문서 보안 서버구성

  1. 관리 콘솔에서 서비스 > 문서 보안 > 구성 > 서버 구성을 클릭합니다.
  2. 설정을 구성하고 확인을 클릭합니다.

서버 구성 설정

기본 URL: 서버 이름과 포트를 포함하는 기본 문서 보안 URL입니다. 기본에 추가된 정보는 연결 URL을 만듭니다. 예를 들어 웹 페이지에 액세스하기 위해 /edc/Main.do이 추가됩니다. 또한 사용자는 이 URL을 통해 외부 사용자 등록 초대에 응답합니다.

IPv6를 사용하는 경우 기본 URL을 컴퓨터 이름 또는 DNS 이름으로 입력합니다. 숫자 IP 주소를 사용하는 경우 Acrobat에서 정책으로 보호된 파일을 열지 못합니다. 또한 서버에 대해 HTTP 보안(HTTPS) URL을 사용하십시오.

NOTE

기본 URL은 정책으로 보호된 파일에 포함됩니다. 클라이언트 응용 프로그램은 기본 URL을 사용하여 서버에 다시 연결합니다. 보안 파일은 나중에 변경되더라도 기본 URL을 계속 포함합니다. 기본 URL을 변경하는 경우 연결된 모든 클라이언트에 대해 구성 정보를 업데이트해야 합니다.

기본 오프라인 임대 기간: 사용자가 보호된 문서를 오프라인으로 사용할 수 있는 기본 기간입니다. 이 설정은 정책을 만들 때 자동 오프라인 임대 기간 설정의 초기 값을 결정합니다. 정책 만들기 및 편집을 참조하십시오. 임대 기간이 만료되면 수신자는 문서를 다시 동기화하여 계속 사용해야 합니다.

오프라인 임대 및 동기화 작동 방법에 대한 자세한 내용은 오프라인 임대 및 동기화 구성에 대한 입문서를 참조하십시오.

기본 오프라인 동기화 기간: 문서가 처음 보호될 때부터 오프라인으로 사용할 수 있는 최대 시간입니다.

클라이언트 세션 시간 초과: 클라이언트 응용 프로그램을 통해 로그인한 사용자가 문서 보안과 상호 작용하지 않을 경우 문서 보안의 연결이 끊어지는 시간(분)입니다.

익명 사용자 액세스 허용: 익명 사용자가 정책으로 보호된 문서를 열 수 있도록 허용하는 공유 및 개인 정책을 만들 수 있도록 하려면 이 옵션을 선택합니다. 계정이 없는 사용자는 문서에 액세스할 수 있지만 문서 보안에 로그인하거나 정책으로 보호된 다른 문서를 사용할 수는 없습니다.

버전 7 클라이언트에 대한 액세스 비활성화: 사용자가 Acrobat 또는 Reader 7.0을 사용하여 서버에 연결할 수 있는지 여부를 지정합니다. 이 옵션을 선택하면 사용자는 PDF 문서에서 문서 보안 작업을 완료하려면 Acrobat 또는 Reader 8.0 이상을 사용해야 합니다. 정책으로 보호된 문서를 열 때 Acrobat 또는 Reader 8.0 이상이 인증 모드로 실행되어야 한다고 하는 정책이 있으면 Acrobat 또는 Reader 7에 대한 액세스를 비활성화해야 합니다. 자세한 내용은 사용자 및 그룹에 대한 문서 권한 지정을 참조하십시오.

문서당 오프라인 액세스 허용문서당 오프라인 액세스를 지정하려면 이 옵션을 선택합니다. 이 설정이 활성화되면 사용자는 사용자가 온라인으로 최소한 한 번 이상 연 문서에만 오프라인으로 액세스할 수 있습니다.

사용자 이름 암호 인증 허용: 클라이언트 응용 프로그램이 서버에 연결할 때 사용자 이름/암호 인증을 사용하도록 설정하려면 이 옵션을 선택합니다.

Kerberos 인증 허용: 서버에 연결할 때 클라이언트 응용 프로그램이 Kerberos 인증을 사용하도록 설정하려면 이 옵션을 선택합니다.

클라이언트 인증서 인증 허용: 클라이언트 응용 프로그램이 서버에 연결할 때 인증서 인증을 사용하도록 설정하려면 이 옵션을 선택합니다.

확장 인증 허용확장 인증을 활성화한 다음 확장 인증 랜딩 URL을 입력하십시오.

이 옵션을 선택하면 클라이언트 응용 프로그램이 확장 인증을 사용할 수 있습니다. 확장 인증은 AEM Forms 서버에 구성된 사용자 정의 인증 프로세스와 다양한 인증 옵션을 제공합니다. 예를 들어, 사용자는 이제 Acrobat 및 Reader 클라이언트에서 AEM 양식 사용자 이름/암호 대신 SAML 기반 인증을 경험할 수 있습니다. 기본적으로 랜딩 URL에는 서버 이름으로 localhost​가 포함됩니다. 서버 이름을 정규화된 호스트 이름으로 바꿉니다. 확장 인증이 아직 활성화되지 않은 경우 랜딩 URL의 호스트 이름은 기본 URL에서 자동으로 채워집니다. 확장 인증 공급자를 참조하십시오.

참고​:확장된 인증은 Adobe Acrobat 릴리스 11.0.6 이상이 설치된 Apple Mac OS X에서 지원됩니다.

확장 인증을 위한 기본 HTML 컨트롤 너비 사용자 자격 증명을 입력하기 위해 Acrobat에서 열리는 확장 인증 대화 상자의 너비를 지정합니다.

확장 인증을 위한 기본 HTML 컨트롤 높이 사용자 자격 증명을 입력하기 위해 Acrobat에서 열리는 확장 인증 대화 상자의 높이를 지정합니다.

참고​:이 대화 상자의 너비와 높이 제한은 다음과
같습니다.최소 = 400, 최대 = 900

높이:최소 = 450;최대 = 800

클라이언트 자격 증명 캐싱 사용: 사용자가 자격 증명을 캐시할 수 있도록 하려면 이 옵션을 선택합니다(사용자 이름 및 암호). 사용자 자격 증명이 캐시되면 문서를 열 때마다 또는 Adobe Acrobat의 [보안 정책 관리] 페이지에서 [새로 고침] 단추를 클릭할 때마다 사용자 자격 증명을 입력할 필요가 없습니다. 사용자가 자격 증명을 다시 제공해야 하기 전 일 수를 지정할 수 있습니다. 일 수를 0으로 설정하면 자격 증명을 무기한으로 캐시할 수 있습니다.

Document Security 사용자 및 관리자 구성

관리자에게 문서 보안 역할 할당

AEM 양식 환경에는 사용자 및 그룹을 만들 수 있는 적절한 권한이 있는 하나 이상의 관리자 사용자가 포함되어 있습니다. 조직에서 문서 보안을 사용 중인 경우 초대된 사용자와 로컬 사용자를 관리할 권한이 하나 이상 할당되어야 합니다.

관리 콘솔에 액세스하려면 관리 콘솔 사용자 역할도 있어야 합니다. (역할 만들기 및 구성을 참조하십시오.)

표시되는 사용자 및 그룹 구성

정책 사용자 검색 중에 선택한 도메인의 사용자 및 그룹을 보려면 수퍼 관리자 또는 정책 집합 관리자가 각 정책 집합에 대해 표시되는 사용자 및 그룹 목록에 도메인(사용자 관리에서 생성)을 선택하고 추가해야 합니다.

표시되는 사용자 및 그룹 목록은 정책 집합 코디네이터에서 볼 수 있으며 최종 사용자가 정책에 추가할 사용자 또는 그룹을 선택할 때 찾을 수 있는 도메인을 제한하는 데 사용됩니다. 이 작업을 수행하지 않으면 정책 집합 코디네이터는 정책에 추가할 사용자 또는 그룹을 찾지 못합니다. 지정된 정책 집합에 대해 두 개 이상의 정책 집합 코디네이터가 있을 수 있습니다.

  1. 문서 보안을 사용하여 AEM 양식 환경을 설치 및 구성한 후 사용자 관리에서 모든 적절한 도메인을 설정합니다.

    참고​:정책을 만들려면 먼저 도메인을 만들어야 합니다.

  2. 관리 콘솔에서 서비스 > 문서 관리 > 정책을 클릭한 다음 정책 세트 탭을 클릭합니다.

  3. 글로벌 정책 세트를 선택한 다음 [표시 가능한 사용자 및 그룹] 탭을 클릭합니다.

  4. 도메인 추가를 클릭하고 필요에 따라 기존 도메인을 추가합니다.

  5. 서비스 > 문서 보안 > 구성 > 내 정책으로 이동하여 표시되는 사용자 및 그룹 탭을 클릭합니다.

  6. 도메인 추가를 클릭하고 필요에 따라 기존 도메인을 추가합니다.

확장 인증 공급자추가

AEM 양식은 사용자 환경에 맞게 사용자 정의할 수 있는 샘플 구성을 제공합니다. 다음 단계를 수행합니다.

NOTE

확장된 인증은 Adobe Acrobat 릴리스 11.0.6 이상이 설치된 Apple Mac OS X에서 지원됩니다.

  1. 샘플 WAR 파일을 배포합니다. 응용 프로그램 서버에 적합한 설치 가이드를 참조하십시오.
  2. 양식 서버가 기본 URL로 IP 주소 대신 정규화된 이름을 가지고 있으며 HTTPS URL인지 확인합니다. 서버 구성 설정을 참조하십시오.
  3. 서버 구성 페이지에서 확장 인증을 활성화합니다. 서버 구성 설정을 참조하십시오.
  4. 사용자 관리 구성 파일에 필요한 SSO 리디렉션 URL을 추가합니다. 확장 인증에 대한 SSO 리디렉션 URL 추가를 참조하십시오.

확장 인증에 대한 SSO 리디렉션 URL 추가

확장된 인증이 활성화되면 사용자가 Acrobat XI 또는 Reader XI에서 정책으로 보호된 문서를 열면 인증 대화 상자가 표시됩니다. 이 대화 상자는 문서 보안 서버 설정에서 확장 인증 랜딩 URL로 지정한 HTML 페이지를 로드합니다. 서버 구성 설정을 참조하십시오.

NOTE

확장된 인증은 Adobe Acrobat 릴리스 11.0.6 이상이 설치된 Apple Mac OS X에서 지원됩니다.

  1. 관리 콘솔에서 설정 > 사용자 관리 > 구성 > 구성 파일 가져오기 및 내보내기를 클릭합니다.

  2. 내보내기를 클릭하고 구성 파일을 디스크에 저장합니다.

  3. 편집기에서 파일을 열고 AllowedUrl 노드를 찾습니다.

