Introducción A Active Directory Rights Management Services

Introducción a Active Directory Rights Management Services
Se aplica a: Windows Server 2008
Mediante Active Directory Rights Management Services (AD RMS) y el cliente de AD RMS, puede aumentar la estrategia de seguridad de una organización al proteger información mediante directivas de uso persistentes, que permanecen con la información, independientemente del lugar a donde se mueva ésta. Puedeusar AD RMS para ayudar a impedir que información confidencial, como informes financieros, especificaciones de productos, datos de clientes y mensajes de correo electrónico confidenciales, caigan en manos equivocadas, ya sea por accidente o de forma intencionada.
¿Qué es Active Directory Rights Management Services?
Un sistema AD RMS incluye un servidor basado en Windows Server® 2008 R2 en elque se ejecuta el rol de servidor Active Directory Rights Management Services (AD RMS) que administra certificados y licencias, un servidor de base de datos y el cliente de AD RMS. La versión más reciente del cliente de AD RMS se incluye como parte de los sistemas operativos Windows® 7 y Windows Vista®. La implementación de un sistema AD RMS proporciona las siguientes ventajas para una organización:* Medidas de protección de información confidencial. Se pueden habilitar para AD RMS aplicaciones como procesadores de textos, clientes de correo electrónico y aplicaciones de línea de negocio para ayudar a proteger la información confidencial. Los usuarios pueden definir quién puede abrir, modificar, imprimir, reenviar o realizar cualquier otra acción con la información. Las organizacionespueden crear plantillas de directiva de uso personalizadas como "confidencial: solo lectura" que pueden aplicarse directamente a la información.
* Protección persistente. AD RMS amplía las soluciones de seguridad basadas en el perímetro existentes, como firewalls y listas de control de acceso (ACL), para proteger mejor la información al bloquear los derechos de uso dentro del documento, lo quecontrola el modo en que se usa la información, incluso después de que lo hayan abierto los destinatarios.
* Tecnología flexible y personalizable. Los fabricantes independientes de software (ISV) y los programadores pueden habilitar para AD RMS cualquier aplicación o habilitar otros servidores, como sistemas de administración de contenido o servidores de portales que se ejecuten en Windows uotros sistemas operativos, para que funcionen con AD RMS con el fin de proteger la información confidencial. Los ISV pueden integrar la protección de información en soluciones basadas en servidor, como la administración de documentación y registros, puertas de enlace del correo electrónico y sistemas de archivo, flujos de trabajo automatizados e inspección del contenido.
AD RMS proporcionaherramientas de desarrollo y tecnologías de seguridad del sector (incluidos el cifrado, los certificados y la autenticación) para ayudar a las organizaciones a crear soluciones de protección de la información confiables. Para crear soluciones de AD RMS personalizadas, hay disponible un kit de desarrollo de software (SDK) de AD RMS.
Características de AD RMS
Mediante Administrador de servidores, puedeconfigurar los siguientes componentes de AD RMS:
* Active Directory Rights Management Services. El servicio de rol Active Directory Rights Management Services (AD RMS) es un servicio de función necesario que instala los componentes de AD RMS usados para publicar y consumir el contenido protegido mediante derechos.
* Compatibilidad con la federación de identidades. El servicio de rol decompatibilidad con la federación de identidades es un servicio de rol opcional que permite a las identidades federadas consumir contenido protegido mediante derechos al usar Servicios de federación de Active Directory.
Consideraciones de hardware y software
AD RMS se ejecuta en un equipo en el que se ejecute el sistema operativo Windows Server 2008 R2. Cuando se instala el rol de servicio AD RMS,...