De beveiligingsserver voor het document configureren

  1. Klik in de beheerconsole op Services > Documentbeveiliging > Configuratie > Serverconfiguratie.
  2. Configureer de instellingen en klik op OK.

Serverconfiguratie-instellingen

Basis-URL: de URL voor beveiliging van het basisdocument met de servernaam en -poort. Aan de basis toegevoegde informatie maakt verbinding-URL's. Bijvoorbeeld: /edc/Main.do wordt toegevoegd om toegang te krijgen tot de webpagina's. Gebruikers reageren via deze URL ook op uitnodigingen voor externe gebruikersregistratie.

Als u IPv6 gebruikt, ga de Basis URL als computernaam of DNS naam in. Als u een numeriek IP adres gebruikt, zal Acrobat er niet in slagen om beleid beschermde dossiers te openen. Gebruik ook HTTP Secure (HTTPS) URL voor uw server.

OPMERKING

De basis-URL is ingesloten in bestanden die met een beleid zijn beveiligd. Clienttoepassingen gebruiken de basis-URL om weer verbinding te maken met de server. Beveiligde bestanden blijven de basis-URL bevatten, zelfs als deze later wordt gewijzigd. Als u de basis-URL wijzigt, moeten de configuratiegegevens voor alle verbindingsclients worden bijgewerkt.

Standaardperiode offlinelease: de standaardtijdsduur dat een gebruiker een beveiligd document offline kan gebruiken. Deze instelling bepaalt de aanvankelijke waarde van de instelling voor de automatisch offline leaseperiode wanneer u een beleid maakt. (Zie Beleid maken en bewerken.) Wanneer de huurperiode verloopt, moet de ontvanger het document opnieuw synchroniseren om het te blijven gebruiken.

Voor een bespreking van hoe de off-line huur en synchronisatie werken, zie Primer bij het vormen van off-line huur en synchronisatie.

Standaardperiode voor offlinesynchronisatie: de maximale tijd dat een document offline kan worden gebruikt wanneer het voor het eerst wordt beveiligd.

Time-out clientsessie: de tijdsduur, in minuten, waarna de documentbeveiliging wordt verbroken als een gebruiker die is aangemeld via een clienttoepassing, niet reageert op de documentbeveiliging.

Toegang voor anonieme gebruikers toestaan: Selecteer deze optie om gedeelde en persoonlijke beleidsregels te kunnen maken waarmee anonieme gebruikers documenten met een beleid kunnen openen. (Gebruikers die geen accounts hebben, hebben wel toegang tot het document, maar kunnen zich niet aanmelden voor documentbeveiliging of andere documenten die met een beleid zijn beveiligd.)

Toegang tot versie 7-clients uitschakelen: geeft aan of gebruikers Acrobat of Reader 7.0 kunnen gebruiken om verbinding te maken met de server. Als deze optie is ingeschakeld, moeten gebruikers Acrobat of Reader 8.0 en hoger gebruiken om de documentbeveiligingsbewerkingen in PDF-documenten te voltooien. Als het beleid vereist dat Acrobat of Reader 8.0 en later op verklaarde wijze in werking moeten stellen wanneer het openen van beleid-beschermde documenten, zou u toegang tot Acrobat of Reader 7 moeten onbruikbaar maken. (Zie Documentmachtigingen opgeven voor gebruikers en groepen.)

Offline toegang per document toestaanSelecteer deze optie om offline toegang per document op te geven. Als deze instelling is ingeschakeld, heeft de gebruiker alleen offline toegang tot de documenten die de gebruiker minstens één keer online heeft geopend.

Verificatie van wachtwoord gebruikersnaam toestaan: selecteer deze optie om clienttoepassingen in staat te stellen gebruikersnaam-/wachtwoordverificatie te gebruiken wanneer ze verbinding maken met de server.

Kerberos-verificatie toestaan: Selecteer deze optie om clienttoepassingen in staat te stellen Kerberos-verificatie te gebruiken wanneer verbinding wordt gemaakt met de server.

Client-certificaatverificatie toestaan: selecteer deze optie om clienttoepassingen in staat te stellen certificaatverificatie te gebruiken wanneer ze verbinding maken met de server.

Uitgebreide verificatie toestaanSelecteren om uitgebreide verificatie in te schakelen en voer vervolgens de URL voor uitgebreide verificatie-landing in.

Als u deze optie selecteert, kunnen clienttoepassingen uitgebreide verificatie gebruiken. Uitgebreide verificatie biedt aangepaste verificatieprocessen en verschillende verificatieopties die op de AEM formulierserver zijn geconfigureerd. Bijvoorbeeld, kunnen de gebruikers de op SAML-Gebaseerde authentificatie in plaats van AEM vormen gebruikersbenaming/Wachtwoord, van Acrobat en de Cliënt van de Reader nu ervaren. Standaard bevat de landings-URL localhost als servernaam. Vervang de servernaam door een volledig-gekwalificeerde hostnaam. De hostnaam in de bestemmings-URL wordt automatisch ingevuld vanaf de basis-URL als uitgebreide verificatie nog niet is ingeschakeld. Zie De uitgebreide verificatieprovider toevoegen.

opmerking ​: Uitgebreide verificatie wordt ondersteund door Apple Mac OS X met Adobe Acrobat versie 11.0.6 en hoger.

Voorkeursbreedte van HTML-besturingselement voor uitgebreide verificatieGeef de breedte op van het uitgebreide verificatiedialoogvenster dat in Acrobat wordt geopend en waarin de gebruikersgegevens kunnen worden ingevoerd.

Gewenste hoogte van HTML-controle voor uitgebreide verificatieGeef de hoogte op van het uitgebreide verificatiedialoogvenster dat in Acrobat wordt geopend voor het invoeren van gebruikersgegevens.

opmerking ​: De breedte en hoogte van dit dialoogvenster zijn als volgt:
Breedte: Minimum = 400, maximum = 900

Hoogte: minimum = 450; maximum = 800

Client Credential Caching inschakelen: selecteer deze optie om gebruikers toe te staan hun referenties (gebruikersnaam en wachtwoord) in cache op te slaan. Wanneer de gebruikersgegevens in het cachegeheugen zijn opgeslagen, hoeven ze niet telkens hun gegevens in te voeren wanneer ze een document openen of op de knop Vernieuwen op de pagina Beveiligingsbeleid beheren in Adobe Acrobat klikken. U kunt het aantal dagen opgeven voordat gebruikers hun gegevens opnieuw moeten opgeven. Als u het aantal dagen instelt op 0, kunnen referenties voor onbepaalde tijd in het cachegeheugen worden opgeslagen.

Gebruikers en beheerders voor documentbeveiliging configureren

Documentbeveiligingsrollen toewijzen aan beheerders

Uw AEM formulieromgeving bevat een of meer beheerdergebruikers die de juiste rechten hebben voor het maken van gebruikers en groepen. Als uw organisatie documentbeveiliging gebruikt, moet ten minste één beheerder ook het recht krijgen om uitgenodigde en lokale gebruikers te beheren.

De beheerders moeten de rol van de Gebruiker van de beleidsconsole ook hebben om tot beleidsconsole toegang te hebben. (Zie Rollen maken en configureren.)

Zichtbare gebruikers en groepen configureren

Om gebruikers en groepen in geselecteerde domeinen tijdens de onderzoeken van de beleidsgebruiker te bekijken, moet een superbeheerder of beheerder van de beleidsreeks domeinen (die in Beheer van de Gebruiker worden gecreeerd) aan de zichtbare gebruiker en de groepslijst voor elke beleidsreeks selecteren en toevoegen.

De zichtbare gebruiker en de groepslijst zijn zichtbaar aan de coördinator van de beleidsreeks en gebruikt om te beperken welke domeinen de eindgebruiker kan doorbladeren wanneer het kiezen van gebruikers of groepen om aan beleid toe te voegen. Als deze taak niet wordt uitgevoerd, zal de coördinator van de beleidsreeks geen gebruikers of groepen vinden om aan het beleid toe te voegen. Er kunnen voor elke beleidsset meerdere beleidssetcoördinatoren zijn.

  1. Nadat u de AEM formulieromgeving hebt geïnstalleerd en geconfigureerd met documentbeveiliging, stelt u alle relevante domeinen in Gebruikersbeheer in.

    opmerking ​: Het creëren van domeinen moet worden gedaan alvorens om het even welk beleid kan worden gecreeerd.

  2. Klik in de beheerconsole op Services > Documentbeheer > Beleid en klik vervolgens op het tabblad Beleidssets.

  3. Selecteer Globale beleidsset en klik op het tabblad Zichtbare gebruikers en groepen.

  4. Klik op Domein(s) toevoegen en voeg desgewenst bestaande domeinen toe.

  5. Navigeer naar Services > Documentbeveiliging > Configuratie > Mijn beleid en klik op het tabblad Zichtbare gebruikers en groepen.

  6. Klik op Domein(s) toevoegen en voeg desgewenst bestaande domeinen toe.

De uitgebreide verificatieprovider toevoegen

AEM formulieren bieden een voorbeeldconfiguratie die u kunt aanpassen aan uw omgeving. Voer de volgende stappen uit:

OPMERKING

Uitgebreide verificatie wordt ondersteund door Apple Mac OS X met Adobe Acrobat versie 11.0.6 en hoger.

  1. Vraag het WAR-voorbeeldbestand aan om dit te implementeren. Raadpleeg de installatiegids die geschikt is voor uw toepassingsserver.
  2. Zorg ervoor dat de formulierserver een volledig gekwalificeerde naam heeft in plaats van IP-adressen als de basis-URL en dat het een HTTPS-URL is. Zie Serverconfiguratie-instellingen.
  3. Schakel Uitgebreide verificatie in vanaf de pagina Serverconfiguratie. Zie Serverconfiguratie-instellingen.
  4. Voeg de vereiste URL's voor omleiding naar SSO toe in het configuratiebestand voor gebruikersbeheer. Zie URL's voor omleiding naar SSO toevoegen voor uitgebreide verificatie.

URL's voor doorsturen naar SSO toevoegen voor uitgebreide verificatie

Als uitgebreide verificatie is ingeschakeld, krijgen gebruikers die een met beleid beveiligd document openen in Acrobat XI of Reader XI een dialoogvenster voor verificatie. In dit dialoogvenster wordt de HTML-pagina geladen die u hebt opgegeven als de URL voor het uitvoeren van de verificatie op de instellingen van de documentbeveiligingsserver. Zie Serverconfiguratie-instellingen.

OPMERKING

Uitgebreide verificatie wordt ondersteund door Apple Mac OS X met Adobe Acrobat versie 11.0.6 en hoger.

  1. Klik in de beheerconsole op Instellingen > Gebruikersbeheer > Configuratie > Configuratiebestanden importeren en exporteren.

