Instalação e configuração do AEM Document Security Extension for Microsoft Office

Este documento orienta você na instalação e configuração do Adobe Experience Manager Document Security Extension for Microsoft Office.

Este documento inclui informações sobre as seguintes tarefas:

  • Instalação do Document Security Extension for Microsoft Office
  • Pré-configuração do instalador para apontar para o LiveCycle Rights Management ES2 ou posterior, ou para o complemento Segurança de documentos para o AEM 6.0 Forms ou posterior.
  • Configuração da aplicação automática da política padrão

Antes de instalar

Antes de instalar o Document Security Extension for Microsoft Office, verifique se:

  • Você leu as Notas de versão.
  • O Microsoft Office está ativado. A caixa de diálogo de ativação não é exibida ao abrir aplicativos do Microsoft Office.
  • Os pacotes de serviços mais recentes do Microsoft Windows e do Microsoft Office estão instalados.
  • Se você estiver instalando o Document Security for Microsoft Office para um idioma não compatível, abra o aplicativo do Office pelo menos uma vez.
OBSERVAÇÃO

Não instale o software em uma pasta cujo nome contenha caracteres de byte duplo. Se você fizer isso, o menu do AEM Document Security não será exibido no Microsoft Office.

OBSERVAÇÃO

A instalação de uma versão de 32 bits do Document Security Extension em um sistema operacional de 64 bits é suportada, mas o oposto não é suportado. Não é possível instalar a versão de 64 bits do Document Security Extension for Microsoft Office em um sistema operacional de 32 bits.

Desative o McAfee VirusScan

Para garantir que os aplicativos do Office sejam inicializados sem problemas em computadores que contenham o Document Security Extension instalado e o McAfee VirusScan com o On-Access Scan ativado, desative a opção Proteção de sobrecarga de buffer, no console do McAfee VirusScan.

Desinstale plug-ins de terceiros

O AEM Document Security Extension for Microsoft Office não é compatível com plug-ins de terceiros para aplicativos do Microsoft Office. Como essa extensão entra em conflito com plug-ins de terceiros, desinstale todos os plug-ins para o Microsoft Office que não sejam da Adobe antes de instalar o Document Security for Microsoft Office. A Adobe não fornece suporte para o Document Security para aplicativos do Microsoft Office com plug-ins de terceiros instalados.

Requisitos do sistema

Cliente do Document Security Extension

Verifique as seguintes configurações mínimas nas quais você deseja instalar o Document Security Extension:

  • Versões de 32 ou 64 bits do Microsoft Windows 7 ou Windows 10 em inglês, francês, alemão, japonês, italiano, espanhol, português brasileiro, coreano, chinês simplificado ou chinês tradicional.
    Observação: o Document Security Extension for Microsoft Office também deve funcionar em dispositivos Microsoft Surface.

  • Versões de 32 bits ou 64 bits do Microsoft Office 2013, 2016, 2019 e aplicativos de desktop do Microsoft Office instalados como parte do Office 365 em inglês, francês, alemão, japonês, italiano, espanhol, português brasileiro, coreano, chinês simplificado ou chinês tradicional.

    Observação: o AEM Document Security Extension for Microsoft Office não oferece suporte a plug-ins de terceiros para aplicativos do Microsoft Office. Como essa extensão pode entrar em conflito com plug-ins de terceiros, todos os plug-ins que não sejam da Adobe para aplicativos do Microsoft Office devem ser desinstalados antes da instalação do Document Security Extension for Microsoft Office. A Adobe não fornece suporte para o Document Security Extension para aplicativos do Microsoft Office com plug-ins de terceiros instalados.

  • Processador de 1,3 GHz ou superior

  • 2 GB de RAM

  • 100 MB de espaço disponível em disco rígido

Segurança de documentos

Para usar o Document Security Extension, certifique-se de que é possível se conectar ao Adobe LiveCycle Rights Management ES2 e posterior ou ao complemento Segurança de documentos para o AEM 6.0 Forms ou posterior.

