Az Active Directory tartalomvédelmi szolgáltatások (AD RMS) engedélyei lehetővé teszik a jogvédett tartalmak felhasználók általi elérésének, használatának és terjesztésének szabályozását. Egyes engedélyek érvényesítése kizárólag AD RMS-kompatibilis alkalmazásokban és böngészőkben lehetséges, míg másokat főleg az AD RMS-ügyfél kényszerít ki (bár az alkalmazások ilyenkor is alkalmazhatják a jog saját értelmezését). Az AD RMS-ügyfél által érvényesített jogok szabályozzák a licencadatok használatát, például azt, hogy a licenc felhasználható-e korábban dekódolt tartalom újratitkosításához. A tartalom használatát szabályozó engedélyeket az AD RMS-kompatibilis alkalmazások értelmezik és juttatják érvényre, például a Microsoft Office-alkalmazások úgy érvényesítik a megtekintési jogosultságot, hogy engedélyezik a felhasználónak a védett dokumentumok visszafejtését és azok tartalmának megtekintését abban az esetben, ha az adott felhasználó megtekintési jogot kapott.
A következő táblázat felsorolja a jogmegadási sablonok létrehozásakor alapértelmezés szerint rendelkezésre álló jogokat, és röviden ismerteti az AD RMS-ügyfél általi kényszerítésük, illetve az általános AD RMS-kompatibilis alkalmazások általi értelmezésük módját.
 | Megjegyzés |
Az AD RMS-kompatibilis alkalmazások eltérően értelmezhetik ezeket a jogokat. Ez egy általános leírás arról, hogy általában miként használatosak. A jogok kényszerítésének mikéntjéről az adott alkalmazás dokumentációjában olvashat. |
| Jog | Leírás |
|---|---|
Teljes hozzáférés | Megadása esetén lehetővé teszi a felhasználó számára, hogy gyakorolja a licencben szereplő összes jogot, függetlenül attól, hogy az adott felhasználó megkapta-e ezeket a jogokat. |
Megtekintés | Megadása esetén az AD RMS-ügyfél lehetővé teszi a védett tartalom visszafejtését. Ilyenkor általában az alkalmazás lehetővé teszi a felhasználó számára a védett tartalom megtekintését. |
Szerkesztés | Megadása esetén az AD RMS-ügyfél lehetővé teszi a védett tartalom visszafejtését, majd ugyanazzal a tartalomkulccsal történő újratitkosítását. Ilyenkor általában az alkalmazás lehetővé teszi a felhasználó számára a védett tartalom módosítását, majd mentését ugyanabba a fájlba. Ez a jog gyakorlatilag azonos a Mentés joggal. |
Mentés | Megadása esetén az AD RMS-ügyfél lehetővé teszi a védett tartalom visszafejtését, majd ugyanazzal a tartalomkulccsal történő újratitkosítását. Ilyenkor általában az alkalmazás lehetővé teszi a felhasználó számára a védett tartalom módosítását, majd mentését ugyanabba a fájlba. Ez a jog gyakorlatilag azonos a Szerkesztés joggal. |
Exportálás (Mentés másként) | Megadása esetén az AD RMS-ügyfél lehetővé teszi a védett tartalom visszafejtését, majd ugyanazzal a tartalomkulccsal történő újratitkosítását. Ilyenkor általában az alkalmazás lehetővé teszi a felhasználó számára a „Mentés másként” parancs használatát a védett tartalom új fájlba történő mentéséhez. |
Nyomtatás | Megadása esetén általában az alkalmazás lehetővé teszi a felhasználó számára a védett tartalom nyomtatását. |
Továbbítás | Megadása esetén általában az alkalmazás lehetővé teszi az e-mail címzettje számára a védett üzenetek továbbítását. |
Válasz | Megadása esetén általában az alkalmazás lehetővé teszi az e-mail címzettje számára a védett üzenetek megválaszolását az eredeti üzenet belefoglalásával. |
Válasz mindenkinek | Megadása esetén általában az alkalmazás lehetővé teszi a védett e-mail címzettje számára a válasz az összes címzettnek való elküldését az eredeti üzenet belefoglalásával. |
Kibontás | Megadása esetén általában az alkalmazás lehetővé teszi a felhasználó számára adatok másolását és beillesztését a védett tartalomból. |
Makrók engedélyezése | Megadása esetén általában az alkalmazás lehetővé teszi a felhasználó számára makrók futtatását a dokumentumban, valamint a dokumentum által tartalmazott makrók szerkesztővel történő módosítását is. |
Jogok megtekintése | Megadása esetén az AD RMS-ügyfél lehetővé teszi a felhasználó számára, hogy megtekintse a licenc által kiosztott felhasználói jogokat. |
Jogok szerkesztése | Megadása esetén az AD RMS-ügyfél lehetővé teszi a felhasználó számára a licenc által kiosztott felhasználói jogok szerkesztését. |