  2. Klik op Exporteren en sla het configuratiebestand op uw schijf op.

  3. Open het bestand in een editor en zoek het knooppunt AllowedUrls.

  4. Voeg de volgende regels toe in het knooppunt AllowedUrls: <entry key="sso-l" value="/ssoexample/login.jsp"/> <entry key="sso-s" value="/ssoexample"/> <entry key="sso-o" value="/ssoexample/logout.jsp"/>

    <entry key="sso-l" value="/ssoexample/login.jsp"/>
    <entry key="sso-s" value="/ssoexample"/>
    <entry key="sso-o" value="/ssoexample/logout.jsp"/>
    
  5. Sla het bestand op en importeer het bijgewerkte bestand vanaf de pagina Handmatige configuratie: Klik in de beheerconsole op Instellingen > Gebruikersbeheer > Configuratie > Configuratiebestanden importeren en exporteren.

Offlinebeveiliging configureren

Met documentbeveiliging kunt u met beleid beveiligde documenten offline gebruiken zonder een internet- of netwerkverbinding. Deze mogelijkheid vereist dat het beleid offline toegang toestaat, zoals beschreven in Documentmachtigingen opgeven voor gebruikers en groepen. Voordat een document met een dergelijk beleid offline kan worden gebruikt, moet de ontvanger het document openen terwijl het online is en offline toegang inschakelen door op Ja te klikken wanneer hierom wordt gevraagd. De ontvanger kan ook worden verzocht zijn identiteit te verifiëren. De ontvanger kan dan documenten offline gebruiken voor de duur van de offline huurperiode die in het beleid wordt gespecificeerd.

Wanneer de offline leaseperiode afloopt, moet de ontvanger opnieuw synchroniseren met de documentbeveiliging door een document online te openen of door een menuopdracht voor Acrobat- of Acrobat Reader DC-extensies te gebruiken om te synchroniseren. (Zie Acrobat Help of de juiste Acrobat Reader DC-extensies Help.)

Omdat documenten die offline toegang toestaan, sleutelmateriaal in cache moeten plaatsen op de computer waarop de bestanden offline zijn opgeslagen, kan het bestand mogelijk in gevaar worden gebracht als een onbevoegde gebruiker het sleutelmateriaal kan verkrijgen. Om deze mogelijkheid te compenseren, worden de geplande en handzeer belangrijke het omvergooienopties verstrekt die u kunt vormen om een onbevoegd persoon te verhinderen de sleutel te gebruiken om tot het document toegang te hebben.

Een standaard offline leaseperiode instellen

Ontvangers van documenten die met een beleid zijn beveiligd, kunnen de documenten offline nemen gedurende het aantal dagen dat in het beleid is opgegeven. Nadat het document eerst met documentbeveiliging is gesynchroniseerd, kan de ontvanger het offline gebruiken tot de offline leaseperiode verloopt. Wanneer de leaseperiode verloopt, moet de ontvanger het document online openen en zich aanmelden om het te synchroniseren met de documentbeveiliging om het document te kunnen blijven gebruiken.

U kunt een standaard offline huurperiode configureren. De leaseperiode kan worden gewijzigd ten opzichte van de standaardperiode wanneer iemand een beleid maakt of bewerkt.

  1. Voor de pagina van de documentveiligheid, klik Configuratie > de Configuratie van de Server.
  2. Typ in het vak Offline standaardleaseperiode het aantal dagen voor de offline leaseperiode.
  3. Klik op OK.

Toetsrollovers beheren

Bij documentbeveiliging worden versleutelingsalgoritmen en -licenties gebruikt om documenten te beveiligen. Wanneer het een document codeert, produceert en beheert de documentveiligheid een decryptiesleutel genoemd een DocKey die het tot de cliënttoepassing overgaat. Als het beleid dat een document beschermt offline toegang toestaat, wordt een off-line sleutel genoemd een belangrijkste sleutel ook geproduceerd voor elke gebruiker die off-line toegang tot het document heeft.

OPMERKING

Als een hoofdsleutel niet bestaat, genereert documentbeveiliging een sleutel om een document te beveiligen.

Als u een document dat met een beleid is beveiligd offline wilt openen, moet de computer van de gebruiker over de juiste hoofdsleutel beschikken. De computer verkrijgt de belangrijkste sleutel wanneer de gebruiker met documentveiligheid synchroniseert (opent een beschermd document online). Als deze belangrijkste sleutel wordt gecompromitteerd, zou om het even welk document waaraan de gebruiker off-line toegang heeft ook kunnen worden gecompromitteerd.

Een manier om de bedreiging van offlinedocumenten te verminderen, is door het toestaan van offline toegang tot bijzonder gevoelige documenten te vermijden. Een andere methode is om de belangrijkste sleutels periodiek te rollen. Wanneer de sleutel door de documentbeveiliging wordt omgedraaid, hebben bestaande toetsen geen toegang meer tot documenten die met een beleid zijn beveiligd. Bijvoorbeeld, als een dader een belangrijkste sleutel van een gestolen laptop verkrijgt, kan die sleutel niet worden gebruikt om tot de documenten toegang te hebben die worden beschermd nadat het omvergooien voorkomt. Als u vermoedt dat een bepaalde hoofdsleutel is gecompromitteerd, kunt u manueel over de sleutel rollen.

Nochtans, moet u zich ook bewust zijn dat een zeer belangrijke het omvergooien alle belangrijkste sleutels beïnvloedt, niet slechts één. Het vermindert ook de scalability van het systeem omdat de cliënten meer sleutels voor off-line toegang moeten opslaan. De standaardfrequentie voor rollover is 20 dagen. Het wordt aanbevolen deze waarde niet in te stellen op een lagere waarde dan 14 dagen, omdat mensen mogelijk geen offline documenten kunnen bekijken en de systeemprestaties mogelijk worden beïnvloed.

In het volgende voorbeeld, is Key1 de ouder van de twee belangrijkste sleutels, en Key2 is nieuwere. Wanneer u de eerste keer op de knop Rollover-sleutels nu klikt, wordt Key1 ongeldig en wordt een nieuwere, geldige hoofdtoets (Key3) gegenereerd. Gebruikers krijgen Key3 wanneer ze synchroniseren met documentbeveiliging, meestal door een beveiligd document online te openen. Gebruikers worden echter niet gedwongen te synchroniseren met documentbeveiliging totdat ze de maximale offline leaseperiode bereiken die in een beleid is opgegeven. Na de eerste sleutelomvergooien, kunnen de gebruikers die offline blijven offline documenten, met inbegrip van die nog openen die door Key3 worden beschermd, tot zij de maximumoff-line huurperiode bereiken. Wanneer u nogmaals op de knop Rollover-toetsen klikt, wordt Key2 ongeldig en wordt Key4 gemaakt. Gebruikers die offline blijven tijdens de twee sleutelrollovers, kunnen documenten die met Key3 of Key4 zijn beveiligd, pas openen nadat ze zijn gesynchroniseerd met documentbeveiliging.

De frequentie voor sleutelrollover wijzigen

Wanneer u offlinedocumenten gebruikt, biedt documentbeveiliging om redenen van vertrouwelijkheid een automatische rolloveroptie met een standaardfrequentieperiode van 20 dagen. U kunt de rollover-frequentie wijzigen. Zorg er echter voor dat de waarde lager is dan 14 dagen, omdat mensen mogelijk geen offlinedocumenten kunnen bekijken en dat de systeemprestaties mogelijk worden beïnvloed.

  1. Voor de pagina van de documentveiligheid, klik Configuratie > Zeer belangrijk Beheer.
  2. Typ in het vak Frequentie sleutelrollover het aantal dagen voor de rolloverperiode.
  3. Klik op OK.

Handmatig over hoofdtoetsen schuiven

Om de vertrouwelijkheid van offlinedocumenten te handhaven, kunt u manueel over belangrijkste sleutels rollen. Mogelijk vindt u het nodig om handmatig over een sleutel te rollen (bijvoorbeeld als de sleutel is gecompromitteerd door iemand die deze van een computer verkrijgt waar deze in cache is geplaatst om offline toegang tot een document in te schakelen).

OPMERKING

Vermijd vaak het gebruik van handmatige rollover, omdat hierdoor niet slechts één hoofdtoets overheen schuift en gebruikers tijdelijk de mogelijkheid wordt ontnomen nieuwe documenten offline weer te geven.

De belangrijkste sleutels moeten tweemaal over worden gerold alvorens eerder bestaande sleutels op cliëntcomputers ongeldig worden gemaakt. Clientcomputers met ongeldig gemaakte hoofdsleutels moeten opnieuw synchroniseren met de documentbeveiligingsservice om de nieuwe hoofdtoetsen te verkrijgen.

  1. Voor de pagina van de documentveiligheid, klik Configuratie > Zeer belangrijk Beheer.
  2. Klik op Rollover-toetsen nu en klik op OK.
  3. Wacht ongeveer 10 minuten. Het volgende logboekbericht wordt weergegeven in het serverlogboek: Done RightsManagement key rollover forN principals. Hierbij is N het aantal gebruikers in het documentbeveiligingssysteem.
  4. Klik op Rollover-toetsen nu en klik op OK.
  5. Wacht ongeveer 10 minuten.

Gebeurteniscontrole en privacy-instellingen configureren

De veiligheid van het document kan informatie over gebeurtenissen controleren en registreren die met beleid-beschermde documenten, beleid, beheerders, en de server verwant zijn. U kunt gebeurtenis controleren vormen, en u kunt de types van gebeurtenissen specificeren om te controleren. Om gebeurtenissen voor een bepaald document te controleren, moet de controleoptie op het beleid ook worden toegelaten.

Wanneer controle wordt toegelaten, kunt u details van de gecontroleerde gebeurtenissen op de pagina van Gebeurtenissen bekijken. gebruikers van documentbeveiliging kunnen ook gebeurtenissen weergeven die specifiek betrekking hebben op documenten die met een beleid zijn beveiligd en die zij gebruiken of maken.

U kunt de volgende gebeurtenistypen selecteren voor controle:

  • Met beleid beveiligde documentgebeurtenissen, zoals pogingen van geautoriseerde of onbevoegde gebruikers om documenten te openen
  • Beleidsgebeurtenissen, zoals het maken, wijzigen, verwijderen, inschakelen en uitschakelen van beleid
  • Gebruikersgebeurtenissen, zoals externe gebruikersuitnodigingen en registraties, geactiveerde en gedeactiveerde gebruikersaccounts, wijzigingen in gebruikerswachtwoorden en profielupdates
  • AEM formuliergebeurtenissen, zoals niet-overeenkomende versies, niet-beschikbare directoryserver- en verificatieproviders en wijzigingen in de serverconfiguratie

Gebeurteniscontrole in- of uitschakelen

U kunt controle van gebeurtenissen met betrekking tot de server, beleid-beschermde documenten, beleid, beleidsreeksen, en gebruikers toelaten en onbruikbaar maken. Wanneer u gebeurteniscontrole inschakelt, kunt u alle mogelijke gebeurtenissen controleren of kunt u specifieke gebeurtenissen selecteren die u wilt controleren.

Wanneer u de servercontrole toelaat, kunt u de gecontroleerde gebeurtenissen op de pagina van Gebeurtenissen bekijken.

