DocumentazioneAEM 6.4Guida di Forms

Configurare il server di protezione dei documenti configure-the-document-security-server

Last update: Thu May 04 2023 00:00:00 GMT+0000 (Coordinated Universal Time)

Creato per:

  • User
CAUTION
AEM 6.4 ha raggiunto la fine del supporto esteso e questa documentazione non viene più aggiornata. Per maggiori dettagli, consulta la nostra periodi di assistenza tecnica. Trova le versioni supportate qui.
  1. Nella console di amministrazione, fai clic su Servizi > sicurezza documento > Configurazione > Configurazione server.
  2. Configura le impostazioni e fai clic su OK.

Impostazioni di configurazione del server server-configuration-settings

URL di base: L'URL di protezione del documento di base, contenente il nome del server e la porta. Le informazioni aggiunte alla base creano gli URL di connessione. Ad esempio, /edc/Main.do viene aggiunto per accedere alle pagine web. Gli utenti rispondono anche agli inviti di registrazione degli utenti esterni tramite questo URL.

Se utilizzi IPv6, immetti l’URL di base come nome del computer o nome DNS. Se utilizzi un indirizzo IP numerico, Acrobat non riuscirà ad aprire i file protetti da criteri. Inoltre, utilizza l’URL protetto HTTP (HTTPS) per il tuo server.

NOTE
L’URL di base è incorporato in file protetti da policy. Le applicazioni client utilizzano l'URL di base per riconnettersi al server. I file protetti continueranno a contenere l’URL di base, anche se successivamente vengono modificati. Se modifichi l’URL di base, le informazioni di configurazione dovranno essere aggiornate per tutti i client che si connettono.

Periodo di leasing offline predefinito: Il periodo di tempo predefinito durante il quale un utente può utilizzare un documento protetto offline. Questa impostazione determina il valore iniziale dell'impostazione del periodo di lease offline automatica quando crei un criterio. (Vedere Creazione e modifica dei criteri.) Quando il periodo di leasing scade, il destinatario deve sincronizzare di nuovo il documento per continuare a utilizzarlo.

Per una discussione sul funzionamento del lease e della sincronizzazione offline, vedi Primer sulla configurazione del lease e della sincronizzazione offline.

Periodo di sincronizzazione offline predefinito: Il tempo massimo di utilizzo non in linea di un documento dal momento in cui è inizialmente protetto.

Timeout sessione client: Il periodo di tempo, in minuti, dopo il quale la sicurezza dei documenti viene disconnessa se un utente che ha effettuato l'accesso tramite un'applicazione client non interagisce con la sicurezza dei documenti.

Consenti accesso utenti anonimi: Selezionare questa opzione per abilitare la possibilità di creare regole condivise e personali che consentano agli utenti anonimi di aprire documenti protetti da policy. (Gli utenti che non dispongono di account possono accedere al documento, ma non possono accedere alla protezione dei documenti o utilizzare altri documenti protetti da policy).

Disattiva l'accesso ai client della versione 7: Specifica se gli utenti possono utilizzare Acrobat o Reader 7.0 per connettersi al server. Quando questa opzione è selezionata, gli utenti devono utilizzare Acrobat o Reader 8.0 e versioni successive per completare le operazioni di protezione dei documenti sui documenti PDF. Se i criteri richiedono che Acrobat o Reader 8.0 e versioni successive vengano eseguiti in modalità certificata all'apertura di documenti protetti da policy, è necessario disattivare l'accesso ad Acrobat o al Reader 7. (Consultare Specificare le autorizzazioni del documento per utenti e gruppi.)

Consenti accesso offline per documento Selezionare questa opzione per specificare l'accesso offline per documento. Se questa impostazione è abilitata, l'utente avrà accesso offline solo ai documenti che l'utente ha aperto online almeno una volta.

Consenti autenticazione password nome utente: Selezionare questa opzione per consentire alle applicazioni client di utilizzare l'autenticazione nome utente/password durante la connessione al server.

Consenti autenticazione Kerberos: Selezionare questa opzione per consentire alle applicazioni client di utilizzare l'autenticazione Kerberos durante la connessione al server.

Consenti autenticazione certificato client: Selezionare questa opzione per consentire alle applicazioni client di utilizzare l’autenticazione dei certificati durante la connessione al server.

Consenti autenticazione estesa Seleziona per abilitare l’autenticazione estesa, quindi immetti l’URL di destinazione per l’autenticazione estesa.

Selezionando questa opzione le applicazioni client possono utilizzare l’autenticazione estesa. L’autenticazione estesa fornisce processi di autenticazione personalizzati e diverse opzioni di autenticazione configurate sul server dei moduli AEM. Ad esempio, ora gli utenti possono utilizzare l’autenticazione basata su SAML invece di AEM nome utente/password dei moduli, da Acrobat e Reader Client. Per impostazione predefinita, l’URL di destinazione contiene localhost come nome del server. Sostituisci il nome del server con un nome host completo. Se l’autenticazione estesa non è ancora abilitata, il nome host nell’URL di destinazione viene popolato automaticamente dall’URL di base. Vedi Aggiungi il provider di autenticazione esteso.

nota ​: L’autenticazione estesa è supportata su Apple Mac OS X con Adobe Acrobat versione 11.0.6 e successive.

Larghezza di controllo HTML preferita per l'autenticazione estesa Specifica la larghezza della finestra di dialogo di autenticazione estesa che viene aperta in Acrobat per l'immissione delle credenziali utente.

Altezza di controllo HTML preferita per l'autenticazione estesa Specifica l’altezza della finestra di dialogo di autenticazione estesa che viene visualizzata in Acrobat per l’immissione delle credenziali utente.

nota ​: I limiti di larghezza e altezza per questa finestra di dialogo sono i seguenti:
Larghezza: Minimo = 400, massimo = 900

Altezza: Minimo = 450; massimo = 800

Abilita memorizzazione in cache delle credenziali client: Seleziona questa opzione per consentire agli utenti di memorizzare nella cache le proprie credenziali (nome utente e password). Quando le credenziali degli utenti vengono memorizzate nella cache, non devono immettere le credenziali ogni volta che aprono un documento o quando fanno clic sul pulsante Aggiorna nella pagina Gestisci criteri di sicurezza di Adobe Acrobat. È possibile specificare il numero di giorni prima che gli utenti debbano fornire nuovamente le proprie credenziali. Impostando il numero di giorni su 0, le credenziali possono essere memorizzate nella cache a tempo indeterminato.

Configurazione di utenti e amministratori per la sicurezza dei documenti configuring-document-security-users-and-administrators

Assegnazione di ruoli di sicurezza dei documenti agli amministratori assigning-document-security-roles-to-administrators

L’ambiente AEM forms contiene uno o più utenti amministratori con i privilegi appropriati per la creazione di utenti e gruppi. Se l’organizzazione utilizza la protezione dei documenti, è necessario assegnare ad almeno un amministratore il privilegio per gestire gli utenti invitati e locali.

Per accedere alla console di amministrazione, gli amministratori devono anche disporre del ruolo utente della console di amministrazione. (Vedi Creazione e configurazione di ruoli.)

Configurazione di utenti e gruppi visibili configuring-visible-users-and-groups

Per visualizzare gli utenti e i gruppi nei domini selezionati durante le ricerche degli utenti dei criteri, un amministratore privilegiato o un amministratore di set di criteri deve selezionare e aggiungere i domini (creati in Gestione utente) all'elenco di utenti e gruppi visibili per ciascun set di criteri.

L'elenco visibile di utenti e gruppi è visibile al coordinatore del set di criteri e viene utilizzato per limitare i domini che l'utente finale può sfogliare quando sceglie utenti o gruppi da aggiungere ai criteri. Se questa attività non viene eseguita, il coordinatore del set di criteri non troverà utenti o gruppi da aggiungere al criterio. Può essere presente più di un coordinatore set di criteri per ogni set di criteri specificato.

  1. Dopo aver installato e configurato l’ambiente dei moduli AEM con la protezione dei documenti, impostare tutti i domini appropriati in Gestione utente.

    nota ​: È necessario creare i domini prima di creare qualsiasi criterio.

  2. Nella console di amministrazione, fai clic su Servizi > Gestione documenti > Criteri, quindi fai clic sulla scheda Set di criteri .

  3. Seleziona Set di criteri globale, quindi fai clic sulla scheda Utenti e gruppi visibili .

  4. Fai clic su Aggiungi domini e aggiungi i domini esistenti come richiesto.

  5. Passa a Servizi > Protezione documento > Configurazione > Criteri personali e fai clic sulla scheda Utenti e gruppi visibili .

  6. Fai clic su Aggiungi domini e aggiungi i domini esistenti come richiesto.

Aggiungi il provider di autenticazione esteso add-the-extended-authentication-provider

AEM forms offre una configurazione di esempio personalizzabile in base all’ambiente in uso. Esegui i seguenti passaggi:

NOTE
L’autenticazione estesa è supportata su Apple Mac OS X con Adobe Acrobat versione 11.0.6 e successive.
  1. Ottenere il file WAR di esempio distribuirlo. Vedere la guida all'installazione appropriata per il server applicazioni.
  2. Assicurati che il server dei moduli abbia un nome completo invece degli indirizzi IP come URL di base e che sia un URL HTTPS. Vedi Impostazioni di configurazione del server.
  3. Abilita l'autenticazione estesa dalla pagina Configurazione server . Vedi Impostazioni di configurazione del server.
  4. Aggiungi gli URL di reindirizzamento SSO richiesti nel file di configurazione User Management. Vedi Aggiungi URL di reindirizzamento SSO per l'autenticazione estesa.