  4. AllowedUrls 노드에서 다음 줄을 추가합니다.<entry key="sso-l" value="/ssoexample/login.jsp"/> <entry key="sso-s" value="/ssoexample"/> <entry key="sso-o" value="/ssoexample/logout.jsp"/>

    <entry key="sso-l" value="/ssoexample/login.jsp"/>
    <entry key="sso-s" value="/ssoexample"/>
    <entry key="sso-o" value="/ssoexample/logout.jsp"/>
    
  5. 파일을 저장한 다음 수동 구성 페이지에서 업데이트된 파일을 가져옵니다.관리 콘솔에서 설정 > 사용자 관리 > 구성 > 구성 파일 가져오기 및 내보내기를 클릭합니다.

오프라인 보안 구성

document security는 인터넷 또는 네트워크에 연결하지 않고도 오프라인으로 정책으로 보호된 문서를 사용할 수 있는 기능을 제공합니다. 이 기능을 사용하려면 정책에서 사용자 및 그룹에 설명된 대로 오프라인 액세스를 허용해야 합니다. 이러한 정책을 갖는 문서를 오프라인으로 사용하려면 먼저 수신자가 온라인 상태에서 문서를 열고 메시지가 표시되면 예를 클릭하여 오프라인 액세스를 활성화해야 합니다. 수신자는 자신의 ID 인증을 요청할 수도 있습니다. 그러면 받는 사람이 정책에 지정된 오프라인 임대 기간 동안 오프라인으로 문서를 사용할 수 있습니다.

오프라인 제공 기간이 끝나면 수신자는 온라인으로 문서를 열거나 Acrobat 또는 Acrobat Reader DC 확장 메뉴 명령을 사용하여 동기화하여 문서 보안과 다시 동기화해야 합니다. (Acrobat 도움말 또는 적절한 Acrobat Reader DC 익스텐션 도움말​을 참조하십시오.)

오프라인 액세스를 허용하는 문서는 파일이 오프라인으로 저장되어 있는 컴퓨터에서 주요 자료를 캐싱해야 하므로 권한이 없는 사용자가 키 자료를 가져올 수 있으면 파일이 손상될 수 있습니다. 이러한 가능성을 보완하기 위해, 권한이 없는 사용자가 문서에 액세스하기 위해 키를 사용하지 않도록 구성할 수 있는 예약 및 수동 키 롤오버 옵션이 제공됩니다.

기본 오프라인 임대 기간설정

정책으로 보호된 문서의 수신자는 정책에 지정된 일 수 동안 문서를 오프라인으로 만들 수 있습니다. 문서를 문서 보안과 처음 동기화한 후 오프라인 임대 기간이 만료될 때까지 오프라인으로 사용할 수 있습니다. 임대 기간이 만료되면 수신자는 문서를 온라인으로 가져간 다음 로그인하여 문서 보안과 동기화하여 문서를 계속 사용해야 합니다.

기본 오프라인 임대 기간을 구성할 수 있습니다. 임대 기간은 누구나 정책을 만들거나 편집할 때 기본값에서 변경할 수 있습니다.

  1. 문서 보안 페이지에서 구성 > 서버 구성을 클릭합니다.
  2. 기본 오프라인 임대기간 상자에 오프라인 임대기간(일)을 입력합니다.
  3. 확인을 클릭합니다.

키 롤오버 관리

문서 보안은 암호화 알고리즘과 라이센스를 사용하여 문서를 보호합니다. 문서를 암호화할 때 문서 보안은 클라이언트 응용 프로그램으로 전달하는 DocKey​라는 암호 해독 키를 생성하고 관리합니다. 문서를 보호하는 정책이 오프라인 액세스를 허용하는 경우, 문서에 대한 오프라인 액세스 권한이 있는 각 사용자에 대해 principal key​라는 오프라인 키도 생성됩니다.

NOTE

주요 키가 없는 경우 문서 보안은 문서 보안을 위해 문서를 생성합니다.

정책으로 보호된 문서를 오프라인으로 열려면 사용자의 컴퓨터에 적절한 주체 키가 있어야 합니다. 사용자가 문서 보안과 동기화하면 컴퓨터가 주요 키를 가져옵니다(온라인으로 보호된 문서 열기). 이 보안 키가 손상될 경우 사용자가 오프라인 액세스 권한을 가진 모든 문서가 손상될 수 있습니다.

오프라인 문서의 위협을 줄이는 한 가지 방법은 특히 민감한 문서에 오프라인 액세스를 허용하지 않는 것입니다. 또 다른 방법은 기본 키 위에 주기적으로 굴리는 것입니다. 문서 보안이 키를 롤업할 때 기존 키는 더 이상 정책으로 보호된 문서에 액세스할 수 없습니다. 예를 들어 가해자가 훔친 랩탑에서 주요 키를 얻은 경우 롤오버 후 보호된 문서에 액세스하는 데 해당 키를 사용할 수 없습니다. 특정 주체 키가 손상되지 않았다고 의심되는 경우 수동으로 키 위로 롤오버할 수 있습니다.

단, 키 롤오버는 모든 주요 키에 영향을 주지만 단 한 키에만 영향을 주는 것은 아닙니다. 또한 클라이언트는 오프라인 액세스를 위해 더 많은 키를 저장해야 하므로 시스템의 확장성도 줄어듭니다. 기본 키 롤오버 빈도는 20일입니다. 사용자가 오프라인 문서를 볼 수 없고 시스템 성능에 영향을 줄 수 있으므로 이 값을 14일 미만으로 설정하지 않는 것이 좋습니다.

다음 예에서 Key1은 두 개의 주요 키 중 오래된 키이고 Key2는 최신 키입니다. [롤오버 키 지금] 단추를 처음 클릭하면 Key1이 유효하지 않게 되고 최신 보안 주체 키(Key3)가 생성됩니다. 사용자는 문서 보안과 동기화할 때 일반적으로 보호된 문서를 온라인으로 열어 Key3를 받게 됩니다. 그러나 정책에 지정된 최대 오프라인 제공 기간에 도달할 때까지 사용자는 문서 보안과 동기화해야 합니다. 첫 번째 키 롤오버 후 오프라인 상태로 남아 있는 사용자는 최대 오프라인 임대 기간에 도달할 때까지 Key3로 보호되는 문서를 포함하여 오프라인 문서를 계속 열 수 있습니다. 롤오버 키 지금 단추를 두 번째 클릭하면 키2가 잘못되고 키4가 만들어집니다. 두 개의 키 롤오버 동안 오프라인으로 남아 있는 사용자는 문서 보안과 동기화할 때까지 Key3 또는 Key4로 보호된 문서를 열 수 없습니다.

키 롤오버 주기 변경

기밀성을 위해, 오프라인 문서를 사용하는 경우 문서 보안은 기본 빈도 기간이 20일인 자동 키 롤오버 옵션을 제공합니다. 롤오버 빈도를 변경할 수 있습니다.그러나 사용자가 오프라인 문서를 볼 수 없고 시스템 성능에 영향을 줄 수 있으므로 14일 미만의 값을 설정하지 마십시오.

  1. 문서 보안 페이지에서 구성 > 키 관리를 클릭합니다.
  2. 키 롤오버 주기 상자에 롤오버 기간의 일 수를 입력합니다.
  3. 확인을 클릭합니다.

주도자 키 위로 수동으로 롤

오프라인 문서의 기밀성을 유지하기 위해 주요 키에 수동으로 롤오버할 수 있습니다. 키 위에 수동으로 롤오버해야 할 수도 있습니다(예를 들어, 캐시된 컴퓨터에서 해당 키를 가져온 사람이 해당 키가 노출되어 문서의 오프라인 액세스를 가능하게 하는 경우).

NOTE

수동 롤오버는 모든 주요 키가 하나가 아닌 롤오버되도록 하고 사용자가 일시적으로 새 문서를 오프라인으로 볼 수 없도록 할 수 있으므로 자주 사용하지 마십시오.

클라이언트 컴퓨터의 기존 키가 무효화되기 전에 사용자 키를 두 번 롤오버해야 합니다. 주요 키를 무효화한 클라이언트 컴퓨터는 새 주요 키를 받으려면 문서 보안 서비스와 다시 동기화해야 합니다.

  1. 문서 보안 페이지에서 구성 > 키 관리를 클릭합니다.
  2. 지금 롤오버 키를 클릭한 다음 확인을 클릭합니다.
  3. 10분 정도 기다리십시오 다음 로그 메시지가 서버 로그에 나타납니다.Done RightsManagement key rollover forN principals 여기서 N​은 문서 보안 시스템의 사용자 수입니다.
  4. 지금 롤오버 키를 클릭한 다음 확인을 클릭합니다.
  5. 10분 정도 기다리십시오

이벤트 감사 및 개인 정보 설정 구성

문서 보안은 정책으로 보호된 문서, 정책, 관리자 및 서버와의 상호 작용과 관련된 이벤트에 대한 정보를 감사 및 기록할 수 있습니다. 이벤트 감사를 구성하고 감사할 이벤트 유형을 지정할 수 있습니다. 특정 문서에 대한 이벤트를 감사하려면 정책에 대한 감사 옵션도 활성화해야 합니다.

감사를 활성화하면 [이벤트] 페이지에서 감사된 이벤트의 세부 사항을 볼 수 있습니다. document security 사용자는 사용하거나 만든 정책으로 보호된 문서와 관련된 이벤트를 볼 수도 있습니다.

감사를 위해 이러한 유형의 이벤트를 선택할 수 있습니다.

  • 정책으로 보호된 문서 이벤트(예: 권한이 있거나 권한이 없는 사용자가 문서를 열려고 함)
  • 정책 만들기, 변경, 삭제, 활성화, 비활성화 등의 정책 이벤트
  • 외부 사용자 초대 및 등록, 활성화 및 비활성화된 사용자 계정, 사용자 암호 변경 및 프로필 업데이트와 같은 사용자 이벤트
  • AEM forms 이벤트(예: 버전 불일치와 같은 경우), 사용할 수 없는 디렉토리 서버 및 인증 공급자, 서버 구성 변경

이벤트 감사 활성화 또는 비활성화

서버, 정책으로 보호된 문서, 정책, 정책 집합 및 사용자와 관련된 이벤트의 감사를 활성화하고 비활성화할 수 있습니다. 이벤트 감사를 활성화하면 가능한 모든 이벤트를 감사하도록 선택하거나 감사할 특정 이벤트를 선택할 수 있습니다.

서버 감사를 활성화하면 [이벤트] 페이지에서 감사된 이벤트를 볼 수 있습니다.

  1. 관리 콘솔에서 서비스 > Document Security > 구성 > 감사 및 개인 정보 설정을 클릭합니다.

  2. 서버 감사를 구성하려면 [서버 감사 활성화]에서 [예] 또는 [아니요]를 선택합니다.