  1. Klik in de beheerconsole op Services > Documentbeveiliging > Configuration > Audit and Privacy Settings.

  2. Selecteer Ja of Nee onder Servercontrole inschakelen om servercontrole te configureren.

  3. Als u Ja hebt geselecteerd, voert u onder elke gebeurteniscategorie een van de volgende handelingen uit om de opties te selecteren die u wilt controleren:

    • Als u alle gebeurtenissen in de categorie wilt controleren, selecteert u Alles.

    • Als u alleen bepaalde gebeurtenissen wilt controleren, schakelt u Alles uit en schakelt u de selectievakjes naast de gebeurtenissen die u wilt controleren in.

      (Zie Opties voor gebeurteniscontrole.)

  4. Klik op OK.

OPMERKING

Wanneer u met de webpagina's werkt, vermijd dan de browserknoppen, zoals de knop Vorige, de knop Vernieuwen en de pijl Vorige of Volgende, omdat deze actie ongewenste problemen bij het vastleggen van gegevens en het weergeven van gegevens kan veroorzaken.

Persoonlijke meldingen in- of uitschakelen

U kunt een privacymeldingsbericht in- en uitschakelen. Wanneer u privacymeldingen inschakelt, wordt een bericht weergegeven wanneer een ontvanger een document probeert te openen dat met een beleid is beveiligd. De kennisgeving informeert de gebruiker dat het documentgebruik wordt gecontroleerd. U kunt ook een URL opgeven die de gebruiker kan gebruiken om uw pagina met privacybeleid weer te geven als die beschikbaar is.

  1. Klik in de beheerconsole op Services > Documentbeveiliging > Configuration > Audit and Privacy Settings.

  2. Selecteer Ja of Nee onder Aankondiging privacy inschakelen om het privacybericht te configureren.

    Als het beleid verbonden aan een document anonieme gebruikerstoegang toestaat en de Bericht van de Privacy toelaat wordt geplaatst aan Nr, wordt de gebruiker niet ertoe aangezet om binnen te registreren en het privacybericht wordt niet getoond.

    Als het beleid verbonden aan een document geen anonieme gebruikerstoegang toestaat, zal de gebruiker het privacyberichtbericht zien.

  3. Typ, indien van toepassing, in het vak Privacy URL de URL naar de pagina voor privacybeleid. Als het vak Privacy-URL leeg blijft, wordt de privacypagina van adobe.com weergegeven.

  4. Klik op OK.

OPMERKING

Als u de privacyverklaring uitschakelt, wordt het controleren van het documentgebruik niet uitgeschakeld. Uit de doos controleacties en douaneacties die via uitgebreide gebruik het volgen worden gesteund kunnen nog informatie van het gebruikersgedrag verzamelen.

Een aangepast type auditgebeurtenis importeren

Als u een document veiligheid-toegelaten toepassing gebruikt die controle van extra gebeurtenissen, zoals gebeurtenissen steunt specifiek voor een bepaald dossiertype, kan een partner van Adobe u van de gebeurtenissen van de douanecontrole voorzien die u in documentveiligheid kunt invoeren. Gebruik deze functie alleen als u aangepaste gebeurtenistypen hebt ontvangen van een Adobe-partner.

  1. Klik in de beheerconsole op Services > Documentbeveiliging > Configuratie > Gebeurtenisbeheer.
  2. Klik op Bladeren om naar het XML-bestand te gaan dat u wilt importeren en klik op Importeren.
  3. Bij het importeren worden bestaande aangepaste auditgebeurtenistypen op de server overschreven als identieke gebeurteniscode en naamruimtecombinaties worden gevonden.
  4. Klik op OK.

Een aangepast type auditgebeurtenis verwijderen

  1. Klik in de beheerconsole op Services > Documentbeveiliging > Configuratie > Gebeurtenisbeheer.
  2. Schakel het selectievakje naast het type aangepaste auditgebeurtenis dat u wilt verwijderen in en klik op Verwijderen.
  3. Klik op OK.

Controles exporteren

U kunt auditgebeurtenissen exporteren naar een bestand voor archiveringsdoeleinden.

  1. Klik in de beheerconsole op Services > Documentbeveiliging > Configuratie > Gebeurtenisbeheer.

  2. Bewerk desgewenst de instellingen onder Controlegebeurtenissen exporteren. U kunt het volgende opgeven:

    • de minimumleeftijd waarop de uit te voeren auditgebeurtenissen moeten worden uitgevoerd
    • het maximumaantal auditgebeurtenissen dat in één bestand mag worden opgenomen. De server genereert een of meer bestanden op basis van deze waarde.
    • de map waarin het bestand wordt gemaakt. Deze map staat op de formulierserver. Als het mappad relatief is, is dit relatief ten opzichte van de hoofdmap van de toepassingsserver.
    • het bestandsvoorvoegsel dat moet worden gebruikt voor de bestanden met auditgebeurtenissen
    • de indeling van het bestand, ofwel een CSV-bestand (comma-separated values, door komma's gescheiden waarden) dat compatibel is met Microsoft Excel of een XML-bestand.
  3. Klik op Exporteren. Als u het exporteren wilt annuleren, klikt u op Exporteren annuleren. Als een andere gebruiker een exportbewerking heeft gepland, is de knop Exporteren annuleren niet beschikbaar totdat het exporteren is voltooid. De knop Exporteren annuleren is niet beschikbaar als een andere gebruiker een exportbewerking heeft gepland. Klik op Vernieuwen om te controleren of de geplande export of verwijdering is gestart of voltooid.

Auditgebeurtenissen verwijderen

U kunt controlegebeurtenissen verwijderen die ouder zijn dan een opgegeven aantal dagen.

  1. Klik in de beheerconsole op Services > Documentbeveiliging > Configuratie > Gebeurtenisbeheer.
  2. Geef onder Controlegebeurtenissen verwijderen het aantal dagen op in het vak Auditgebeurtenissen ouder dan verwijderen.
  3. Klik op Verwijderen. Klik op Exporteren. Als u de verwijdering wilt annuleren, klikt u op Verwijderen annuleren. Als een andere gebruiker een verwijdering heeft gepland, is de knop Verwijderen annuleren niet beschikbaar totdat het exporteren is voltooid. De knop Verwijderen annuleren is niet beschikbaar als een andere gebruiker een exportbewerking heeft gepland. Klik op Vernieuwen om te controleren of een geplande verwijdering is gestart of voltooid.

Opties voor gebeurteniscontrole

U kunt gebeurteniscontrole in- en uitschakelen en de typen gebeurtenissen opgeven die moeten worden gecontroleerd.

Gebeurtenissen van Document

Document weergeven: een ontvanger geeft een document weer dat met een beleid is beveiligd.

Document sluiten: een ontvanger sluit een document dat met een beleid is beveiligd.

Lage resolutie afdrukkenEen ontvanger drukt een document af dat met een beleid is beveiligd en met de opgegeven optie voor lage resolutie.

Afdrukken met hoge resolutie: een ontvanger drukt een document af dat met een beleid is beveiligd en waarvoor de optie Hoge resolutie is opgegeven.

Annotatie toevoegen aan document: een ontvanger voegt een annotatie toe aan een PDF-document.

Document intrekken: een gebruiker of beheerder trekt de toegang tot een document dat met een beleid is beveiligd in.

Document intrekken: een gebruiker of beheerder herstelt toegang tot een document dat met een beleid is beveiligd.

Formuliervulling: een ontvanger voert gegevens in een PDF-document in dat een invulbaar formulier is.

Verwijderd Beleid: Een uitgever verwijdert een beleid uit een document om de beveiligingsbeveiliging in te trekken.

URL voor intrekking van document wijzigen: Een aanroep vanuit de API wijzigt de opgegeven intrekkingsURL om toegang te krijgen tot een nieuw document dat een ingetrokken document vervangt.

Document wijzigen: een ontvanger wijzigt de inhoud van een document dat met een beleid is beveiligd.

Document ondertekenen: een ontvanger ondertekent een document.

Beveilig een Nieuw Document: een gebruiker past een beleid toe om een document te beschermen.

Van het Beleid van de schakelaar op Document: een gebruiker of een beheerder schakelt het beleid dat aan een document in bijlage is.

Document publiceren als: Een nieuw document waarvan de documentName en licentie identiek zijn aan een bestaand document, wordt geregistreerd op de server en de documenten hebben geen relatie bovenliggend-onderliggend document. Deze gebeurtenis kan worden geactiveerd met de SDK van AEM formulieren.

Document herhalen: een nieuw document waarvan documentName en licentie identiek zijn aan een bestaand document, wordt geregistreerd op de server en de documenten hebben een relatie bovenliggend-onderliggend. Deze gebeurtenis kan worden geactiveerd met de SDK van AEM formulieren.

Beleidsgebeurtenissen

Beleid gemaakt: een gebruiker of beheerder maakt een beleid.

Ingeschakeld beleid: een beheerder stelt een beleid beschikbaar.

Gewijzigd beleid: een gebruiker of beheerder wijzigt een beleid.

Uitgeschakeld beleid: een beheerder maakt een beleid niet beschikbaar.

Verwijderd beleid: een gebruiker of beheerder verwijdert een beleid.

Beleidseigenaar wijzigen: een aanroep vanuit het API-niveau wijzigt de eigenaar van het beleid.

Gebeurtenissen van gebruikers

Verwijderde gebruiker: een beheerder verwijdert een gebruikersaccount.

Uitgenodigde gebruiker registreren: een externe gebruiker registreert zich met documentbeveiliging.

Succesvolle aanmelding: geslaagde aanmeldingspogingen door beheerders of gebruikers.

Uitgenodigde gebruikers: Documentbeveiliging nodigt een gebruiker uit om zich te registreren.

Geactiveerde gebruikers: externe gebruikers activeren hun accounts met behulp van de URL in de activeringse-mail, of een beheerder schakelt een account in.

Wachtwoord wijzigen: Uitgenodigde gebruikers wijzigen hun wachtwoorden of een beheerder stelt een wachtwoord voor een lokale gebruiker opnieuw in.

Mislukte aanmelding: mislukte aanmeldingspogingen door beheerders of gebruikers.

gedeactiveerde gebruikers: een beheerder schakelt een lokale gebruikersaccount uit.

Profielupdate: Uitgenodigde gebruikers wijzigen hun naam, organisatienaam en wachtwoord.

Account vergrendeld: een beheerder vergrendelt een account.

Gebeurtenissen beleidsset

Gemaakt beleidsset: een beheerder of beleidssetcoördinator maakt een beleidsset.

Verwijderde beleidsset: een beheerder of beleidssetcoördinator verwijdert een beleidsset.

Gewijzigde beleidsset: een beheerder of beleidssetcoördinator wijzigt een beleidsset.

Systeemgebeurtenissen

Mapsynchronisatie voltooid: deze informatie is niet beschikbaar op de pagina Gebeurtenissen. De huidige informatie van de foldersynchronisatie, met inbegrip van de huidige synchronisatiestatus en de tijd van de laatste synchronisatie, wordt getoond op de pagina van het Beheer van het Domein. Klik op Instellingen > Gebruikersbeheer > Domeinbeheer om de pagina Domeinbeheer in de beheerconsole te openen.

