Active Directory.pdf - Gattner

Überblick über die AD RMS 699
Nach der Computer- und Clientaktivierung können Benutzer Rechteverwaltungsrichtlinien auf Informationen
anwenden oder durch Rechte geschützte Daten nutzen. Für beide Aufgaben sind spezifische
Typen von Zertifikaten erforderlich, wie in Tabelle 18.3 beschrieben.
Tabelle 18.3
Zur Veröffentlichung und Nutzung von Daten verwendete AD RMS-Lizenzen
Lizenz Beschreibung Sicherheitsinhalt
Veröffentlichungslizenz
(Publishing
License, PL)
Nutzungslizenz
(Use License, UL)
Diese Lizenz wird durch einen Server in einem AD RMS-Cluster
oder durch ein CLC über die Lockbox ausgestellt. Die Veröffentlichungslizenz
legt die Richtlinie (Prinzipale, Rechte und
Bedingungen) für das Abrufen einer Nutzungslizenz (Use
License, UL) für rechtegeschützte Informationen fest.
Diese Lizenz wird ausschließlich durch einen Server in einem
AD RMS-Cluster ausgestellt und ermöglicht einem autorisierten
Benutzer mit gültigen RAC-Rechten die Nutzung von durch
Rechte geschützten Informationen basierend auf der in der
Veröffentlichungslizenz festgelegten Richtlinie.
Enthält die symmetrischen Schlüssel
für die Entschlüsselung der Inhalte,
die mit dem öffentlichen Schlüssel
des Servers verschlüsselt wurden,
der die Lizenz ausgestellt hat.
Die Veröffentlichungslizenz umfasst
ferner die URL des AD RMS-Lizenzierungsdiensts.
Enthält den symmetrischen Schlüssel
zum Entschlüsseln der Inhalte,
die mit dem öffentlichen Schlüssel
des Benutzers verschlüsselt wurden.
Die Computer- und Benutzerregistrierung sowie die Veröffentlichung und Nutzung von durch Rechte
geschützten Informationen erfolgen weitgehend im Hintergrund und erfordern nur sehr wenig
Benutzerinteraktion. Dennoch ist es wichtig, den Ablauf der verschiedenen Prozesse zu verstehen.
Abbildung 18.2 zeigt die Funktionsweise der AD RMS, wenn Benutzer durch Rechte geschützte Informationen
veröffentlichen oder nutzen.
Datenbank
AD RMS-
Stammcluster
AD RMS-
Stammcluster
7
1
6 8
3
4
9
2
Informationsautor
5
Informationsbenutzer
Abbildung 18.2
AD RMS-Workflow für Veröffentlichung und Nutzung von Informationen