Aggiungi URL di reindirizzamento SSO per l'autenticazione estesa add-sso-redirect-urls-for-extended-authentication

Con l'autenticazione estesa abilitata, gli utenti che aprono un documento protetto da policy in Acrobat XI o nel Reader XI ottengono una finestra di dialogo per l'autenticazione. Questa finestra di dialogo carica la pagina HTML specificata come URL di destinazione dell’autenticazione estesa nelle impostazioni del server di protezione dei documenti. Vedi Impostazioni di configurazione del server.

NOTE
L’autenticazione estesa è supportata su Apple Mac OS X con Adobe Acrobat versione 11.0.6 e successive.

  1. Nella console di amministrazione, fai clic su Impostazioni > Gestione utente > Configurazione > Importa ed esporta file di configurazione.

  2. Fai clic su Esporta e salva il file di configurazione sul disco.

  3. Apri il file in un editor e individua il nodo AllowedUrls .

  4. In AllowedUrls , aggiungi le seguenti righe: <entry key="sso-l" value="/ssoexample/login.jsp"/> <entry key="sso-s" value="/ssoexample"/> <entry key="sso-o" value="/ssoexample/logout.jsp"/>

    code language-as3 
    <entry key="sso-l" value="/ssoexample/login.jsp"/>
<entry key="sso-s" value="/ssoexample"/>
<entry key="sso-o" value="/ssoexample/logout.jsp"/>

  5. Salvare il file e quindi importare il file aggiornato dalla pagina Configurazione manuale: Nella console di amministrazione, fai clic su Impostazioni > Gestione utente > Configurazione > Importa ed esporta file di configurazione.

Configurazione della protezione offline configuring-offline-security

la protezione dei documenti consente di utilizzare documenti protetti da policy offline senza connessione a Internet o di rete. Questa funzionalità richiede che i criteri consentano l'accesso offline, come descritto in Specificare le autorizzazioni del documento per utenti e gruppi. Prima che un documento con tale criterio possa essere utilizzato offline, il destinatario deve aprire il documento online e abilitare l'accesso offline facendo clic su Sì quando richiesto. Al destinatario può anche essere richiesto di autenticare la sua identità. Il destinatario può quindi utilizzare i documenti offline per la durata del periodo di lease offline specificato nel criterio.

Al termine del periodo di lease offline, il destinatario deve sincronizzarsi nuovamente con la sicurezza del documento aprendo un documento online o utilizzando un comando di menu Acrobat o Acrobat Reader DC extensions per eseguire la sincronizzazione. (Vedi Guida di Acrobat o Aiuto per le estensioni Acrobat Reader DC.)

Poiché i documenti che consentono l'accesso offline richiedono la memorizzazione in cache del materiale chiave nel computer in cui i file vengono archiviati offline, il file può essere potenzialmente compromesso se un utente non autorizzato può ottenere il materiale chiave. Per compensare questa possibilità, vengono fornite opzioni di rollover programmate e manuali che è possibile configurare per impedire a una persona non autorizzata di utilizzare la chiave per accedere al documento.

Imposta un periodo di leasing offline predefinito set-a-default-offline-lease-period

I destinatari di documenti protetti da policy possono disconnettere i documenti per il numero di giorni specificato nel criterio. Dopo aver inizialmente sincronizzato il documento con la sicurezza del documento, il destinatario può utilizzarlo offline fino alla scadenza del periodo di lease offline. Quando il periodo di leasing scade, il destinatario deve portare il documento online ed effettuare l’accesso per eseguire la sincronizzazione con la sicurezza del documento per continuare a utilizzare il documento.

Puoi configurare un periodo di leasing offline predefinito. Il periodo di leasing può essere modificato da quello predefinito quando qualcuno crea o modifica un criterio.

  1. Nella pagina di protezione del documento fare clic su Configurazione > Configurazione server.
  2. Nella casella Periodo di leasing offline predefinito, digitare il numero di giorni per il periodo di leasing offline.
  3. Fai clic su OK.

Gestire i rollover delle chiavi manage-key-rollovers

La sicurezza dei documenti utilizza algoritmi di crittografia e licenze per proteggere i documenti. Quando crittografa un documento, la protezione dei documenti genera e gestisce una chiave di decrittografia denominata DocKey che passa all'applicazione client. Se il criterio di protezione di un documento consente l'accesso offline, una chiave offline denominata chiave principale viene generato anche per ogni utente con accesso offline al documento.

NOTE
Se una chiave principale non esiste, la sicurezza del documento ne genera una per proteggere un documento.

Per aprire un documento protetto da policy offline, il computer dell'utente deve disporre della chiave principale appropriata. Il computer ottiene la chiave principale quando l'utente si sincronizza con la sicurezza del documento (apre un documento protetto online). Se questa chiave principale viene compromessa, potrebbe essere compromesso anche qualsiasi documento a cui l'utente ha accesso offline.

Un modo per ridurre la minaccia per i documenti offline è quello di evitare l'accesso offline a documenti particolarmente sensibili. Un altro metodo consiste nel passare periodicamente il cursore sulle chiavi principali. Quando la protezione dei documenti esegue il rollover della chiave, tutte le chiavi esistenti non possono più accedere ai documenti protetti da policy. Ad esempio, se un autore ottiene una chiave principale da un computer portatile rubato, tale chiave non può essere utilizzata per accedere ai documenti protetti dopo il rollover. Se sospetti che una specifica chiave principale sia stata compromessa, puoi passare manualmente il cursore sulla chiave.

Tuttavia, è anche necessario tenere presente che un rollover di tasti interessa tutti i tasti principali, non solo uno. Riduce anche la scalabilità del sistema, perché i client devono memorizzare più chiavi per l'accesso offline. La frequenza di rollover predefinita della chiave è 20 giorni. Si consiglia di non impostare questo valore su un valore inferiore a 14 giorni, poiché è possibile che agli utenti venga impedito di visualizzare documenti offline e che le prestazioni del sistema ne risentano.

Nell’esempio seguente, Key1 è la precedente delle due chiavi principali e Key2 è la più recente. Quando si fa clic sul pulsante Tasti rollover ora la prima volta, Key1 diventa non valido e viene generata una nuova chiave principale valida (Key3). Gli utenti otterranno Key3 quando si sincronizzano con la sicurezza dei documenti, in genere aprendo un documento protetto online. Tuttavia, gli utenti non sono costretti a eseguire la sincronizzazione con la sicurezza dei documenti fino a quando non raggiungono il periodo di lease offline massimo specificato in un criterio. Dopo il primo passaggio del tasto, gli utenti che rimangono offline possono comunque aprire i documenti offline, inclusi quelli protetti da Key3, fino a raggiungere il periodo massimo di lease offline. Quando si fa clic una seconda volta sul pulsante Rollover Keys Now, Key2 diventa non valido e viene creato Key4. Gli utenti che rimangono offline durante i due rollover chiave non possono aprire documenti protetti con Key3 o Key4 finché non si sincronizzano con la sicurezza dei documenti.

Modificare la frequenza di rollover del tasto

Per motivi di riservatezza, quando si utilizzano documenti offline, la sicurezza dei documenti fornisce un'opzione di rollover automatico della chiave con un periodo di frequenza predefinito di 20 giorni. È possibile modificare la frequenza di rollover; tuttavia, evitare di impostare un valore inferiore a 14 giorni perché è possibile che agli utenti non sia consentito visualizzare documenti offline e che le prestazioni del sistema siano compromesse.

  1. Nella pagina di protezione del documento fare clic su Configurazione > Gestione chiavi.
  2. Nella casella Frequenza rollover chiave digitare il numero di giorni per il periodo di rollover.
  3. Fai clic su OK.

Esegui il roll over manuale delle chiavi principali

Per mantenere la riservatezza dei documenti offline, puoi passare manualmente le chiavi principali. Potrebbe essere necessario passare manualmente su una chiave (ad esempio, se la chiave viene compromessa da un utente che la ottiene da un computer in cui è memorizzata nella cache per abilitare l'accesso offline a un documento).

NOTE
Evita di utilizzare frequentemente il rollover manuale perché fa sì che tutte le chiavi principali vengano sottoposte a roll over, non solo una, e può temporaneamente impedire agli utenti di visualizzare i nuovi documenti offline.

È necessario eseguire il rollback delle chiavi principali due volte prima che le chiavi esistenti nei computer client vengano invalidate. I computer client che hanno invalidato le chiavi principali devono eseguire nuovamente la sincronizzazione con il servizio di sicurezza dei documenti per acquisire le nuove chiavi principali.

  1. Nella pagina di protezione del documento fare clic su Configurazione > Gestione chiavi.
  2. Fare clic su Tasti rollover e quindi su OK.
  3. Attendi circa 10 minuti. Nel registro server viene visualizzato il seguente messaggio di log: Done RightsManagement key rollover forN principals. Dove N è il numero di utenti nel sistema di protezione dei documenti.
  4. Fare clic su Tasti rollover e quindi su OK.
  5. Attendi circa 10 minuti.

Configurazione del controllo degli eventi e delle impostazioni della privacy configuring-event-auditing-and-privacy-settings

La sicurezza dei documenti consente di controllare e registrare le informazioni relative agli eventi correlati all'interazione con documenti, criteri, amministratori e server protetti da policy. È possibile configurare il controllo degli eventi e specificare i tipi di eventi da controllare. Per verificare gli eventi di un documento specifico, è necessario abilitare anche l’opzione di controllo del criterio.

Quando il controllo è abilitato, è possibile visualizzare i dettagli degli eventi controllati nella pagina Eventi. gli utenti della sicurezza dei documenti possono inoltre visualizzare gli eventi correlati in modo specifico ai documenti protetti da policy che utilizzano o creano.