  3. 각 이벤트 카테고리 아래에서 예를 선택한 경우 다음 작업 중 하나를 수행하여 감사할 옵션을 선택합니다.

    • 카테고리의 모든 이벤트를 감사하려면 모두를 선택합니다.

    • 일부 이벤트만 감사하려면 [모두]를 선택 해제한 다음 감사할 이벤트 옆의 확인란을 선택합니다.

      (이벤트 감사 옵션을 참조하십시오.)

  4. 확인을 클릭합니다.

NOTE

웹 페이지 작업 시 [뒤로] 단추, [새로 고침] 단추, [뒤로] 또는 [앞] 화살표 등의 브라우저 단추를 사용하지 마십시오. 이 작업으로 인해 원하지 않는 데이터 캡처 및 데이터 표시 문제가 발생할 수 있습니다.

개인 정보 알림 활성화 또는 비활성화

개인 정보 알림 메시지를 활성화하거나 비활성화할 수 있습니다. 개인 정보 알림을 활성화하면 수신자가 정책으로 보호된 문서를 열려고 할 때 메시지가 나타납니다. 사용자에게 문서 사용이 감사 중임을 알려줍니다. 사용 가능한 경우 사용자가 개인 정보 보호 정책 페이지를 보는 데 사용할 수 있는 URL을 지정할 수도 있습니다.

  1. 관리 콘솔에서 서비스 > Document Security > 구성 > 감사 및 개인 정보 설정을 클릭합니다.

  2. 개인정보 보호 알림을 구성하려면 [개인정보 보호 알림 활성화]에서 [예] 또는 [아니요]를 선택합니다.

    문서에 첨부된 정책으로 인해 익명 사용자가 액세스할 수 있고 [개인 정보 보호 알림 활성화]가 [아니요]로 설정된 경우, 사용자에게 로그인하라는 메시지가 표시되지 않고 개인 정보 알림 메시지가 표시되지 않습니다.

    문서에 첨부된 정책이 익명 사용자 액세스를 허용하지 않으면 사용자에게 개인 정보 알림 메시지가 표시됩니다.

  3. 해당하는 경우 [개인 정보 URL] 상자에 개인 정보 보호 정책 페이지의 URL을 입력합니다. 개인 정보 URL 상자를 비워 두면 adobe.com의 개인 정보 페이지가 표시됩니다.

  4. 확인을 클릭합니다.

NOTE

개인정보 고지 사항을 비활성화해도 문서 사용 감사를 비활성화하지 않습니다. 확장 사용 추적을 통해 지원되는 사용자 지정 작업과 감사 작업은 사용자 동작 정보를 수집할 수 있습니다.

사용자 지정 감사 이벤트 유형가져오기

특정 파일 유형에 해당하는 이벤트와 같은 추가 이벤트 감사를 지원하는 문서 보안 지원 응용 프로그램을 사용하는 경우 Adobe 파트너가 문서 보안으로 가져올 수 있는 사용자 정의 감사 이벤트를 제공할 수 있습니다. Adobe 파트너가 사용자 지정 이벤트 유형을 제공한 경우에만 이 기능을 사용하십시오.

  1. 관리 콘솔에서 서비스 > Document Security > 구성 > 이벤트 관리를 클릭합니다.
  2. 찾아보기를 클릭하여 가져올 XML 파일로 이동하고 가져오기를 클릭합니다.
  3. 가져오기가 동일한 이벤트 코드와 네임스페이스 조합이 발견되면 서버의 기존 사용자 지정 감사 이벤트 유형을 덮어씁니다.
  4. 확인을 클릭합니다.

사용자 지정 감사 이벤트 유형삭제

  1. 관리 콘솔에서 서비스 > 문서 보안 > 구성 > 이벤트 관리를 클릭합니다.
  2. 삭제할 사용자 지정 감사 이벤트 유형 옆의 확인란을 선택하고 삭제를 클릭합니다.
  3. 확인을 클릭합니다.

감사 이벤트 내보내기

보관용으로 감사 이벤트를 파일로 내보낼 수 있습니다.

  1. 관리 콘솔에서 서비스 > Document Security > 구성 > 이벤트 관리를 클릭합니다.

  2. 필요에 따라 [감사 이벤트 내보내기]에서 설정을 편집합니다. 다음을 지정할 수 있습니다.

    • 내보낼 감사 이벤트의 최소 연령
    • 단일 파일에 포함할 최대 감사 이벤트 수입니다. 서버는 이 값을 기반으로 하나 이상의 파일을 생성합니다.
    • 파일을 만들 폴더. 이 폴더는 양식 서버에 있습니다. 폴더 경로가 상대적이면 응용 프로그램 서버 루트 디렉토리에 상대적입니다.
    • 감사 이벤트 파일에 사용할 파일 접두어
    • 파일의 형식으로, Microsoft Excel 또는 XML 파일과 호환되는 CSV(쉼표로 구분된 값) 파일입니다.
  3. 내보내기를 클릭합니다. 내보내기를 취소하려면 내보내기 취소를 클릭합니다. 다른 사용자가 내보내기를 예약한 경우 내보내기가 완료될 때까지 내보내기 취소 단추를 사용할 수 없습니다. 다른 사용자가 내보내기를 예약한 경우 내보내기 취소 단추를 사용할 수 없습니다. 예약된 내보내기 또는 삭제를 시작했는지 또는 완료했는지 확인하려면 새로 고침을 클릭합니다.

감사 이벤트삭제

지정된 일 수보다 오래된 감사 이벤트를 삭제할 수 있습니다.

  1. 관리 콘솔에서 서비스 > Document Security > 구성 > 이벤트 관리를 클릭합니다.
  2. 감사 이벤트 삭제 아래에서 다음보다 오래된 감사 이벤트 삭제 상자에 일 수를 지정합니다.
  3. 삭제를 클릭합니다. 내보내기를 클릭합니다. 삭제를 취소하려면 삭제 취소를 클릭합니다. 다른 사용자가 삭제를 예약한 경우 해당 내보내기가 완료될 때까지 삭제 취소 단추를 사용할 수 없습니다. 다른 사용자가 내보내기를 예약한 경우 삭제 취소 단추를 사용할 수 없습니다. 예약된 삭제를 시작했는지 아니면 완료했는지 확인하려면 새로 고침을 클릭합니다.

이벤트 감사 옵션

이벤트 감사를 활성화 및 비활성화하고 감사할 이벤트 유형을 지정할 수 있습니다.

문서 이벤트

문서 보기: 수신자는 정책으로 보호된 문서를 봅니다.

문서 닫기: 수신자는 정책으로 보호된 문서를 닫습니다.

저해상도 인쇄저해상도 옵션을 지정한 수신자가 정책으로 보호된 문서를 인쇄합니다.

고해상도 인쇄: 수신자는 고해상도 옵션이 지정된 정책으로 보호된 문서를 인쇄합니다.

문서에 주석 추가: 수신자가 PDF 문서에 주석을 추가합니다.

문서 폐지: 사용자 또는 관리자가 정책으로 보호된 문서에 대한 액세스를 취소합니다.

문서 취소: 사용자나 관리자가 정책으로 보호된 문서에 대한 액세스를 다시 시작합니다.

양식 채우기: 수신자는 입력 가능한 PDF 문서에 정보를 입력합니다.

제거된 정책: 게시자는 문서에서 정책을 제거하여 보안 보호를 해지합니다.

문서 취소 URL 변경: API 수준 의 호출은 취소된 문서를 대체하는 새 문서에 액세스하기 위해 지정된 해지 URL을 변경합니다.

문서 수정: 수신자는 정책으로 보호된 문서의 내용을 변경합니다.

문서 서명: 수신자가 문서에 서명합니다.

새 문서 보호: 사용자가 정책을 적용하여 문서를 보호합니다.

문서의 정책 전환: 사용자나 관리자가 문서에 첨부된 정책을 전환합니다.

다른 이름으로 문서 게시: documentName 및 라이센스가 기존 문서와 동일한 새 문서가 서버에 등록되어 문서의 부모-자식 관계가 없습니다. 이 이벤트는 AEM forms SDK를 사용하여 트리거할 수 있습니다.

문서 반복: documentName 및 라이센스가 기존 문서와 동일한 새 문서가 서버에 등록되어 문서의 부모-자식 관계가 있습니다. 이 이벤트는 AEM forms SDK를 사용하여 트리거할 수 있습니다.

정책 이벤트

정책 만들기: 사용자나 관리자가 정책을 만듭니다.

활성화된 정책: 관리자가 정책을 사용할 수 있도록 합니다.

정책 변경: 사용자 또는 관리자가 정책을 변경합니다.

사용 안 함 정책: 관리자가 정책을 사용할 수 없게 합니다.

삭제된 정책: 사용자나 관리자가 정책을 삭제합니다.

정책 소유자 변경: API 수준의 호출은 정책 소유자를 변경합니다.

사용자 이벤트

삭제된 사용자: 관리자가 사용자 계정을 삭제합니다.

초대된 사용자 등록: 외부 사용자가 문서 보안에 등록합니다.

성공적인 로그인: 관리자 또는 사용자에 의한 성공적인 로그인 시도.

초대된 사용자: Document Security에서 사용자가 등록하도록 초대합니다.

활성화된 사용자: 외부 사용자는 활성화 이메일의 URL을 사용하여 계정을 활성화하거나 관리자가 계정을 활성화합니다.

암호 변경: 초대받은 사용자가 암호를 변경하거나 관리자가 로컬 사용자의 암호를 재설정합니다.

로그인 실패: 관리자 또는 사용자가 로그인을 시도하지 못했습니다.

비활성화된 사용자: 관리자는 로컬 사용자 계정을 비활성화합니다.

프로필 업데이트: 초대받은 사용자가 이름, 조직 이름 및 암호를 변경합니다.

계정 잠김: 관리자가 계정을 잠급니다.

정책 집합 이벤트

정책 집합 만들기: 관리자 또는 정책 집합 코디네이터가 정책 집합을 만듭니다.

삭제된 정책 집합: 관리자 또는 정책 집합 코디네이터가 정책 집합을 삭제합니다.

수정된 정책 집합: 관리자 또는 정책 집합 코디네이터가 정책 집합을 변경합니다.

시스템 이벤트

디렉토리 동기화 완료: 이 정보는 이벤트 페이지에서 사용할 수 없습니다. 현재 동기화 상태 및 마지막 동기화 시간을 비롯한 현재 디렉토리 동기화 정보가 도메인 관리 페이지에 표시됩니다. 관리 콘솔에서 도메인 관리 페이지에 액세스하려면 설정 > 사용자 관리 > 도메인 관리를 클릭합니다.