Client Enable Offline Access: een gebruiker heeft offline toegang ingeschakeld tot documenten die zijn beveiligd tegen de server op de computer van de gebruiker.

De gesynchroniseerde toepassing ClientClient moet informatie met de server synchroniseren om voor off-line toegang toe te staan.

Niet-overeenkomende versie: Een versie van de SDK voor AEM formulieren die niet compatibel is met de server die verbinding probeerde te maken met de server.

Informatie over mapsynchronisatie: deze informatie is niet beschikbaar op de pagina Gebeurtenissen. De huidige informatie van de foldersynchronisatie, met inbegrip van de huidige synchronisatiestatus en de tijd van de laatste synchronisatie, wordt getoond op de pagina van het Beheer van het Domein. Klik op Instellingen > Gebruikersbeheer > Domeinbeheer om de pagina Domeinbeheer in de beheerconsole te openen.

Wijziging van de Configuratie van de server: Veranderingen in de serverconfiguratie die of door de Web-pagina's of manueel door een config.xml- dossier in te voeren worden gedaan. Hieronder vallen wijzigingen in de basis-URL, sessietime-outs, inlogvergrendelingen, directory-instellingen, sleutelrollovers, SMTP-serverinstellingen voor externe registratie, watermerkconfiguratie, weergaveopties, enzovoort.

Uitgebreide gebruiksregistratie configureren

Met documentbeveiliging kunt u verschillende aangepaste gebeurtenissen bijhouden die op een beveiligd document kunnen worden uitgevoerd. U kunt het volgen van gebeurtenissen van de server van de documentveiligheid op globaal niveau of op een beleidsniveau toelaten. Vervolgens kunt u een JavaScript instellen om specifieke handelingen vast te leggen die in het beveiligde PDF-document zijn uitgevoerd, zoals op een knop klikken of het document opslaan. Deze gebruiksgegevens worden verzonden als een XML-bestand in sleutelwaardeparen, dat u kunt gebruiken voor verdere analyse. Eindgebruikers die de beveiligde documenten openen, kunnen deze tracering toestaan of weigeren vanuit de clienttoepassing.

Als het volgen op het globale niveau wordt toegelaten, kunt u dit het plaatsen op het beleidsniveau met voeten treden en het voor een bepaald beleid onbruikbaar maken. Overschrijven op beleidsniveau is niet mogelijk als tracering op mondiaal niveau is uitgeschakeld. De lijst met bijgehouden gebeurtenissen wordt automatisch naar de server geduwd wanneer het aantal gebeurtenissen 25 bereikt of wanneer het document wordt gesloten. U kunt uw manuscript ook vormen om de gebeurtenislijst volgens uw vereisten uitdrukkelijk te duwen. U kunt de functie voor het bijhouden van gebeurtenissen aanpassen door de eigenschappen en methoden van het beveiligingsobject van het document te openen.

Nadat u het bijhouden van wijzigingen hebt ingeschakeld, is het bijhouden van wijzigingen standaard ingeschakeld voor alle beleidsregels die daarna worden gemaakt. Het beleid dat vóór het volgen wordt gecreeerd die op de server wordt toegelaten zal handupdates vereisen.

Uitgebreide gebruiksregistratie inschakelen of uitschakelen

Voordat u begint, moet u ervoor zorgen dat Servercontrole is ingeschakeld. Zie Gebeurteniscontrole en privacy-instellingen configureren voor meer informatie over controle.

  1. Klik in de beheerconsole op Services > Documentbeveiliging > Configuration > Audit and Privacy Settings.
  2. Selecteer Ja of Nee onder Bijhouden inschakelen om uitgebreide gebruiksregistratie te configureren.
  3. Selecteer Ja of Nee als u de selectie van het selectievakje Verzameling van gedetailleerde gebruiksgegevens toestaan op de aanmeldingspagina wilt inschakelen, onder de standaardinstelling Bijhouden inschakelen.

Als u de bijgehouden gebeurtenissen wilt weergeven, kunt u het filter Documentgebeurtenissen op de pagina Gebeurtenissen gebruiken. De gebeurtenissen die met JavaScript worden bijgehouden, worden aangeduid als Gedetailleerd gebruik bijhouden. Raadpleeg Gebeurtenissen controleren voor meer informatie over gebeurtenissen.

Beveiligingsweergave-instellingen voor documenten configureren

  1. Klik in de beheerconsole op Services > Documentbeveiliging > Configuratie > Weergaveopties.
  2. Configureer de instellingen en klik op OK.

Weergave-instellingen

Rijen die worden weergegeven voor zoekresultaten: aantal rijen dat op een pagina wordt weergegeven wanneer zoekopdrachten worden uitgevoerd.

Aanpassing voor dialoogvenster met aanmelding bij client

Deze instellingen bepalen de tekst die wordt weergegeven in de aanmeldingsprompt die wordt weergegeven wanneer een gebruiker zich via een clienttoepassing aanmeldt bij documentbeveiliging.

Welkomsttekst: de welkomstberichttekst, zoals "Meld u aan met uw gebruikersnaam en wachtwoord". De welkomstberichttekst moet informatie bevatten over hoe u zich kunt aanmelden bij de documentbeveiliging en hoe u contact kunt opnemen met een beheerder of een andere aangewezen ondersteuningspersoon in uw organisatie voor hulp. Externe gebruikers moeten bijvoorbeeld mogelijk contact opnemen met een beheerder als ze hun wachtwoorden vergeten of hulp nodig hebben bij het registratie- of aanmeldingsproces. De welkomsttekst mag maximaal 512 tekens lang zijn.

Tekst gebruikersnaam: het tekstlabel voor het vak Gebruikersnaam.

Tekst wachtwoord: het tekstlabel voor het wachtwoordvak.

Aanpassing voor dialoogvenster voor clientcertificaatverificatie

Deze instellingen bepalen de tekst die wordt weergegeven in het dialoogvenster voor certificaatverificatie.

Kies Tekst verificatietype: de tekst die wordt weergegeven om een gebruiker een verificatietype te laten selecteren.

Kies Certificaattekst: De tekst die wordt weergegeven om een gebruiker de opdracht te geven een certificaattype te selecteren.

Certificaten niet beschikbaar - fouttekst: bericht van maximaal 512 tekens om weer te geven wanneer het geselecteerde certificaat niet beschikbaar is.

Aanpassing voor weergave van clientcertificaten

Alleen vertrouwde crediteuren weergeven: als deze optie is geselecteerd, worden in de clienttoepassing alleen certificaten van referentie-uitgevers aan de gebruiker aangeboden die AEM formulieren zo moeten vertrouwen (zie Certificaten en referenties beheren). Als deze optie niet is geselecteerd, wordt de gebruiker een lijst met alle certificaten op het systeem van de gebruiker weergegeven.

Dynamische watermerken configureren

Met documentbeveiliging kunt u standaardinstellingen configureren voor de optie voor dynamisch watermerk die u kunt toepassen wanneer u beleid maakt. Een watermerk is een afbeelding die boven de tekst in het document wordt geplaatst. Dit is handig voor het bijhouden van de inhoud van een document en kan helpen bij het identificeren van illegaal gebruik van de inhoud.

Een dynamisch watermerk kan bestaan uit tekst die bestaat uit gedefinieerde variabelen zoals de gebruikersnaam en datum en aangepaste tekst, of uit rijke inhoud in een PDF. U kunt watermerken met verscheidene elementen vormen elk met zijn eigen het plaatsen en het formatteren.

Watermerken kunnen niet worden bewerkt en zijn daarom een veiligere methode om de vertrouwelijkheid van de documentinhoud te waarborgen. Dynamische watermerken zorgen er ook voor dat een watermerk voldoende gebruikersspecifieke informatie bevat om te voorkomen dat het document verder wordt verspreid.

Het watermerk dat een beleid specificeert verschijnt in het beleid-beschermde document wanneer een ontvanger het document bekijkt of drukt. In tegenstelling tot permanente watermerken, wordt een dynamisch watermerk nooit bewaard in het document, dat de flexibiliteit verstrekt die wanneer het opstellen van een document in een Intranetmilieu noodzakelijk is om ervoor te zorgen dat de het bekijken toepassing de identiteit van de specifieke gebruiker toont. Als een document meerdere gebruikers heeft, betekent het gebruik van het dynamische watermerk ook dat u één document kunt gebruiken in plaats van meerdere versies, elk met een ander watermerk. Het watermerk dat wordt weergegeven, weerspiegelt de identiteit van de huidige gebruiker.

Dynamische watermerken verschillen van de watermerken die gebruikers rechtstreeks aan het document in Acrobat kunnen toevoegen. Het resultaat is dat u twee watermerken kunt hebben in een document dat met een beleid is beveiligd.

Overwegingen bij het maken van watermerken

U kunt dynamische watermerken maken met verschillende watermerkelementen waarbij elk element is opgegeven als tekst of als PDF. U kunt maximaal vijf elementen in een watermerk opnemen.

Als u een watermerk op basis van tekst kiest, kunt u verschillende elementen in het watermerk opgeven met meerdere tekstitems en de positie van elk element opgeven. Wijs betekenisvolle namen toe aan deze elementen, zoals kop- en voettekst, enzovoort.

Als u bijvoorbeeld verschillende tekst in de kop- en voettekst, op de marges en in het hele document als watermerk wilt opgeven, maakt u verschillende watermerkelementen en geeft u de positie ervan op. Als u wilt dat de gebruikers-id van de gebruiker en de huidige datum waarop het document wordt geopend, worden weergegeven in de koptekst, de naam van het beleid in de rechtermarge en de aangepaste tekst "CONFIDENTIAL" diagonaal in het document, definieert u afzonderlijke watermerkelementen met tekst als het type en geeft u de opmaak en positionering ervan op. Wanneer het watermerk op een document wordt toegepast, worden alle elementen in het watermerk tegelijkertijd op het document toegepast, in de volgorde waarin ze aan het watermerk worden toegevoegd.

Gewoonlijk gebruikt u watermerken op basis van PDF om grafische inhoud op te nemen, zoals logo's of speciale symbolen, zoals copyright of geregistreerd handelsmerk.

U kunt de limieten van het aantal watermerkelementen en de grootte van het PDF-bestand wijzigen door het configuratiebestand voor documentbeveiliging te wijzigen. Zie De parameters voor de configuratie van het watermerk wijzigen.

