适用于 Internet Explorer 的权限管理加载项对于 Internet Explorer 6.0 及之后的版本,它允许您从 Internet Explorer 中查看受权限保护的内容。
RMS SDK 允许开发人员使用基于 SOAP 的权限管理服务 API 构建他们自己的应用程序,以保护自定义的内容。
RMS Toolkit 您可能会像我一样发现,RMS Toolkit 在部署您自己的 RMS 基础结构及对其进行故障排除方面极为有用。此工具包中包含许多便捷的程序,可帮助您确保 RMS 系统正常工作。请注意,RMS Toolkit 事实上并不属于 RMS 的一部分,也因此 Microsoft 没有正式支持它。
它如何工作?
当您在 Word 2007 中的“审阅”选项卡下单击“保护文档”,或在 Excel 2007 中单击“保护工作簿”,使用 RMS 保护文档时,您必须指定要用作为该文档作者的帐户 — 具备文档拥有权特权的帐户。此帐户理论上应该是 Active Directory 帐户,不过 RMS 允许您使用试用版的 Windows Live 帐户(您不应该将此帐户用于实际的生产系统)。
当您通过帐户验证之后,便可指定该帐户或将该帐户添加为所有者。然后,您可以迅速为您希望其拥有权限读取或更改您保护的文档的用户指定高级权限或更具体的权限。
您现在已经将文档保护起来了,因此,任何尝试打开此文档的用户都必须提供凭据才能打开。此外,也会强制该用户享有文档所有者所定义的权限。
RMS 使用 IIS 和 ASP.NET 来对打开文档的任一用户进行身份验证,以验证他的标识和访问权限,并同时将此信息返回 RMS 客户端和 Office 中的 IRM 基础结构。根据 Active Directory 和 RMS 服务器所定义的权利,最终用户会获得文档的完整或有限访问权限,或者不会获得任何访问权限。
RMS 使用一个依赖 XrML(可扩展权限管理语言)的基础结构来描述受 IRM 保护的内容的最终用户所拥有的权限。事实上,这些权限包含在 XrML 许可证中,该许可证可附加到数字内容中,因而可持续存在。因为 XrML 是一种标准,所以其他希望以类似方式保护内容的应用程序也可以使用这种语言。您可以在 xrml.org 中查看更多详细信息。