Remarque
L’accès à cette page nécessite une autorisation. Vous pouvez essayer de vous connecter ou de modifier des répertoires.
L’accès à cette page nécessite une autorisation. Vous pouvez essayer de modifier des répertoires.
Le Kit de développement logiciel (SDK) Microsoft Information Protection peut appliquer les éléments suivants aux documents et aux e-mails :
Étiquetage uniquement
Étiquetage et protection
Protection uniquement
Les informations suivantes décrivent les types de fichiers pris en charge par le Kit de développement logiciel (SDK) MIP.
Types de fichiers pris en charge pour l’étiquetage uniquement
Vous pouvez étiqueter les types de fichiers suivants, même s’ils ne sont pas protégés.
Format de document Adobe Portable : .pdf
Microsoft Power BI : .pbit, .pbix
Microsoft Project : .mpp, .mpt
Microsoft Publisher : .pub
Microsoft XPS : .xps .oxps
Images : .jpg, .jpe, .jpeg, .jif, .jfif, .jfi, .png, .tif, .tiff
Autodesk Design Review 2013 : .dwfx
Adobe Photoshop : .psd
Négatif numérique : .dng
Microsoft Office : Types de fichiers dans le tableau suivant.
Les formats de fichiers pris en charge pour ces types de fichiers sont les formats de fichiers 97-2003 et les formats Office Open XML suivants pour les programmes Office suivants : Word, Excel et PowerPoint.
Type de fichier Office Type de fichier Office .doc
.docm
.docx
.dot
.dotm
.dotx
.potm
.potx
.pps
.ppsm
.ppsx
.ppt
.pptm
.pptx
.vdw.vsdm
.vsdx
.vss
.vssm
.vst
.vstm
.vssx
.vstx
.xls
.xlsb
.xlt
.xlsm
.xlsx
.xltm
.xltx
D’autres types de fichiers prennent en charge l’étiquetage lorsqu’ils sont également protégés. Pour ces types de fichiers, consultez la section Types de fichiers pris en charge pour la classification et la protection .
Par exemple, si une étiquette Générale n’applique pas de protection, vous pouvez appliquer l’étiquette Général à un fichier nommé sales.pdf, mais vous n’avez pas pu appliquer l’étiquette à un fichier nommé sales.txt.
Si une étiquette Confidentiel \ Toutes les employés applique la protection, vous pouvez appliquer l’étiquette à un fichier nommé sales.pdf et un fichier nommé sales.txt.
Types de fichiers pris en charge pour la protection
Le Kit de développement logiciel (SDK) Microsoft Information Protection prend en charge la protection à deux niveaux différents, comme décrit dans le tableau suivant.
| Type de protection | Natif | Générique |
|---|---|---|
| Descriptif | Pour le texte, l’image, les fichiers Microsoft Office (Word, Excel, PowerPoint), les fichiers .pdf et d’autres types de fichiers d’application qui prennent en charge un service Rights Management, la protection native offre un niveau de protection fort qui inclut à la fois le chiffrement et l’application des droits (autorisations). | Pour toutes les autres applications et types de fichiers, la protection générique fournit un niveau de protection qui inclut à la fois l’encapsulation de fichier à l’aide du type de fichier .pfile et l’authentification pour vérifier si un utilisateur est autorisé à ouvrir le fichier. |
| Protection | La protection native applique la protection des fichiers de la manière suivante : - Les utilisateurs qui reçoivent le fichier par e-mail ou y accèdent via des autorisations de fichier ou de partage doivent s’authentifier correctement avant le rendu du contenu protégé. - Lorsque le contenu s’affiche dans la visionneuse Protection des données Microsoft Purview pour les fichiers texte et image protégés ou dans l’application associée pour tous les autres types de fichiers pris en charge, la visionneuse ou l’application applique les droits d’utilisation et la stratégie définis par le propriétaire du contenu lors de la protection des fichiers. |