클라이언트 오프라인 액세스 활성화: 사용자 의 컴퓨터에 있는 서버에 대해 보안이 설정된 문서에 대한 오프라인 액세스를 활성화한 사용자입니다.

동기화된 ClientClient 응용 프로그램이 정보를 서버와 동기화하여 오프라인 액세스를 허용해야 합니다.

버전 불일치: 서버와 호환되지 않는 AEM 양식 SDK 버전이 서버에 연결하려고 했습니다.

디렉토리 동기화 정보: 이 정보는 이벤트 페이지에서 사용할 수 없습니다. 현재 동기화 상태 및 마지막 동기화 시간을 비롯한 현재 디렉토리 동기화 정보가 도메인 관리 페이지에 표시됩니다. 관리 콘솔에서 도메인 관리 페이지에 액세스하려면 설정 > 사용자 관리 > 도메인 관리를 클릭합니다.

서버 구성 변경: 웹 페이지를 통해 수행하거나 config.xml 파일을 가져와 수동으로 수행하는 서버 구성을 변경합니다. 여기에는 기본 URL, 세션 시간 제한, 로그인 잠금, 디렉토리 설정, 키 롤오버, 외부 등록에 대한 SMTP 서버 설정, 워터마크 구성, 표시 옵션 등이 포함됩니다.

확장 사용 추적 구성

문서 보안은 보호된 문서에서 수행될 수 있는 다양한 사용자 지정 이벤트를 추적할 수 있습니다. 문서 보안 서버에서 글로벌 수준 또는 정책 수준에서 이벤트 추적을 활성화할 수 있습니다. 그런 다음 JavaScript를 설정하여 보호된 PDF 문서 내에서 단추 클릭 또는 문서 저장과 같은 특정 작업을 캡처할 수 있습니다. 이 사용 데이터는 키-값 쌍으로 XML 파일로 전송되어 추가적인 분석에 사용할 수 있습니다. 보호된 문서에 액세스하는 최종 사용자는 클라이언트 응용 프로그램에서 이러한 추적을 허용하거나 거부할 수 있습니다.

글로벌 수준에서 추적이 활성화되면 정책 수준에서 이 설정을 무시하고 특정 정책에 대해 비활성화할 수 있습니다. 글로벌 수준에서 추적이 비활성화된 경우에는 정책 수준 대체를 할 수 없습니다. 이벤트 수가 25에 도달하거나 문서를 닫으면 추적된 이벤트 목록이 서버에 자동으로 푸시됩니다. 요구 사항에 따라 이벤트 목록을 명시적으로 푸시하도록 스크립트를 구성할 수도 있습니다. 문서 보안 개체 속성과 메서드에 액세스하여 이벤트 추적을 사용자 정의할 수 있습니다.

추적을 활성화하면 이후에 만들어지는 모든 정책이 기본적으로 추적됩니다. 서버에서 추적을 사용하도록 설정되기 전에 만들어진 정책에는 수동 업데이트가 필요합니다.

확장 사용 추적 활성화 또는 비활성화

시작하기 전에 서버 감사를 사용하도록 설정했는지 확인하십시오. 감사에 대한 자세한 내용은 이벤트 감사 및 개인 정보 설정 구성을 참조하십시오.

  1. 관리 콘솔에서 서비스 > Document Security > 구성 > 감사 및 개인 정보 설정을 클릭합니다.
  2. 확장 사용 추적을 구성하려면 추적 활성화에서 예 또는 아니오를 선택합니다.
  3. 로그인 페이지에서 자세한 사용 데이터 수집 허용 확인란을 선택하려면 추적 활성화 기본값 아래에서 예 또는 아니요를 선택합니다.

추적된 이벤트를 보려면 [이벤트] 페이지에서 [문서 이벤트] 필터를 사용할 수 있습니다. JavaScript를 사용하여 추적한 이벤트는 자세한 사용 추적으로 레이블이 지정됩니다. 이벤트에 대한 자세한 내용은 이벤트 모니터링을 참조하십시오.

문서 보안 표시 설정 구성

  1. 관리 콘솔에서 서비스 > 문서 보안 > 구성 > 표시 옵션을 클릭합니다.
  2. 설정을 구성하고 확인을 클릭합니다.

표시 설정

검색 결과를 표시할 행: 검색을 수행할 때 페이지에 표시되는 행 수입니다.

클라이언트 로그인 대화 상자를 위한 사용자 정의

이 설정은 사용자가 클라이언트 응용 프로그램을 통해 문서 보안에 로그인하면 표시되는 로그인 프롬프트에 표시되는 텍스트를 제어합니다.

환영 텍스트: "사용자 이름과 암호를 사용하여 로그인하십시오"와 같은 환영 메시지 텍스트입니다. 환영 메시지 텍스트에는 문서 보안에 로그인하는 방법 및 조직의 관리자 또는 기타 지원 담당자에게 도움을 요청하는 방법에 대한 정보가 포함되어 있어야 합니다. 예를 들어 외부 사용자가 암호를 잊거나 등록 또는 로그인 프로세스에 대한 지원이 필요한 경우 관리자에게 문의해야 할 수 있습니다. 시작 텍스트의 최대 길이는 512자입니다.

사용자 이름 텍스트: 사용자 이름 상자의 텍스트 레이블입니다.

암호 텍스트: 암호 상자의 텍스트 레이블입니다.

클라이언트 인증서 인증 사용자 정의 대화 상자

이러한 설정은 인증서 인증 대화 상자에 표시되는 텍스트를 제어합니다.

인증 유형 텍스트 선택: 사용자에게 인증 유형을 선택하도록 안내하는 텍스트입니다.

인증서 텍스트 선택: 사용자에게 인증서 유형을 선택하도록 안내하는 텍스트입니다.

사용할 수 없는 인증서 오류 텍스트: 선택한 인증서를 사용할 수 없을 때 표시할 최대 512자의 메시지입니다.

클라이언트 인증서 표시를 위한 사용자 정의

신뢰할 수 있는 자격 발급자만 표시: 이 옵션을 선택하면 클라이언트 응용 프로그램은 AEM 양식이 트러스트하도록 구성된 자격 증명 발급자의 인증서만 사용자에게 표시합니다(인증서 및 자격 증명 관리 참조). 이 옵션을 선택하지 않으면 사용자 시스템에 모든 인증서 목록이 표시됩니다.

동적 워터마크 구성

문서 보안을 사용하면 정책을 만들 때 적용할 수 있는 동적 워터마크 옵션에 대한 기본 설정을 구성할 수 있습니다. 워터마크​는 문서의 텍스트 위에 겹쳐진 이미지입니다. 이 기능은 문서의 컨텐츠를 추적하는 데 유용하며 컨텐츠의 불법 사용을 식별하는 데 도움이 됩니다.

동적 워터마크는 사용자 ID, 날짜 및 사용자 정의 텍스트와 같은 정의된 변수로 구성된 텍스트 또는 PDF 내의 리치 컨텐츠로 구성될 수 있습니다. 자체 배치 및 서식을 가진 여러 요소로 워터마크를 구성할 수 있습니다.

워터마크는 편집할 수 없으므로 문서 컨텐츠의 기밀성을 보장하는 더 안전한 방법입니다. 또한 동적 워터마크는 문서를 더 이상 배포할 수 없도록 억제력으로 사용할 수 있는 사용자 특정 정보를 워터마크로 표시합니다.

정책에서 지정하는 워터마크는 수신자가 문서를 보거나 인쇄할 때 정책으로 보호된 문서에 나타납니다. 영구 워터마크와 달리 동적 워터마크는 문서에 저장되지 않습니다. 이는 보기 응용 프로그램이 특정 사용자의 ID를 표시하도록 인트라넷 환경에서 문서를 배포할 때 필요한 유연성을 제공하는 것입니다. 또한 문서에 여러 사용자가 있는 경우 동적 워터마크를 사용하면 서로 다른 워터마크가 있는 여러 버전 대신 하나의 문서를 사용할 수 있습니다. 나타나는 워터마크는 현재 사용자의 ID를 반영합니다.

동적 워터마크는 사용자가 Acrobat에서 문서에 직접 추가할 수 있는 워터마크와 다릅니다. 정책으로 보호된 문서에 두 개의 워터마크를 포함할 수 있습니다.

워터마크를 만들 때의 고려 사항

각 요소가 텍스트 또는 PDF로 지정된 여러 개의 워터마크 요소를 사용하여 동적 워터마크를 만들 수 있습니다. 워터마크에 최대 5개의 요소를 포함할 수 있습니다.

텍스트 기반 워터마크를 선택하는 경우 워터마크 내에 여러 텍스트 항목이 있는 여러 요소를 지정하고 각 요소의 위치를 지정할 수 있습니다. 머리글, 바닥글 등과 같은 의미 있는 이름을 지정합니다.

예를 들어 머리글, 바닥글, 여백, 문서 전체에 워터마크로 다른 텍스트를 지정하려면 여러 개의 워터마크 요소를 만들고 해당 위치를 지정합니다. 사용자의 사용자 ID와 문서에 액세스한 현재 날짜를 헤더에 표시하려면, 오른쪽 여백에 있는 정책 이름 및 문서 전체에 대각선으로 사용자 정의 텍스트 "CONFIDENTIAL"을 지정하고, 텍스트를 문자로 사용하여 별도의 워터마크 요소를 정의하고 해당 서식 및 위치를 지정합니다. 문서에 워터마크를 적용하면 워터마크의 모든 요소가 워터마크에 추가되는 순서대로 동시에 문서에 적용됩니다.

일반적으로 PDF 기반 워터마크를 사용하여 로고와 같은 그래픽 컨텐츠나 저작권 또는 등록 상표와 같은 특수 기호를 포함합니다.

문서 보안 구성 파일을 수정하여 워터마크 요소 수와 PDF 파일 크기의 제한을 변경할 수 있습니다. 워터마크 구성 매개 변수 변경을 참조하십시오.

워터마크를 구성할 때는 다음 사항에 주의하십시오.

