請問各位高手，我們公司想管控一個文件夾內的資料(word或者excel等)的權限，請問怎樣實施？

權限管控

graceliu 2008-08-21 11:28:31 ‧ 18369 瀏覽

分享至

請問各位高手，我們公司想管控一個文件伺服器文件夾內的資料(word或者excel等)的權限，只有一個人可以進行資料的修改（包括上傳，更新等），而其他人只能閱讀，其它的動作均不可做(如：另存為，復制，粘貼，修改，下載等)，因為限制條件比較多，還請各位高手幫幫忙，非常感謝！

看更多先前的討論...收起先前的討論...

jamesjan iT邦高手 1 級 ‧ 2008-08-21 12:13:52 檢舉

可能把您的伺服器的作業系統及您目前的環境說明清楚一點會比較好喔

graceliu iT邦新手 4 級 ‧ 2008-08-21 14:44:01 檢舉

我們的伺服器是windows server 2003域平臺，謝謝指教！

jamesjan iT邦高手 1 級 ‧ 2008-08-21 18:19:07 檢舉

看起來像是您要找 KM 的平台？

只是我有一個疑問，如果一份 Word/Excel 可以在 Client 端開啟閱讀
這就是已經下載到 Client 端了，限制下載可能會有所牴觸，應該是可以開啟閱讀但是無法存檔

基本上您應該需要一套 DRM 的系統機制才能夠達到這部份的需求
這樣即使是網路上的芳鄰也能夠達到控管的效果
lcjhrf 大大所介紹的 TrustView 是不錯的產品

graceliu iT邦新手 4 級 ‧ 2008-08-22 09:05:47 檢舉

Hi,jamesjan:
首先要感謝你的建議，我們總公司就是用的TrustView這套系統來控管文件的，因其成本比較高，所以我們不建議購買這個軟體的，即是考慮是否可以有一個免費的軟體系統可以替代,KM平臺我感覺還是比較不錯的，我也有考慮過在Client 端開啟閱讀的話，就應該可以下載的了，那我們就暫且不考慮這個卡控原則吧，因為免費系統達不到付費系統的功能的全面性和可要求性吧，非常感謝你的建議！

登入發表討論

直播研討會

{{ item.channelVendor }} {{ item.webinarstarted }} |

直播中

5 個回答

lotus105

iT邦新手 5 級 ‧ 2008-08-21 12:07:10

最佳解答

Hi, Grace:
妳可以使用Open KM (http://www.openkm.com/Forum/)這套open source的KM管理系統，來解決妳的問題。

回應 4
分享
檢舉

看更多先前的回應...收起先前的回應...

graceliu iT邦新手 4 級 ‧ 2008-08-21 15:16:58 檢舉

Hi,lotus:
這套open source的KM管理系統是付費的還是免費的啊，因為我們需要的是一個免費的管理軟體，謝謝你的參與幫忙！非常感謝！

jamesjan iT邦高手 1 級 ‧ 2008-08-21 18:30:04 檢舉

OpenKM - Community 這個版本是免費的，但是不提供技術支援
We do not provide support for OpenKM - Community version; the support resources can be found at Community Forum.

不過他僅止於文件管理與存取權限的控管，並沒有辦法達到您的要求
另存為，復制，粘貼，修改
這些機制要透過文件本身的加解密處理才能達到，即 DRM

graceliu iT邦新手 4 級 ‧ 2008-08-22 09:40:39 檢舉

Hi,jamesjan:
首先感謝你的建議，那我就先試試KM管理系統吧，如需要DRM機制來處理的，我們再進行處理，畢竟卡控條件有點多的，因為是免費的系統，即是并不能實現所有的機制！非常感謝！

graceliu iT邦新手 4 級 ‧ 2008-08-25 14:56:10 檢舉

Hi,lotus105:
因為這是公司主管的需求，雖然看起來有點矛盾，但是主管考慮的還是比較全面的，對于資訊安全的考慮還是比較嚴格的，我現在已經把open KM系統做了一個初步的建置，使用起來還是不錯的，并且還是開源的，對于以后我們自己對于程式的修改和卡控原則的增加還是非常有幫助的，所以對于你的幫忙，我還是非常感謝的，謝謝你的指導與協助，我再次對于你給予我們的幫助表示感謝！

登入發表回應

lcjhfr

iT邦研究生 1 級 ‧ 2008-08-21 14:02:07

妳可以使用TrustView這套系統來控管,它可控管檔案的讀,寫,另存,列印,hard copy等功能,功能很強,不過不便宜就是了.