La protection générique applique la protection des fichiers de la manière suivante : - Les personnes autorisées à ouvrir le fichier et qui y ont accès doivent s’authentifier correctement avant le rendu du contenu protégé. Si l’autorisation échoue, le fichier ne s’ouvre pas. - Le fichier affiche les droits d’utilisation et la stratégie définis par le propriétaire du contenu pour informer les utilisateurs autorisés de la stratégie d’utilisation prévue. - Auditer les enregistrements de journalisation des utilisateurs autorisés qui ouvrent et accèdent aux fichiers. Toutefois, les droits d’utilisation ne sont pas appliqués. |
| Valeur par défaut pour les types de fichiers | Les types de fichiers suivants utilisent la protection native par défaut : - Fichiers texte et image - Fichiers Microsoft Office (Word, Excel, PowerPoint) - Format de document portable (.pdf) Pour plus d’informations, consultez la section suivante, types de fichiers pris en charge pour l’étiquetage et la protection. |
Tous les autres types de fichiers qui ne sont pas pris en charge par la protection native, tels que .vsd et .rtf, utilisent la protection générique par défaut. |
Vous pouvez modifier le niveau de protection par défaut que le Kit de développement logiciel (SDK) Microsoft Information Protection applique. Vous pouvez modifier le niveau par défaut du niveau natif au générique, du générique au natif, et même empêcher l’application de la protection Microsoft Information Protection SDK.
Tailles de fichier prises en charge pour la protection
Dans le Kit de développement logiciel (SDK) Microsoft Information Protection 1.6, la taille de fichier maximale par défaut est de 6 Go. Vous pouvez remplacer ce paramètre si nécessaire. Les valeurs par défaut inférieures pour les plateformes Office héritées s’appliquent toujours.
À compter du SDK MIP 1.7.133, vous pouvez remplacer la valeur par défaut de 6 Go en définissant le max_file_size_for_protection paramètre personnalisé sur FileEngineSettings. Spécifiez la valeur en octets. L’exemple C# suivant élève la limite à 10 Go.
engineSettings.CustomSettings = new List<KeyValuePair<string, string>>();
engineSettings.CustomSettings.Add(new KeyValuePair<string, string>("max_file_size_for_protection", (10L * 1024 * 1024 * 1024).ToString()));
Caution
Le déchiffrement nécessite au moins la taille du fichier dans la mémoire disponible. L’augmentation de cette limite augmente l’utilisation de la mémoire. Définissez donc la valeur uniquement aussi élevée que nécessaire à votre application.
Pour les fichiers Office :
Application Office Taille maximale de fichier prise en charge Word 2007 (pris en charge par AD RMS uniquement)
Word 2010
Word 2013
Word 201632 bits : 512 Mo
64 bits : 512 MoExcel 2007 (pris en charge par AD RMS uniquement)
Excel 2010
Excel 2013
Excel 201632 bits : 2 Go
64 bits : limité uniquement par l’espace disque disponible et la mémoirePowerPoint 2007 (pris en charge par AD RMS uniquement)
PowerPoint 2010
PowerPoint 2013
PowerPoint 201632 bits : limité uniquement par l’espace disque disponible et la mémoire
64 bits : limité uniquement par l’espace disque disponible et la mémoirePower BI
Le Kit de développement logiciel (SDK) Microsoft Information Protection prend en charge l’étiquetage et la protection des fichiers .pbix Power BI. Vous pouvez étiqueter ces fichiers avec le Kit de développement logiciel (SDK) File et les ouvrir dans Power BI Desktop, ou les charger dans le service Power BI.
Pour tous les autres fichiers :
Lorsque vous protégez d’autres types de fichiers ou supprimez-les de leur protection à l’aide du Kit de développement logiciel (SDK) MIP, l’espace disque disponible et la mémoire limitent la taille maximale du fichier.