È possibile selezionare i seguenti tipi di eventi per il controllo:

  • Eventi di documenti protetti da policy, ad esempio tentativi di apertura di documenti da parte di utenti autorizzati o non autorizzati
  • Eventi di criteri quali creazione, modifica, eliminazione, abilitazione e disabilitazione di criteri
  • Eventi utente quali inviti e registrazioni di utenti esterni, account utente attivati e disattivati, modifiche alle password utente e aggiornamenti del profilo
  • Eventi AEM dei moduli, ad esempio mancata corrispondenza delle versioni, fornitori di autorizzazioni e server di directory non disponibili e modifiche alla configurazione del server

Attiva o disattiva il controllo degli eventi enable-or-disable-event-auditing

È possibile abilitare e disabilitare il controllo degli eventi relativi al server, ai documenti protetti da policy, ai criteri, ai set di criteri e agli utenti. Quando si abilita il controllo degli eventi, è possibile scegliere di controllare tutti gli eventi possibili o selezionare eventi specifici da controllare.

Quando si abilita il controllo del server, è possibile visualizzare gli eventi controllati nella pagina Eventi.

  1. Nella console di amministrazione, fai clic su Servizi > Sicurezza documento > Configurazione > Impostazioni di audit e privacy.

  2. Per configurare il controllo del server, in Abilita controllo server selezionare Sì o No.

  3. Se hai selezionato Sì, in ogni categoria di evento, esegui una delle seguenti azioni per selezionare le opzioni di controllo:

    • Per controllare tutti gli eventi della categoria, selezionare Tutto.

    • Per eseguire il controllo solo su alcuni eventi, deseleziona Tutti, quindi seleziona le caselle di controllo accanto agli eventi da controllare.

      (Vedi Opzioni di controllo degli eventi.)

  4. Fai clic su OK.

NOTE
Quando lavori con le pagine web, evita di utilizzare i pulsanti del browser, ad esempio il pulsante Indietro, il pulsante di aggiornamento e la freccia indietro o avanti, perché questa azione può causare problemi indesiderati di acquisizione dati e visualizzazione dei dati.

Attivare o disattivare la notifica della privacy enable-or-disable-privacy-notification

Puoi abilitare e disabilitare un messaggio di notifica della privacy. Quando si abilita la notifica sulla privacy, viene visualizzato un messaggio quando un destinatario tenta di aprire un documento protetto da policy. L'avviso informa l'utente che l'utilizzo del documento è in corso di verifica. Puoi inoltre specificare un URL che l’utente può utilizzare per visualizzare la pagina dell’informativa sulla privacy, se disponibile.

  1. Nella console di amministrazione, fai clic su Servizi > Sicurezza documenti > Configurazione > Impostazioni di audit e privacy.

  2. Per configurare la notifica sulla privacy, in Abilita informativa sulla privacy selezionare Sì o No.

    Se i criteri allegati a un documento consentono l'accesso anonimo dell'utente e l'opzione Abilita avviso privacy è impostata su No, all'utente non viene richiesto di effettuare l'accesso e il messaggio di notifica della privacy non viene visualizzato.

    Se i criteri allegati a un documento non consentono l'accesso anonimo, l'utente visualizza il messaggio di notifica della privacy.

  3. Se applicabile, nella casella URL privacy , digita l’URL della pagina dell’informativa sulla privacy. Se la casella URL privacy è lasciata vuota, viene visualizzata la pagina privacy di adobe.com.

  4. Fai clic su OK.

NOTE
La disattivazione dell'avviso sulla privacy non disattiva il controllo sull'utilizzo dei documenti. Le azioni di controllo predefinite e le azioni personalizzate supportate tramite il tracciamento dell’uso esteso possono comunque raccogliere informazioni sul comportamento degli utenti.

Importare un tipo di evento di controllo personalizzato import-a-custom-audit-event-type

Se si utilizza un'applicazione per la protezione dei documenti che supporta il controllo di eventi aggiuntivi, ad esempio eventi specifici per un determinato tipo di file, un partner di Adobe può fornire eventi di controllo personalizzati che è possibile importare nella protezione dei documenti. Utilizza questa funzione solo se un partner di Adobe ti ha fornito tipi di evento personalizzati.

  1. Nella console di amministrazione, fai clic su Servizi > Sicurezza documenti > Configurazione > Gestione eventi.
  2. Fare clic su Sfoglia per passare al file XML da importare e fare clic su Importa.
  3. L’importazione sovrascrive i tipi di evento di controllo personalizzati esistenti sul server se vengono trovate combinazioni identiche di codice evento e namespace.
  4. Fai clic su OK.

Eliminare un tipo di evento di controllo personalizzato delete-a-custom-audit-event-type

  1. Nella console di amministrazione, fai clic su Servizi > sicurezza documento > Configurazione > Gestione eventi.
  2. Selezionare la casella di controllo accanto al tipo di evento di controllo personalizzato da eliminare e fare clic su Elimina.
  3. Fai clic su OK.

Esportare gli eventi di controllo export-audit-events

È possibile esportare gli eventi di controllo in un file a scopo di archiviazione.

  1. Nella console di amministrazione, fai clic su Servizi > Sicurezza documenti > Configurazione > Gestione eventi.

  2. Modifica le impostazioni in Esporta eventi di controllo come necessario. Puoi specificare:

    • l'età minima degli eventi di audit da esportare
    • il numero massimo di eventi di controllo da includere in un singolo file. Il server genera uno o più file in base a questo valore.
    • la cartella in cui verrà creato il file. Questa cartella si trova sul server dei moduli. Se il percorso della cartella è relativo, è relativo alla directory principale del server dell'applicazione.
    • il prefisso del file da utilizzare per i file degli eventi di controllo
    • il formato del file, un file con valori separati da virgole compatibile con Microsoft Excel o un file XML.

  3. Fai clic su Esporta. Per annullare l’esportazione, fare clic su Annulla esportazione. Se un altro utente ha pianificato un’esportazione, il pulsante Annulla esportazione non è disponibile fino al completamento dell’esportazione. Il pulsante Annulla esportazione non è disponibile se un altro utente ha pianificato un’esportazione. Per verificare se un'esportazione o un'eliminazione pianificata è stata avviata o completata, fare clic su Aggiorna.

Elimina eventi di controllo delete-audit-events

È possibile eliminare gli eventi di controllo che superano un numero specificato di giorni.

  1. Nella console di amministrazione, fai clic su Servizi > Sicurezza documenti > Configurazione > Gestione eventi.
  2. In Elimina eventi di controllo specificare il numero di giorni nella casella Elimina eventi di controllo precedenti a.
  3. Fai clic su Elimina. Fai clic su Esporta. Per annullare l’eliminazione, fare clic su Annulla eliminazione. Se un altro utente ha pianificato un'eliminazione, il pulsante Annulla eliminazione non è disponibile fino al completamento dell'esportazione. Il pulsante Annulla eliminazione non è disponibile se un altro utente ha pianificato un’esportazione. Per verificare se un'eliminazione pianificata è iniziata o terminata, fare clic su Aggiorna.

Opzioni di controllo degli eventi event-auditing-options

È possibile abilitare e disabilitare il controllo degli eventi e specificare i tipi di eventi da controllare.

Eventi documento

Visualizza documento: Un destinatario visualizza un documento protetto da policy.

Chiudi documento: Un destinatario chiude un documento protetto da policy.

Stampa a bassa risoluzione Un destinatario stampa un documento protetto da policy con l'opzione a bassa risoluzione specificata.

Stampa ad alta risoluzione: Un destinatario stampa un documento protetto da policy con l'opzione ad alta risoluzione specificata.

Aggiungi annotazione a documento: Un destinatario aggiunge un’annotazione a un documento PDF.

Revoca documento: Un utente o amministratore revoca l'accesso a un documento protetto da policy.

Annulla revoca documento: Un utente o un amministratore ripristina l'accesso a un documento protetto da policy.

Compilazione del modulo: Un destinatario immette informazioni in un documento PDF compilabile.

Criterio rimosso: Un editore rimuove un criterio da un documento per ritirare le protezioni di sicurezza.

Modifica URL di revoca del documento: Una chiamata dal livello API modifica l’URL di revoca specificato per accedere a un nuovo documento che sostituisce un documento revocato.

Modifica documento: Un destinatario modifica il contenuto di un documento protetto da policy.

Firma documento: Un destinatario firma un documento.

Proteggere un nuovo documento: Un utente applica un criterio per proteggere un documento.

Cambia criterio sul documento: Un utente o un amministratore cambia il criterio associato a un documento.

Pubblica Documento Come: Sul server viene registrato un nuovo documento il cui documentName e la cui licenza sono identici a un documento esistente e i cui documenti non hanno una relazione padre-figlio. Questo evento può essere attivato utilizzando l’SDK per moduli AEM.

Itera documento: Sul server viene registrato un nuovo documento il cui documentName e la cui licenza sono identici a un documento esistente e i documenti hanno una relazione padre-figlio. Questo evento può essere attivato utilizzando l’SDK per moduli AEM.

Eventi dei criteri

Criterio creato: Un utente o amministratore crea un criterio.

Criterio abilitato: Un amministratore rende disponibile un criterio.

Criterio modificato: Un utente o un amministratore modifica un criterio.

Criteri disabilitati: Un amministratore rende un criterio non disponibile.

Criterio eliminato: Un utente o un amministratore elimina un criterio.

Cambia proprietario criterio: Una chiamata dal livello API modifica il proprietario del criterio.

Eventi utente

Utente eliminato: Un amministratore elimina un account utente.

Registra utente invitato: Un utente esterno si registra con la sicurezza dei documenti.

Accesso riuscito: Tentativi di accesso riusciti da parte di amministratori o utenti.

Utenti invitati: La sicurezza dei documenti invita un utente a registrarsi.

Utenti attivati: Gli utenti esterni attivano i loro account utilizzando l’URL nel messaggio e-mail di attivazione, oppure un amministratore abilita un account.

Cambia password: Gli utenti invitati a modificare le proprie password o un amministratore reimposta una password per un utente locale.