Houd rekening met het volgende wanneer u watermerken configureert:

  • U kunt een PDF-document dat met een wachtwoord is beveiligd, niet als watermerkelement gebruiken. Als het watermerk dat u maakt echter andere elementen bevat die niet met een wachtwoord zijn beveiligd, worden deze toegepast als onderdeel van het watermerk.
  • U kunt de maximale PDF-bestandsgrootte wijzigen die u als watermerkelement wilt gebruiken. Grote PDF-documenten die als watermerk worden gebruikt, verminderen echter de prestaties tijdens offlinesynchronisatie van documenten die met dergelijke watermerken zijn toegepast. Zie De parameters voor de configuratie van het watermerk wijzigen.
  • Alleen de eerste pagina van de geselecteerde PDF wordt gebruikt als watermerk. Zorg ervoor dat de informatie die u als watermerk wilt weergeven, beschikbaar is op de eerste pagina zelf.
  • Hoewel u de schaling van het PDF-document kunt opgeven, moet u rekening houden met het paginaformaat en de indeling van de PDF als u het als watermerk wilt gebruiken in de kop-, voettekst- of marges.
  • Voer de naam correct in wanneer u de naam van het lettertype opgeeft. AEM formulieren vervangen het font dat u hebt opgegeven als dit niet aanwezig is op de clientcomputer waar het document wordt geopend.
  • Als u tekst hebt geselecteerd als watermerkinhoud, werkt het opgeven van de schaaloptie Aanpassen aan pagina niet voor pagina's met een afwijkende breedte.
  • Wanneer u de plaatsing van de elementen van het watermerk opgeeft, moet u ervoor zorgen dat niet meer dan één element dezelfde positionering heeft. Als twee watermerkelementen dezelfde positie hebben, zoals het midden, lijken ze overlappend te zijn op het document en in de volgorde waarin ze aan het watermerk zijn toegevoegd.
  • Wanneer u de tekengrootte en het type opgeeft, moet u ervoor zorgen dat de lengte van de tekst volledig zichtbaar is binnen de pagina. De inhoud van de tekst wordt over nieuwe regels verdeeld, zodat de inhoud van het watermerk die u in de marges wilt opnemen, kan overlappen in de inhoudsgebieden op pagina's. Als het document echter in Acrobat 9 wordt geopend, wordt de tekst na de enkele regel afgekapt.

Beperkingen van dynamische watermerken

Dynamische watermerken worden mogelijk niet door alle clienttoepassingen ondersteund. Raadpleeg de desbetreffende Help bij Acrobat Reader DC-extensies. Houd rekening met het volgende over de versies van Acrobat die dynamische watermerken ondersteunen:

  • U kunt een PDF-document dat met een wachtwoord is beveiligd, niet als watermerkelement gebruiken.

  • Acrobat- en Adobe Reader-versies ouder dan 10 bieden geen ondersteuning voor de volgende watermerkfuncties:

    • PDF-watermerken
    • Meerdere elementen in het watermerk (Text/PDF)
    • Geavanceerde opties, zoals paginabereik of weergaveopties
    • Opties voor tekstopmaak, zoals opgegeven lettertype, lettertypenaam en -kleur. Eerdere versies van Acrobat en Reader geven de tekstinhoud echter weer in het standaardlettertype en de standaardkleur.
  • Acrobat 9.0 en eerdere versies: Acrobat 9.0 en eerder ondersteunen geen beleidsnamen in dynamische watermerken. Als in Acrobat 9.0 een document wordt geopend dat met een beleid is beveiligd en een dynamisch watermerk heeft dat een beleidsnaam en andere dynamische gegevens bevat, wordt het watermerk weergegeven zonder de naam van het beleid. Als het dynamische watermerk alleen de beleidsnaam bevat, geeft Acrobat een foutbericht weer

Een dynamische watermerksjabloon toevoegen

U kunt dynamische watermerksjablonen maken. Deze sjablonen blijven beschikbaar als configuratieoptie voor beleid dat beheerders of gebruikers maken.

OPMERKING

De dynamische informatie van de watermerkconfiguratie wordt niet gevangen met de andere configuratieinformatie wanneer u een configuratiedossier uitvoert.

  1. Klik in de beheerconsole op Services > Documentbeveiliging > Configuratie > Watermerken.

  2. Klik op Nieuw.

  3. Typ in het vak Naam een naam voor het nieuwe watermerk.

    opmerking ​: U kunt bepaalde speciale tekens niet gebruiken in de namen of beschrijvingen van watermerken of watermerkelementen. Zie de beperkingen in Overwegingen voor het uitgeven van beleid worden vermeld.

  4. Voer onder Naam naast het plusteken een betekenisvolle naam in voor het watermerkelement, zoals Koptekst, voeg een beschrijving toe en vouw het plusteken uit om de opties weer te geven.

  5. Selecteer onder Bron het type watermerk als Tekst of PDF.

  6. Voer de volgende handelingen uit als u Tekst hebt geselecteerd:

    • Selecteer de typen watermerken die u wilt opnemen. Als u Aangepaste tekst selecteert, typt u in het aangrenzende vak de tekst die u voor het watermerk wilt weergeven. Onthoud de tekstlengte die als watermerk wordt weergegeven.

    • Geef de tekstopmaakeigenschappen op, zoals lettertypenaam, tekengrootte, voorgrondkleur en achtergrondkleur voor de tekstinhoud van de watermerktekst. Geef de voor- en achtergrondkleur op als hexadecimale waarden.

      opmerking ​: Als u de schaaloptie Aanpassen aan pagina selecteert, is de eigenschap voor de tekengrootte niet beschikbaar voor bewerking.

  7. Als u PDF hebt geselecteerd voor opties voor rijke watermerken, klikt u op Bladeren naast PDF-watermerk selecteren om het PDF-document te selecteren dat u als watermerk wilt gebruiken.

    opmerking ​: Gebruik geen PDF-document dat met een wachtwoord is beveiligd. Als u een PDF met een wachtwoord opgeeft als watermerkelement, wordt het watermerk niet toegepast.

  8. Selecteer Ja of Nee onder Als achtergrond gebruiken.

    *opmerking: Het watermerk wordt momenteel op de voorgrond weergegeven, ongeacht deze instelling. *

  9. Als u wilt bepalen waar het watermerk in het document wordt weergegeven, configureert u de opties Verticaal uitlijnen en Horizontaal uitlijnen.

  10. Selecteer Aanpassen aan pagina of selecteer % en typ een percentage in het vak. De waarde moet een geheel getal zijn, niet een breuk. Als u de grootte van het watermerk wilt configureren, gebruikt u een waarde die het percentage van de pagina aangeeft of stelt u het watermerk zo in dat het de grootte van de pagina aanpast.

  11. Typ in het vak Rotatie de graden waarmee u het watermerk wilt roteren. Het bereik loopt van -180 tot 180. Gebruik een negatieve waarde om het watermerk linksom te roteren. De waarde moet een geheel getal zijn, niet een breuk.

  12. Typ een percentage in het vak Dekking. Gebruik een geheel getal, geen breuk.

  13. Stel onder Geavanceerde opties het volgende in:

    Opties voor paginabereik

    Stel het paginabereik in waarin het watermerk moet worden weergegeven. Voer de startpagina in als 1 en de eindpagina als -1 om alle pagina's te laten markeren met het watermerk.

    Weergaveopties

    Selecteer waar u het watermerk wilt laten verschijnen. Standaard wordt het watermerk zowel op elektronische (online) als op papier (afdrukken) weergegeven.

  14. Klik Nieuw onder watermerkelementen om indien nodig meer watermerkelementen toe te voegen.

  15. Klik op OK.

Een sjabloon voor een dynamisch watermerk bewerken

  1. Klik in de beheerconsole op Services > Documentbeveiliging > Configuratie > Watermerken.
  2. Klik op het desbetreffende watermerk in de lijst.
  3. Wijzig desgewenst de instellingen op de pagina Watermerken bewerken.
  4. Klik op OK.

Een sjabloon voor een dynamisch watermerk verwijderen

Wanneer u een dynamisch watermerk verwijdert, kunt u dit niet meer toevoegen aan een nieuw beleid. Nochtans, blijft het watermerk op bestaand beleid dat momenteel het gebruikt, en de documenten die het beleid momenteel beschermt blijven het dynamische watermerk tonen tot u of een gebruiker het beleid uitgeeft dat het geschrapte watermerk bevat. Nadat het beleid is bewerkt, wordt het watermerk niet meer toegepast. Er wordt een bericht weergegeven waarin wordt aangegeven dat het bestaande watermerk in het beleid wordt verwijderd en dat de gebruiker een ander watermerk kan selecteren om het te vervangen.

  1. Klik in de beheerconsole op Services > Documentbeveiliging > Configuratie > Watermerken.
  2. Schakel het selectievakje naast het desbetreffende watermerk in en klik op Verwijderen.
  3. Klik op OK.

Opgeroepen gebruikersregistratie configureren

Gebruikers die zich buiten uw organisatie bevinden, kunnen zich registreren met documentbeveiliging. Uitgenodigde gebruikers die hun accounts registreren en activeren, kunnen zich aanmelden bij de documentbeveiliging met hun e-mailadres en het wachtwoord dat ze hebben gemaakt tijdens de registratie. Geregistreerde uitgenodigde gebruikers kunnen met beleid beveiligde documenten gebruiken waarvoor zij machtigingen hebben.

Wanneer uitgenodigde gebruikers worden geactiveerd, worden ze lokale gebruikers. De lokale gebruikers kunnen worden gevormd en worden geleid door het Uitgenodigde en Lokale gebied van Gebruikers te gebruiken. (Zie Uitgenodigde en lokale gebruikersaccounts beheren.)

Afhankelijk van de mogelijkheden die u inschakelt voor uitgenodigde gebruikers, kunnen zij ook gebruikmaken van de volgende documentbeveiligingsfuncties:

  • Beleid toepassen op documenten
  • Beleid maken
  • uitgenodigde gebruikers toevoegen aan beleid

Met documentbeveiliging wordt automatisch een e-mailuitnodiging voor een registratie gegenereerd wanneer de volgende gebeurtenissen plaatsvinden, tenzij de gebruiker zich al in de LDAP-brondirectory bevindt of eerder is uitgenodigd om zich te registreren:

  • Een bestaande gebruiker voegt een uitgenodigde gebruiker aan een beleid toe
  • Een beheerder voegt een uitgenodigde gebruikersrekening op de Uitgenodigde pagina van de Registratie van de Gebruiker toe

Het registratiebericht bevat een koppeling naar een registratiepagina en informatie over de manier waarop u zich kunt registreren. Nadat de uitgenodigde gebruiker zich heeft geregistreerd, geeft de documentveiligheid een activeringse-mail met een verbinding aan een pagina van de Activering uit. Als de account is geactiveerd, blijft deze geldig totdat u de account deactiveert of verwijdert.

Als u ingebouwde registratie toelaat, specificeert u uw server SMTP, registratie e-maildetails, toegangsmogelijkheden, en stelt wachtwoord-e-mailinformatie slechts eenmaal in. Voordat u ingebouwde registratie inschakelt, moet u ervoor zorgen dat u een lokaal domein in Gebruikersbeheer hebt gemaakt en de rol "Gebruiker uitnodigen voor documentbeveiliging" hebt toegewezen aan de juiste gebruikers en groepen in uw organisatie. (Zie Een lokaal domein toevoegen en Rollen maken en configureren.) Als u geen ingebouwde registratie gebruikt, moet u uw eigen systeem van de gebruikersregistratie hebben die gebruikend de AEM vorm SDK wordt gecreeerd. Zie de Help bij "Developing SPIs for AEM forms" in Programming with AEM forms. Als u de optie Ingebouwde registratie niet gebruikt, wordt u aangeraden een bericht te configureren in de activerings-e-mail en in het aanmeldingsscherm van de client om gebruikers te laten weten hoe ze contact kunnen opnemen met de beheerder voor een nieuw wachtwoord of voor andere informatie.

