In deze handleiding worden de stappen beschreven die nodig zijn om de Azure Information Protection in Nitro PDF Pro in te stellen.
Stap 1: Implementeer Nitro Pro met Azure Information Protection ingeschakeld op een client-side
- Nitro Pro installer downloaden.
- Installeer Nitro Pro: volg de stappen van het installatieprogramma zoals gebruikelijk.
- Nadat Nitro Pro is geïnstalleerd:
- Nitro Pro activeren
- Nitro Pro sluiten
- Schakel in het register de AIP-classificatie en labeling in:
[HKEY_LOCAL_MACHINE\SOFTWARE\Nitro13]
" MSAzureLabelingEnabled"=dword:00000001.
Stap 2: Log in bij Azure vanuit Nitro Pro als Azure Administrator
Deze stap is nodig om Nitro Pro aan de Azure-tenancy toe te voegen, zodat de Azure Administrator toestemming voor deze toepassing kan geven.
- Start Nitro PDF Pro opnieuw op.
- Wacht tot het SSO-dialoogvenster verschijnt en log in als Azure Administrator.
- Na succesvolle aanmelding vraagt Nitro PDF Pro om toestemming van de gebruiker. Gelieve de toestemming van de gebruiker te aanvaarden:
- Nitro PDF Pro is nu succesvol aangemeld bij Azure.
Stap 3: Geef Nitro Pro Admin toestemming
- Inloggen op portal.azure.com als Azure Administrator
- Ga naar Azure Active Directory beheren
- Selecteer "Bedrijfstoepassingen" in het linker zijpaneel
- Zoek "Nitro Pro" in de lijst met toepassingen en klik erop.
- BELANGRIJK: Klik in het linker zijpaneel op "Eigenschappen".
- Zorg ervoor dat Application ID a98220f5-06d3-4bc5-9520-c7454eb24460 is.
- Zorg ervoor dat "Enabled for users to sing-in?" is Ja.
- Klik in het linkerpaneel op "Machtigingen".
- Klik op "Admin toestemming verlenen voor <uw huurdersnaam>". Azure zal u vragen om nog een keer in te loggen als Azure Administrator. Als het aanmelden is gelukt, verschijnt dit toestemmingsvenster:
- Klik op Accepteren en de Admin-toestemming voor Nitro Pro wordt toegevoegd.
Uitleg over het verzoek om toestemming voor Nitro Pro
Permissions | Type | Beschrijving | Nodig voor functie | Notes |
Azure Rights Management Service : | ||||
gebruiker_impersonatie | Gedelegeerd | Create and access protected content for user | - Azure Informatiebeveiliging | Requested by MIP SDK when reading policy and labels. |
Content.DelegatedWriter | Application | Beschermde inhoud creëren namens een gebruiker | - Azure Informatiebeveiliging | Gevraagd door MIP SDK om een document te beschermen |
Microsoft Information Protection Sync Services : | ||||
UnifiedPolicy.User.Read | Gedelegeerd | Read all unified policies a user has access to | - Azure Informatiebeveiliging | Requested by MIP SDK when reading policy and labels. |
Microsoft Graph : | ||||
Gebruiker.lezen | Gedelegeerd | Aanmelden en gebruikersprofiel lezen | - SharePoint Online - OneDrive - Azure Informatiebeveiliging | Maakt aanmelden mogelijk, genaamd "algemeen vereist" in MS docs. |
Bestanden.ReadWrite | Gedelegeerd | Volledige toegang tot gebruikersbestanden | - OneDrive - SharePoint Online | |
Sites.beheren.alle | Gedelegeerd | Aanmaken, bewerken en verwijderen van items en lijsten in siteverzamelingen | - SharePoint Online | Needed to upload files to SharePoint. |
Offline_access | Gedelegeerd | Toegang behouden tot gegevens waartoe u toegang hebt gegeven | - OneDrive - SharePoint Online | Geef toegang tot refresh tokens, genaamd "algemeen vereist" in MS docs. |