Accesso non riuscito: Tentativi di accesso non riusciti da parte di amministratori o utenti.

Utenti disattivati: Un amministratore disabilita un account utente locale.

Aggiornamento profilo: Gli utenti invitati a modificare nome, nome organizzazione e password.

Account bloccato: Un amministratore blocca un account.

Eventi set di criteri

Set di criteri creato: Un amministratore o un coordinatore del set di criteri crea un set di criteri.

Set di criteri eliminati: Un amministratore o un coordinatore di set di criteri elimina un set di criteri.

Set di criteri modificato: Un amministratore o un coordinatore di set di criteri modifica un set di criteri.

Eventi di sistema

Sincronizzazione directory completata: Queste informazioni non sono disponibili nella pagina Eventi . Nella pagina Gestione dominio vengono visualizzate le informazioni correnti sulla sincronizzazione della directory, compreso lo stato e l’ora di sincronizzazione correnti dell’ultima sincronizzazione. Per accedere alla pagina Gestione domini nella console di amministrazione, fai clic su Impostazioni > Gestione utente > Gestione dominio.

Accesso offline abilitato client: Un utente ha abilitato l’accesso offline ai documenti protetti sul server nel computer dell’utente.

Client sincronizzato L'applicazione client deve sincronizzare le informazioni con il server per consentire l'accesso offline.

Versione non corrispondente: Versione dell’SDK dei moduli di AEM incompatibile con il server che ha tentato di connettersi al server.

Informazioni sulla sincronizzazione della directory: Queste informazioni non sono disponibili nella pagina Eventi . Nella pagina Gestione dominio vengono visualizzate le informazioni correnti sulla sincronizzazione della directory, compreso lo stato e l’ora di sincronizzazione correnti dell’ultima sincronizzazione. Per accedere alla pagina Gestione domini nella console di amministrazione, fai clic su Impostazioni > Gestione utente > Gestione dominio.

Modifica della configurazione del server: Modifiche alla configurazione del server che vengono effettuate tramite le pagine web o manualmente importando un file config.xml. Ciò include modifiche all'URL di base, timeout sessione, blocchi di accesso, impostazioni della directory, rollover chiave, impostazioni del server SMTP per la registrazione esterna, configurazione della filigrana, opzioni di visualizzazione e così via.

Configurazione del tracciamento dell’utilizzo esteso configuring-extended-usage-tracking

La sicurezza dei documenti può tenere traccia di vari eventi personalizzati che possono essere eseguiti su un documento protetto. È possibile abilitare il tracciamento degli eventi dal server di sicurezza dei documenti a livello globale o a livello di policy. È quindi possibile impostare un JavaScript per acquisire azioni specifiche eseguite all’interno del documento protetto di PDF, ad esempio facendo clic su un pulsante o salvando il documento. Questi dati di utilizzo vengono inviati come file XML in coppie chiave-valore, che puoi utilizzare per ulteriori analisi. Gli utenti finali che accedono ai documenti protetti possono consentire o rifiutare tale tracciamento dall'applicazione client.

Se il tracciamento è abilitato a livello globale, puoi ignorare questa impostazione a livello di criterio e disattivarla per un particolare criterio. L’override a livello di criterio non è possibile se il tracciamento è disabilitato a livello globale. L’elenco degli eventi tracciati viene inviato automaticamente al server quando il conteggio degli eventi raggiunge i 25 o quando il documento viene chiuso. È inoltre possibile configurare lo script in modo da inviare esplicitamente l’elenco di eventi in base alle proprie esigenze. È possibile personalizzare il tracciamento degli eventi accedendo alle proprietà e ai metodi dell'oggetto di protezione del documento.

Dopo aver abilitato il tracciamento, per impostazione predefinita per tutti i criteri creati in seguito verrà attivato il tracciamento. I criteri creati prima che il tracciamento sia abilitato sul server dovranno essere aggiornati manualmente.

Attiva o disattiva il tracciamento dell'uso esteso enable-or-disable-extended-usage-tracking

Prima di iniziare, assicurati che Server Auditing sia abilitato. Vedi Configurazione del controllo degli eventi e delle impostazioni della privacy per ulteriori informazioni sul controllo.

  1. Nella console di amministrazione, fai clic su Servizi > Sicurezza documento > Configurazione > Impostazioni di audit e privacy.
  2. Per configurare il tracciamento dell'uso esteso, in Abilita tracciamento selezionare Sì o No.
  3. Per impostare la selezione della casella di controllo Consenti raccolta dati di utilizzo dettagliati nella pagina di accesso, in Abilita tracciamento predefinito, selezionare Sì o No.

Per visualizzare gli eventi tracciati è possibile utilizzare il filtro Eventi documenti nella pagina Eventi. Gli eventi tracciati utilizzando JavaScript sono etichettati come Tracciamento dettagliato dell’utilizzo. Fai riferimento a Monitoraggio degli eventi per ulteriori informazioni sugli eventi.

Configurare le impostazioni di visualizzazione della protezione dei documenti configure-document-security-display-settings

  1. Nella console di amministrazione, fai clic su Servizi > sicurezza documento > Configurazione > Opzioni di visualizzazione.
  2. Configura le impostazioni e fai clic su OK.

Impostazioni di visualizzazione display-settings

Righe da visualizzare per i risultati della ricerca: Numero di righe visualizzate in una pagina durante l’esecuzione delle ricerche.

Personalizzazione della finestra di dialogo di accesso al client

Queste impostazioni controllano il testo visualizzato nel prompt di accesso che viene visualizzato quando un utente accede alla sicurezza del documento tramite un'applicazione client.

Testo di benvenuto: Testo del messaggio di benvenuto, ad esempio "Accedi con il tuo nome utente e la tua password". Il testo del messaggio di benvenuto deve contenere informazioni su come accedere alla sicurezza dei documenti e su come contattare un amministratore o un'altra persona di supporto designata nella tua organizzazione per ricevere assistenza. Ad esempio, gli utenti esterni potrebbero dover contattare un amministratore se hanno dimenticato le password o necessitano di assistenza per la procedura di registrazione o di accesso. La lunghezza massima del testo di benvenuto è di 512 caratteri.

Testo nome utente: Etichetta di testo per la casella del nome utente.

Testo password: Etichetta di testo per la casella della password.

Personalizzazione della finestra di dialogo di autenticazione dei certificati client

Queste impostazioni controllano il testo visualizzato nella finestra di dialogo di autenticazione del certificato.

Scegliere Testo tipo di autenticazione: Testo visualizzato per indirizzare l’utente alla selezione di un tipo di autenticazione.

Scegli testo certificato: Testo visualizzato per indirizzare l’utente alla selezione di un tipo di certificato.

Testo errore certificati non disponibili: Messaggio con un massimo di 512 caratteri da visualizzare quando il certificato selezionato non è disponibile.

Personalizzazione della visualizzazione del certificato client

Visualizza solo gli emittenti di credenziali affidabili: Quando questa opzione è selezionata, l’applicazione client presenta all’utente solo i certificati provenienti dagli emittenti delle credenziali che AEM i moduli sono configurati per attendibilità (vedere Gestione dei certificati e delle credenziali). Quando questa opzione non è selezionata, all’utente viene presentato un elenco di tutti i certificati nel sistema dell’utente.

Configurare le filigrane dinamiche configure-dynamic-watermarks

Utilizzando la protezione dei documenti, è possibile configurare le impostazioni predefinite per l'opzione di filigrana dinamica che è possibile applicare quando si creano i criteri. A filigrana è un'immagine sovrapposta al testo del documento. È utile per tenere traccia del contenuto di un documento e può aiutare a identificare l’uso illegale del contenuto.

Una filigrana dinamica può essere costituita da testo composto da variabili definite quali ID utente e data e testo personalizzato o da contenuti avanzati all’interno di un PDF. È possibile configurare le filigrane con diversi elementi ciascuno con il proprio posizionamento e formattazione.

Le filigrane non sono modificabili e pertanto rappresentano un metodo più sicuro per garantire la riservatezza del contenuto del documento. Le filigrane dinamiche garantiscono inoltre che una filigrana mostri informazioni sufficienti per l’utente per fungere da deterrente all’ulteriore distribuzione del documento.

La filigrana specificata da un criterio viene visualizzata nel documento protetto dal criterio quando un destinatario visualizza o stampa il documento. A differenza dei watermark permanenti, nel documento non viene mai salvata una filigrana dinamica, che offre la flessibilità necessaria durante la distribuzione di un documento in un ambiente Intranet per garantire che l'applicazione di visualizzazione visualizzi l'identità dell'utente specifico. Inoltre, se un documento ha più utenti, l'utilizzo della filigrana dinamica consente di utilizzare un documento invece di più versioni, ciascuna con una filigrana diversa. La filigrana visualizzata riflette l’identità dell’utente corrente.

Le filigrane dinamiche sono diverse dalle filigrane che gli utenti possono aggiungere direttamente al documento in Acrobat. Il risultato è che è possibile avere due filigrane in un documento protetto da policy.

Considerazioni durante la creazione di filigrane considerations-when-creating-watermarks

È possibile creare filigrane dinamiche con diversi elementi di filigrana con ogni elemento specificato come testo o PDF. È possibile includere fino a cinque elementi in una filigrana.

Se scegliete una filigrana basata su testo, potete specificare diversi elementi all’interno della filigrana con più voci di testo e specificare il posizionamento di ciascun elemento. Assegna nomi significativi a questi elementi, ad esempio intestazione, piè di pagina e così via.

