Die Sicherheit der eigenen Daten ist für jeden ein wichtiges Anliegen. Daher werden im Unternehmen schon sehr lange komplexe Gruppen- und Rechte-Strukturen implementiert um Zugriffsrechte möglichst genau zu steuern.
Der ein oder andere hat sich darüber hinaus vielleicht schon mit der in Windows Server 2012 eingeführten Dynamic Access Control beschäftigt. Eine gute Übersicht zu dem Thema findet sich im Windows Server Blog
An der Stelle sei auch meine BlogSerie zum Thema File Classification Services angemerkt.
Bereits an dieser Stelle haben mich einige gefragt wie das Ganze denn verwaltet werden soll?…ob das nicht zu unübersichtlich wird?…was man macht wenn dann die Rechte nicht passen?
Gehen wir nun einen Schritt weiter. Stellen wir uns die Frage, ob es ausreichend ist meine Daten im Unternehmen zu schützen? Was passiert wenn die Daten ins Internet gelangen? DropBox, OneDrive oder E-Mail sind gern genutzt und schon sind die Daten im Netz. Manchmal auch aus Versehen.
Einige Infos rund um das Thema Rights Management finden sich in den RMS Whitepapers
Mit Rights Management (im besten Fall Azure RMS) lassen sich Dokumente also nicht nur vor dem Zugriff schützen, sondern es kann gesteuert werden, wer, wann, wie lange, … ein Dokument lesen, bearbeiten, drucken, … kann.
Das greift natürlich auch dann, wenn die Datei versehentlich an den falschen Mail-Empfänger versendet wurde.
Nun höre ich natürlich bereits die Stimmen die fragen: Noch eine Sicherheitsschicht…wer soll das verwalten? Was wenn da mal was nicht passt?
Auf die letzte Frage gibt es nun eine passende Antwort:
Das Rights Management Services Analyzer Tool
Mit Hilfe dieses Tools können sowohl Azure RMS, als auch AD RMS Konfigurationen untersucht werden. So ist es möglich eventuell auftretende Probleme zu analysieren und schnellstmöglich zu eliminieren.
Nach dem Download wird der Nutzer zunächst gefragt, in welcher Umgebung und in welcher Rolle er das Tool verwenden möchte:
Sollte es hier bereits Verbindungsprobleme geben, werden zunächst die Voraussetzungen für RMS geprüft:
Hier zeigen sich dann evtl. erste Konfigurationsfehler:
Für einige Voraussetzungen gibt es vorab integrierte Fixes:
Sobald alle Voraussetzungen erfolgreich geschaffen sind, kann das RMS Logging gestartet werden:
The security of the own data is one of the important things in IT today. So most companies almost have implemented complex group and rights structures to Control data Access.
Some of you may have tried the new Dynamic Access Control what was new with Windows Server 2012.
A good reference for DAC you can find here: Windows Server Blog
Also i want to remember you my article series on File Classification Services.
At this point some of you asked how this should be managed?…how to keep everything managed? what happens if there is an issue?…
So lets get on step further. You should ask yourself if it is enough to secure the local data access in your environment. What happens when data gets lost? or is unexpectedly sent to the wrong recipient? Tools like DropBox, OneDrive or just your mail account are easy to use, but also easy to let data get lost.
If this happens, your are happy if you have enabled RMS. Here you can find a good overview of Rights Management: RMS Whitepapers
So with RMS you are not only able to control access to data. You can decide who, when, how long,…. a document can be read, printed, edited, … . This also applies if you sent a mail attachement to the wrong recipient.
Now i am waiting for the first of you askig: Another security layer?…who should manage this?… What can i do if something is going wrong?
Today i will show you the answer for the last question:
the Rights Management Services Analyzer Tool
This tool enables you to check your configuration and to troubleshoot any Client issue related to AD RMS or Azure RMS. So you can figure out and solve upcoming issues with RMS…
After downloading the tool, you have to decide which environment you are using and which role your user has:
If there are any connection issues at this moment there will be a prereq test first:
Maybe you can see first configuration issues here:
For some missing prerequistes, there are out-of-box fixes enabled:
As soon as all prerequistes are fixed you can start logging your RMS issue:
Leave a comment