Prawa usług zarządzania prawami dostępu w usłudze Active Directory (AD RMS, Active Directory Rights Management Services) pozwalają kontrolować, w jaki sposób użytkownicy mogą uzyskiwać dostęp do zawartości chronionej prawami, używać takiej zawartości i ją dystrybuować. Niektóre z praw są egzekwowane wyłącznie przez aplikacje i przeglądarki obsługujące usługi AD RMS, podczas gdy inne są egzekwowane przede wszystkim przez klienta usług AD RMS (chociaż aplikacje mogą nadal stosować własną interpretację praw). Prawa egzekwowane przez klienta usług AD RMS kontrolują sposób, w jaki używane są informacje licencji, na przykład, czy licencja może być używana do ponownego szyfrowania odszyfrowanej wcześniej zawartości. Prawa kontrolujące sposób korzystania z zawartości są interpretowane i egzekwowane przez aplikacje obsługujące usługi AD RMS, takie jak aplikacje pakietu Microsoft Office. Na przykład aplikacje pakietu Microsoft Office egzekwują prawa do wyświetlania, zezwalając użytkownikowi na odszyfrowanie i wyświetlenie zawartości chronionego dokumentu, jeśli danemu użytkownikowi przyznano prawo Wyświetl.
W poniższej tabeli przedstawiono prawa, które są domyślnie dostępne przy tworzeniu szablonu zasad praw, wraz z krótkim opisem sposobu egzekwowania każdego z tych praw przez klienta usług AD RMS oraz ich interpretacji przez popularne aplikacje obsługujące usługi AD RMS.
 | Uwaga |
Aplikacje z obsługą usług AD RMS mogą różnie interpretować te prawa. Opis ma charakter ogólny, aby dać pojęcie o typowych zastosowaniach przedstawionych praw. Aby uzyskać informacje o sposobie egzekwowania tych praw przez konkretne aplikacje, należy zapoznać się z dokumentacją danej aplikacji. |
| Prawo | Opis |
|---|---|
Pełna kontrola | Udzielenie tego prawa umożliwia użytkownikowi wykorzystywanie wszystkich praw zawartych w licencji, bez względu na to, czy zostały one jawnie udzielone użytkownikowi. |
Wyświetl | Udzielenie tego prawa powoduje, że klient usług AD RMS umożliwia odszyfrowanie zawartości chronionej. Zwykle po udzieleniu tego prawa aplikacja zezwala użytkownikowi na wyświetlanie zawartości chronionej. |
Edytuj | Udzielenie tego prawa powoduje, że klient usług AD RMS umożliwia odszyfrowanie zawartości chronionej, a następnie jej ponowne zaszyfrowanie przy użyciu tego samego klucza zawartości. Zwykle po udzieleniu tego prawa aplikacja zezwala użytkownikowi na zmianę zawartości chronionej, a następnie zapisanie jej w tym samym pliku. Funkcjonalnie to prawo jest identyczne z prawem Zapisz. |
Zapisz | Udzielenie tego prawa powoduje, że klient usług AD RMS umożliwia odszyfrowanie zawartości chronionej, a następnie jej ponowne zaszyfrowanie przy użyciu tego samego klucza zawartości. Zwykle po udzieleniu tego prawa aplikacja zezwala użytkownikowi na zmianę zawartości chronionej, a następnie zapisanie jej w tym samym pliku. Funkcjonalnie to prawo jest identyczne z prawem Edytuj. |
Eksportuj (Zapisz jako) | Udzielenie tego prawa powoduje, że klient usług AD RMS umożliwia odszyfrowanie zawartości chronionej, a następnie jej ponowne zaszyfrowanie przy użyciu tego samego klucza zawartości. Zwykle po udzieleniu tego prawa aplikacja zezwala użytkownikowi na użycie funkcji „Zapisz jako” w celu zapisania zawartości chronionej w nowym pliku. |
Drukuj | Zwykle po udzieleniu tego prawa aplikacja zezwala użytkownikowi na wydrukowanie zawartości chronionej. |
Przekazuj | Zwykle po udzieleniu tego prawa aplikacja zezwala odbiorcy wiadomości e-mail na przesłanie chronionej wiadomości dalej. |
Odpowiedz | Zwykle po udzieleniu tego prawa aplikacja zezwala odbiorcy wiadomości e-mail na udzielenie odpowiedzi na chronioną wiadomość i uwzględnienie w niej kopii oryginalnej wiadomości. |
Odpowiedz wszystkim | Zwykle po udzieleniu tego prawa aplikacja zezwala odbiorcy wiadomości e-mail na udzielenie odpowiedzi na chronioną wiadomość wszystkim odbiorcom i uwzględnienie w niej kopii oryginalnej wiadomości. |
Wyodrębniaj | Zwykle po udzieleniu tego prawa aplikacja zezwala użytkownikowi na kopiowanie informacji z zawartości chronionej i jej wklejanie. |
Zezwalaj na makra | Zwykle po udzieleniu tego prawa aplikacja zezwala użytkownikowi na uruchamianie makr w dokumencie lub korzystanie z edytora do modyfikowania makr w dokumencie. |
Wyświetl prawa | Jeśli udzielono tego prawa, klient usług AD RMS umożliwia użytkownikowi wyświetlanie praw użytkownika przydzielonych przez licencję. |
Edytuj prawa | Jeśli udzielono tego prawa, klient usług AD RMS umożliwia użytkownikowi edytowanie praw użytkownika przydzielonych przez licencję. |