Types de fichiers pris en charge pour l’étiquetage et la protection
Le tableau suivant répertorie un sous-ensemble de types de fichiers qui prennent en charge la protection native par le Kit de développement logiciel (SDK) Microsoft Information Protection et qui peuvent également être étiquetés.
Ce tableau identifie ces types de fichiers séparément, car lorsqu’ils sont protégés en mode natif, l’extension de nom de fichier d’origine change et ces fichiers deviennent en lecture seule. Lorsque vous protégez des fichiers de façon générique, l’extension de nom de fichier d’origine passe toujours à .pfile.
Avertissement
Si votre environnement possède des pare-feu, des proxys web ou des logiciels de sécurité qui inspectent et prennent des mesures en fonction des extensions de nom de fichier, vous devrez peut-être reconfigurer ces appareils réseau et logiciels pour prendre en charge ces nouvelles extensions de nom de fichier.
| Extension de nom de fichier d’origine | Extension de nom de fichier protégé |
|---|---|
| .txt | .ptxt |
| .xml | .pxml |
| .jpg | .pjpg |
| .jpeg | .pjpeg |
| .ppdf [1] | |
| .png | .ppng |
| .tif | .ptif |
| .tiff | .ptiff |
| .bmp | .pbmp |
| .gif | .pgif |
| .jpe | .pjpe |
| .jfif | .pjfif |
Note
Lorsque vous utilisez le Gestionnaire de fichiers du Kit de développement logiciel (SDK) avec un flux de sortie, ouvrez-le avec un accès en lecture/écriture . L’utilisation d’un flux qui ne prend pas en charge l’accès en lecture et en écriture peut entraîner une erreur inconnue.
Note de bas de page 1
Dans la dernière version du Kit de développement logiciel (SDK) Microsoft Information Protection, l’extension de nom de fichier du document PDF protégé reste .pdf.
Le tableau suivant répertorie les types de fichiers restants qui prennent en charge la protection native par le sdk Microsoft Information Protection, et qui peuvent également être étiquetés. Ces types de fichiers sont destinés aux applications Microsoft Office. Les formats de fichiers pris en charge pour ces types de fichiers sont les formats de fichiers 97-2003 et les formats Office Open XML suivants pour les programmes Office suivants : Word, Excel et PowerPoint.
Pour ces fichiers, l’extension de nom de fichier reste inchangée après qu’un service Rights Management protège le fichier.
| Types de fichiers pris en charge par Office | Types de fichiers pris en charge par Office |
|---|---|
| .doc .docm .docx .dot .dotm .dotx .potm .potx .pps .ppsm .ppsx .ppt .pptm .pptx .vsdm |
.vsdx .vssm .vssx .vstm .vstx .xls .xlsb .xlt .xlsm .xlsx .xltm .xltx .xps |
Limitations des fichiers conteneur, tels que .zip, .msg et .eml fichiers
Les fichiers conteneur incluent d’autres fichiers. Par exemple, .zip fichiers contiennent des fichiers compressés. D’autres exemples incluent des fichiers .rar, des fichiers .7z, des fichiers .msg, des fichiers .rpmsg et des documents PDF qui incluent des pièces jointes.
Vous pouvez étiqueter et protéger ces fichiers de conteneur, mais le Kit de développement logiciel (SDK) n’applique pas l’étiquetage et la protection à chaque fichier à l’intérieur du conteneur. De même, vous pouvez annuler la protection d’un fichier conteneur protégé avec le Kit de développement logiciel (SDK), mais la suppression de la protection du conteneur ne supprime pas de manière récursive la protection des fichiers à l’intérieur de celui-ci. Les développeurs d’applications sont responsables de la récursivité et de la suppression de la protection des fichiers au sein des conteneurs.
Si un fichier conteneur inclut des fichiers étiquetés et protégés, extrayez d’abord les fichiers pour modifier leurs paramètres d’étiquette ou de protection.