Ingeschakelde gebruikersregistratie inschakelen en configureren

Standaard is het registratieproces voor uitgenodigde gebruikers uitgeschakeld. U kunt de uitgenodigde gebruikersregistratie voor documentveiligheid, zoals vereist toelaten en onbruikbaar maken.

  1. Klik in de beheerconsole op Services > Documentbeveiliging > Configuration > Invited User Registration.

  2. Selecteer Uitgenodigde gebruikersregistratie inschakelen.

  3. (Optioneel) Werk desgewenst de instellingen voor de registratie van uitgenodigde gebruikers bij:

  4. (Optioneel) Selecteer Ja onder Ingebouwde registratie om deze optie in te schakelen. Als u ingebouwde registratie niet inschakelt, moet u een eigen gebruikersregistratiesysteem instellen.

  5. Klik op OK.

Een externe gebruiker of groep uitsluiten of opnemen

U kunt de registratie met documentbeveiliging voor bepaalde externe gebruikers of gebruikersgroepen beperken. Deze optie is bijvoorbeeld handig om toegang tot een bepaalde gebruikersgroep toe te staan, maar om specifieke personen uit te sluiten die deel uitmaken van de groep.

De volgende instellingen bevinden zich in het gebied Filter e-mailbeperking van de pagina Invited User Registration.

Uitsluiting: typ het e-mailadres van een gebruiker of groep om uit te sluiten. Als u meerdere gebruikers of groepen wilt uitsluiten, typt u elk e-mailadres op een nieuwe regel. Als u alle gebruikers wilt uitsluiten die tot een bepaald domein behoren, voert u een jokerteken en de domeinnaam in. Als u bijvoorbeeld alle gebruikers in het domein example.com wilt uitsluiten, typt u *.example.com.

Opname: Typ het e-mailadres van een gebruiker of groep die u wilt opnemen. Als u meerdere gebruikers of groepen wilt opnemen, typt u elk e-mailadres op een nieuwe regel. Als u alle gebruikers wilt opnemen die tot een bepaald domein behoren, voert u een jokerteken en de domeinnaam in. Als u bijvoorbeeld alle gebruikers in het domein example.com wilt opnemen, typt u *.example.com.

Parameters van server- en registratierekeningen

De volgende instellingen bevinden zich in het gedeelte Algemene instellingen van de pagina Uitgenodigde gebruikersregistratie.

SMTP-host: de hostnaam van de SMTP-server. De SMTP-server beheert de uitgaande e-mailberichten om uitgenodigde gebruikersaccounts te registreren en activeren.

Indien door uw gastheer SMTP wordt vereist, typ de vereiste informatie in de dozen van de Naam van de Rekening van de Server SMTP en van het Wachtwoord van de Rekening SMTP om met de server te verbinden SMTP. Sommige organisaties handhaven deze eis niet. Als u informatie nodig hebt, zie uw systeembeheerder.

SMTP-serversocketklassenaam: Naam van Socket-klasse voor de SMTP-server. Bijvoorbeeld javax.net.ssl.SSLSocketFactory.

Type e-mailinhoud: geaccepteerd MIME-type, zoals tekst/normale tekst of tekst/html.

E-mailcodering: Coderingsindeling voor verzending van e-mailberichten. U kunt elke codering opgeven, bijvoorbeeld UTF-8 voor Unicode of ISO-8859-1 voor Latijn. De standaardwaarde is UTF-8.

E-mailadres omleiden: wanneer u een e-mailadres voor deze instelling opgeeft, worden nieuwe uitnodigingen naar het opgegeven adres verzonden. Deze instelling kan handig zijn voor testdoeleinden.

Lokale domeinen gebruiken: selecteer het juiste domein. Voor een nieuwe installatie, zorg ervoor dat u het domein door Beheer van de Gebruiker creeerde te gebruiken. Als dit een verbetering is, werd een extern gebruikersdomein gecreeerd tijdens de verbetering en kan worden gebruikt.

Gebruik SSL voor SMTP-server: selecteer deze optie om SSL voor de SMTP-server in te schakelen.

Logboekkoppeling weergeven op registratiepagina: geeft een aanmeldingskoppeling weer op de registratiepagina die wordt weergegeven voor uitgenodigde gebruikers.

Om de Veiligheid van de Laag van het Vervoer (TLS) voor de server toe te laten SMTP

  1. Open de beheerconsole.

    De standaardplaats van de console van het Beleid is https://<server>:<port>/adminui.

  2. Ga naar Home > Services > Documentbeveiliging > Configuration > Invited User Registration.

  3. Voor Uitgenodigde Registratie van de Gebruiker, specificeer alle configuratiemontages en klik dan O.K.

    OPMERKING

    Als u Microsoft Office 365 als server SMTP voor het verzenden van de uitnodigingen voor gebruikersregistratie gebruikt, gebruik de volgende montages:

    SMTP-host: smtp.office365.com
    Poort: 587

  4. Daarna, moet u config.xml bijwerken. Zie Configuratie om SMTP voor de Veiligheid van de Laag van het Vervoer (TLS) toe te laten

OPMERKING

Als u wijzigingen aanbrengt in de opties voor de uitgenodigde gebruikersregistratie, wordt het bestand config.xml overschreven en wordt TLS gedeactiveerd. Als u de wijzigingen overschrijft, moet u de bovenstaande stap uitvoeren om TLS-ondersteuning voor Uitgenodigde gebruikersregistratie opnieuw te activeren.

E-mailinstellingen voor uitnodiging registreren

Met documentbeveiliging wordt automatisch een e-mailuitnodiging tot inschrijving verzonden wanneer u een nieuwe uitgenodigde gebruikersaccount maakt of wanneer een bestaande gebruiker een externe ontvanger toevoegt die zich nog niet heeft geregistreerd of die is uitgenodigd om zich te registreren voor een beleid. Het e-mailbericht bevat een koppeling die de ontvanger kan gebruiken om toegang te krijgen tot de registratiepagina en persoonlijke accountgegevens in te voeren, zoals gebruikersnaam en wachtwoord. Het wachtwoord kan elke combinatie van acht tekens zijn.

Wanneer de ontvanger de account activeert, wordt de gebruiker een lokale gebruiker.

De volgende instellingen bevinden zich in het gedeelte Invitation Email Configuration van de pagina Invited User Registration.

Van: Het e-mailadres van waaruit de uitnodigings-e-mail is verzonden. De standaardindeling van het Van e-mailadres is postmaster@[your_installation_domain].com.

Betreft: Standaardonderwerp voor het e-mailbericht van de uitnodiging.

Time-out: Het aantal dagen waarna de registratieuitnodiging verloopt als de externe gebruiker zich niet registreert. De standaardwaarde is 30 dagen.

Bericht: De tekst die in het lichaam van het bericht verschijnt uitnodigend de gebruiker om zich te registreren.

Instellingen voor e-mail activeren

Nadat uitgenodigde gebruikers zich hebben geregistreerd, verzendt de documentbeveiliging een activeringse-mail. Het activeringsbericht bevat een koppeling naar de pagina voor accountactivering waar gebruikers hun account kunnen activeren. Wanneer de accounts zijn geactiveerd, kunnen gebruikers zich aanmelden bij de documentbeveiliging met hun e-mailadres en het wachtwoord dat ze hebben gemaakt bij de registratie.

Wanneer de ontvanger de gebruikersaccount activeert, wordt de gebruiker een lokale gebruiker.

De volgende instellingen bevinden zich in het gebied Configuratie via e-mail activeren van de pagina Uitgenodigde gebruikersregistratie.

OPMERKING

Het wordt ook aanbevolen dat u een bericht op het aanmeldingsscherm configureert om externe gebruikers te adviseren hoe zij hun beheerder kunnen raadplegen voor een nieuw wachtwoord of voor andere informatie.

Van: Het e-mailadres van waaruit de activeringse-mail wordt verzonden. Dit e-mailadres ontvangt mislukte leveringsberichten van de e-mailhost van de registrant en ook alle berichten die de ontvanger verzendt als antwoord op de registratie-e-mail. De standaardindeling van het Van e-mailadres is postmaster@[your_installation_domain].com.

Betreft: Standaardonderwerp voor het activeringse-mailbericht.

Time-out: Het aantal dagen waarna de activeringsuitnodiging vervalt als de gebruiker het account niet activeert. De standaardwaarde is 30 dagen.

Bericht: De tekst die in het lichaam van het bericht verschijnt een bericht erop wijzend dat de gebruikersrekening van de ontvanger moet worden geactiveerd. Mogelijk wilt u ook informatie opnemen, zoals hoe u contact opneemt met een beheerder om een nieuw wachtwoord te verkrijgen.

E-mail voor opnieuw instellen van wachtwoord configureren

Als u het wachtwoord van een uitgenodigde gebruiker opnieuw moet instellen, wordt een bevestigingsmail geproduceerd die de gebruiker uitnodigt om een nieuw wachtwoord te kiezen. Het wachtwoord van een gebruiker kan niet worden bepaald; als de gebruiker het vergeet, moet u het terugstellen.

De volgende instellingen bevinden zich in het e-mailgebied Wachtwoord opnieuw instellen van de pagina Uitgenodigde gebruikersregistratie.

Van: Het e-mailadres van waaruit de e-mail voor het opnieuw instellen van het wachtwoord is verzonden. De standaardindeling van het Van e-mailadres is postmaster@[your_installation_domain].com.

Betreft: Standaardonderwerp voor het e-mailbericht voor opnieuw instellen.

Bericht: De tekst die in het lichaam van het bericht verschijnt een bericht erop wijzend dat het externe gebruikerswachtwoord van de ontvanger wordt teruggesteld.

Gebruikers en groepen toestaan beleidsregels te maken

De pagina van de Configuratie heeft een verbinding aan de Mijn pagina van Beleid, waar u specificeert welke eind - gebruikers mijn beleid kunnen tot stand brengen en welke gebruikers en groepen in onderzoeksresultaten zichtbaar zijn. De pagina Mijn beleid heeft twee tabbladen:

Creeer Beleid tabel: Gebruik om gebruikerstoestemmingen te vormen om douanebeleid tot stand te brengen.

Zichtbare gebruikers en groepen, tabblad: Gebruik deze optie om te bepalen welke gebruikers en groepen zichtbaar zijn in de zoekresultaten van de gebruiker. De supergebruiker of de beheerder van de beleidsreeks wordt vereist om domeinen, die in Beheer van de Gebruiker worden gecreeerd, aan de zichtbare gebruiker en de groep voor elke beleidsreeks te selecteren en toe te voegen. Deze lijst is zichtbaar aan de coördinator van de beleidsreeks en wordt gebruikt om grenzen te zetten op welke domeinen de coördinator van de beleidsreeks kan doorbladeren wanneer het kiezen van gebruikers om aan beleid toe te voegen.

Alvorens gebruikers toestemming te geven om douanebeleid tot stand te brengen, overweeg hoeveel toegang of controle u individuele gebruikers wilt hebben. Overweeg bovendien hoe zichtbaar u uw gebruikers en groepen wilt maken wanneer u ze zichtbaar maakt voor zoekopdrachten.

