خدمات إدارة حقوق الدليل النشط

خدمات إدارة حقوق Active Directory ( AD RMS ، المعروفة سابقًا باسم خدمات إدارة الحقوق أو RMS قبل Windows Server 2008 ) هي برنامج خادم لإدارة حقوق المعلومات ، يأتي مُدمجًا مع Windows Server . يستخدم هذا البرنامج التشفير ونوعًا من أنواع منع الوصول الانتقائي للوظائف لتقييد الوصول إلى المستندات، مثل رسائل البريد الإلكتروني الخاصة بالشركات ، ومستندات Microsoft Word ، وصفحات الويب ، والعمليات التي يُمكن للمستخدمين المُصرَّح لهم تنفيذها عليها. يُمكن للشركات استخدام هذه التقنية لتشفير المعلومات المُخزَّنة في هذه التنسيقات، ومن خلال سياسات مُضمَّنة في المستندات، منع فك تشفير المحتوى المحمي إلا من قِبَل أشخاص أو مجموعات مُحدَّدة، في بيئات مُعيَّنة، وتحت ظروف مُعيَّنة، ولفترات زمنية مُعيَّنة. يُمكن لمُنشئي المحتوى السماح أو منع عمليات مُحدَّدة، مثل الطباعة والنسخ والتحرير وإعادة التوجيه والحذف، لأجزاء مُعيَّنة من المحتوى، كما يُمكن لمُديري RMS نشر قوالب RMS التي تُجمِّع هذه الحقوق معًا في حقوق مُحدَّدة مُسبقًا يُمكن تطبيقها بشكل جماعي .

ظهرت خدمة إدارة الحقوق (RMS) لأول مرة في نظام التشغيل Windows Server 2003 ، مع توفير مكتبات واجهة برمجة التطبيقات (API) الخاصة بالعميل لأنظمة Windows 2000 والإصدارات الأحدث. يتضمن نظام Windows Vista والإصدارات الأحدث عميل إدارة الحقوق، وهو متوفر لأنظمة Windows XP وWindows 2000 وWindows Server 2003. ^{[ 1 ]} بالإضافة إلى ذلك، يوجد تطبيق لخدمة إدارة الحقوق في Active Directory (AD RMS) ضمن حزمة Office لنظام Mac لاستخدام حماية الحقوق في نظام التشغيل OS X ، كما تتوفر بعض منتجات الجهات الخارجية لاستخدام حماية الحقوق على أنظمة Android و Blackberry OS و iOS و Windows RT . ^{[ 2 ] [ 3 ]}

في أبريل 2016، نُشرت بلاغات عن هجوم مزعوم على تطبيقات إدارة الحقوق (بما في ذلك Azure RMS) وتم إبلاغ مايكروسوفت به . ^{[ 4 ] [ 5 ]} يسمح الكود المنشور لمستخدم مُصرَّح له، مُنِح حق عرض مستند محمي بواسطة RMS، بإزالة الحماية والحفاظ على تنسيق الملف. يتطلب هذا النوع من التلاعب منح المستخدم حقوق فك تشفير المحتوى لعرضه. على الرغم من أن خدمات إدارة الحقوق تُقدم بعض التأكيدات الأمنية بشأن عدم قدرة المستخدمين غير المصرح لهم على الوصول إلى المحتوى المحمي، إلا أن التمييز بين حقوق الاستخدام المختلفة للمستخدمين المصرح لهم يُعتبر جزءًا من قدرات تطبيق السياسات، والتي تدّعي مايكروسوفت أنها تُنفذها "بأفضل جهد ممكن"، لذا لا تعتبرها مايكروسوفت مشكلة أمنية بل قيدًا على تطبيق السياسات. سابقًا، كان RMS SDK يُفعِّل توقيع الكود باستخدام إمكانيات RMS لتوفير مستوى من التحكم في التطبيقات التي تتفاعل مع RMS، ولكن أُزيلت هذه الإمكانية لاحقًا نظرًا لقدرتها المحدودة على تقييد مثل هذه السلوكيات، نظرًا لإمكانية كتابة تطبيقات تستخدم خدمات الويب مباشرةً للحصول على تراخيص لفك تشفير المحتوى. ^{[ 6 ]}

بالإضافة إلى ذلك، وباستخدام هذه التقنية نفسها، يستطيع المستخدم الحاصل على صلاحيات عرض مستند محمي التلاعب بمحتوى المستند دون ترك أي أثر للتلاعب. ولأن Azure RMS ليس حلاً يمنع الإنكار، وعلى عكس حلول توقيع المستندات، لا يدّعي توفير إمكانيات مقاومة التلاعب، ولأن التغييرات لا يمكن إجراؤها إلا من قِبل المستخدمين الحاصلين على صلاحيات الوصول إلى المستند، فإن مايكروسوفت لا تعتبر هذه المسألة الأخيرة هجومًا فعليًا على الإمكانيات المزعومة لـ RMS. ^{[ 7 ]} وقد وفّر الباحثون أداة لإثبات المفهوم، عبر GitHub ، لتقييم النتائج . ^{[ 8 ]}

يدعم نظام إدارة الموارد (RMS) بشكل أصلي المنتجات التالية:

• مايكروسوفت أوفيس 2003 والإصدارات الأحدث: وورد ، إكسل ، باوربوينت ، أوتلوك ، إنفو باث ^{[ 9 ]}
• مايكروسوفت أوفيس لنظام ماك 2011 والإصدارات الأحدث: وورد، إكسل، باوربوينت، أوتلوك
• SharePoint 2007 والإصدارات الأحدث
• Exchange Server 2007 والإصدارات الأحدث
• مواصفات الورق المفتوحة XML (XPS)

يمكن لحلول الجهات الخارجية، مثل تلك التي تقدمها شركات Secure Islands (التي استحوذت عليها مايكروسوفت )، وGigaTrust، وLiquid Machines (التي استحوذت عليها شركة Check Point )، إضافة دعم RMS إلى ما يلي:

• SharePoint 2003 ^{[ 10 ] [ 11 ] [ 12 ]}
• مايكروسوفت فيزيو
• مايكروسوفت بروجكت ^{[ 10 ] [ 12 ]}
• أدوبي أكروبات ^{[ 13 ] [ 14 ] [ 12 ] [ 15 ]}
• إنترنت إكسبلورر
• IIS 6.0

• خوادم مايكروسوفت

• خدمات إدارة حقوق ويندوز
• تنزيلات برنامج إدارة علاقات العملاء
• مجموعة أدوات تطوير البرمجيات RMS لتطبيقات تمكين RMS
• استكشاف أخطاء خدمات إدارة حقوق ويندوز (RMS) وإصلاحها - تحذير بشأن خادم شهادات الجذر الواحد ( مؤرشف بتاريخ 21-06-2009 على موقع Wayback Machine)
• إدارة حقوق Active Directory - ملخص
• مجموعة أدوات تطوير البرامج (SDK) لخدمات إدارة حقوق Active Directory 2.0
• خدمات إدارة حقوق Active Directory - TechNet
• خدمات إدارة حقوق Active Directory - MSDN
• برنامج Secure Islands IQProtector - حماية المعلومات والتحكم بها باستخدام Microsoft RMS
• نظرة عامة فنية على نظام إدارة موارد ويندوز