Active Directory.pdf - Gattner

Überblick über die AD RMS 693
Direkt von der Quelle: Integrieren der AD RMS mit Office SharePoint Server 2007
Die AD RMS lassen sich in Microsoft Office SharePoint Server 2007 integrieren, um Geschäftsdaten
mithilfe von Zugriffsbeschränkungen auf Dokumentbibliotheksebene präzise steuern zu können.
Wenn ein Benutzer zu einer durch Rechte geschützten Dokumentbibliothek wechselt und
versucht, ein Dokument herunterzuladen, wendet Office SharePoint Server 2007 die für die Dokumentbibliothek
konfigurierten Berechtigungen auf das Dokument an. Folglich ist eine direkte
Zuordnung zwischen Office SharePoint Server 2007 und Dokumentberechtigungen vorhanden,
über welche die Office SharePoint Server 2007-Rollen, die mit dem Dokument verknüpft sind, in
AD RMS-Berechtigungen für das Dokument selbst übersetzt werden.
Brian M. Lich
Technical Writer
Windows Server Security
Hinweis Die AD RMS eignen sich gut, um digitale Daten gegen eine nicht ordnungsgemäße Verwendung
zu schützen. Diese Lösung schützt jedoch nicht vor Angriffen wie Drittanbieterprogrammen zur Bildschirmerfassung
oder vor dem Abfotografieren von vertraulichen Onlineinformationen mit einer Digitalkamera. Es
ist wichtig, die AD RMS als zusätzliche Stufe der Sicherheitsstrategie zum Schutz digitaler Informationen zu
verstehen. Andere Sicherheitsmaßnahmen wie das Konfigurieren geeigneter Zugriffssteuerungslisten und
einer sicheren Desktopverwaltung sollten weiterhin implementiert werden.
Abhängig von den Sicherheitsanforderungen einer Organisation wurden möglicherweise bereits eine
Reihe von Technologien zum Schutz digitaler Inhalte implementiert. Technologien wie Zugriffssteuerungslisten
(Access Control Lists, ACLs), Secure Multipurpose Internet Mail Extensions (S/MIME)
oder das verschlüsselnde Dateisystem (Encrypted File System, EFS) können eingesetzt werden, um
E-Mails und Unternehmensdokumente zu schützen. Die AD RMS bieten jedoch weitere Vorteile und
Features, um die Vertraulichkeit und die Verwendung der in diesen Dokumenten gespeicherten Daten
zu schützen. Tabelle 18.1 zeigt einen Vergleich dieser Features mit anderen gängigen Technologien,
die typischerweise in einer Unternehmensumgebung implementiert sind.
Tabelle 18.1
AD RMS-Featurevergleich
Feature RMS ACLs S/MIME-
Signierung
Überprüfen der Identität des
Herausgebers
Unterscheiden zwischen Berechtigungen
basierend auf dem
Benutzer
Verhindern der Anzeige durch
nicht berechtigte Benutzer
Verschlüsseln von geschützten
Inhalten
Festlegen von Ablaufzeiträumen
für Inhalte
S/MIME-Verschlüsselung
EFS
Nein Nein Ja Nein Nein
Ja Ja Nein Nein Nein
Ja Ja Nein Ja Ja
Ja Nein Nein Ja Ja
Ja Nein Nein Nein Nein