Ad esempio, se si desidera specificare come filigrana un testo diverso nell’intestazione, nel piè di pagina, nei margini e all’interno del documento, è necessario creare diversi elementi di filigrana e specificarne le posizioni. Se si desidera che l'ID utente dell'utente e la data corrente di accesso al documento vengano visualizzati nell'intestazione, il nome del criterio a destra e il testo personalizzato "CONFIDENTIAL" vengano visualizzati diagonalmente nel documento, è necessario definire elementi di filigrana separati con testo come tipo e specificarne la formattazione e il posizionamento. Quando la filigrana viene applicata a un documento, tutti gli elementi della filigrana vengono applicati contemporaneamente al documento, nell'ordine in cui vengono aggiunti alla filigrana.

In genere, si utilizzano i watermark basati su PDF per includere contenuti grafici quali loghi o simboli speciali come il copyright o il marchio registrato.

È possibile modificare i limiti relativi al numero di elementi di filigrana e alle dimensioni del file PDF modificando il file di configurazione della protezione del documento. Vedi Modificare i parametri di configurazione della filigrana.

Quando configuri i watermark, tieni presente quanto segue:

  • Non è possibile utilizzare un documento PDF protetto da password come elemento di filigrana. Tuttavia, se la filigrana creata contiene altri elementi non protetti da password, verrà applicata come parte della filigrana.
  • È possibile modificare la dimensione massima del file PDF che si desidera utilizzare come elemento filigrana. Tuttavia, i documenti PDF di grandi dimensioni utilizzati come filigrane peggiorano le prestazioni durante la sincronizzazione offline dei documenti applicati con tali filigrane. Vedi Modificare i parametri di configurazione della filigrana.
  • Come filigrana viene utilizzata solo la prima pagina del PDF selezionato. Assicurati che le informazioni da visualizzare come filigrana siano disponibili nella prima pagina stessa.
  • Anche se è possibile specificare la scala del documento PDF, è consigliabile considerare le dimensioni e il layout della pagina di PDF se si intende utilizzarlo come filigrana nell’intestazione, nel piè di pagina o nei margini.
  • Quando si specifica il nome del font, inserirlo correttamente. AEM forms sostituisce il font specificato se non è presente nel computer client in cui è aperto il documento.
  • Se hai selezionato il testo come contenuto della filigrana, l’impostazione dell’opzione di ridimensionamento come Adatta a pagina non funziona per le pagine con larghezza diversa.
  • Quando specifichi il posizionamento degli elementi della filigrana, accertati che non più di un elemento abbia lo stesso posizionamento. Se due elementi di filigrana hanno lo stesso posizionamento, ad esempio il centro, appaiono sovrapposti sul documento e nell'ordine in cui sono stati aggiunti alla filigrana.
  • Quando si specificano le dimensioni e il tipo di carattere, verificare che la lunghezza del testo sia completamente visibile all’interno della pagina. I contenuti di testo scorrono su nuove righe, in modo che il contenuto della filigrana che si intendeva presentare nei margini possa sovrapporsi alle aree contenuto delle pagine. Tuttavia, se il documento viene aperto in Acrobat 9, il testo oltre la riga singola viene troncato.

Limitazioni delle filigrane dinamiche limitations-of-dynamic-watermarks

Alcune applicazioni client potrebbero non supportare i watermark dinamici. Consulta la Guida appropriata per le estensioni Acrobat Reader DC . Inoltre, ricorda quanto segue sulle versioni di Acrobat che supportano i watermark dinamici:

  • Non è possibile utilizzare un documento PDF protetto da password come elemento di filigrana.

  • Le versioni Acrobat e Adobe Reader precedenti alla 10 non supportano le seguenti funzioni di filigrana:

    • Filigrane di PDF
    • Elementi multipli nella filigrana (Testo/PDF)
    • Opzioni avanzate quali l’intervallo di pagine o le opzioni di visualizzazione
    • Opzioni di formattazione del testo quali il font, il nome del font e il colore specificati. Tuttavia, le versioni precedenti di Acrobat e Reader visualizzeranno il contenuto del testo con il font e il colore predefiniti.

  • Acrobat 9.0 e versioni precedenti: Acrobat 9.0 e versioni precedenti non supporta i nomi dei criteri nelle filigrane dinamiche. Se Acrobat 9.0 apre un documento protetto da policy con una filigrana dinamica che include un nome di criterio e altri dati dinamici, la filigrana viene visualizzata senza il nome del criterio. Se la filigrana dinamica include solo il nome del criterio, Acrobat visualizza un messaggio di errore

Aggiungi un modello di filigrana dinamica add-a-dynamic-watermark-template

È possibile creare modelli di filigrana dinamici. Questi modelli rimangono disponibili come opzione di configurazione per i criteri creati dagli amministratori o dagli utenti.

NOTE
Le informazioni di configurazione della filigrana dinamica non vengono acquisite con le altre informazioni di configurazione quando si esporta un file di configurazione.

  1. Nella console di amministrazione, fai clic su Servizi > Sicurezza documenti > Configurazione > Filigrane.

  2. Fare clic su Nuovo.

  3. Nella casella Nome digitare un nome per la nuova filigrana.

    nota ​: Non è possibile utilizzare alcuni caratteri speciali nei nomi o nelle descrizioni di filigrane o elementi di filigrana. Consulta le restrizioni elencate in Considerazioni sulla modifica dei criteri.

  4. Sotto Nome, accanto al segno più, immetti un nome significativo per l’elemento filigrana, ad esempio Intestazione, e aggiungi una descrizione ed espandi il segno più per visualizzare le opzioni.

  5. In Origine, selezionare il tipo di filigrana come Testo o PDF.

  6. Se hai selezionato Testo, procedi come segue:

    • Selezionare i tipi di filigrana da includere. Se si seleziona Testo personalizzato, nella casella adiacente digitare il testo da visualizzare per la filigrana. Tenere presente la lunghezza del testo che verrà visualizzata come filigrana.

    • Specificare le proprietà di formattazione del testo, ad esempio il nome del font, la dimensione del font, il colore in primo piano e il colore dello sfondo per il contenuto del testo della filigrana. Specifica il colore di primo piano e di sfondo come valori esadecimali.

      nota ​: Se si seleziona l’opzione di ridimensionamento come Adatta alla pagina, la proprietà Dimensione font non è disponibile per la modifica.

  7. Se è stato selezionato PDF per le opzioni relative alla filigrana avanzata, fare clic su Sfoglia accanto a Seleziona PDF filigrana per selezionare il documento PDF che si desidera utilizzare come filigrana.

    nota ​: Non utilizzare un documento PDF protetto da password. Se si specifica un PDF protetto da password come elemento di filigrana, la filigrana non viene applicata.

  8. In Usa come sfondo selezionare Sì o No.

    *nota: Attualmente, la filigrana viene visualizzata in primo piano indipendentemente da questa impostazione. *

  9. Per controllare la posizione della filigrana sul documento, configurare le opzioni Allineamento verticale e Allineamento orizzontale.

  10. Selezionare Adatta a pagina oppure selezionare % e digitare una percentuale nella casella. Il valore deve essere un numero intero, non una frazione. Per configurare la dimensione della filigrana, è possibile utilizzare un valore che corrisponde alla percentuale della pagina o impostare la filigrana in modo che si adatti alle dimensioni della pagina.

  11. Nella casella Rotazione digitare i gradi in base ai quali ruotare la filigrana. L'intervallo è compreso tra -180 e 180. Utilizzare un valore negativo per ruotare la filigrana in senso antiorario. Il valore deve essere un numero intero, non una frazione.

  12. Nella casella Opacità digitare una percentuale. Utilizza un numero intero, non una frazione.

  13. In Opzioni avanzate, imposta quanto segue:

    Opzioni intervallo pagine

    Imposta l'intervallo di pagine in cui deve essere visualizzata la filigrana. Immetti la pagina iniziale come 1 e la pagina finale come -1 per avere tutte le pagine contrassegnate con la filigrana.

    Opzioni di visualizzazione

    Selezionare il punto in cui si desidera visualizzare la filigrana. Per impostazione predefinita, la filigrana viene visualizzata sia in copia soft (online) che in copia cartacea (stampata).

  14. Fai clic su Nuovo in Elementi filigrana aggiungere altri elementi di filigrana, se necessario.

  15. Fai clic su OK.

Modificare un modello di filigrana dinamica edit-a-dynamic-watermark-template

  1. Nella console di amministrazione, fai clic su Servizi > Protezione documento > Configurazione > Filigrane.
  2. Fare clic sulla filigrana appropriata nell’elenco.
  3. Nella pagina Modifica filigrane modificare le impostazioni in base alle esigenze.
  4. Fai clic su OK.

Eliminare un modello di filigrana dinamica delete-a-dynamic-watermark-template

Quando elimini una filigrana dinamica, non è più disponibile per l’aggiunta a un nuovo criterio. Tuttavia, la filigrana rimane sui criteri esistenti che la utilizzano e i documenti attualmente protetti dal criterio continuano a mostrare la filigrana dinamica fino a quando non modifichi il criterio contenente la filigrana eliminata. Dopo la modifica del criterio, la filigrana non viene più applicata. Viene visualizzato un messaggio che indica che la filigrana esistente viene eliminata sul criterio e che l'utente può selezionarne un'altra per sostituirla.

  1. Nella console di amministrazione, fai clic su Servizi > Sicurezza documenti > Configurazione > Filigrane.
  2. Selezionare la casella di controllo accanto alla filigrana appropriata e fare clic su Elimina.
  3. Fai clic su OK.

Configurazione della registrazione utente invitata configuring-invited-user-registration

Gli utenti esterni all’organizzazione possono registrarsi con sicurezza dei documenti. Gli utenti invitati che registrano e attivano i propri account possono accedere alla sicurezza dei documenti utilizzando il proprio indirizzo e-mail e la password che creano al momento della registrazione. Gli utenti invitati registrati possono utilizzare documenti protetti da policy a cui dispongono delle autorizzazioni.