Instalação do Document Security Extension for Microsoft Office

Você pode baixar o instalador na página de download. Não é possível personalizar o arquivo executável do instalador diretamente, mas ele pode ser instalado interativamente ou no modo silencioso. Para instalar o software, faça logon no Windows como administrador.

Instaladores separados estão disponíveis para versões de 32 bits e 64 bits do Microsoft Office. Para a versão de 32 bits do Microsoft Office, baixe o arquivo DocumentSecurityExtensionforMicrosoftOffice.exe. Para a versão de 64 bits do Microsoft Office, baixe o arquivo DocumentSecurityExtensionforMicrosoftOffice64.exe.

OBSERVAÇÃO

Este documento usa o arquivo do instalador de 32 bits (DocumentSecurityExtensionforMicrosoftOffice.exe) para explicar vários comandos e opções. Se você estiver usando a versão de 64 bits do Microsoft Office, use o arquivo do instalador de 64 bits (DocumentSecurityExtensionforMicrosoftOffice64.exe) para executar as operações listadas neste documento.

Instalação no modo silencioso

Use um utilitário de extração de arquivos, como o WinZip, para extrair DocumentSecurityExtensionforMicrosoftOffice.exe do arquivo do instalador. Abra o prompt de comando, vá para a pasta que contém o arquivo de configuração e digite o seguinte texto:

DocumentSecurityExtensionforMicrosoftOffice.exe -s -a -s -v" /qn"

O instalador também está disponível como um arquivo MSI, que pode ser usado para personalização.

Instalação de um arquivo MSI no modo silencioso

  1. Use um utilitário de extração de arquivos, como o WinZip, para extrair o arquivo DocumentSecurityExtensionforMicrosoftOffice.msi do arquivo ZIP.

  2. Abra o prompt de comando, vá para a pasta que contém o arquivo MSI e digite o seguinte texto:

    msiexec /I DocumentSecurityExtensionforMicrosoftOffice.msi /qn

Pré-configuração do instalador para conexão com o Document Security

Você pode pré-configurar o instalador do Document Security Extension for Microsoft Office para apontar para um servidor do LiveCycle ou do AEM para que os usuários que instalarem o Document Security Extension for Microsoft Office possam usar os recursos sem configurar uma conexão. Dessa forma, os usuários podem abrir documentos protegidos sem a necessidade de configuração. No entanto, eles não poderão proteger novos documentos até que configurem o cliente para usar um determinado servidor.

As etapas a seguir descrevem como criar e configurar um arquivo MSI. Este arquivo MSI contém os valores de registro necessários para pré-configurar o instalador do Document Security Extension for Microsoft Office para o servidor do LiveCycle ou do AEM instalado em sua empresa.

Pré-requisitos para personalizar o instalador

Use o editor de banco de dados Orca para personalizar o instalador. As etapas a seguir descrevem como criar um arquivo MSI personalizado modificando uma cópia do arquivo de instalação MSI usando o editor de banco de dados Orca. O Orca está disponível como parte do Windows SDK para Windows Server 2008 e do .NET Framework 3.5. Para obter mais informações sobre como editar arquivos do Microsoft Windows® Installer usando o Orca, consulte Suporte da Microsoft.

OBSERVAÇÃO

É recomendável fazer um backup completo de todos os arquivos do instalador antes de criar o arquivo MSI personalizado.

Instalar o Orca

  1. Baixe o Windows SDK para Windows Server 2008 e o .NET Framework 3.5 do Centro de downloads da Microsoft.

  2. Clique duas vezes no arquivo Orca.msi na pasta \Microsoft SDK\bin.

    Você também precisa da variante MSI do arquivo instalador. Entre em contato com o suporte da Adobe para receber a versão mais recente do instalador MSI.

    OBSERVAÇÃO

    Sempre feche o arquivo DocumentSecurityExtensionforMicrosoftOffice.msi antes de executar o instalador. Não é possível executar o instalador se o Orca estiver usando o arquivo MSI.

