Tipi di file supportati da Microsoft Information Protection SDK

Microsoft Information Protection SDK può applicare quanto segue ai documenti e ai messaggi di posta elettronica:

  • Solo etichettatura

  • Etichettatura e protezione

  • Solo protezione

Le informazioni seguenti descrivono i tipi di file supportati da MIP SDK.

Tipi di file supportati solo per l'etichettatura

È possibile etichettare i tipi di file seguenti anche quando non sono protetti.

  • Adobe Portable Document Format: .pdf

  • Microsoft Power BI: .pbit, .pbix

  • Microsoft Project: .mpp, mpt

  • Microsoft Publisher: .pub

  • Microsoft XPS: .xps .oxps

  • Immagini: .jpg, .jpe, .jpeg, .jif, .jfif, .jfi, .png, .tif, .tiff

  • Autodesk Design Review 2013: .dwfx

  • Adobe Photoshop: .psd

  • Negativo digitale: .dng

  • Microsoft Office: tipi di file nella tabella seguente.

    I formati di file supportati per questi tipi di file sono i formati di file 97-2003 e i formati Office Open XML per i seguenti programmi di Office: Word, Excel e PowerPoint.

    Tipo di file di Office Tipo di file di Office
    .doc

    .docm

    .docx

    .dot

    .dotm

    .dotx

    .potm

    .potx

    .pps

    Presentazione PowerPoint con animazioni (.ppsm)

    .ppsx

    .ppt

    .pptm

    .pptx

    .vdw
    .vsdm

    .vsdx

    .vss

    .vssm

    .vst

    .vstm

    .vssx

    .vstx

    .xls

    .xlsb

    .xlt

    .xlsm

    .xlsx

    .xltm

    .xltx

Altri tipi di file supportano l'etichettatura anche quando sono protetti. Per questi tipi di file, vedere la sezione Tipi di file supportati per la classificazione e la protezione .

Ad esempio, se un'etichetta Generale non applica la protezione, è possibile applicare l'etichetta Generale a un file denominato sales.pdf, ma non è stato possibile applicare l'etichetta a un file denominato sales.txt.

Se un'etichetta Confidential \ All Employees applica la protezione, è possibile applicare l'etichetta a un file denominato sales.pdf e a un file denominato sales.txt.

Tipi di file supportati per la protezione

Microsoft Information Protection SDK supporta la protezione a due livelli diversi, come descritto nella tabella seguente.

Tipo di protezione Nativa Generico
Descrizione Per file di testo, immagine, Microsoft Office (Word, Excel, PowerPoint), file .pdf e altri tipi di file di applicazione che supportano un servizio Rights Management, la protezione nativa offre un livello di protezione avanzata che include sia la crittografia che l'imposizione dei diritti (autorizzazioni). Per tutte le altre applicazioni e tipi di file, la protezione generica offre un livello di protezione che include sia l'incapsulamento dei file usando il tipo di file con estensione pfile che l'autenticazione per verificare se un utente è autorizzato ad aprire il file.
Protezione La protezione nativa applica la protezione dei file nei modi seguenti:

- Gli utenti che ricevono il file tramite posta elettronica o ottengono l'accesso tramite autorizzazioni di condivisione o file devono autenticarsi correttamente prima del rendering del contenuto protetto.

- Quando il rendering del contenuto viene eseguito nel visualizzatore Microsoft Purview Information Protection per i file di testo e immagine protetti o nell'applicazione associata per tutti gli altri tipi di file supportati, il visualizzatore o l'applicazione applica i diritti di utilizzo e i criteri impostati dal proprietario del contenuto durante la protezione dei file.
La protezione generica applica la protezione dei file nei modi seguenti:

- Le persone autorizzate ad aprire il file e concedere l'accesso devono eseguire correttamente l'autenticazione prima del rendering del contenuto protetto. Se l'autorizzazione non riesce, il file non viene aperto.

- Il file visualizza i diritti di utilizzo e i criteri impostati dal proprietario del contenuto per informare gli utenti autorizzati dei criteri di utilizzo previsti.

- La registrazione di controllo registra l'apertura e l'accesso ai file da parte degli utenti autorizzati. Tuttavia, i diritti di utilizzo non vengono applicati.
Impostazione predefinita per i tipi di file Per impostazione predefinita, i tipi di file seguenti usano la protezione nativa:

- File di testo e immagine

- File di Microsoft Office (Word, Excel, PowerPoint)

- Formato documento portabile (.pdf)

Per altre informazioni, vedere la sezione seguente, Tipi di file supportati per l'etichettatura e la protezione.
Tutti gli altri tipi di file non supportati dalla protezione nativa, ad esempio vsd e .rtf, usano la protezione generica per impostazione predefinita.

È possibile modificare il livello di protezione predefinito applicato da Microsoft Information Protection SDK. È possibile modificare il livello predefinito da nativo a generico, da generico a nativo e persino impedire all'SDK di Microsoft Information Protection di applicare la protezione.

Dimensioni dei file supportate per la protezione

In Microsoft Information Protection SDK 1.6 le dimensioni massime predefinite del file sono 6 GB. Se necessario, è possibile eseguire l'override di questa impostazione. Le impostazioni predefinite minori per le piattaforme office legacy sono ancora valide.