Gebruikers en groepen opgeven die beleidsregels kunnen maken

Als beheerder, specificeer welke gebruikers en groepen douanebeleid kunnen tot stand brengen. Deze machtiging kan op gebruiker- en groepsniveau worden ingesteld. De zoekfunctionaliteit zoekt in de gebruikersbeheerdatabase naar gebruikers en groepen.

  1. Klik in de beheerconsole op Services > Documentbeveiliging > Configuratie > Mijn beleid.
  2. Voor de Mijn pagina van Beleid, klik het Create lusje van Beleid en de klik voegt Gebruikers en Groepen toe.
  3. Typ in het vak Zoeken de gebruikersnaam of het e-mailadres van de gebruiker of groep waarnaar u zoekt. Als u deze informatie niet hebt, laat u het vakje leeg. U kunt ook een gedeeltelijke naam of een e-mailadres typen, bijvoorbeeld wanneer u alleen de eerste twee letters van een gebruikersnaam kent.
  4. Selecteer in de lijst Gebruiken de naam van uw zoekparameters of E-mail.
  5. Selecteer in de lijst Type de optie Groep of Gebruiker om uw zoekopdracht te beperken.
  6. Selecteer in de lijst In het domein dat u wilt zoeken. Als u het domein van de gebruiker of groep niet kent, selecteert u Alle domeinen.
  7. Geef in de lijst Weergave het aantal zoekresultaten op dat per pagina moet worden weergegeven en klik op Zoeken.
  8. Om Mijn gebruikers en groepen van Beleid toe te voegen, selecteer de controledoos voor elke gebruiker en groep om toe te voegen.
  9. Klik op Toevoegen en vervolgens op OK.

De geselecteerde gebruikers en groepen hebben nu toestemming om aangepast beleid te maken.

De machtiging Aangepast beleid maken van een gebruiker of groep verwijderen

  1. Voor de pagina van de documentveiligheid, klik Configuratie > Mijn Beleid.
  2. Klik op het tabblad Beleid maken op de pagina Mijn beleid. Gebruikers en groepen met machtigingen om aangepaste beleidsregels te maken, worden weergegeven.
  3. Schakel het selectievakje in naast de gebruikers en groepen die u van deze machtiging wilt verwijderen.
  4. Klik op Verwijderen en vervolgens op OK.

Gebruikers en groepen opgeven die zichtbaar zijn in zoekopdrachten

Wanneer gebruikers hun douanebeleid beheren, kunnen zij naar gebruikers en groepen zoeken om aan hun beleid toe te voegen. U moet de domeinen specificeren waarvan de gebruikers en de groepen in deze onderzoeken zichtbaar zijn.

  1. Voor de pagina van de documentveiligheid, klik Configuratie > Mijn Beleid.
  2. Voor de Mijn pagina van Beleid, klik de Zichtbare Gebruikers en de Groepen tabel.
  3. Als u de gebruikers en groepen in een domein zichtbaar wilt maken, klikt u op Domeinen toevoegen, selecteert u de domeinen en klikt u op Toevoegen. Als u een domein wilt verwijderen, schakelt u het selectievakje naast de domeinnaam in en klikt u op Verwijderen.

Het configuratiebestand voor documentbeveiliging handmatig bewerken

U kunt de configuratiegegevens die in de documentbeveiligingsdatabase zijn opgeslagen, importeren en exporteren. U kunt bijvoorbeeld een reservekopie maken van de configuratiegegevens wanneer u overschakelt van een testomgeving naar een productieomgeving, of u kunt geavanceerde opties bewerken die alleen kunnen worden geconfigureerd om dit bestand te bewerken.

U kunt de volgende wijzigingen aanbrengen met behulp van het configuratiebestand:

CATIA-machtigingen weergeven bij het maken en bewerken van beleid

Een time-outperiode voor offline synchronisatie opgeven

Documentbeveiligingsservices weigeren voor specifieke toepassingen

De configuratieparameters van het watermerk wijzigen

Externe koppelingen uitschakelen

OPMERKING

Wanneer u het configuratiebestand importeert, wordt uw systeem op basis van de gegevens in het bestand opnieuw geconfigureerd. De uitzonderingen zijn dynamische watermerkconfiguratie en informatie van douanegebeurtenissen, die niet met het uitgevoerde configuratiedossier worden bewaard. U moet deze informatie manueel in uw nieuw systeem vormen. Slechts zou een systeembeheerder of een professionele de dienstenconsultant die met documentveiligheid en XML vertrouwd is de inhoud van een configuratiedossier, zoals om een bedorven plaatsen opnieuw te vormen of parameters voor een bepaald scenario van de ondernemingsplaatsing te stemmen moeten wijzigen.

Een configuratiebestand exporteren

  1. Klik in de beheerconsole op Services > Documentbeveiliging 11 > Configuratie > Handmatige configuratie.
  2. Klik op Exporteren en sla het configuratiebestand op een andere locatie op. De standaardbestandsnaam is config.xml.
  3. Klik op OK.
  4. Voordat u het configuratiebestand wijzigt, moet u een reservekopie maken voor het geval u het bestand moet herstellen.

Een configuratiebestand importeren

  1. Klik in de beheerconsole op Services > Documentbeveiliging 11 > Configuratie > Handmatige configuratie.
  2. Klik doorbladeren om naar het configuratiedossier te gaan en dan de Invoer te klikken. U kunt het pad niet rechtstreeks in het vak Bestandsnaam typen.
  3. Klik op OK.

Een time-outperiode voor offline synchronisatie opgeven

Met documentbeveiliging kunnen gebruikers beveiligde documenten openen en gebruiken als ze geen verbinding hebben met de documentbeveiligingsserver. De clienttoepassing van de gebruiker moet regelmatig synchroniseren met de server om documenten geldig te houden voor offline gebruik. De eerste keer dat gebruikers een beveiligd document openen, wordt hen gevraagd of hun computer geautoriseerd moet zijn om periodieke clientsynchronisatie uit te voeren.

Standaard vindt de synchronisatie automatisch om de vier uur plaats en zo nodig wanneer een gebruiker is verbonden met de documentbeveiligingsserver. Als de offlineperiode voor een document verloopt terwijl de gebruiker offline is, moet de gebruiker opnieuw verbinding maken met de server om de clienttoepassing in staat te stellen met de server te synchroniseren.

In het configuratiebestand voor documentbeveiliging kunt u de standaardfrequentie van de automatische achtergrondsynchronisatie opgeven. Deze instelling fungeert als de standaardtime-outperiode voor clienttoepassingen, tenzij de client expliciet een eigen time-outwaarde instelt.

  1. Exporteer het configuratiebestand voor documentbeveiliging. (Zie Het configuratiebestand voor documentbeveiliging handmatig bewerken.)

  2. Open het configuratiedossier in een redacteur en bepaal de plaats van de PolicyServer knoop. Zoek onder dat knooppunt het knooppunt ServerSettings.

  3. Voeg in het knooppunt ServerSettings de volgende vermelding toe en sla het bestand op:

    <entry key="BackgroundSyncFrequency" value="time "/>

    waarbij time het aantal seconden is tussen automatische achtergrondsynchronisaties. Als u deze waarde naar 0 hebt verzonden, vindt synchronisatie altijd plaats. De standaardwaarde is 14400 seconden (om de vier uur).

  4. Importeer het configuratiebestand. (Zie Het configuratiebestand voor documentbeveiliging handmatig bewerken.)

Documentbeveiligingsservices weigeren voor specifieke toepassingen

U kunt documentveiligheid vormen om de diensten aan toepassingen te ontkennen die aan specifieke criteria voldoen. De criteria kunnen één enkel attribuut zoals een platformnaam specificeren of het kan veelvoudige reeksen attributen specificeren. Deze functie kan u helpen de verzoeken te controleren de veiligheid van het document moet behandelen. Hier volgen enkele toepassingen van deze functie:

  • Inkomensbescherming: U kunt toegang tot elke clienttoepassing weigeren die uw inkomstenconventies niet ondersteunt.
  • Toepassingscompatibiliteit: Sommige toepassingen zijn mogelijk niet compatibel met het beleid of het gedrag van uw documentbeveiligingsserver.

Wanneer clienttoepassingen proberen een koppeling tot stand te brengen met documentbeveiliging, bieden ze toepassings-, versie- en platforminformatie. Bij documentbeveiliging wordt deze informatie vergeleken met de instellingen voor weigeringen die worden verkregen uit het configuratiebestand voor documentbeveiliging.

De ontkenningsinstellingen kunnen verschillende sets ontkenningsvoorwaarden bevatten. Als alle kenmerken van een set overeenkomen, krijgt de toepassing die het verzoek indient, geen toegang tot de documentbeveiligingsservices.

De ontkenning-van-dienst eigenschap vereist dat de cliënttoepassingen de versie 8.2 of recenter van de SDK van de Cliënt van de documentveiligheid C++ gebruiken. De volgende Adobe producten verstrekken productinformatie wanneer het vragen van de diensten van de documentveiligheid:

  • Adobe Acrobat 9.0 Professional/Acrobat 9.0 Standard of hoger
  • Adobe Reader 9.0 en hoger
  • Acrobat Reader DC-extensies voor Microsoft Office 8.2 en hoger

Clienttoepassingen gebruiken de client-API van de C+±client-SDK voor documentbeveiliging om services aan te vragen van documentbeveiliging. De client-API-aanvragen bevatten platform- en SDK-versiegegevens (vooraf gecompileerd in de client-API) en productgegevens die zijn verkregen van de clienttoepassing.

De toepassingen of stop-ins van de cliënt verstrekken productinformatie in hun implementatie van een callback functie. De toepassing biedt de volgende informatie:

  • Integrator-naam
  • Integrator-versie
  • Toepassingsfamilie
  • Toepassingsnaam
  • Toepassingsversie

Als er geen informatie van toepassing is, laat de clienttoepassing het desbetreffende veld leeg.

Verschillende Adobe-toepassingen bevatten productinformatie wanneer documentbeveiligingsservices worden aangevraagd, waaronder Acrobat-, Adobe Reader- en Acrobat Reader DC-extensies voor Microsoft Office.

Acrobat en Adobe Reader

Wanneer Acrobat of Adobe Reader een service aanvraagt bij de documentbeveiliging, wordt de volgende productinformatie verschaft:

  • Integrator: Adobe Systems, Inc.
  • Integrator-versie: 1.0
  • Toepassingsfamilie: Acrobat
  • Toepassingsnaam: Acrobat
  • Toepassingsversie: 9.0.0

Acrobat Reader DC-extensies voor Microsoft Office

De uitbreidingen van Acrobat Reader DC voor Microsoft Office zijn een elektrisch toestel dat met de producten van Microsoft Office Microsoft Word, Microsoft Excel, en Microsoft PowerPoint wordt gebruikt. Wanneer het om de dienst verzoekt, verstrekt het de volgende informatie:

  • integrator: Adobe Systems Incorporated
  • Integrator-versie: 8.2
  • Toepassingsfamilie: Acrobat Reader DC-extensies voor Microsoft Office
  • Toepassingsnaam: Microsoft Word, Microsoft Excel of Microsoft PowerPoint
  • Toepassingsversie: 2003 of 2007

Documentbeveiliging configureren om services voor specifieke toepassingen te weigeren

  1. Exporteer het configuratiebestand voor documentbeveiliging. (Zie Het configuratiebestand voor documentbeveiliging handmatig bewerken.)