Criação e configuração do arquivo MSI

  1. Clique em Iniciar > Programas > Orca.

  2. Clique em Arquivo > Abrir e navegue até o arquivo DocumentSecurityExtensionforMicrosoftOffice.msi.

  3. Selecione Propriedade na lista de tabelas (no lado esquerdo).

  4. Edite os seguintes valores de nome de chave, conforme aplicável à instalação do Rights Management ou do Document Security em sua empresa.

Nomeda chave

Descrição

Valorpadrão da chave

APS_SERVER_NAME

Nome de exibição.

Servidor padrão

APS_SERVER_URL

URL do servidor do host.

https://default.corp.com:1234

  1. Selecione Registro na lista de tabelas (no lado esquerdo).

  2. Edite o seguinte valor de nome de chave.

    Nome da chave Descrição Valor padrão da chave
    IsDefault O servidor APS padrão. Servidor padrão
  3. Salve o arquivo modificado no mesmo diretório que contém o instalador MSI original.

    OBSERVAÇÃO

    Uma prática comum é usar o mesmo nome de arquivo MSI original (por exemplo, DocumentSecurityExtensionforMicrosoftOffice.msi).

Configuração da aplicação automática de uma política padrão

Como parte da configuração, você pode configurar a aplicação automática de uma política padrão para que o Document Security Extension for Microsoft Office proteja todos os documentos salvos.

É possível especificar uma das seguintes opções:

  • Proteger todos os documentos com uma política padrão.
  • Permitir que os usuários salvem opcionalmente um arquivo em um formato desprotegido quando não puderem se conectar ao servidor. Esta flexibilidade permite que você considere casos em que os usuários estão criando documentos enquanto estão desconectados da rede (por exemplo, enquanto estiverem em um avião).

Depois de ativar o recurso de aplicação automática de política, o documento é protegido com a política padrão nos seguintes casos:

  • O usuário edita e salva um documento recém-criado
  • O usuário edita e salva um documento desprotegido
  • O usuário abre um aplicativo que abre com um documento padrão, edita e salva o documento

Configuração do recurso de aplicação automática de política no arquivo MSI 

Antes de começar, pré-configure o instalador para apontar para o seu servidor do LiveCycle ou do AEM Forms, conforme descrito anteriormente neste artigo.

  1. Clique em Iniciar > Programas > Orca.

  2. Clique em Arquivo > Abrir e navegue até o arquivo DocumentSecurityExtensionforMicrosoftOffice.msi.

  3. Selecione Propriedade na lista de tabelas (no lado esquerdo).

  4. Edite os seguintes valores de nome de chave, conforme aplicável à instalação do Rights Management ou do Document Security em sua empresa.

Nome da chave

Descrição

Valorpadrão da chave

AUTO_APPLY_POLICY_IS_AUTO_ APPLY

Ative ou desative o recurso de aplicação automática de política.

1: Ativar

0: Desativar

0

AUTO_APPLY_POLICY_POLICY_I D

O GUID da política a ser usado quando novos documentos forem salvos. Aplica-se ao recurso de aplicação automática de política.

ID de política hexadecimal conforme visível no servidor RM

AUTO_APPLY_POLICY_SERVER_U RL

URL do servidor.

default.corp.com

AUTO_APPLY_POLICY_SERVER_P ORT_NO

Número da porta do servidor.

1234

AUTO_APPLY_POLICY_ALLOW_UN PROTECTED_SAVE

Determina se os documentos podem ser criados sem a proteção de Segurança de documentos, se o cliente não conseguir entrar em contato com o servidor para proteger o documento na primeira vez que for salvo.

1: Permitir salvamentos desprotegidos

0: Impedir a criação de novos documentos quando o cliente não puder entrar em contato com o servidor para salvar o documento.

0

OBSERVAÇÃO

A opção AUTO_APPLY_POLICY_ALLOW_UN PROTECTED_SAVE é útil quando você deseja lembrar os clientes de proteger todos os documentos sem forçá-los a fazê-lo. Também é útil quando você sabe que os usuários criam documentos enquanto estão desconectados da rede. Você não deseja impedir que eles criem e salvem documentos.

