Diogo Heringer

 

Olá pessoal,

Uma das novas funcionalidades do Office 365 Wave 15 é a proteção de documentos através do ADRMS. Ao usar o Active Directory Rights Management Services (AD RMS) e o cliente do AD RMS, você pode aumentar a estratégia de segurança de uma organização protegendo as informações por meio de diretivas de uso persistentes, que permanecem com as informações, independentemente do local para onde forem movidas. Use o AD RMS para evitar que informações essenciais, como relatórios financeiros, especificações de produto, dados de cliente e e-mails confidenciais caiam em mãos erradas acidental ou intencionalmente.

Lembrando que agora temos esta função completamente Online e não precisamos fazer a integração dom um ADRMS local.

Vamos aprender como proteger nossos documentos:

 

1 – No portal do Office 365 vamos clicar em “Service Settings”:

 

 

2 – Clicar em “Rights Management” e em seguida em “Manage”

 

 

3 – Clicar em “Activate”

 

 

4 – Confirmar a ativação clicando novamente em “Activate”:

 

 

5 – A ativação foi concluída com sucesso.

 

 

 

Ativando o RMS no OWA (Outlook Web App):

 

Antes de ensinar a fazer a ativação é importante lembrar que esta ativação só funciona com Tenants criados com endereço da América do Norte, Europa e Ásia. Com Tenants do Brasil tive erro ao fazer a importação dos Teamplates de ADRMS. Vamos lá:

 

1 – Fazer o Download do “Windows Azure AD Rights Management Administration Tools”.

 

2 – Abrir o PowerShell e importar os módulos de Office 365 e ADRMS:

Import-Module MSOnline

Import-Module AADRM

 

3 – Conectar no Tenant do Office 365 e no serviço de ADRMS:

$livecred = Get-Credential

Connect-MsolService -Credential $livecred

Connect-AadrmService -Credential $livecred

$Session = New-PSSession -ConfigurationName Microsoft.Exchange –ConnectionUri
https://ps.outlook.com/powershell/
-Credential $LiveCred -Authentication Basic -AllowRedirection

Import-PSSession $Session

 

4 – Executar os seguintes comandos:

• Enable-OrganizationCustomization
• Set-IRMConfiguration –RMSOnlineKeySharingLocation  <URL da Localização Geográfica Correspondente>. Neste exemplo utilizei da North America.

North America:
https://sp-rms.na.aadrm.com/TenantManagement/ServicePartner.svc

Europe:
https://sp-rms.eu.aadrm.com/TenantManagement/ServicePartner.svc

Asia:
https://sp-rms.ap.aadrm.com/TenantManagement/ServicePartner.svc


 

• Import-RMSTrustedPublishingDomain –RMSOnline –Name “Teste RMS”, onde serão importadas algumas políticas padrões de proteção de documentos

 

5 – Agora vamos testar se as configurações foram feitas com sucesso:

• Test-IRMConfiguration –RMSOnline
  

6 – Executar o comando para permitir que os usuários utilizem o ADRMS:

• Set-IRMConfiguration -InternalLicensingEnabled $true

Após executar este comando você deverá aguardar um tempo para que a opção de proteção de documentos ative no OWA.

 

7 – Fazer logon no OWA, clicar em “New E-Mail” e em seguida em “Set Permission”:

 

 

8 – Pronto! Nossos e-mails podem ser protegidos com sucesso no OWA. Lembrando que no Outlook basta clicar em “Permissions” e a mesma janela do Item 7 se abrirá.

 

 

 

Ativando o RMS no Sharepoint Online

 

1 – No portal do Office 365, clicar em “Admin” e em seguida em “Sharepoint” :

 

 

2 – Clicar em “Configurações” e em seguida marcar a opção “Usar o serviço de IRM especificado em sua configuração” e em seguida clicar em “Ok”:

 

 

3 – Acessar o site que deseja no Sharepoint Online, selecionar a Library que deseja clicar na aba “Library” e em seguida “Library Settings”:

 

 

4 – Clicar em “Information Management Policy Settings”:

 

 

5 – Configurar a política de proteção de documentos para a Library desejada:

 

 

6 – Pronto! Agora todos os documentos de sua empresa estão protegidos!

 

Diogo Heringer