AD RMS-rechten (Active Directory Rights Management Services) dienen om te regelen hoe een gebruiker met rechten beveiligde inhoud kan oproepen, gebruiken en distribueren. Sommige rechten worden uitsluitend door AD RMS-toepassingen of -browsers doorgevoerd, terwijl andere voornamelijk door de AD RMS-client worden afgedwongen (hoewel toepassingen nog steeds hun eigen interpretatie van het recht kunnen toepassen). De rechten die door de AD RMS-client worden afgedwongen, bepalen hoe licentiegegevens worden gebruikt, bijvoorbeeld of eerder ontsleutelde inhoud opnieuw kan worden versleuteld met de licentie. Rechten die bepalen hoe inhoud wordt gebruikt, worden geïnterpreteerd en afgedwongen door AD RMS-toepassingen, zoals Microsoft Office-toepassingen. Microsoft Office-toepassingen dwingen bijvoorbeeld het recht Weergeven af door gebruikers aan wie dit recht is verleend, toe te staan de inhoud van een beveiligd document te ontsleutelen en weer te geven.
In de volgende tabel wordt aangegeven welke rechten standaard beschikbaar zijn wanneer u een rechtenbeleidssjabloon maakt en wordt summier beschreven hoe het recht door de AD RMS-client wordt afgedwongen en door gangbare AD RMS-toepassingen wordt geïnterpreteerd.
 | Opmerking |
AD RMS-toepassingen kunnen deze rechten op verschillende manieren interpreteren. Hier wordt in grote lijnen beschreven hoe deze rechten meestal worden gebruikt. Raadpleeg de documentatie bij de desbetreffende toepassing voor informatie over de manier waarop deze rechten worden afgedwongen. |
| Recht | Beschrijving |
|---|---|
Volledig beheer | Als dit recht is verleend, mag een gebruiker alle rechten in de licentie uitoefenen, zelfs als de rechten niet specifiek aan die gebruiker zijn verleend. |
Weergeven | Als dit recht is verleend, staat de AD RMS-client toe dat beveiligde inhoud wordt ontsleuteld. In dit geval mogen gebruikers beveiligde inhoud doorgaans weergeven in de toepassing. |
Bewerken | Als dit recht is verleend, staat de AD RMS-client toe dat beveiligde inhoud wordt ontsleuteld en vervolgens opnieuw wordt versleuteld met dezelfde inhoudssleutel. In dit geval is het in de toepassing doorgaans toegestaan beveiligde inhoud te wijzigen en vervolgens in hetzelfde bestand op te slaan. Dit recht is in feite gelijk aan het recht Opslaan. |
Opslaan | Als dit recht is verleend, staat de AD RMS-client toe dat beveiligde inhoud wordt ontsleuteld en vervolgens opnieuw wordt versleuteld met dezelfde inhoudssleutel. In dit geval is het in de toepassing doorgaans toegestaan beveiligde inhoud te wijzigen en vervolgens in hetzelfde bestand op te slaan. Dit recht is in feite gelijk aan het recht Bewerken. |
Exporteren (Opslaan als) | Als dit recht is verleend, staat de AD RMS-client toe dat beveiligde inhoud wordt ontsleuteld en vervolgens opnieuw wordt versleuteld met dezelfde inhoudssleutel. In dit geval is het in de toepassing doorgaans toegestaan beveiligde inhoud in een nieuw bestand op te slaan met de functie Opslaan als. |
Afdrukken | Als dit recht is verleend, mogen gebruikers beveiligde inhoud doorgaans afdrukken in de toepassing. |
Doorsturen | Als dit recht is verleend, mogen e-mailontvangers een beveiligd bericht doorgaans doorsturen in de toepassing. |
Beantwoorden | Als dit recht is verleend, mag een e-mailontvanger een beveiligd bericht doorgaans beantwoorden in de toepassing, met toevoeging van een kopie van het oorspronkelijke bericht. |
Alles beantwoorden | Als dit recht is verleend, mag een e-mailontvanger in de toepassing doorgaans een antwoord sturen naar alle geadresseerden van een beveiligd bericht, met toevoeging van een kopie van het oorspronkelijke bericht. |
Uitpakken | Als dit recht is verleend, is het in de toepassing doorgaans toegestaan informatie uit beveiligde inhoud te kopiëren en te plakken. |
Macro's toestaan | Als dit recht is verleend, is het in de toepassing doorgaans toegestaan macro's in het document uit te voeren of macro's in het document met een editor te wijzigen. |
Rechten weergeven | Als dit recht is verleend, verschaft de AD RMS-client gebruikers inzage in de gebruikersrechten die door de licentie zijn toegewezen. |
Rechten bewerken | Als dit recht is verleend, staat de AD RMS-client gebruikers toe de gebruikersrechten die door de licentie zijn toegewezen, te bewerken. |