  • 암호로 보호된 PDF 문서는 워터마크 요소로 사용할 수 없습니다. 그러나 만든 워터마크에 암호로 보호되지 않은 다른 요소가 포함되어 있으면 워터마크의 일부로 적용됩니다.
  • 워터마크 요소로 사용할 최대 PDF 파일 크기를 변경할 수 있습니다. 그러나 워터마크로 사용되는 큰 PDF 문서는 이러한 워터마크와 함께 적용된 문서의 오프라인 동기화 도중 성능이 저하됩니다. 워터마크 구성 매개 변수 변경을 참조하십시오.
  • 선택한 PDF의 첫 페이지만 워터마크로 사용됩니다. 첫 번째 페이지 자체에서 워터마크로 표시할 정보를 사용할 수 있는지 확인합니다.
  • PDF 문서의 크기 조정을 지정할 수 있지만 머리글, 바닥글 또는 여백에 워터마크로 사용하려는 경우 PDF의 페이지 크기와 레이아웃을 고려하십시오.
  • 글꼴 이름을 지정할 때 이름을 올바르게 입력합니다. AEM 양식은 문서가 열려 있는 클라이언트 시스템에 없는 경우 지정한 글꼴을 대체합니다.
  • 워터마크 컨텐츠로 텍스트를 선택한 경우, 크기가 다른 페이지에 대해 크기 조정 옵션을 페이지에 맞추면 작동하지 않습니다.
  • 워터마크 요소의 위치를 지정할 때 두 개 이상의 요소에 같은 위치가 있는지 확인합니다. 두 개의 워터마크 요소에 가운데 같은 위치가 있으면 문서에서 겹치는 것처럼 표시되고 워터마크에 추가된 순서대로 겹쳐집니다.
  • 글꼴 크기 및 문자를 지정할 때는 텍스트 길이가 페이지 내에서 완전히 표시되는지 확인하십시오. 텍스트 컨텐츠는 새 줄로 롤오버되므로 여백에 표시하려는 워터마크 컨텐츠가 페이지의 컨텐츠 영역에 겹칠 수 있습니다. 그러나 문서를 Acrobat 9에서 열면 단일 행 이상의 텍스트가 잘립니다.

동적 워터마크 제한 사항

일부 클라이언트 응용 프로그램은 동적 워터마크를 지원하지 않을 수도 있습니다. 해당 Acrobat Reader DC 확장 도움말을 참조하십시오. 또한 동적 워터마크를 지원하는 Acrobat 버전에 대해 다음 사항을 염두에 두십시오.

  • 암호로 보호된 PDF 문서는 워터마크 요소로 사용할 수 없습니다.

  • 10 이전 Acrobat 및 Adobe Reader 버전은 다음과 같은 워터마크 기능을 지원하지 않습니다.

    • PDF 워터마크
    • 워터마크의 여러 요소(텍스트/PDF)
    • 페이지 범위 또는 표시 옵션과 같은 고급 옵션
    • 지정된 글꼴, 글꼴 이름 및 색상과 같은 텍스트 서식 옵션 그러나 이전 버전의 Acrobat 및 Reader에서는 텍스트 컨텐츠가 기본 글꼴과 색상으로 표시됩니다.
  • Acrobat 9.0 및 이전 버전:Acrobat 9.0 및 이전 버전은 동적 워터마크의 정책 이름을 지원하지 않습니다. Acrobat 9.0에서 정책 이름과 기타 동적 데이터가 포함된 동적 워터마크가 있는 정책으로 보호된 문서를 열면 정책 이름 없이 워터마크가 표시됩니다. 동적 워터마크에 정책 이름만 포함된 경우, Acrobat에 오류 메시지가 표시됩니다

동적 워터마크 템플릿추가

동적 워터마크 템플릿을 만들 수 있습니다. 이러한 템플릿은 관리자나 사용자가 만드는 정책에 대한 구성 옵션으로 계속 사용할 수 있습니다.

NOTE

구성 파일을 내보낼 때 다른 구성 정보로 동적 워터마크 구성 정보가 캡처되지 않습니다.

  1. 관리 콘솔에서 서비스 > Document Security > 구성 > 워터마크를 클릭합니다.

  2. 새로 만들기…를 클릭합니다.

  3. 이름 상자에 새 워터마크 이름을 입력합니다.

    참고​:워터마크 또는 워터마크 요소의 이름이나 설명에 일부 특수 문자를 사용할 수는 없습니다. 정책 편집 고려 사항에 나열된 제한 사항을 참조하십시오.

  4. 더하기 기호 옆에 있는 이름 아래에서, 헤더와 같은 워터마크 요소에 의미 있는 이름을 입력하고 설명을 추가하고 더하기 기호를 확장하여 옵션을 표시합니다.

  5. 소스 아래에서 워터마크 유형을 텍스트 또는 PDF로 선택합니다.

  6. [텍스트]를 선택한 경우 다음을 수행합니다.

    • 포함할 워터마크 유형을 선택합니다. [사용자 정의 텍스트]를 선택한 경우 인접한 상자에 워터마크에 표시할 텍스트를 입력합니다. 워터마크로 표시되는 텍스트 길이에 주의하십시오.

    • 워터마크 텍스트의 텍스트 컨텐츠에 글꼴 이름, 글꼴 크기, 전경 색상 및 배경색과 같은 텍스트 서식 속성을 지정합니다. 전경 및 배경색을 16진수 값으로 지정합니다.

      참고​:크기 조정 옵션을 페이지에 맞추기 옵션을 선택하면 글꼴 크기 속성을 편집할 수 없습니다.

  7. 다양한 워터마크 옵션을 위해 PDF를 선택한 경우 워터마크 PDF 선택 옆에 있는 찾아보기​를 클릭하여 워터마크로 사용할 PDF 문서를 선택합니다.

    참고​:암호로 보호된 PDF 문서는 사용하지 마십시오. 암호로 보호된 PDF를 워터마크 요소로 지정하면 워터마크가 적용되지 않습니다.

  8. 배경으로 사용 아래에서 예 또는 아니요를 선택합니다.

    참고:현재 워터마크는 이 설정에 관계없이 전경에 나타납니다.

  9. 문서에서 워터마크가 표시되는 위치를 제어하려면 [세로 정렬] 및 [가로 정렬] 옵션을 구성합니다.

  10. 페이지에 맞추기를 선택하거나 %를 선택하고 상자에 백분율을 입력합니다. 값은 일부가 아니라 정수여야 합니다. 워터마크 크기를 구성하려면 페이지의 백분율인 값을 사용하거나 페이지의 크기에 맞게 워터마크를 설정할 수 있습니다.

  11. [회전] 상자에 워터마크를 회전할 각도를 입력합니다. 범위는 -180부터 180까지입니다. 워터마크를 시계 반대 방향으로 회전하려면 음수 값을 사용합니다. 값은 일부가 아니라 정수여야 합니다.

  12. 불투명도 상자에 백분율을 입력합니다. 분수 대신 정수 사용

  13. 고급 옵션에서 다음을 설정합니다.

    페이지 범위 옵션

    워터마크를 표시해야 하는 페이지의 범위를 설정합니다. 시작 페이지를 1로 입력하고 종료 페이지를 -1로 입력하여 워터마크가 있는 모든 페이지를 표시합니다.

    표시 옵션

    워터마크를 표시할 위치를 선택합니다. 기본적으로 워터마크는 소프트 카피(온라인)와 하드 카피(인쇄)에 모두 표시됩니다.

  14. 필요한 경우 워터마크 요소를 더 추가하려면 워터마크 요소 아래의 새로 만들기​를 클릭합니다.

  15. 확인을 클릭합니다.

동적 워터마크 템플릿 편집

  1. 관리 콘솔에서 서비스 > 문서 보안 > 구성 > 워터마크를 클릭합니다.
  2. 목록에서 해당 워터마크를 클릭합니다.
  3. 워터마크 편집 페이지에서 필요에 따라 설정을 변경합니다.
  4. 확인을 클릭합니다.

동적 워터마크 템플릿삭제

동적 워터마크를 삭제할 때 더 이상 새 정책에 추가할 수 없습니다. 그러나 워터마크는 현재 사용하는 기존 정책에 남아 있으며 현재 정책에 의해 보호되는 문서에는 사용자가 삭제된 워터마크를 포함하는 정책을 편집할 때까지 동적 워터마크가 계속 표시됩니다. 정책을 편집한 후에는 워터마크가 더 이상 적용되지 않습니다. 정책에 기존 워터마크가 삭제되고 사용자가 대체할 다른 워터마크를 선택할 수 있다는 메시지가 나타납니다.

  1. 관리 콘솔에서 서비스 > Document Security > 구성 > 워터마크를 클릭합니다.
  2. 해당 워터마크 옆에 있는 확인란을 선택하고 삭제를 클릭합니다.
  3. 확인을 클릭합니다.

초대된 사용자 등록 구성

조직 외부에 있는 사용자는 문서 보안에 등록할 수 있습니다. 초대받은 사용자가 자신의 이메일 주소와 등록할 때 만든 암호를 사용하여 Document Security에 로그인할 수 있습니다. 등록된 초대된 사용자는 권한이 있는 정책으로 보호된 문서를 사용할 수 있습니다.

초대받은 사용자가 활성화되면 해당 사용자는 로컬 사용자가 됩니다. 로컬 사용자는 초대된 사용자 및 로컬 사용자 영역을 사용하여 구성 및 관리할 수 있습니다. (초대된 사용자 및 로컬 사용자 계정 관리를 참조하십시오.)

초대된 사용자가 사용할 수 있는 기능에 따라 이러한 문서 보안 기능을 사용할 수도 있습니다.

  • 문서에 정책 적용
  • 정책 만들기
  • 정책에 초대된 사용자 추가

사용자가 이미 소스 LDAP 디렉토리에 있거나 이전에 등록하도록 초대를 받지 않은 경우 Document Security는 다음 이벤트가 발생하면 등록 초대 이메일을 자동으로 생성합니다.

  • 기존 사용자는 정책에 초대된 사용자를 추가합니다.
  • 관리자는 초대된 사용자 등록 페이지에 초대된 사용자 계정을 추가합니다

등록 이메일에는 등록 페이지에 대한 링크 및 등록 방법에 대한 정보가 포함되어 있습니다. 초대받은 사용자가 등록한 후 정품 인증 페이지에 대한 링크가 포함된 정품 인증 이메일이 문서 보안 문제를 해결합니다. 활성화하면 계정을 비활성화하거나 삭제할 때까지 유효한 상태로 유지됩니다.

기본 제공 등록을 활성화하면 SMTP 서버, 등록 이메일 세부 사항, 액세스 기능 및 암호 이메일 정보를 한 번만 재설정합니다. 기본 제공 등록을 활성화하기 전에 사용자 관리에서 로컬 도메인을 생성한 후 조직의 해당 사용자 및 그룹에 "문서 보안 초대 사용자" 역할을 할당했는지 확인하십시오. (로컬 도메인 추가역할 만들기 및 구성 참조) 기본 제공 등록을 사용하지 않는 경우 AEM forms SDK를 사용하여 만든 사용자 등록 시스템이 있어야 합니다. AEM 폼으로 프로그래밍의 "AEM 양식에 대한 SPI 개발"에 대한 도움말을 참조하십시오. 기본 제공 등록 옵션을 사용하지 않는 경우 활성화 이메일과 클라이언트 로그인 화면에서 새 암호 또는 기타 정보를 위해 관리자에게 연락하는 방법에 대한 메시지를 구성하는 것이 좋습니다.