Quando gli utenti invitati vengono attivati, diventano utenti locali. Gli utenti locali possono essere configurati e gestiti utilizzando l’area Utenti invitati e locali. (Vedi Gestione degli account utente invitati e locali.)

A seconda delle funzionalità abilitate per gli utenti invitati, possono utilizzare anche le seguenti funzioni di sicurezza dei documenti:

  • Applicazione di criteri ai documenti
  • Creare criteri
  • Aggiungere utenti invitati ai criteri

La sicurezza dei documenti genera automaticamente un messaggio e-mail di invito alla registrazione quando si verificano i seguenti eventi, a meno che l'utente non sia già nella directory LDAP di origine o sia stato precedentemente invitato a registrarsi:

  • Un utente esistente aggiunge un utente invitato a un criterio
  • Un amministratore aggiunge un account utente invitato nella pagina Registrazione utente invitata

Il messaggio e-mail di registrazione contiene un collegamento a una pagina Registrazione e informazioni su come registrarsi. Dopo che l’utente invitato si è registrato, la sicurezza dei documenti genera un messaggio e-mail di attivazione con un collegamento a una pagina Attivazione. Quando viene attivato, l’account rimane valido fino a quando non viene disattivato o eliminato.

Se si abilita la registrazione integrata, specificare il server SMTP, i dettagli dell'e-mail di registrazione, le funzionalità di accesso e reimpostare le informazioni relative alla password solo una volta. Prima di abilitare la registrazione integrata, assicurati di aver creato un dominio locale in Gestione utente e aver assegnato il ruolo "Utente invito sicurezza documento" agli utenti e ai gruppi appropriati della tua organizzazione. (Vedi Aggiungi un dominio locale e Creazione e configurazione di ruoli.) Se non si utilizza la registrazione integrata, è necessario che sia creato un proprio sistema di registrazione utente utilizzando l’SDK per moduli AEM. Consultare la guida sullo sviluppo di SPI per moduli AEM in Programmazione con moduli AEM. Se non utilizzi l’opzione Registrazione incorporata, ti consigliamo di configurare un messaggio nell’e-mail di attivazione e nella schermata di accesso al client per informare gli utenti su come contattare l’amministratore per una nuova password o per altre informazioni.

Abilita e configura la registrazione degli utenti invitati

Per impostazione predefinita, il processo di registrazione dell’utente invitato è disabilitato. È possibile abilitare e disabilitare la registrazione utente invitata per la protezione dei documenti, in base alle esigenze.

  1. Nella console di amministrazione, fai clic su Servizi > sicurezza documento > Configurazione > Registrazione utente invitata.

  2. Selezionare Abilita registrazione utente invitata.

  3. (Facoltativo) Aggiorna le impostazioni di registrazione dell'utente invitato come richiesto:

  4. (Facoltativo) In Registrazione incorporata, selezionare Sì per abilitare questa opzione. Se non si abilita la registrazione integrata, è necessario configurare il proprio sistema di registrazione utente.

  5. Fai clic su OK.

Escludere o includere un utente o un gruppo esterno exclude-or-include-an-external-user-or-group

È possibile limitare la registrazione con la protezione dei documenti per determinati utenti o gruppi di utenti esterni. Questa opzione è utile, ad esempio, per consentire l’accesso a un determinato gruppo di utenti, ma esclude singoli utenti specifici che fanno parte del gruppo.

Le seguenti impostazioni si trovano nell’area Filtro restrizioni e-mail della pagina Registrazione utente invitata .

Esclusione: Digita l’indirizzo e-mail di un utente o gruppo da escludere. Per escludere più utenti o gruppi, digitare ogni indirizzo e-mail su una nuova riga. Per escludere tutti gli utenti che appartengono a un dominio specifico, immetti un carattere jolly e il nome del dominio. Ad esempio, per escludere tutti gli utenti nel dominio example.com, immetti *.example.com.

Inclusione: Digita l’indirizzo e-mail di un utente o gruppo da includere. Per includere più utenti o gruppi, digitare ogni indirizzo e-mail su una nuova riga. Per includere tutti gli utenti che appartengono a un dominio specifico, immetti un carattere jolly e il nome del dominio. Ad esempio, per includere tutti gli utenti nel dominio example.com, immetti *.example.com.

Parametri dell'account server e di registrazione server-and-registration-account-parameters

Le seguenti impostazioni si trovano nell’area Impostazioni generali della pagina Registrazione utente invitata .

Host SMTP: Nome host del server SMTP. Il server SMTP gestisce gli avvisi e-mail in uscita per registrare e attivare gli account utente invitati.

Se richiesto dall'host SMTP, digitare le informazioni richieste nelle caselle Nome account server SMTP e Password account server SMTP per connettersi al server SMTP. Alcune organizzazioni non applicano questo requisito. Per ulteriori informazioni, rivolgiti all’amministratore di sistema.

Nome classe socket server SMTP: Nome della classe Socket per il server SMTP. Ad esempio, javax.net.ssl.SSLSocketFactory.

Tipo di contenuto e-mail: Tipo MIME accettato come text/plain o text/html.

Codifica e-mail: Formato di codifica da utilizzare per l’invio di messaggi e-mail. È possibile specificare qualsiasi codifica, ad esempio UTF-8 per Unicode o ISO-8859-1 per Latin. Il valore predefinito è UTF-8.

Indirizzo e-mail di reindirizzamento: Quando specifichi un indirizzo e-mail per questa impostazione, tutti i nuovi inviti vengono inviati all’indirizzo fornito. Questa impostazione può essere utile a scopo di test.

Usa domini locali: Seleziona il dominio appropriato. In una nuova installazione, assicurati di aver creato il dominio utilizzando Gestione utente. Se si tratta di un aggiornamento, durante l’aggiornamento è stato creato un dominio utente esterno che può essere utilizzato.

Usa SSL per il server SMTP: Selezionare questa opzione per abilitare SSL per il server SMTP.

Visualizza il collegamento di accesso nella pagina di registrazione: Visualizza un collegamento di accesso nella pagina di registrazione visualizzata per gli utenti invitati.

Per abilitare Transport Layer Security (TLS) per il server SMTP

  1. Apri la console di amministrazione.

    La posizione predefinita della console di amministrazione è https://<server>:<port>/adminui.

  2. Passa a Home > Servizi > Sicurezza documenti > Configurazione > Registrazione utente invitata.

  3. In Registrazione utente invitata specificare tutte le impostazioni di configurazione e quindi fare clic su OK.

    note note
    NOTE
    Se si utilizza Microsoft Office 365 come server SMTP per l'invio degli inviti per la registrazione utente, utilizzare le impostazioni seguenti:
    Host SMTP: smtp.office365.com
    Porta: 587

  4. Successivamente, devi aggiornare config.xml. Vedi Configurazione per abilitare SMTP per Transport Layer Security (TLS)

NOTE
Se apporti modifiche alle opzioni di Registrazione utente invitata , il file config.xml viene sovrascritto e TLS viene disattivato. Se sovrascrivi le modifiche, devi eseguire il passaggio precedente per riattivare il supporto TLS per la registrazione degli utenti invitati.

Impostazioni e-mail dell’invito per la registrazione registration-invitation-email-settings

La sicurezza dei documenti invia automaticamente un messaggio e-mail di invito alla registrazione quando crei un nuovo account utente invitato o quando un utente esistente aggiunge un destinatario esterno che non si è precedentemente registrato o che è stato invitato a registrarsi a un criterio. L’e-mail contiene un collegamento che il destinatario può utilizzare per accedere alla pagina di registrazione e inserire le informazioni relative all’account personale, inclusi nome utente e password. La password può essere composta da una combinazione di otto caratteri.

Quando il destinatario attiva l’account, l’utente diventa un utente locale.

Le seguenti impostazioni si trovano nell’area Configurazione e-mail di invito della pagina Registrazione utente invitata .

Da: L’indirizzo e-mail da cui viene inviato l’e-mail di invito. Il formato predefinito dell'indirizzo e-mail Da è postmaster@[your_installation_domain].com.

Oggetto: Oggetto predefinito per il messaggio e-mail di invito.

Timeout: Il numero di giorni successivi alla scadenza dell’invito di registrazione se l’utente esterno non si registra. Il valore predefinito è 30 giorni.

Messaggio: Testo visualizzato nel corpo del messaggio che invita l’utente a registrarsi.

Impostazioni e-mail di attivazione activation-email-settings

Dopo la registrazione degli utenti invitati, la sicurezza dei documenti invia un messaggio e-mail di attivazione. Il messaggio e-mail di attivazione contiene un collegamento alla pagina di attivazione dell’account, in cui gli utenti possono attivare il proprio account. Quando gli account vengono attivati, gli utenti possono accedere alla sicurezza dei documenti utilizzando il proprio indirizzo e-mail e la password che hanno creato al momento della registrazione.

Quando il destinatario attiva l’account utente, l’utente diventa un utente locale.

Le seguenti impostazioni si trovano nell’area Configurazione e-mail di attivazione della pagina Registrazione utente invitata .

NOTE
È inoltre consigliabile configurare un messaggio nella schermata di accesso per consigliare agli utenti esterni come contattare il proprio amministratore per una nuova password o per altre informazioni.

Da: L’indirizzo e-mail da cui viene inviato il messaggio e-mail di attivazione. Questo indirizzo e-mail riceve avvisi di consegna non riusciti dall’host e-mail del dichiarante e anche tutti i messaggi che il destinatario invia in risposta all’e-mail di registrazione. Il formato predefinito dell'indirizzo e-mail Da è postmaster@[your_installation_domain].com.

Oggetto: Oggetto predefinito per il messaggio e-mail di attivazione.

Timeout: Il numero di giorni dopo la scadenza dell’invito di attivazione se l’utente non attiva l’account. Il valore predefinito è 30 giorni.