回應 1
分享
檢舉

graceliu iT邦新手 4 級 ‧ 2008-08-22 08:59:26 檢舉

Hi,lcjhfr:
首先要感謝你的建議，因我的描述的不是很清楚的，因為我們總公司就是用的TrustView這套系統來控管文件的，因其成本比較高，所以我們不建議購買這個軟體的，即是考慮是否可以有一個免費的軟體系統可以替代的！

登入發表回應

salut

iT邦新手 5 級 ‧ 2008-08-22 04:47:36

Hi,Grace
不知道貴公司有沒有使用Windows Server的Active Directory管理功能
如果有的話
把帳號分群組設定權限即可
1.設定特定群組可以寫入(資料的修改)，
2.其他群組唯讀

要是要做到其他人不能複製貼上，就要其他DRM軟體
若是做到不能下載，則一定需要很強大的專門軟體，如lcjhfr大題到的TrustView才行

回應 1
分享
檢舉

graceliu iT邦新手 4 級 ‧ 2008-08-22 08:52:26 檢舉

Hi,salut：
謝謝你的建議，我們公司是使用AD管理的，就是因為AD管理的權限設定達不到很嚴格，所以才需要各位高手的幫忙的，不好意思，是我沒有把我們所使用的平臺的環境描述清楚，不過，我還是非常感謝你的建議的！

登入發表回應

leonnel

iT邦新手 4 級 ‧ 2008-08-22 08:16:55

如果貴公司有採用微軟的AD，可以使用Windows 2003以上內建的RMS來處理文件控管複製、讀取、修改權限。至於下載功能比較難控制，因為可以讀取基本上已經是下載了。更該沒辦法單獨對下載作控制。
不過RMS只能處理單一文件，對整個資料夾的話需要套裝的DRM來管，如果文件不多，使用RMS就可以達到你的要求。

回應 6
分享
檢舉

看更多先前的回應...收起先前的回應...

jamesjan iT邦高手 1 級 ‧ 2008-08-22 08:42:43 檢舉

RMS 是內建的功能嗎？我以為要另外購買說
微軟當初推出這一套是為了跟 Office 2003 做緊密的結合
不曉得什麼因素沒有大力推廣，可能是功能面不足吧我猜

graceliu iT邦新手 4 級 ‧ 2008-08-22 09:45:03 檢舉

Hi,leonnel:
感謝你的建議，我們公司是使用微軟的AD，不過我們需要處理一批文件的，因為要管控的是一個文管中心，所以文件不會少的，所以我先試一下KM管理系統吧，非常感謝你的建議！

lotus105 iT邦新手 5 級 ‧ 2008-08-22 17:14:52 檢舉

我原本看到妳這個問題，著重的是權限管理，所以我推薦妳使用免費的Open KM系統。
其實妳的需求有互相矛盾，又要可以看、又要不能下載。
另一個solution妳參考看看，是Open KM + Flash，
以Open KM做為文件的權限控管，搭配Flash工具，把Word, Excel轉成Flash，
讓其他user只能看不能copy、pas、edit、download，
轉出的flash也可以放在open km或web site裡面讓其他user下載觀看。
這是一個 "免費"的flash工具，http://bytescout.com/swfprinterpro.html 參考看看。

dozza iT邦新手 5 級 ‧ 2008-08-24 11:17:15 檢舉

嗯～看了以上各位的留言, GRACE的需求是著重的輸出端的管理(允許閱讀,禁止複印及另存新檔) , 目前市面上的多功能事務機可以控制印出的權限(RICOH, FUJI都有, 記得是可以匯入LDAP),從輸出端做管控, 再加上lotus105 說的免費軟體(open KM 的描述來防止另存新檔). 只是不瞭解GRACE公司的員工大約有多少位, 只是針對特定部門的同仁或者全體同仁, 因為對於導入設備的需求及導入後的維運也要考量進來.

dozza iT邦新手 5 級 ‧ 2008-08-24 11:29:39 檢舉

另一個問題想請教lotus105 這套軟體可以防PrintScreen 嗎?
想了一個滴水不漏的方法, 但是被PrintScreen 破了就不好玩了. ^^

graceliu iT邦新手 4 級 ‧ 2008-08-25 14:48:56 檢舉

Hi ALL：
謝謝以上高手的指教，在此我對于各位高手的幫忙表示非常的感謝，以后如有問題，希望各位能夠不吝賜教，感謝各位！

登入發表回應

dozza

iT邦新手 5 級 ‧ 2008-08-24 11:34:46

嗯～看了以上各位的留言, GRACE的需求是著重的輸出端的管理(允許閱讀,禁止複印及另存新檔) , 目前市面上的多功能事務機可以控制印出的權限(RICOH, FUJI都有, 記得是可以匯入LDAP),從輸出端做管控,列印出來的東西會有浮水印, 沒有權限者不能列印. 再加上lotus105 說的方案(open KM 的描述來防止另存新檔及檔案的複製、貼上). 只是不瞭解GRACE公司的員工大約有多少位, 只是針對特定部門的同仁或者全體同仁, 因為對於導入設備的需求及導入後的維運也要考量進來.

另一個問題想請教lotus105 這套軟體可以防PrintScreen 嗎?
想了一個滴水不漏的方法, 但是被PrintScreen 破了就不好玩了. ^^