Active Directory 権限管理サービス

Active Directory Rights Management サービス( AD RMS、Windows Server 2008より前はRights Management ServicesまたはRMSと呼ばれていました) は、 Windows Serverに同梱されている情報権限管理用のサーバー ソフトウェアです。暗号化と選択的機能拒否の形式を使用して、企業の電子メール、Microsoft Word文書、Web ページなどのドキュメントへのアクセスと、承認されたユーザーが実行できる操作を制限します。企業はこのテクノロジを使用して、このようなドキュメント形式で保存されている情報を暗号化し、ドキュメントに埋め込まれたポリシーを通じて、保護されたコンテンツが、特定の環境、特定の条件、および特定の期間を除いて、指定されたユーザーまたはグループによって復号化されるのを防ぐことができます。印刷、コピー、編集、転送、削除などの特定の操作は、コンテンツ作成者が個々のコンテンツに対して許可または禁止できます。また、RMS 管理者は、これらの権利をまとめて一括適用できる定義済みの権利にグループ化する RMS テンプレートを展開できます。

RMS はWindows Server 2003でデビューし、クライアント API ライブラリはWindows 2000以降で利用可能になりました。Rights Management Client はWindows Vista以降に含まれており、Windows XP、Windows 2000、または Windows Server 2003で利用できます。 ^{[1]さらに、} OS Xで権利保護を使用するために Office for Mac に AD RMS が実装されており、Android、Blackberry OS、iOS、Windows RTで権利保護を使用するためにサードパーティ製品もいくつか利用可能です。^{[2] [3]}

2016 年 4 月、RMS 実装 (Azure RMS を含む) に対する疑わしい攻撃が公開され、Microsoftに報告されました。^{[4] [5]}公開されたコードにより、RMS で保護されたドキュメントを表示する権限を付与された承認済みユーザーは、保護を解除してファイル フォーマットを保持できます。この種の操作を行うには、ユーザーにコンテンツを表示するための復号化権限が付与されている必要があります。Rights Management Services は、承認されていないユーザーが保護されたコンテンツにアクセスできないことに関して一定のセキュリティ アサーションを行いますが、承認されたユーザーに対するさまざまな使用権限の区別は、ポリシー適用機能の一部と見なされます。Microsoft は、この機能は「ベスト エフォート」として実装されていると主張しているため、Microsoft はこれをセキュリティの問題ではなく、ポリシー適用の制限と見なしています。以前は、RMS SDK は、RMS 機能を使用してコードの署名を強制し、RMS と対話するアプリケーションをある程度制御できるようにしていましたが、Web サービスを直接使用してコンテンツを復号化するためのライセンスを取得するアプリケーションを作成する可能性があるため、このような動作を制限する能力が限られているため、この機能は後に削除されました。^[6]

さらに、この同じ手法を使用すると、保護されたドキュメントを表示する権限を付与されたユーザーは、操作の痕跡を残さずにドキュメントのコンテンツを操作できます。Azure RMS は否認防止ソリューションではなく、ドキュメント署名ソリューションとは異なり、改ざん防止機能を提供すると主張しておらず、変更はドキュメントの権限を付与されたユーザーのみが行うことができるため、Microsoft は後者の問題を RMS の主張する機能に対する実際の攻撃とは見なしていません。^{[7]研究者は、結果を評価できるように、} GitHub 経由で概念実証ツールを提供しています。^[8]

RMS は、次の製品でネイティブにサポートされています。

• Microsoft Office 2003以降: Word、Excel、PowerPoint、Outlook、InfoPath ^[9]
• Microsoft Office for Mac 2011以降: Word、Excel、PowerPoint、Outlook
• SharePoint 2007 以降
• Exchange Server 2007 以降
• XML ペーパー仕様(XPS)

Secure Islands ( Microsoftが買収)、GigaTrust、Liquid Machines ( Check Pointが買収)などのサードパーティ ソリューションは、次のものに RMS サポートを追加できます。

• シェアポイント2003 ^{[10] [11] [12]}
• マイクロソフトVisio
• マイクロソフトプロジェクト^{[10] [12]}
• アドビアクロバット^{[13] [14] [12] [15]}
• インターネットエクスプローラー
• 6.0の

• Microsoft サーバー

• Windows 権限管理サービス
• RMS クライアントのダウンロード
• RMS 対応アプリケーション用の RMS SDK
• Windows Rights Management Services (RMS) のトラブルシューティング - 1 つのルート証明サーバーの警告 2009-06-21 にWayback Machineでアーカイブされました
• Active Directory 権限管理 - まとめ
• Active Directory 権限管理サービス SDK 2.0
• Active Directory 権限管理サービス - TechNet
• Active Directory 権限管理サービス - MSDN
• Secure Islands IQProtector - Microsoft RMS を使用した情報保護と制御
• Windows RMS 技術概要