Messaggio: Testo visualizzato nel corpo del messaggio un messaggio che indica che l’account utente del destinatario deve essere attivato. È inoltre possibile includere informazioni quali la modalità di contatto con un amministratore per ottenere una nuova password.

Configurare un messaggio e-mail di ripristino della password configure-a-password-reset-email

Se devi reimpostare la password di un utente invitato, viene generato un messaggio e-mail di conferma che invita l’utente a scegliere una nuova password. Impossibile determinare la password di un utente; se l'utente lo dimentica, è necessario reimpostarlo.

Le seguenti impostazioni si trovano nell'area Ripristina e-mail password della pagina Registrazione utente invitata .

Da: Indirizzo e-mail da cui viene inviato il messaggio e-mail di reimpostazione della password. Il formato predefinito dell'indirizzo e-mail Da è postmaster@[your_installation_domain].com.

Oggetto: Oggetto predefinito per il messaggio e-mail di reimpostazione.

Messaggio: Testo visualizzato nel corpo del messaggio un messaggio che indica che la password utente esterna del destinatario viene reimpostata.

Consentire a utenti e gruppi di creare criteri enable-users-and-groups-to-create-policies

Nella pagina Configurazione è disponibile un collegamento alla pagina Criteri personali, in cui è possibile specificare quali utenti finali possono creare i miei criteri e quali utenti e gruppi sono visibili nei risultati della ricerca. La pagina Criteri personali presenta due schede:

Scheda Crea criteri : Da utilizzare per configurare le autorizzazioni utente per la creazione di criteri personalizzati.

Scheda Utenti e gruppi visibili: Utilizzare per controllare quali utenti e gruppi sono visibili nei risultati della ricerca utente. L'amministratore super utente o set di criteri è tenuto a selezionare e aggiungere i domini, creati in Gestione utente, all'utente e al gruppo visibili per ciascun set di criteri. Questo elenco è visibile al coordinatore del set di criteri e viene utilizzato per limitare i domini che il coordinatore del set di criteri può cercare quando sceglie gli utenti da aggiungere ai criteri.

Prima di concedere agli utenti l'autorizzazione per creare criteri personalizzati, considera l'accesso o il controllo che desideri che i singoli utenti dispongano. Inoltre, considera come desideri che gli utenti e i gruppi siano esposti quando li rendi visibili alle ricerche.

Specificare utenti e gruppi che possono creare criteri specify-users-and-groups-who-can-create-policies

In qualità di amministratore, specifica quali utenti e gruppi possono creare criteri personalizzati. Questa autorizzazione può essere impostata a livello di utente e gruppo. La funzionalità di ricerca cerca gli utenti e i gruppi nel database Gestione utente.

  1. Nella console di amministrazione, fai clic su Servizi > Sicurezza documenti > Configurazione > Criteri personali.
  2. Nella pagina Criteri personali fare clic sulla scheda Crea criteri e quindi su Aggiungi utenti e gruppi.
  3. Nella casella Trova digitare il nome utente o l'indirizzo e-mail dell'utente o del gruppo ricercato. Se non si dispone di queste informazioni, lasciare la casella vuota. È inoltre possibile digitare un nome parziale o un indirizzo e-mail, ad esempio se si conoscono solo le prime due lettere del nome utente.
  4. Nell’elenco Utilizzo, seleziona i parametri di ricerca Nome o E-mail.
  5. Nell’elenco Tipo, selezionare Gruppo o Utente per limitare la ricerca.
  6. Nell’elenco In, selezionare il dominio da cercare. Se non conosci il dominio dell’utente o del gruppo, seleziona Tutti i domini.
  7. Nell’elenco Visualizzazione specificare il numero di risultati di ricerca da visualizzare per pagina, quindi fare clic su Trova.
  8. Per aggiungere utenti e gruppi Criteri personali, selezionare la casella di controllo relativa a ciascun utente e gruppo da aggiungere.
  9. Fare clic su Aggiungi e quindi su OK.

Gli utenti e i gruppi selezionati ora dispongono delle autorizzazioni necessarie per creare criteri personalizzati.

Rimuovere l'autorizzazione per la creazione di criteri personalizzati da un utente o gruppo remove-the-create-custom-policies-permission-from-a-user-or-group

  1. Nella pagina di protezione del documento fare clic su Configurazione > Criteri personali.
  2. Nella pagina Criteri personali fare clic sulla scheda Crea criteri . Vengono visualizzati gli utenti e i gruppi autorizzati a creare criteri personalizzati.
  3. Seleziona la casella di controllo accanto agli utenti e ai gruppi da rimuovere da questa autorizzazione.
  4. Fare clic su Elimina, quindi su OK.

Specificare utenti e gruppi visibili nelle ricerche specify-users-and-groups-that-are-visible-in-searches

Quando gli utenti gestiscono i propri criteri personalizzati, possono cercare utenti e gruppi da aggiungere ai propri criteri. Devi specificare i domini da cui gli utenti e i gruppi sono visibili in queste ricerche.

  1. Nella pagina di protezione del documento fare clic su Configurazione > Criteri personali.
  2. Nella pagina Criteri personali fare clic sulla scheda Utenti e gruppi visibili .
  3. Per rendere visibili gli utenti e i gruppi di un dominio, fai clic su Aggiungi domini, seleziona i domini e fai clic su Aggiungi. Per rimuovere un dominio, seleziona la casella di controllo accanto al nome di dominio e fai clic su Elimina.

Modifica manuale del file di configurazione della protezione dei documenti manually-editing-the-document-security-configuration-file

È possibile importare ed esportare le informazioni di configurazione memorizzate nel database di protezione dei documenti. Ad esempio, è possibile creare una copia di backup delle informazioni di configurazione quando si passa da un ambiente di staging a un ambiente di produzione oppure modificare opzioni avanzate che possono essere configurate solo per la modifica di questo file.

Puoi apportare le seguenti modifiche utilizzando il file di configurazione:

Visualizza le autorizzazioni CATIA durante la creazione e la modifica dei criteri

Specifica un periodo di timeout per la sincronizzazione offline

Negazione dei servizi di sicurezza dei documenti per applicazioni specifiche

Modificare i parametri di configurazione della filigrana

Disattivazione dei collegamenti esterni

NOTE
L’importazione del file di configurazione riconfigura il sistema in base alle informazioni presenti nel file. Le eccezioni sono la configurazione della filigrana dinamica e le informazioni sugli eventi personalizzati, che non vengono salvate con il file di configurazione esportato. Devi configurare queste informazioni manualmente nel nuovo sistema. Solo un amministratore di sistema o un consulente di servizi professionali che abbia familiarità con la sicurezza dei documenti e con XML deve modificare il contenuto di un file di configurazione, ad esempio per riconfigurare un'impostazione danneggiata o per ottimizzare i parametri di un particolare scenario di distribuzione aziendale.

Esportare un file di configurazione

  1. Nella console di amministrazione, fare clic su Servizi > sicurezza documento 11 > Configurazione > Configurazione manuale.
  2. Fai clic su Esporta e salva il file di configurazione in un altro percorso. Il nome file predefinito è config.xml.
  3. Fai clic su OK.
  4. Prima di modificare il file di configurazione, crea una copia di backup nel caso sia necessario ripristinarlo.

Importare un file di configurazione

  1. Nella console di amministrazione, fare clic su Servizi > sicurezza documento 11 > Configurazione > Configurazione manuale.
  2. Fare clic su Sfoglia per passare al file di configurazione e quindi su Importa. Non è possibile digitare il percorso direttamente nella casella Nome file.
  3. Fai clic su OK.

Specifica un periodo di timeout per la sincronizzazione offline specify-a-timeout-period-for-offline-synchronization

La protezione dei documenti consente agli utenti di aprire e utilizzare documenti protetti quando non sono connessi al server di protezione dei documenti. L’applicazione client dell’utente deve sincronizzarsi regolarmente con il server per mantenere i documenti validi per l’uso offline. La prima volta che gli utenti aprono un documento protetto, viene chiesto loro se il loro computer deve essere autorizzato a eseguire la sincronizzazione client periodica.

Per impostazione predefinita, la sincronizzazione viene eseguita automaticamente ogni quattro ore e in base alle esigenze quando un utente è connesso al server di sicurezza dei documenti. Se il periodo offline di un documento scade mentre l'utente è offline, è necessario riconnettersi al server per consentire all'applicazione client di eseguire la sincronizzazione con il server.

Nel file di configurazione della protezione del documento è possibile specificare la frequenza predefinita della sincronizzazione automatica in background. Questa impostazione funge da applicazione client per il periodo di timeout predefinito, a meno che il client non imposti esplicitamente il proprio valore di timeout.

  1. Esporta il file di configurazione della protezione del documento. (Vedi Modifica manuale del file di configurazione della protezione dei documenti.)

  2. Apri il file di configurazione in un editor e individua il PolicyServer nodo. Sotto quel nodo, individua il ServerSettings nodo.

  3. In ServerSettings , aggiungi la seguente voce e salva il file:

    <entry key="BackgroundSyncFrequency" value="time "/>

    dove time è il numero di secondi tra le sincronizzazioni in background automatiche. Se hai inviato questo valore a 0, la sincronizzazione avviene sempre. Il valore predefinito è 14400 secondi (ogni quattro ore).

  4. Importa il file di configurazione. (Vedi Modifica manuale del file di configurazione della protezione dei documenti.)

Negazione dei servizi di sicurezza dei documenti per applicazioni specifiche denying-document-security-services-for-specific-applications

È possibile configurare la protezione dei documenti per negare i servizi alle applicazioni che soddisfano criteri specifici. I criteri possono specificare un singolo attributo, ad esempio un nome di piattaforma, oppure più set di attributi. Questa funzione consente di controllare le richieste che la sicurezza del documento deve gestire. Di seguito sono elencate alcune applicazioni di questa funzione:

  • Protezione delle entrate: È possibile negare l’accesso a qualsiasi applicazione client che non supporta le convenzioni sui ricavi.
  • Compatibilità dell'applicazione: Alcune applicazioni potrebbero essere incompatibili con i criteri o il comportamento del server di protezione dei documenti.