초대된 사용자 등록 활성화 및 구성

기본적으로 초대된 사용자 등록 프로세스는 비활성화됩니다. 필요에 따라 문서 보안에 대한 초대된 사용자 등록을 활성화하거나 비활성화할 수 있습니다.

  1. 관리 콘솔에서 서비스 > 문서 보안 > 구성 > 초대된 사용자 등록을 클릭합니다.

  2. [초대된 사용자 등록 활성화]를 선택합니다.

  3. (선택 사항) 필요에 따라 초대된 사용자 등록 설정을 업데이트합니다.

  4. (선택 사항) 기본 제공 등록에서 예를 선택하여 이 옵션을 활성화합니다. 기본 제공 등록을 활성화하지 않는 경우 사용자 등록 시스템을 직접 설정해야 합니다.

  5. 확인을 클릭합니다.

외부 사용자 또는 그룹제외 또는 포함

특정 외부 사용자 또는 사용자 그룹에 대해 문서 보안으로 등록을 제한할 수 있습니다. 이 옵션은 특정 사용자 그룹에 대한 액세스를 허용하고 그룹에 속한 특정 개인을 제외하는 등의 경우에 유용합니다.

다음 설정은 초대된 사용자 등록 페이지의 이메일 제한 필터 영역에 있습니다.

제외: 제외할 사용자 또는 그룹의 이메일 주소를 입력합니다. 여러 사용자 또는 그룹을 제외하려면 각 이메일 주소를 새 줄에 입력합니다. 특정 도메인에 속한 모든 사용자를 제외하려면 와일드카드 및 도메인 이름을 입력합니다. 예를 들어 example.com 도메인의 모든 사용자를 제외하려면 &ast;.example.com을 입력합니다.

포함: 포함할 사용자 또는 그룹의 이메일 주소를 입력합니다. 여러 사용자 또는 그룹을 포함하려면 각 이메일 주소를 새 줄에 입력합니다. 특정 도메인에 속한 모든 사용자를 포함하려면 와일드카드 및 도메인 이름을 입력합니다. 예를 들어 example.com 도메인에 모든 사용자를 포함하려면 &ast;.example.com을 입력합니다.

서버 및 등록 계정 매개 변수

다음 설정은 초대된 사용자 등록 페이지의 일반 설정 영역에 있습니다.

SMTP 호스트: SMTP 서버의 호스트 이름입니다. SMTP 서버는 초대된 사용자 계정을 등록 및 활성화하기 위한 발신 이메일 알림을 관리합니다.

SMTP 호스트에 필요한 경우 SMTP 서버 계정 이름 및 SMTP 서버 계정 비밀번호 상자에 필요한 정보를 입력하여 SMTP 서버에 연결합니다. 일부 조직은 이러한 요구 사항을 적용하지 않습니다. 자세한 내용은 시스템 관리자를 참조하십시오.

SMTP 서버 소켓 클래스 이름: SMTP 서버의 소켓 클래스 이름입니다. 예: javax.net.ssl.SSLSocketFactory.

이메일 컨텐츠 유형: 허용되는 MIME 유형(텍스트/일반 또는 텍스트/html).

이메일 인코딩: 이메일 메시지를 보낼 때 사용할 인코딩 형식입니다. 인코딩을 지정할 수 있습니다(예: 유니코드의 경우 UTF-8, 라틴어의 경우 ISO-8859-1). 기본값은 UTF-8입니다.

리디렉션 이메일 주소: 이 설정에 대한 이메일 주소를 지정하면 새 초대장이 제공된 주소로 전송됩니다. 이 설정은 테스트용으로 유용할 수 있습니다.

로컬 도메인 사용: 적절한 도메인을 선택합니다. 새 설치에서 사용자 관리를 사용하여 도메인을 만들었는지 확인합니다. 이 업그레이드의 경우 업그레이드 중에 외부 사용자 도메인이 생성되어 사용될 수 있습니다.

SMTP 서버에 SSL 사용: SMTP 서버에 대해 SSL을 활성화하려면 이 옵션을 선택합니다.

등록 페이지에 로그인 링크 표시: 초대된 사용자에 대해 표시되는 등록 페이지에 로그인 링크를 표시합니다.

SMTP 서버에 대한 TLS(전송 레이어 보안)를 활성화하려면

  1. 관리 콘솔을 엽니다.

    관리 콘솔의 기본 위치는 https://<server>:<port>/adminui입니다.

  2. 홈 > 서비스 > Document Security > 구성 > 초대된 사용자 등록으로 이동합니다.

  3. 초대된 사용자 등록에서 모든 구성 설정을 지정한 다음 확인을 클릭합니다.

    NOTE

    사용자 등록 초대장을 보내기 위해 SMTP 서버로 Microsoft Office 365를 사용하는 경우 다음 설정을 사용합니다.

    SMTP 호스트: smtp.office365.com
    포트: 587

  4. 다음으로 config.xml을 업데이트해야 합니다. TLS(전송 계층 보안)에 대해 SMTP를 사용하도록 설정하려면 구성을 참조하십시오.

NOTE

초대된 사용자 등록 옵션을 변경하면 config.xml 파일을 덮어쓰고 TLS가 비활성화됩니다. 변경 내용을 덮어쓰는 경우, 초대된 사용자 등록에 대한 TLS 지원을 다시 활성화하려면 위 단계를 수행해야 합니다.

등록 초대 이메일 설정

새로 초대된 사용자 계정을 만들거나 기존 사용자가 이전에 등록하지 않았거나 정책으로 등록하도록 초대받은 외부 수신자를 추가하면 Document Security에서 등록 초대 이메일을 자동으로 발행합니다. 이메일에는 수신자가 등록 페이지에 액세스하고 사용자 이름과 암호를 비롯한 개인 계정 정보를 입력하는 데 사용할 수 있는 링크가 포함되어 있습니다. 암호는 8자의 조합으로 사용할 수 있습니다.

수신자가 계정을 활성화하면 사용자는 로컬 사용자가 됩니다.

다음 설정은 초대된 사용자 등록 페이지의 초대 이메일 구성 영역에 있습니다.

보낸 사람: 초대 이메일을 보낸 이메일 주소입니다. 보낸 사람 이메일 주소의 기본 형식은 postmaster@[your_installation_domain].com입니다.

제목: 초대 이메일 메시지의 기본 제목입니다.

시간 초과: 외부 사용자가 등록하지 않을 경우 등록 초대가 만료된 후 일 수입니다. 기본값은 30일입니다.

메시지: 사용자가 등록하도록 초대하는 메시지 본문에 나타나는 텍스트입니다.

활성화 이메일 설정

초대받은 사용자가 등록한 후 문서 보안에서 정품 인증 이메일을 보냅니다. 활성화 이메일에는 사용자가 계정을 활성화할 수 있는 계정 활성화 페이지에 대한 링크가 포함되어 있습니다. 계정이 활성화되면 사용자는 이메일 주소와 등록 시 만든 암호를 사용하여 Document Security에 로그인할 수 있습니다.

받는 사람이 사용자 계정을 활성화하면 사용자가 로컬 사용자가 됩니다.

다음 설정은 초대된 사용자 등록 페이지의 활성화 이메일 구성 영역에 있습니다.

NOTE

또한 외부 사용자에게 새 암호 또는 기타 정보를 위해 관리자에게 연락하는 방법을 알려주기 위해 로그인 화면에 메시지를 구성하는 것이 좋습니다.

보낸 사람: 활성화 이메일이 전송되는 이메일 주소입니다. 이 이메일 주소는 등록자의 이메일 주최자로부터 전달 실패 통지서를 받고 수신자가 등록 이메일에 회답하여 보내는 메시지도 받습니다. 보낸 사람 이메일 주소의 기본 형식은 postmaster@[your_installation_domain].com입니다.

제목: 활성화 이메일 메시지의 기본 제목입니다.

시간 초과: 사용자가 계정을 활성화하지 않을 경우 활성화 초대가 만료된 후 일 수입니다. 기본값은 30일입니다.

메시지: 메시지 본문에 나타나는 텍스트로서 받는 사람의 사용자 계정을 활성화해야 함을 나타내는 메시지입니다. 또한 관리자에게 연락하여 새 암호를 받는 방법과 같은 정보를 포함시킬 수도 있습니다.

암호 재설정 이메일구성

초대된 사용자의 암호를 재설정해야 하는 경우 사용자가 새 암호를 선택하도록 초대하는 확인 이메일이 생성됩니다. 사용자의 암호를 확인할 수 없습니다.사용자가 잊어버린 경우 재설정해야 합니다.

다음 설정은 초대된 사용자 등록 페이지의 암호 이메일 재설정 영역에 있습니다.

보낸 사람: 암호 재설정 이메일이 전송되는 이메일 주소입니다. 보낸 사람 이메일 주소의 기본 형식은 postmaster@[your_installation_domain].com입니다.

제목: 재설정 이메일 메시지의 기본 제목입니다.

메시지: 메시지 본문에 나타나는 텍스트로서 받는 사람의 외부 사용자 암호가 재설정되었음을 나타내는 메시지입니다.

사용자 및 그룹이 정책을(를) 만들 수 있도록 설정

구성 페이지에는 내 정책 페이지에 대한 링크가 있습니다. 이 페이지에서 내 정책을 만들 수 있는 최종 사용자와 검색 결과에 표시할 사용자 및 그룹을 지정할 수 있습니다. 내 정책 페이지에는 두 개의 탭이 있습니다.

정책 만들기 탭: 사용자 정의 정책을 만들기 위한 사용자 권한을 구성하는 데 사용합니다.

표시되는 사용자 및 그룹 탭: 사용자 검색 결과에 표시되는 사용자 및 그룹을 제어하는 데 사용합니다. 슈퍼 사용자 또는 정책 집합 관리자는 사용자 관리에서 만든 도메인을 선택하여 각 정책 집합에 대해 표시되는 사용자 및 그룹에 추가해야 합니다. 이 목록은 정책 집합 코디네이터에서 볼 수 있으며 정책에 추가할 사용자를 선택할 때 정책 집합 코디네이터가 검색할 수 있는 도메인을 제한하는 데 사용됩니다.

사용자에게 사용자 지정 정책을 만들 수 있는 권한을 부여하기 전에 개별 사용자에게 부여할 액세스 또는 제어의 양을 고려하십시오. 또한 사용자와 그룹이 검색에 표시되도록 할 때 노출되는 방법을 고려하십시오.

정책을(를) 만들 수 있는 사용자 및 그룹을 지정합니다.

관리자는 사용자 지정 정책을 만들 수 있는 사용자와 그룹을 지정합니다. 이 권한은 사용자 및 그룹 수준에서 설정할 수 있습니다. 검색 기능은 사용자 관리 데이터베이스에서 사용자 및 그룹을 검색합니다.