  1. Salve o arquivo modificado no mesmo diretório que contém o arquivo MSI original.

    OBSERVAÇÃO

    Uma prática comum é usar o mesmo nome de arquivo MSI original (por exemplo, DocumentSecurityExtensionforMicrosoftOffice.msi).

Habilitação de proteção automática de novos documentos

O administrador pode habilitar a capacidade de proteger automaticamente qualquer documento salvo por um usuário. O administrador configura o recurso de Aplicação automática de política no programa de instalação do Document Security Extension for Microsoft Office.

Se a Aplicação automática de política estiver ativada, todos os documentos salvos pelo usuário serão protegidos com a política padrão. Esta ação se aplica nas seguintes situações:

  • Quando um usuário cria um novo documento, o edita e o salva.
  • Quando um usuário abre um documento desprotegido, o edita e o salva.

Para obter informações sobre como configurar a Aplicação automática de política, consulte Configurar uma aplicação automática de política padrão.

Habilitar a interface sem faixa de opções

Você pode ativar/desativar a interface sem faixa de opções modificando as configurações no Registro do Windows. Execute as seguintes etapas para atualizar o Registro e ativar a interface sem faixa de opções:

  1. Faça backup do Registro do Windows antes de fazer alterações. Para obter instruções detalhadas, consulte Como modificar o Registro do Windows.

  2. No Editor de Registro, navegue até HKEY_CURRENT_USER\Software\Adobe\LiveCycle Rights Management ES4\11.0.0 ou HKEY_LOCAL_MACHINE\Software\Adobe\LiveCycle Rights Management ES4\11.0.0

  3. Crie um novo valor Dword (32 bits) chamado HidePluginUI.

  4. Defina o valor da propriedade HidePluginUI como 1 para ativar a interface sem faixa de opções.

  5. Feche o Editor de Registro.

Habilitação de marca d'água para impressão no Microsoft Excel

Você pode alterar as configurações de registro do Windows para fazer com que a marca d'água dinâmica coexista com os cabeçalhos e rodapés existentes. As configurações do Registro disponibilizam a marca d'água somente durante a impressão. Execute as seguintes etapas para atualizar o Registro e ativar as marcas d'água durante a impressão:

  1. Faça backup do Registro do Windows antes de fazer alterações. Para obter instruções detalhadas, consulte Como modificar o Registro do Windows.

  2. No Editor de Registro, navegue até HKEY_CURRENT_USER\Software\Adobe\LiveCycle Rights Management ES4\11.0.0 ou HKEY_LOCAL_MACHINE\WOW6432NODE\Software\Adobe\LiveCycle Rights Management ES4\11.0.0

  3. Crie uma nova chave de Registro WatermarkMode.

  4. Na chave de registro WatermarkMode, crie um DWORD WatermarkMode e defina o valor de DWORD WatermarkMode para 1.

  5. Feche o editor de Registro.

OBSERVAÇÃO

No Windows Explorer, você pode usar o menu Arquivo ou o menu de contexto para criar um Documento do Microsoft Excel. Para os documentos criados com métodos indicados, a data de impressão não pode ser recuperada ou alterada. É uma limitação do Microsoft Excel. As marcas d'água da Segurança de documentos do AEM dependem da data de impressão do documento. Assim, para esses documentos, a marca d'água é revertida para uma data anterior. Além disso, os cabeçalhos e rodapés também não são retidos.

Inclusão de uma página de capa personalizada a um documento

Um usuário pode tentar abrir o documento protegido em um computador que não tenha um plug-in AEM Document Security for Microsoft Office instalado. Esses computadores não podem abrir o documento. Mas é possível exibir uma página de capa contendo instruções para baixar o plug-in do AEM Document Security for Microsoft Office e outras informações.