A partire da MIP SDK 1.7.133, è possibile eseguire l'override del valore predefinito di 6 GB impostando l'impostazione max_file_size_for_protection personalizzata su FileEngineSettings. Specificare il valore in byte. L'esempio C# seguente eleva il limite a 10 GB.

engineSettings.CustomSettings = new List<KeyValuePair<string, string>>();
engineSettings.CustomSettings.Add(new KeyValuePair<string, string>("max_file_size_for_protection", (10L * 1024 * 1024 * 1024).ToString()));

Caution

La decrittografia richiede almeno la dimensione del file nella memoria disponibile. L'aumento di questo limite aumenta l'uso della memoria, quindi impostare il valore solo come richiesto dall'applicazione.

  • Per i file di Office:

    Applicazione di Office Dimensioni massime del file supportate
    Word 2007 (supportato solo da AD RMS)

    Word 2010

    Word 2013

    Word 2016
    32 bit: 512 MB

    64 bit: 512 MB
    Excel 2007 (supportato solo da AD RMS)

    Excel 2010

    Excel 2013

    Excel 2016
    32 bit: 2 GB

    64 bit: limitato solo dallo spazio disponibile su disco e dalla memoria
    PowerPoint 2007 (supportato solo da AD RMS)

    PowerPoint 2010

    PowerPoint 2013

    PowerPoint 2016
    32 bit: limitato solo dallo spazio disponibile su disco e dalla memoria

    64 bit: limitato solo dallo spazio disponibile su disco e dalla memoria
  • Power BI

Microsoft Information Protection SDK supporta l'etichettatura e la protezione dei file con estensione pbix di Power BI. È possibile etichettare questi file con File SDK e aprirli in Power BI Desktop o caricarli nella servizio Power BI.

  • Per tutti gli altri file:

    Quando si proteggono altri tipi di file o si rimuove la protezione da essi usando MIP SDK, lo spazio disponibile su disco e la memoria limitano le dimensioni massime del file.

Tipi di file supportati per l'etichettatura e la protezione

La tabella seguente elenca un subset di tipi di file che supportano la protezione nativa da Microsoft Information Protection SDK e che possono essere etichettati anche.

Questa tabella identifica questi tipi di file separatamente perché quando sono protetti in modo nativo, l'estensione del nome file originale cambia e questi file diventano di sola lettura. Quando si proteggono i file in modo generico, l'estensione del nome file originale cambia sempre in pfile.

Avvertimento

Se l'ambiente dispone di firewall, proxy Web o software di sicurezza che controllano e agiscono in base alle estensioni dei nomi di file, potrebbe essere necessario riconfigurare questi dispositivi di rete e software per supportare queste nuove estensioni di file.

Estensione del nome file originale Estensione protetta del nome del file
.txt .ptxt
.xml .pxml
.jpg .pjpg
.jpeg .pjpeg
.pdf .ppdf [1]
.png .ppng
.tif .ptif
.tiff .ptiff
.bmp .pbmp
.gif .pgif
.jpe .pjpe
.jfif .pjfif

Annotazioni

Quando si utilizza il FileHandler di File SDK con un flusso di output, aprirlo con autorizzazioni di accesso lettura/scrittura. L'uso di un flusso che non supporta l'accesso in lettura e scrittura potrebbe comportare un errore sconosciuto.

Nota 1

Nella versione più recente dell'SDK di Microsoft Information Protection, l'estensione del nome file del documento PDF protetto rimane come .pdf.

Nella tabella seguente sono elencati i tipi di file rimanenti che supportano la protezione nativa da Microsoft Information Protection SDK e che possono anche essere etichettati. Questi tipi di file sono per le app di Microsoft Office. I formati di file supportati per questi tipi di file sono i formati di file 97-2003 e i formati Office Open XML per i seguenti programmi di Office: Word, Excel e PowerPoint.

Per questi file, l'estensione del nome file rimane invariata dopo che un servizio Rights Management protegge il file.

Tipi di file supportati da Office Tipi di file supportati da Office
.doc

.docm

.docx

.dot

.dotm

.dotx

.potm

.potx

.pps

Presentazione PowerPoint con animazioni (.ppsm)

.ppsx

.ppt

.pptm

.pptx

.vsdm
.vsdx

.vssm

.vssx

.vstm

.vstx

.xls

.xlsb

.xlt

.xlsm

.xlsx

.xltm

.xltx

.xps

Limitazioni per i file di contenitore, ad esempio .zip, .msg e file di .eml

I file di contenitore includono altri file. Ad esempio, .zip file contengono file compressi. Altri esempi includono file .rar, file .7z, file .msg, file rpmsg e documenti PDF che includono allegati.

È possibile etichettare e proteggere questi file contenitore, ma l'SDK non applica etichette e protezione a ogni file all'interno del contenitore. Analogamente, è possibile rimuovere la protezione di un file di contenitore protetto con l'SDK, ma la rimozione della protezione dal contenitore non rimuove in modo ricorsivo la protezione dai file all'interno di esso. Gli sviluppatori di applicazioni sono responsabili dell'esplorazione ricorsiva e della rimozione della protezione di tutti i file nei contenitori.

Se un file contenitore include file etichettati e protetti, estrarre prima di tutto i file per modificare le impostazioni di etichetta o protezione.