  1. 관리 콘솔에서 서비스 > Document Security > 구성 > 내 정책을 클릭합니다.
  2. 내 정책 페이지에서 정책 만들기 탭을 클릭하고 사용자 및 그룹 추가를 클릭합니다.
  3. 찾기 상자에 검색하는 사용자나 그룹의 사용자 이름 또는 이메일 주소를 입력합니다. 이 정보가 없으면 상자를 비워 두십시오. 사용자 이름의 처음 두 글자만 아는 경우 등 일부 이름이나 이메일 주소를 입력할 수도 있습니다.
  4. 사용 목록에서 검색 매개 변수 이름 또는 이메일을 선택합니다.
  5. 유형 목록에서 그룹 또는 사용자를 선택하여 검색 범위를 좁힙니다.
  6. 위치 목록에서 검색할 도메인을 선택합니다. 사용자나 그룹의 도메인을 모르는 경우 [모든 도메인]을 선택합니다.
  7. 표시 목록에서 페이지당 표시할 검색 결과 수를 지정한 다음 찾기를 클릭합니다.
  8. 내 정책 사용자 및 그룹을 추가하려면 추가할 사용자 및 그룹의 확인란을 선택합니다.
  9. 추가를 클릭한 다음 확인을 클릭합니다.

이제 선택한 사용자 및 그룹에 사용자 지정 정책을 만들 권한이 있습니다.

사용자 또는 그룹에서 사용자 지정 정책 만들기 권한을 제거합니다.

  1. 문서 보안 페이지에서 구성 > 내 정책을 클릭합니다.
  2. 내 정책 페이지에서 정책 만들기 탭을 클릭합니다. 사용자 지정 정책을 만들 권한이 있는 사용자 및 그룹이 표시됩니다.
  3. 이 권한에서 제거할 사용자 및 그룹 옆의 확인란을 선택합니다.
  4. 삭제를 클릭한 다음 확인을 클릭합니다.

검색에 표시되는 사용자 및 그룹 지정

사용자가 사용자 지정 정책을 관리할 때 정책에 추가할 사용자 및 그룹을 검색할 수 있습니다. 이러한 검색에서 사용자와 그룹을 볼 수 있는 도메인을 지정해야 합니다.

  1. 문서 보안 페이지에서 구성 > 내 정책을 클릭합니다.
  2. 내 정책 페이지에서 보이는 사용자 및 그룹 탭을 클릭합니다.
  3. 도메인의 사용자 및 그룹을 표시하려면 도메인 추가를 클릭하고 도메인을 선택한 다음 추가를 클릭합니다. 도메인을 제거하려면 도메인 이름 옆에 있는 확인란을 선택하고 삭제를 클릭합니다.

문서 보안 구성 파일수동 편집

문서 보안 데이터베이스에 저장된 구성 정보를 가져오고 내보낼 수 있습니다. 예를 들어 스테이징에서 프로덕션 환경으로 이동할 때 구성 정보의 백업 복사본을 만들거나, 이 파일을 편집할 때만 구성할 수 있는 고급 옵션을 편집할 수 있습니다.

구성 파일을 사용하여 다음 사항을 변경할 수 있습니다.

정책을 만들고 편집할 때 CATIA 권한 표시

오프라인 동기화를 위한 제한 시간 지정

특정 응용 프로그램에 대한 문서 보안 서비스 거부

워터마크 구성 매개 변수 변경

외부 링크 비활성화

NOTE

구성 파일을 가져오면 파일의 정보를 기반으로 시스템이 다시 구성됩니다. 예외로는 동적 워터마크 구성 및 사용자 지정 이벤트 정보가 있으며 내보낸 구성 파일과 함께 저장되지 않습니다. 이 정보는 새 시스템에서 수동으로 구성해야 합니다. 문서 보안 및 XML에 익숙한 시스템 관리자 또는 전문 서비스 컨설턴트만 손상된 설정을 재구성하거나 특정 엔터프라이즈 배포 시나리오에 대한 매개 변수를 조정하는 등 구성 파일의 컨텐츠를 수정해야 합니다.

구성 파일 내보내기

  1. 관리 콘솔에서 서비스 > 문서 보안 11 > 구성 > 수동 구성을 클릭합니다.
  2. 내보내기를 클릭하고 구성 파일을 다른 위치에 저장합니다. 기본 파일 이름은 config.xml입니다.
  3. 확인을 클릭합니다.
  4. 구성 파일을 변경하기 전에 되돌릴 필요가 있을 경우 백업 사본을 만듭니다.

구성 파일 가져오기

  1. 관리 콘솔에서 서비스 > 문서 보안 11 > 구성 > 수동 구성을 클릭합니다.
  2. 찾아보기를 클릭하여 구성 파일로 이동한 다음 가져오기를 클릭합니다. 파일 이름 상자에 직접 경로를 입력할 수 없습니다.
  3. 확인을 클릭합니다.

오프라인 동기화에 대한 제한 시간 지정

Document Security를 사용하면 보호된 문서가 문서 보안 서버에 연결되어 있지 않을 때 문서를 열고 사용할 수 있습니다. 사용자의 클라이언트 응용 프로그램은 오프라인에서 사용할 수 있는 문서를 유지하려면 서버와 정기적으로 동기화해야 합니다. 사용자가 처음으로 보호된 문서를 열면 컴퓨터가 주기적으로 클라이언트 동기화를 수행하도록 인증되어야 하는지 여부를 묻는 메시지가 나타납니다.

기본적으로 동기화는 4시간마다 자동으로 수행되며 사용자가 문서 보안 서버에 연결되어 있을 때 필요에 따라 수행됩니다. 사용자가 오프라인일 때 문서의 오프라인 기간이 만료되는 경우 클라이언트 응용 프로그램이 서버와 동기화되도록 하려면 사용자가 서버에 다시 연결해야 합니다.

문서 보안 구성 파일에서 자동 백그라운드 동기화의 기본 빈도를 지정할 수 있습니다. 클라이언트가 고유 시간 초과 값을 명시적으로 설정하지 않는 한 이 설정은 기본 시간 초과 클라이언트 응용 프로그램 역할을 합니다.

  1. 문서 보안 구성 파일을 내보냅니다. (문서 보안 구성 파일을(를) 수동으로 편집합니다.)

  2. 편집기에서 구성 파일을 열고 PolicyServer 노드를 찾습니다. 해당 노드에서 ServerSettings 노드를 찾습니다.

  3. ServerSettings 노드에서 다음 항목을 추가한 다음 파일을 저장합니다.

    <entry key="BackgroundSyncFrequency" value="time "/>

    여기서 time​은 자동 백그라운드 동기화 사이의 초 수입니다. 이 값을 0으로 보낸 경우 동기화가 항상 발생합니다. 기본값은 14400초입니다(4시간마다).

  4. 구성 파일을 가져옵니다. (문서 보안 구성 파일을(를) 수동으로 편집합니다.)

특정 응용 프로그램에 대한 문서 보안 서비스 거부

특정 기준을 충족하는 응용 프로그램에 대한 서비스를 거부하도록 문서 보안을 구성할 수 있습니다. 기준은 플랫폼 이름과 같은 단일 속성을 지정하거나 여러 속성 세트를 지정할 수 있습니다. 이 기능을 사용하면 문서 보안이 처리해야 하는 요청을 제어할 수 있습니다. 다음은 이 기능의 일부 애플리케이션입니다.

  • 매출 보호: 매출 규칙을 지원하지 않는 모든 클라이언트 애플리케이션에 대한 액세스를 거부할 수 있습니다.
  • 응용 프로그램 호환성: 일부 응용 프로그램이 문서 보안 서버의 정책 또는 동작과 호환되지 않을 수 있습니다.

클라이언트 응용 프로그램이 문서 보안과의 링크를 설정하려고 하면 응용 프로그램, 버전 및 플랫폼 정보를 제공합니다. Document security는 문서 보안 구성 파일에서 얻는 거부 설정과 이 정보를 비교합니다.

거부 설정에는 여러 가지 거부 조건 세트가 포함될 수 있습니다. 한 세트의 모든 속성이 일치하는 경우 요청한 응용 프로그램이 문서 보안 서비스에 대한 액세스가 거부됩니다.

서비스 거부 기능을 사용하려면 클라이언트 응용 프로그램이 문서 보안 C++ Client SDK 버전 8.2 이상을 사용해야 합니다. 다음 Adobe 제품은 문서 보안 서비스를 요청할 때 제품 정보를 제공합니다.

  • Adobe Acrobat 9.0 Professional/Acrobat 9.0 Standard 이상
  • Adobe Reader 9.0 이상
  • Microsoft Office 8.2 이상용 Acrobat Reader DC 확장

클라이언트 응용 프로그램은 문서 보안 C++ Client SDK의 클라이언트 API를 사용하여 문서 보안으로부터 서비스를 요청합니다. 클라이언트 API 요청에는 플랫폼 및 SDK 버전 정보(클라이언트 API로 미리 컴파일됨)와 클라이언트 애플리케이션에서 얻은 제품 정보가 포함됩니다.

클라이언트 응용 프로그램 또는 플러그인은 콜백 함수 구현에서 제품 정보를 제공합니다. 응용 프로그램은 다음 정보를 제공합니다.

  • 통합자 이름
  • 통합자 버전
  • 애플리케이션 제품군
  • 응용 프로그램 이름
  • 애플리케이션 버전

해당 정보가 없으면 클라이언트 응용 프로그램은 해당 필드를 비워둡니다.

Microsoft Office용 Acrobat, Adobe Reader 및 Acrobat Reader DC 익스텐션을 비롯한 여러 Adobe 응용 프로그램에는 문서 보안 서비스를 요청할 때 제품 정보가 포함됩니다.

Acrobat과 Adobe Reader

Acrobat 또는 Adobe Reader이 문서 보안으로부터 서비스를 요청할 때 다음 제품 정보를 제공합니다.

  • 통합자: Adobe Systems, Inc.
  • 통합자 버전: 1.0
  • 응용 프로그램 제품군: Acrobat
  • 응용 프로그램 이름: Acrobat
  • 응용 프로그램 버전: 9.0.0

Microsoft Office용 Acrobat Reader DC 확장

Microsoft Office용 Acrobat Reader DC 익스텐션은 Microsoft Office 제품 Microsoft Word, Microsoft Excel 및 Microsoft PowerPoint와 함께 사용되는 플러그인입니다. 서비스를 요청할 때 다음 정보를 제공합니다.