  2. Open het configuratiedossier in een redacteur en bepaal de plaats van de PolicyServer knoop. Voeg een ClientVersionRules knoop als direct kind van PolicyServer knoop toe, als één niet bestaat:

     <node name="ClientVersionRules">
         <map>
             <entry key="infoURL" value="URL"/>
         </map>
         <node name="Denials">
             <map/>
             <node name="MyEntryName">
                 <map>
                     <entry key="SDKPlatforms" value="platforms"/>
                     <entry key="SDKVersions" value="versions"/>
                     <entry key="AppFamilies" value="families"/>
                     <entry key="AppNames" value="names"/>
                     <entry key="AppVersions" value="versions"/>
                     <entry key="Integrators" value="integrators"/>
                     <entry key="IntegratorVersions" value="versions"/>
                 </map>
             </node>
             <node name="MyOtherEntryName"
                 <map>
                     [...]
                 </map>
             </node>
             [...]
         </node>
     </node>
    

    waarbij:

    SDKPlatforms geeft het platform aan dat als host fungeert voor de clienttoepassing. Mogelijke waarden zijn:

    • Microsoft Windows
    • Apple OS X
    • Sun Solaris
    • HP-UX

    SDKVersions geeft de versie van de C++ Client-API voor documentbeveiliging aan die door de clienttoepassing wordt gebruikt. Bijvoorbeeld, "8.2".

    APPFamilies wordt gedefinieerd door de client-API.

    AppNamegeeft de naam van de clienttoepassing aan. Komma's worden gebruikt als naamscheidingstekens. Als u een komma in een naam wilt opnemen, plaatst u een backslash () als escape-teken. Bijvoorbeeld "Adobe Systems, Inc.".

    AppVersions geeft de versie van de clienttoepassing aan.

    Integrators geeft de naam aan van het bedrijf of de groep die de plug-in of geïntegreerde toepassing heeft ontwikkeld.

    IntegratorVersions is de versie van de plug-in of de geïntegreerde toepassing.

  3. Voor elke extra reeks ontkenningsgegevens, voeg een ander MyEntryName element toe.

  4. Sla het configuratiebestand op.

  5. Importeer het configuratiebestand. (Zie Het configuratiebestand voor documentbeveiliging handmatig bewerken.)

Voorbeelden

In dit voorbeeld worden alle Windows-clients toegang geweigerd.

 <node name="ClientVersionRules">
     <map>
         <entry key="infoURL" value="https://www.dont.use/windows.html"/>
     </map>
     <node name="Denials">
         <map/>
         <node name="Entry_1">
             <map>
                 <entry key="SDKPlatforms" value="Microsoft Windows"/>
             </map>
         </node>
     </node>
 </node>

In dit voorbeeld wordt mijn toepassingsversie 3.0 en Mijn andere toepassingsversie 2.0 toegang geweigerd. De zelfde ontkenningsinformatie URL wordt gebruikt ongeacht de reden voor ontkenning.

 <node name="ClientVersionRules">
     <map>
         <entry key="infoURL" value=”https://get.a.new/version.html”/>
     </map>
     <node name="Denials">
         <map/>
         <node name="FirstDenialSettings">
             <map>
                 <entry key="AppNames" value="My Application"/>
                 <entry key="AppVersions" value="3.0"/>
             </map>
         </node>
         <node name="SecondDenialSettings">
             <map>
                 <entry key="AppNames" value="My Other Application"/>
                 <entry key="AppVersions" value="2.0"/>
             </map>
         </node>
     </node>
 </node>

In dit voorbeeld worden alle aanvragen van een Microsoft PowerPoint 2007- of Microsoft PowerPoint 2010-installatie van Acrobat Reader DC-extensies voor Microsoft Office afgewezen.

 <node name="ClientVersionRules">
     <map>
         <entry key="infoURL" value=”https://get.a.new/version.html”/>
     </map>
     <node name="Denials">
         <map/>
         <node name="Entry_1">
             <map>
                 <entry key="AppFamilies" value=
     "document security Extension for Microsoft Office"/>
                 <entry key="AppNames" value= "Microsoft PowerPoint"/>
                 <entry key="AppVersions" value="2007,2010"/>
             </map>
         </node>
     </node>
 </node

De configuratieparameters van het watermerk wijzigen

Standaard kunt u maximaal vijf elementen in een watermerk opgeven. De maximale bestandsgrootte van het PDF-document dat u als watermerk wilt gebruiken, is bovendien beperkt tot 100 kB. U kunt deze parameters in het config.xml- dossier veranderen.

opmerking ​: U moet deze parameters voorzichtig wijzigen.

  1. Exporteer het configuratiebestand voor documentbeveiliging. (Zie Het configuratiebestand voor documentbeveiliging handmatig bewerken.)

  2. Open het configuratiedossier in een redacteur en bepaal de plaats van de ServerSettings knoop.

  3. Voeg in het knooppunt ServerSettings de volgende vermeldingen toe en sla het bestand op: <entry key="maximumSizeOfWatermarkElement" value="max filesize in KB"/> <entry key="maximumWatermarkElementsPerWatermark" value="max elements"/>

    De eerste vermelding, *max, bestandsgrootte *is de maximale bestandsgrootte (in kB) die is toegestaan voor een element van een PDF-watermerk. De standaardwaarde is 100 kB.

    De tweede vermelding, max elements, is het maximumaantal elementen dat is toegestaan in een watermerk. De standaardwaarde is 5.

    <entry key="maximumSizeOfWatermarkElement" value="max filesize in KB"/>
    <entry key="maximumWatermarkElementsPerWatermark" value="max elements"/>
    
  4. Importeer het configuratiebestand. (Zie Het configuratiebestand voor documentbeveiliging handmatig bewerken.)

Veel gebruikers voor documentbeveiliging hebben geen toegang tot externe koppelingen, zoals www.adobe.com, terwijl ze de gebruikersinterfaces voor Rechterbeheer gebruiken:

  • https://[host]:[port]/adminui
  • https://[host]:[port]/edc.

De volgende veranderingen in config.xml schakelen alle externe verbindingen van het Juiste gebruikersinterface van het Beheer uit.

  1. Exporteer het configuratiebestand voor documentbeveiliging. (Zie Het configuratiebestand voor documentbeveiliging handmatig bewerken.)

  2. Open het configuratiedossier in een redacteur en bepaal de plaats van de DisplaySettings knoop.

  3. Als u alle externe koppelingen wilt uitschakelen, voegt u in het knooppunt DisplaySettings de volgende vermelding toe en slaat u het bestand op: <entry key="ExternalLinksAllowed" value="false"/>

    <entry key="ExternalLinksAllowed" value="false"/>
    
  4. Importeer het configuratiebestand. (Zie Het configuratiebestand voor documentbeveiliging handmatig bewerken.)

Configuratie om SMTP voor de Veiligheid van de Laag van het Vervoer (TLS) toe te laten

De volgende veranderingen in config.xml laten TLS steun voor de Uitgenodigde eigenschap van de Registratie van de Gebruiker toe.

  1. Exporteer het configuratiebestand voor documentbeveiliging. (Zie Het configuratiebestand voor documentbeveiliging handmatig bewerken.)

  2. Open het configuratiedossier in een redacteur en bepaal de plaats van de DisplaySettings knoop.

  3. Zoek het volgende knooppunt: <node name="ExternalUser">

    <node name="ExternalUser">
    
  4. Stel de waarde van de SmtpUseTls-toets in het ExternalUser-knooppunt in op true.

  5. Stel de waarde van de SmtpUseSsl-toets in het ExternalUser-knooppunt in op false.

  6. Sla config.xml op.

  7. Importeer het configuratiebestand. (Zie Het configuratiebestand voor documentbeveiliging handmatig bewerken.)

SOAP-eindpunten uitschakelen voor documenten met documentbeveiliging

De volgende veranderingen in config.xml om de eindpunten van de ZEEP voor documenten van de documentveiligheid onbruikbaar te maken.

  1. Exporteer het configuratiebestand voor documentbeveiliging. (Zie Het configuratiebestand voor documentbeveiliging handmatig bewerken.)

  2. Open het configuratiebestand in een editor en zoek het volgende knooppunt: <node name="DRM">

    <node name="DRM">
    
  3. Zoek in het DRM-knooppunt het knooppunt entry:

    <entry key="AllowUnencryptedVoucher" value="true"/>

  4. Als u SOAP-eindpunten voor documenten met documentbeveiliging wilt uitschakelen, stelt u het waardekenmerk in op false.

    <node name="DRM">
        <map>
            <entry key="AllowUnencryptedVoucher" value="false"/>
        </map>
    </node>
    
  5. Sla config.xml op.

  6. Importeer het configuratiebestand. (Zie Het configuratiebestand voor documentbeveiliging handmatig bewerken.)

De schaalbaarheid van de documentbeveiligingsserver verhogen

Door gebrek, terwijl het synchroniseren van een document voor off-line gebruik, samen met de informatie voor huidig document, halen de cliënten van de documentveiligheid beleid, watermerken, vergunningen en herroeping bijgewerkte informatie voor alle andere documenten die de gebruiker toegang heeft tot. Als deze updates en informatie niet met de cliënt wordt gesynchroniseerd, dan kan een document dat op off-line wijze wordt geopend nog met ouder beleid, watermerk, en intrekkingsinformatie openen.

U kunt de scalability van de server van de documentveiligheid verhogen door de informatie te beperken die naar de cliënt wordt verzonden. De vermindering van de hoeveelheid informatie die naar de client wordt verzonden, resulteert in een verbeterde schaalbaarheid, een kortere responstijd en betere prestaties van de server. Voer de volgende stappen uit om de schaalbaarheid te verhogen:

  1. Exporteer het configuratiebestand voor documentbeveiliging. (Zie Het configuratiebestand voor documentbeveiliging handmatig bewerken.)

  2. Open het configuratiebestand in een editor en zoek het knooppunt ServerSettings.

  3. Stel in het knooppunt ServerSettings de waarde van de eigenschap DisableGlobalOfflineSynchronizationDatain op true.

    <entry key="DisableGlobalOfflineSynchronizationData" value="true"/>

    Wanneer ingesteld op true, verzendt de documentbeveiligingsserver alleen informatie voor het huidige document en wordt de informatie voor de rest van de documenten (de andere documenten waartoe een gebruiker toegang heeft) niet naar de client verzonden.

    OPMERKING

    Standaard wordt de waarde van de DisableGlobalOfflineSynchronizationDatatoets ingesteld op false.

  4. Sla het configuratiebestand op en importeer het. (Zie Het configuratiebestand voor documentbeveiliging handmatig bewerken.)

Op deze pagina