Active Directory.pdf - Gattner

Überblick über die AD RMS 697
Der AD RMS-Client umfasst eine als Lockbox bezeichnete Komponente. In der Lockbox werden alle
benötigten Schlüssel und Anmeldeinformationen für die Verschlüsselung, Entschlüsselung, Signierung
und Validierung gespeichert, die für die Veröffentlichung der rechtegeschützten Informationen
erforderlich sind. Die Lockbox wird aktiviert, wenn ein Benutzer versucht, rechtegeschützte Daten zu
veröffentlichen oder zu verwenden.
Neben dem AD RMS-Client benötigen Endbenutzer Anwendungen mit Unterstützung für Rechteverwaltungsfeatures.
Im Folgenden finden Sie Beispiele für Anwendungen, welche die Rechteverwaltung
unterstützen:
• Microsoft Office Professional Edition 2003 zum Erstellen von rechtegeschützten Informationen.
Sämtliche Versionen ermöglichen die Nutzung von durch Rechte geschützten Inhalten.
• Microsoft Office 2007 Enterprise, Ultimate und Professional Plus zum Erstellen von rechtegeschützten
Informationen. Sämtliche Versionen ermöglichen die Nutzung von durch Rechte
geschützten Inhalten.
• Windows Mobile 6
• Microsoft Office SharePoint Server 2007
• Microsoft Exchange Server 2007 mit Service Pack 1
Weitere Informationen Das Active Directory-Rechteverwaltungsdienste-SDK (Software Development Kit)
umfasst Dokumentation und Beispielcode, mit der bzw. dem Entwickler die AD RMS-Umgebung anpassen und
AD RMS-fähige Anwendungen erstellen können. Das AD RMS-SDK ist unter http://msdn2.microsoft.com/enus/library/bb968798(VS.85).aspx
verfügbar.
Funktionsweise der AD RMS
Die Server- und Clientkomponenten einer AD RMS-Lösung verwenden verschiedene Typen von
XrML-basierten (eXtensible rights Markup Language) Zertifikaten und Lizenzen, um vertrauenswürdige
Verbindungen und geschützte Inhalte sicherzustellen. XrML ist ein Industriestandard zur
Bereitstellung von Rechten, die mit der Verwendung und dem Schutz von digitalen Informationen
verknüpft sind. Die Rechte werden in einer XrML-Lizenz ausgedrückt, die an die geschützten Informationen
angefügt ist. Über die XrML-Lizenz legt der Besitzer der Informationen fest, wie die Informationen
verwendet, geschützt und verteilt werden sollen.
Weitere Informationen Weitere Informationen zu den XrML-Standards finden Sie auf der XrML-Website
unter http://www.xrml.org/.
Während der Server- und Clientregistrierung werden verschiedene XrML-basierte Zertifikate
verwendet. Tabelle 18.2 zeigt eine Zusammenfassung dieser Zertifikate.