  • 통합자: Adobe Systems Incorporated
  • 통합자 버전: 8.2
  • 응용 프로그램 제품군: Microsoft Office용 Acrobat Reader DC 확장
  • 응용 프로그램 이름: Microsoft Word, Microsoft Excel 또는 Microsoft PowerPoint
  • 응용 프로그램 버전: 2003 또는 2007

특정 응용 프로그램에 대한 서비스를 거부하도록 문서 보안 구성

  1. 문서 보안 구성 파일을 내보냅니다. (문서 보안 구성 파일을(를) 수동으로 편집합니다.)

  2. 편집기에서 구성 파일을 열고 PolicyServer 노드를 찾습니다. ClientVersionRules 노드가 없는 경우 PolicyServer 노드의 직계 자식으로 추가합니다.

     <node name="ClientVersionRules">
         <map>
             <entry key="infoURL" value="URL"/>
         </map>
         <node name="Denials">
             <map/>
             <node name="MyEntryName">
                 <map>
                     <entry key="SDKPlatforms" value="platforms"/>
                     <entry key="SDKVersions" value="versions"/>
                     <entry key="AppFamilies" value="families"/>
                     <entry key="AppNames" value="names"/>
                     <entry key="AppVersions" value="versions"/>
                     <entry key="Integrators" value="integrators"/>
                     <entry key="IntegratorVersions" value="versions"/>
                 </map>
             </node>
             <node name="MyOtherEntryName"
                 <map>
                     [...]
                 </map>
             </node>
             [...]
         </node>
     </node>
    

    where:

    SDKPlatforms 클라이언트 응용 프로그램을 호스팅하는 플랫폼을 지정합니다. 가능한 값은 다음과 같습니다.

    • Microsoft Windows
    • Apple OS X
    • Sun Solaris
    • HP-UX

    SDKVersions 클라이언트 응용 프로그램에서 사용하는 document security C++ Client API 버전을 지정합니다. 예, "8.2".

    APPFamilies 클라이언트 API에 의해 정의됩니다.

    AppName클라이언트 응용 프로그램의 이름을 지정합니다. 쉼표는 이름 구분자로 사용됩니다. 이름에 쉼표를 포함하려면 백슬래시() 문자로 이스케이프 처리합니다. 예: "Adobe Systems, Inc.".

    AppVersions 클라이언트 응용 프로그램의 버전을 지정합니다.

    Integrators 플러그인 또는 통합 응용 프로그램을 개발한 회사 또는 그룹의 이름을 지정합니다.

    IntegratorVersions 은 플러그인 또는 통합 응용 프로그램의 버전입니다.

  3. 각 추가 거부 데이터 세트에 대해 다른 MyEntryName 요소를 추가합니다.

  4. 구성 파일을 저장합니다.

  5. 구성 파일을 가져옵니다. (문서 보안 구성 파일을(를) 수동으로 편집합니다.)

이 예에서 모든 Windows 클라이언트는 액세스가 거부됩니다.

 <node name="ClientVersionRules">
     <map>
         <entry key="infoURL" value="https://www.dont.use/windows.html"/>
     </map>
     <node name="Denials">
         <map/>
         <node name="Entry_1">
             <map>
                 <entry key="SDKPlatforms" value="Microsoft Windows"/>
             </map>
         </node>
     </node>
 </node>

이 예에서 내 응용 프로그램 버전 3.0 및 내 기타 응용 프로그램 버전 2.0은 액세스가 거부됩니다. 거부 이유에 관계없이 동일한 거부 정보 URL이 사용됩니다.

 <node name="ClientVersionRules">
     <map>
         <entry key="infoURL" value=”https://get.a.new/version.html”/>
     </map>
     <node name="Denials">
         <map/>
         <node name="FirstDenialSettings">
             <map>
                 <entry key="AppNames" value="My Application"/>
                 <entry key="AppVersions" value="3.0"/>
             </map>
         </node>
         <node name="SecondDenialSettings">
             <map>
                 <entry key="AppNames" value="My Other Application"/>
                 <entry key="AppVersions" value="2.0"/>
             </map>
         </node>
     </node>
 </node>

이 예에서는 Microsoft Office용 Acrobat Reader DC 익스텐션의 Microsoft PowerPoint 2007 또는 Microsoft PowerPoint 2010 설치에서 요청한 모든 요청이 거부됩니다.

 <node name="ClientVersionRules">
     <map>
         <entry key="infoURL" value=”https://get.a.new/version.html”/>
     </map>
     <node name="Denials">
         <map/>
         <node name="Entry_1">
             <map>
                 <entry key="AppFamilies" value=
     "document security Extension for Microsoft Office"/>
                 <entry key="AppNames" value= "Microsoft PowerPoint"/>
                 <entry key="AppVersions" value="2007,2010"/>
             </map>
         </node>
     </node>
 </node

워터마크 구성 매개 변수변경

기본적으로 워터마크에서는 최대 5개의 요소를 지정할 수 있습니다. 또한 워터마크로 사용할 PDF 문서의 최대 파일 크기는 100KB로 제한됩니다. config.xml 파일에서 이러한 매개 변수를 변경할 수 있습니다.

참고​:이러한 매개 변수는 주의해서 변경해야 합니다.

  1. 문서 보안 구성 파일을 내보냅니다. (문서 보안 구성 파일을(를) 수동으로 편집합니다.)

  2. 편집기에서 구성 파일을 열고 ServerSettings 노드를 찾습니다.

  3. ServerSettings 노드에서 다음 항목을 추가한 다음 파일을 저장합니다.<entry key="maximumSizeOfWatermarkElement" value="max filesize in KB"/> <entry key="maximumWatermarkElementsPerWatermark" value="max elements"/>

    첫 번째 항목인 최대 파일 크기​는 PDF 워터마크 요소에 대해 허용되는 최대 파일 크기(KB)입니다. 기본값은 100KB입니다.

    두 번째 항목인 max elements​은 워터마크에 허용되는 최대 요소 수입니다. 기본값은 5입니다.

    <entry key="maximumSizeOfWatermarkElement" value="max filesize in KB"/>
    <entry key="maximumWatermarkElementsPerWatermark" value="max elements"/>
    
  4. 구성 파일을 가져옵니다. (문서 보안 구성 파일을(를) 수동으로 편집합니다.)

많은 문서 보안 사용자가 오른쪽 관리 사용자 인터페이스를 사용하는 동안 www.adobe.com​과 같은 외부 링크에 액세스할 수 없습니다.

  • https://[host]:'port'/adminui
  • https://[host]:'port'/edc.

config.xml에 대한 다음 변경 사항은 Right Management 사용자 인터페이스의 모든 외부 링크를 비활성화합니다.

  1. 문서 보안 구성 파일을 내보냅니다. (문서 보안 구성 파일을(를) 수동으로 편집합니다.)

  2. 편집기에서 구성 파일을 열고 DisplaySettings 노드를 찾습니다.

  3. 모든 외부 링크를 비활성화하려면 DisplaySettings 노드에서 다음 항목을 추가한 다음 파일을 저장합니다.<entry key="ExternalLinksAllowed" value="false"/>

    <entry key="ExternalLinksAllowed" value="false"/>
    
  4. 구성 파일을 가져옵니다. (문서 보안 구성 파일을(를) 수동으로 편집합니다.)

TLS(전송 계층 보안)에 대해 SMTP를 사용하도록 구성

config.xml에 대한 다음 변경 사항은 초대된 사용자 등록 기능에 대한 TLS 지원을 활성화합니다.

  1. 문서 보안 구성 파일을 내보냅니다. (문서 보안 구성 파일을(를) 수동으로 편집합니다.)

  2. 편집기에서 구성 파일을 열고 DisplaySettings 노드를 찾습니다.

  3. 다음 노드를 찾습니다.<node name="ExternalUser">

    <node name="ExternalUser">
    
  4. ExternalUser 노드에서 SmtpUseTls 키의 값을 true​로 설정합니다.

  5. ExternalUser 노드에서 SmtpUseSsl 키의 값을 false​로 설정합니다.

  6. config.xml을(를) 저장합니다.

  7. 구성 파일을 가져옵니다. (문서 보안 구성 파일을(를) 수동으로 편집합니다.)

Document Security 문서에 대한 SOAP 끝점 비활성화

문서 보안 문서의 SOAP 끝점을 비활성화하기 위해 config.xml에 대해 다음 변경 사항이 적용됩니다.

  1. 문서 보안 구성 파일을 내보냅니다. (문서 보안 구성 파일을(를) 수동으로 편집합니다.)

  2. 편집기에서 구성 파일을 열고 다음 노드를 찾습니다.<node name="DRM">

    <node name="DRM">
    
  3. DRM 노드에서 entry 노드를 찾습니다.

    <entry key="AllowUnencryptedVoucher" value="true"/>

  4. 문서 보안 문서에 대한 SOAP 끝점을 비활성화하려면 값 특성을 false​로 설정합니다.

    <node name="DRM">
        <map>
            <entry key="AllowUnencryptedVoucher" value="false"/>
        </map>
    </node>
    
  5. config.xml을(를) 저장합니다.

  6. 구성 파일을 가져옵니다. (문서 보안 구성 파일을(를) 수동으로 편집합니다.)

Increasing scalability of the document security server

기본적으로 오프라인 사용을 위해 문서를 동기화하는 동안 현재 문서에 대한 정보와 함께 문서 보안 클라이언트는 정책, 워터마크, 라이센스 및 해지 업데이트 정보를 가져와서 사용자가 액세스할 수 있는 다른 모든 문서에 대한 정보를 업데이트합니다. 이러한 업데이트 및 정보가 클라이언트와 동기화되지 않은 경우 오프라인 모드에서 연 문서가 이전 정책, 워터마크 및 해지 정보와 함께 계속 열릴 수 있습니다.

클라이언트로 보내는 정보를 제한하여 문서 보안 서버의 확장성을 높일 수 있습니다. 클라이언트에게 전송되는 정보의 양이 줄어들면 확장성과 응답 시간 감소, 서버 성능이 향상됩니다. 다음 단계를 수행하여 확장성을 높입니다.

  1. 문서 보안 구성 파일을 내보냅니다. (문서 보안 구성 파일을(를) 수동으로 편집합니다.)

  2. 편집기에서 구성 파일을 열고 ServerSettings 노드를 찾습니다.

  3. ServerSettings 노드에서 DisableGlobalOfflineSynchronizationData속성 값을 true으로 설정합니다.

    <entry key="DisableGlobalOfflineSynchronizationData" value="true"/>

    true로 설정되면 document security server는 현재 문서에 대한 정보만 보내고 나머지 문서에 대한 정보(사용자가 액세스할 수 있는 다른 문서)는 클라이언트에 전송되지 않습니다.

    NOTE

    기본적으로 DisableGlobalOfflineSynchronizationData키 값은 false로 설정됩니다.

  4. 구성 파일을 저장하고 가져옵니다. (문서 보안 구성 파일을(를) 수동으로 편집합니다.)

이 페이지에서는