Antes de configurar uma página de capa

  • Faça backup do arquivo CommonResources.dll. O caminho padrão é:

    • (Para Office de 32 bits em computador de 32 bits) C:\Program Files\Adobe\Adobe Experience Manager Forms\Document Security Extension

    • (Para Office de 32 bits em computador de 64 bits) C:\Program Files (x86)\Adobe\Adobe Experience Manager Forms\Document Security Extension

    • (Para Office de 64 bits em computador de 64 bits) C:\Program Files\Adobe\Adobe Experience Manager Forms\Document Security Extension

  • Verifique se o Microsoft Visual Studio 2008 ou posterior está instalado. Você também pode usar qualquer outro utilitário para editar os arquivos DLL.

  • Extraia o arquivo template.zip. O arquivo contém modelos .xlsx, .docx e .pptx para a página de capa. Use apenas os modelos fornecidos para os tipos de arquivo .xlsx, .docx e .pptx. É possível criar seus próprios modelos para outros tipos de arquivos. Personalize modelos para incluir mensagens e instruções personalizadas. O template.zip está disponível em:

Obter arquivo

Estrutura do arquivo CommonResources.dll

O arquivo CommonResources.dll contém informações sobre os modelos de recursos. Ele contém dois identificadores de nome: TEMPLATE_FILE e RT_MANIFEST. Para ativar uma página de capa personalizada, o identificador de nome TEMPLATE_FILE é modificado. O identificador de nome TEMPLATE_FILE tem seis recursos:

Recurso

Representa

101

.xls

102

.doc

103

.ppt

104

.xlsx

105

.docx

106

.pptx

Configure o modelo como uma página de capa

  1. Abra o Microsoft Visual Studio. Pesquise e abra o arquivo CommonResources.dll para edição.

    OBSERVAÇÃO

    Se o arquivo não aparecer na janela do Solution Explorer, abra-o novamente usando a opção Abrir com. Selecione o Editor de recursos como editor.

  2. Na janela Solution Explorer, expanda o diretório TEMPLATE_FILE e exclua os recursos 101.

  3. Adicione os recursos:

    1. Com um projeto selecionado no Solution Explorer, no menu Projeto, clique em Propriedades.
    2. Selecione a guia Recursos.
    3. Na barra de ferramentas do Designer de recursos, aponte para Adicionar recurso e clique na seta. Para o tipo de recurso, selecione TEMPLATE_FILE e clique em Importar.
    4. Na caixa de diálogo Adicionar arquivo existente aos recursos, navegue até o arquivo Resource.xlsx e clique em Abrir. O arquivo é adicionado ao diretório TEMPLATE_FILE.
    OBSERVAÇÃO

    Verifique se as configurações de idioma estão corretas. Exclua o recurso com um idioma neutro.

  4. Repita as etapas 2 e 3 para todos os tipos de recursos.

    OBSERVAÇÃO

    Não exclua e adicione tipos de recursos em ordem aleatória. Depois do 101, configure o 102 e assim por diante.

Criar pacote personalizado do arquivo CommonResources.dll com o instalador do AEM Document Security Extension for Microsoft Office

É possível personalizar o arquivo CommonResources.dll para incluir a adição de uma página de capa personalizada. Depois de personalizar o arquivo, você pode substituir manualmente o arquivo original pelo arquivo personalizado em todas as estações de trabalho ou escolher um método automatizado para substituir o arquivo.

Em um ambiente amplo, é difícil e tedioso substituir manualmente o CommonResources.dll file padrão por um arquivo personalizado CommonResources.dll. Use uma ferramenta de autoextração e empacotamento (por exemplo, WinZip Self-Extrator) para criar o pacote do arquivo personalizado CommonResources.dll com o instalador do AEM Document Security Extension for Microsoft Office. Posteriormente, é possível distribuir o instalador personalizado para toda a estação de trabalho. Este método reduz o tempo necessário para substituir o arquivo padrão CommonResources.dll por um arquivo personalizado. Ele também garante que toda a estação de trabalho tenha o arquivo CommonResources.dll necessário. A ferramenta de autoextração e empacotamento é somente um dos muitos métodos possíveis para substituir automaticamente um arquivo. Escolha qualquer método que seja adequado ao seu ambiente.

