請問各位高手，我們公司想管控一個文件伺服器文件夾內的資料(word或者excel等)的權限，只有一個人可以進行資料的修改（包括上傳，更新等），而其他人只能閱讀，其它的動作均不可做(如：另存為，復制，粘貼，修改，下載等)，因為限制條件比較多，還請各位高手幫幫忙，非常感謝！
已邀請的邦友 {{ invite_list.length }}/5
Hi, Grace:
妳可以使用Open KM (http://www.openkm.com/Forum/)這套open source的KM管理系統，來解決妳的問題。
OpenKM - Community 這個版本是免費的，但是不提供技術支援
We do not provide support for OpenKM - Community version; the support resources can be found at Community Forum.
不過他僅止於文件管理與存取權限的控管，並沒有辦法達到您的要求
另存為，復制，粘貼，修改
這些機制要透過文件本身的加解密處理才能達到，即 DRM
Hi,jamesjan:
首先感謝你的建議，那我就先試試KM管理系統吧，如需要DRM機制來處理的，我們再進行處理，畢竟卡控條件有點多的，因為是免費的系統，即是并不能實現所有的機制！非常感謝！
Hi,lotus105:
因為這是公司主管的需求，雖然看起來有點矛盾，但是主管考慮的還是比較全面的，對于資訊安全的考慮還是比較嚴格的，我現在已經把open KM系統做了一個初步的建置，使用起來還是不錯的，并且還是開源的，對于以后我們自己對于程式的修改和卡控原則的增加還是非常有幫助的，所以對于你的幫忙，我還是非常感謝的，謝謝你的指導與協助，我再次對于你給予我們的幫助表示感謝！
妳可以使用TrustView這套系統來控管,它可控管檔案的讀,寫,另存,列印,hard copy等功能,功能很強,不過不便宜就是了.
Hi,Grace
不知道貴公司有沒有使用Windows Server的Active Directory管理功能
如果有的話
把帳號分群組設定權限即可
1.設定特定群組可以寫入(資料的修改)，
2.其他群組唯讀
要是要做到其他人不能複製貼上，就要其他DRM軟體
若是做到不能下載，則一定需要很強大的專門軟體，如lcjhfr大題到的TrustView才行
如果貴公司有採用微軟的AD，可以使用Windows 2003以上內建的RMS來處理文件控管複製、讀取、修改權限。至於下載功能比較難控制，因為可以讀取基本上已經是下載了。更該沒辦法單獨對下載作控制。
不過RMS只能處理單一文件，對整個資料夾的話需要套裝的DRM來管，如果文件不多，使用RMS就可以達到你的要求。
RMS 是內建的功能嗎？我以為要另外購買說
微軟當初推出這一套是為了跟 Office 2003 做緊密的結合
不曉得什麼因素沒有大力推廣，可能是功能面不足吧 我猜
Hi,leonnel:
感謝你的建議，我們公司是使用微軟的AD，不過我們需要處理一批文件的，因為要管控的是一個文管中心，所以文件不會少的，所以我先試一下KM管理系統吧，非常感謝你的建議！
我原本看到妳這個問題，著重的是權限管理，所以我推薦妳使用免費的Open KM系統。
其實妳的需求有互相矛盾，又要可以看、又要不能下載。
另一個solution妳參考看看，是Open KM + Flash，
以Open KM做為文件的權限控管，搭配Flash工具，把Word, Excel轉成Flash，
讓其他user只能看不能copy、pas、edit、download，
轉出的flash也可以放在open km或web site裡面讓其他user下載觀看。
這是一個 "免費"的flash工具，http://bytescout.com/swfprinterpro.html 參考看看。
嗯～看了以上各位的留言, GRACE的需求是著重的輸出端的管理(允許閱讀,禁止複印及另存新檔) , 目前市面上的多功能事務機可以控制印出的權限(RICOH, FUJI都有, 記得是可以匯入LDAP),從輸出端做管控, 再加上lotus105 說的免費軟體(open KM 的描述來防止另存新檔). 只是不瞭解GRACE公司的員工大約有多少位, 只是針對特定部門的同仁或者全體同仁, 因為對於導入設備的需求及導入後的維運也要考量進來.
另一個問題想請教lotus105 這套軟體可以防PrintScreen 嗎?
想了一個滴水不漏的方法, 但是被PrintScreen 破了就不好玩了. ^^
Hi ALL：
謝謝以上高手的指教，在此我對于各位高手的幫忙表示非常的感謝，以后如有問題，希望各位能夠不吝賜教，感謝各位！
嗯～看了以上各位的留言, GRACE的需求是著重的輸出端的管理(允許閱讀,禁止複印及另存新檔) , 目前市面上的多功能事務機可以控制印出的權限(RICOH, FUJI都有, 記得是可以匯入LDAP),從輸出端做管控,列印出來的東西會有浮水印, 沒有權限者不能列印. 再加上lotus105 說的方案(open KM 的描述來防止另存新檔及檔案的複製、貼上). 只是不瞭解GRACE公司的員工大約有多少位, 只是針對特定部門的同仁或者全體同仁, 因為對於導入設備的需求及導入後的維運也要考量進來.
另一個問題想請教lotus105 這套軟體可以防PrintScreen 嗎?
想了一個滴水不漏的方法, 但是被PrintScreen 破了就不好玩了. ^^
iThome鐵人賽
看影片追技術