| componenta Windows Server | |
| Servicii de gestionare a drepturilor | |
|---|---|
| Tipul componentei | Server |
| Inclus în | Windows Server 2003 , Windows Server 2008 , Windows Server 2008 R2 , Windows Server 2012 , Windows Server 2012 R2 , Windows Server 2016 |
| Numele serviciului | Servicii de gestionare a drepturilor Active Directory, RMS |
| Descrierea serviciului | Controlul accesului |
| Stat | Activ |
Serviciile de gestionare a drepturilor ( Active Directory Rights Management Services , AD RMS , cunoscute și sub numele de Servicii de gestionare a drepturilor sau RMS înainte de Windows Server 2008 ) este un software de gestionare a drepturilor de acces la informații de la nivelul serverului care vine cu Windows Server . Utilizează funcționalitatea de criptare și renunțare pentru a restricționa accesul la documente, cum ar fi e-mailurile corporative, documentele Microsoft Word și paginile web , precum și utilizatorii autorizați care lucrează la acestea.
Companiile pot folosi această tehnologie pentru a cripta informațiile stocate în aceste formate de documente și, prin politicile încorporate în documente, pot preveni decriptarea conținutului protejat, cu excepția anumitor persoane sau grupuri, în anumite medii, în anumite condiții și pentru anumite perioade de timp.
Operațiuni specifice, cum ar fi imprimarea, copierea, editarea, redirecționarea și ștergerea pot fi activate sau dezactivate de către autorii de conținut pentru piese individuale de conținut, iar administratorii RMS pot implementa șabloane RMS care grupează aceste drepturi împreună în drepturi predefinite care pot fi aplicate în masă.
RMS a debutat în Windows Server 2003 cu biblioteci client API disponibile pentru Windows 2000 și sistemele de operare ulterioare . Clientul Rights Management este inclus cu Windows Vista și versiuni ulterioare, disponibil pentru Windows XP , Windows 2000 sau Windows Server 2003 [1] .
În plus, există o implementare AD RMS în Office pentru Mac pentru a utiliza protecția drepturilor în OS X , iar unele produse terță parte sunt disponibile pentru protecția drepturilor pe Android , Blackberry OS , iOS și Windows RT [2] [3] .
În aprilie 2016, un presupus atac asupra implementării RMS (inclusiv Azure RMS) a fost publicat și raportat la Microsoft [4] [5] . Codul publicat permite unui utilizator autorizat cu drepturi de a vizualiza un document RMS protejat pentru a elimina protecția și a păstra formatarea fișierului. O astfel de manipulare necesită ca utilizatorului să i se acorde dreptul de a decripta conținutul pentru vizionare ulterioară. În timp ce serviciile de gestionare a drepturilor fac anumite afirmații de securitate cu privire la incapacitatea utilizatorilor neautorizați de a accesa conținut protejat, împărțirea între diferitele drepturi de utilizare pentru utilizatorii autorizați este considerată parte a capabilităților de aplicare a politicilor despre care Microsoft susține că sunt implementate ca „cel mai bun efort”, așa că Microsoft nu nu abordează problema securității, ci limitează doar aplicarea politicii. Anterior, SDK-ul RMS prevedea semnarea codului folosind capabilități RMS pentru a oferi un anumit nivel de control asupra modului în care aplicațiile interacționează cu RMS, dar această capacitate a fost eliminată de atunci din cauza capacității limitate de a restricționa acest comportament, având în vedere capacitatea de a scrie aplicații folosind direct servicii web. pentru a obține licențe.să decripteze conținutul [6] .
În plus, folosind aceeași tehnică, un utilizator căruia i-au fost acordate drepturi de a vizualiza un document protejat poate manipula conținutul documentului fără a lăsa nicio urmă a manipulării. Deoarece Azure RMS nu este o soluție sigură și, spre deosebire de soluțiile de semnare a documentelor, nu pretinde că oferă capabilități de protecție împotriva falsificării și, deoarece modificările pot fi făcute numai de utilizatorii cărora li s-au acordat drepturi asupra documentului, Microsoft nu tratează ultima problemă ca o problemă reală.atac asupra capabilităților RMS revendicate [7] Cercetătorii furnizează un instrument de dovadă a conceptului pentru a evalua rezultatele prin GitHub . [8] .
RMS este acceptat de următoarele produse:
Soluțiile de la terți, cum ar fi Secure Islands (achiziționat de Microsoft ), GigaTrust și Liquid Machines (achiziționat de Check Point ), pot adăuga suport RMS pentru următorul software :