Execute as seguintes etapas para criar o pacote do arquivo personalizado CommonResources.dll com o instalador do AEM Document Security Extension for Microsoft Office:

  1. Instale uma ferramenta de autoextração e empacotamento. Por exemplo, WinZip Self-Extrator.

  2. Crie uma nova pasta. Por exemplo, YOUR_FOLDER_NAME

  3. Coloque o instalador original do AEM Document Security Extension e o arquivo personalizado CommonResources.dll na pasta recém-criada.

  4. Crie um arquivo de lote na pasta. Por exemplo, YOUR_FOLDER_NAME\Installer.bat

  5. Abra o arquivo de lote para edição e adicione o seguinte código ao arquivo de lote:

     @echo off
    
     setlocal EnableDelayedExpansion
    
     msiexec /i YOUR_FOLDER_NAME\MSI_NAME.exe
    
    
     FOR /F "tokens=2,*" %%A IN ('REG query "HKLM\HARDWARE\DESCRIPTION\System\CentralProcessor\0" /v "Identifier"') DO set "IDENTIFIER=%%B"
    
     set IDENTIFIER= %IDENTIFIER: =%
    
     if not %IDENTIFIER:x86=%==%IDENTIFIER% (
    
     REM Fetching install path for 32 bit machine.
    
     FOR /F "tokens=2,*" %%A IN ('REG query "HKLM\SOFTWARE\Adobe\LiveCycle Rights Management ES4\11.0.0" /v "InstallPath"') DO set "INSTALLPATH=%%B"
    
     ) else (
    
         REM Fetching install path for 64 bit machine.
    
             FOR /F "tokens=2,*" %%A IN ('REG query "HKLM\SOFTWARE\Wow6432Node\Adobe\LiveCycle Rights Management ES4\11.0.0" /v "InstallPath"') DO set "INSTALLPATH=%%B"
    
         )
    
     COPY "YOUR_FOLDER_NAME\CommonResources.dll" "%INSTALLPATH%"
    
     endlocal
    

    Se você estiver usando qualquer outra versão do LiveCycle ou do AEM Forms no JEE, além do LiveCycle Rights Management ES4 e da versão 11.0.0, substitua o caminho da chave do registro conforme a seguir:

    • (LiveCycle Rights Management ES2 e versão 9.0): HKLM\SOFTWARE\Adobe/LiveCycle *Rights Management ES2\9.0 *
    • (Livecycle Rights Management ES3 e versão 10.0)
    • (Livecycle Rights Management ES4 e versão 11.0) HKLM\SOFTWARE\Adobe\LiveCycle Rights Management ES4\11.0.0
    • (AEM 6.0 Forms no JEE e versões posteriores) HKLM\SOFTWARE\Adobe\LiveCycle Rights Management ES4\11.0.0
  6. No código acima, substitua todas as instâncias de YOUR_FOLDER_NAME pelo nome da pasta que você criou na etapa 2.

  7. (Para o instalador do AEM Document Security Extension for Microsoft Office somente com extensão .exe) Substitua a seguinte linha de código:

    msiexec /i YOUR_FOLDER_NAME\MSI_NAME.msi
    com

    START /w YOUR_FOLDER_NAME\APPLICATION_NAME.exe

  8. Salve e feche o arquivo de lote.

  9. Use uma ferramenta de autoextração e empacotamento para criar um pacote da pasta que contém o arquivo personalizado CommonResources.dll, o instalador original do AEM Document Security Extension for Microsoft Office e o arquivo de lote.

    OBSERVAÇÃO

    Verifique se o pacote de autoextração está definido para ser executado como um administrador e
    executar automaticamente o arquivo de lote ao concluir a extração.

Agora, o instalador de autoextração do AEM Document Security Extension for Microsoft Office criará o pacote do arquivo personalizado CommonResources.dll e estará pronto para distribuição.

Nesta página