Quando le applicazioni client tentano di stabilire un collegamento con la sicurezza dei documenti, forniscono informazioni su applicazione, versione e piattaforma. La protezione dei documenti confronta queste informazioni con le impostazioni di negazione ottenute dal file di configurazione della protezione dei documenti.

Le impostazioni Rifiuti possono contenere diversi set di condizioni di rifiuto. Se tutti gli attributi di un set corrispondono, all’applicazione richiedente viene negato l’accesso ai servizi di sicurezza dei documenti.

La funzione di negazione del servizio richiede che le applicazioni client utilizzino la versione 8.2 o successiva dell’SDK client C++ per la protezione dei documenti. I seguenti prodotti di Adobe forniscono informazioni sui prodotti durante la richiesta di servizi di sicurezza dei documenti:

  • Adobe Acrobat 9.0 Professional/Acrobat 9.0 Standard e versioni successive
  • Adobe Reader 9.0 e versioni successive
  • Estensioni Acrobat Reader DC per Microsoft Office 8.2 e versioni successive

Le applicazioni client utilizzano l’API client dall’SDK client per la protezione dei documenti C++ per richiedere i servizi dalla protezione dei documenti. Le richieste API client includono informazioni sulla versione di piattaforma e SDK (precompilate nell’API client) e informazioni sul prodotto ottenute dall’applicazione client.

Le applicazioni client o i plug-in forniscono informazioni di prodotto nella loro implementazione di una funzione di callback. L'applicazione fornisce le seguenti informazioni:

  • Nome integratore
  • Versione integratore
  • Famiglia di applicazioni
  • Nome applicazione
  • Versione applicazione

Se non sono disponibili informazioni, l'applicazione client lascia vuoto il campo corrispondente.

Diverse applicazioni di Adobe includono informazioni sui prodotti durante la richiesta di servizi di sicurezza dei documenti, tra cui le estensioni Acrobat, Adobe Reader e Acrobat Reader DC per Microsoft Office.

Acrobat e Adobe Reader

Quando Acrobat o Adobe Reader richiedono un servizio da Document Security, fornisce le seguenti informazioni di prodotto:

  • Integratore: Adobe Systems, Inc.
  • Versione integratore: 1,0
  • Famiglia di applicazioni: Acrobat
  • Nome applicazione: Acrobat
  • Versione applicazione: 9.0.0

Estensioni Acrobat Reader DC per Microsoft Office

Acrobat Reader DC extensions for Microsoft Office è un plug-in utilizzato con i prodotti Microsoft Office Microsoft Word, Microsoft Excel e Microsoft PowerPoint. Quando richiede un servizio, fornisce le seguenti informazioni:

  • Integratore: Adobe Systems Incorporated
  • Versione integratore: 8,2
  • Famiglia di applicazioni: Estensioni Acrobat Reader DC per Microsoft Office
  • Nome applicazione: Microsoft Word, Microsoft Excel o Microsoft PowerPoint
  • Versione applicazione: 2003 o 2007

Configurare la protezione dei documenti per negare i servizi per applicazioni specifiche

  1. Esporta il file di configurazione della protezione del documento. (Vedi Modifica manuale del file di configurazione della protezione dei documenti.)

  2. Apri il file di configurazione in un editor e individua il PolicyServer nodo. Aggiungi un ClientVersionRules come nodo figlio immediato del PolicyServer nodo, se non esiste:

    code language-as3 
     <node name="ClientVersionRules">
     <map>
         <entry key="infoURL" value="URL"/>
     </map>
     <node name="Denials">
         <map/>
         <node name="MyEntryName">
             <map>
                 <entry key="SDKPlatforms" value="platforms"/>
                 <entry key="SDKVersions" value="versions"/>
                 <entry key="AppFamilies" value="families"/>
                 <entry key="AppNames" value="names"/>
                 <entry key="AppVersions" value="versions"/>
                 <entry key="Integrators" value="integrators"/>
                 <entry key="IntegratorVersions" value="versions"/>
             </map>
         </node>
         <node name="MyOtherEntryName"
             <map>
                 [...]
             </map>
         </node>
         [...]
     </node>
 </node>

    Dove:

    SDKPlatforms specifica la piattaforma che ospita l'applicazione client. I valori possibili sono:

    • Microsoft Windows
    • Apple OS X
    • Sun Solaris
    • HP-UX

    SDKVersions specifica la versione dell'API client C++ di protezione del documento utilizzata dall'applicazione client. Esempio: "8.2".

    APPFamilies è definito dall’API client.

    AppNamespecifica il nome dell'applicazione client. Le virgole vengono utilizzate come separatori di nome. Per includere una virgola in un nome, eseguine il escape con un carattere barra rovesciata (). Ad esempio: "Adobe Systems, Inc.".

    AppVersions specifica la versione dell'applicazione client.

    Integrators specifica il nome della società o del gruppo che ha sviluppato il plug-in o l'applicazione integrata.

    IntegratorVersions è la versione del plug-in o dell’applicazione integrata.

  3. Per ogni set aggiuntivo di dati di rifiuto, aggiungi un altro NomeVocePersonale elemento.

  4. Salva il file di configurazione.

  5. Importa il file di configurazione. (Vedi Modifica manuale del file di configurazione della protezione dei documenti.)

Esempi

In questo esempio, a tutti i client Windows viene negato l'accesso.

 <node name="ClientVersionRules">
     <map>
         <entry key="infoURL" value="https://www.dont.use/windows.html"/>
     </map>
     <node name="Denials">
         <map/>
         <node name="Entry_1">
             <map>
                 <entry key="SDKPlatforms" value="Microsoft Windows"/>
             </map>
         </node>
     </node>
 </node>

In questo esempio, l'accesso a My Application versione 3.0 e My Other Application versione 2.0 non è consentito. Lo stesso URL di informazioni di rifiuto viene utilizzato indipendentemente dal motivo del rifiuto.

 <node name="ClientVersionRules">
     <map>
         <entry key="infoURL" value=”https://get.a.new/version.html”/>
     </map>
     <node name="Denials">
         <map/>
         <node name="FirstDenialSettings">
             <map>
                 <entry key="AppNames" value="My Application"/>
                 <entry key="AppVersions" value="3.0"/>
             </map>
         </node>
         <node name="SecondDenialSettings">
             <map>
                 <entry key="AppNames" value="My Other Application"/>
                 <entry key="AppVersions" value="2.0"/>
             </map>
         </node>
     </node>
 </node>

In questo esempio, tutte le richieste provenienti da un'installazione Microsoft PowerPoint 2007 o Microsoft PowerPoint 2010 di estensioni Acrobat Reader DC per Microsoft Office sono negate.

 <node name="ClientVersionRules">
     <map>
         <entry key="infoURL" value=”https://get.a.new/version.html”/>
     </map>
     <node name="Denials">
         <map/>
         <node name="Entry_1">
             <map>
                 <entry key="AppFamilies" value=
     "document security Extension for Microsoft Office"/>
                 <entry key="AppNames" value= "Microsoft PowerPoint"/>
                 <entry key="AppVersions" value="2007,2010"/>
             </map>
         </node>
     </node>
 </node

Modificare i parametri di configurazione della filigrana change-the-watermark-configuration-parameters

Per impostazione predefinita, è possibile specificare un massimo di cinque elementi in una filigrana. Inoltre, la dimensione massima del file del documento PDF che si desidera utilizzare come filigrana è limitata a 100 KB. Puoi modificare questi parametri nel file config.xml.

nota ​: È necessario modificare questi parametri con cautela.

  1. Esporta il file di configurazione della protezione del documento. (Vedi Modifica manuale del file di configurazione della protezione dei documenti.)

  2. Apri il file di configurazione in un editor e individua il ServerSettings nodo.

  3. In ServerSettings , aggiungi le seguenti voci e salva il file: <entry key="maximumSizeOfWatermarkElement" value="max filesize in KB"/> <entry key="maximumWatermarkElementsPerWatermark" value="max elements"/>

    La prima voce, *max file size *è la dimensione massima del file (in KB) consentita per un elemento filigrana PDF. Il valore predefinito è 100 KB.

    la seconda voce, elementi massimi è il numero massimo di elementi consentiti in una filigrana. Il valore predefinito è 5.

    code language-as3 
    <entry key="maximumSizeOfWatermarkElement" value="max filesize in KB"/>
<entry key="maximumWatermarkElementsPerWatermark" value="max elements"/>

  4. Importa il file di configurazione. (Vedi Modifica manuale del file di configurazione della protezione dei documenti.)

Molti utenti della sicurezza dei documenti non hanno accesso a collegamenti esterni, ad esempio www.adobe.com mentre utilizzano le interfacce utente Right Management:

  • https://[host]:[porta]/adminui
  • https://[host]:[porta]/edc.

Le seguenti modifiche al file config.xml disattivano tutti i collegamenti esterni dalle interfacce utente di Right Management.

  1. Esporta il file di configurazione della protezione del documento. (Vedi Modifica manuale del file di configurazione della protezione dei documenti.)

  2. Apri il file di configurazione in un editor e individua il DisplaySettings nodo.

  3. Per disattivare tutti i collegamenti esterni, nella DisplaySettings , aggiungi la seguente voce e salva il file: <entry key="ExternalLinksAllowed" value="false"/>

    code language-as3 
    <entry key="ExternalLinksAllowed" value="false"/>

  4. Importa il file di configurazione. (Vedi Modifica manuale del file di configurazione della protezione dei documenti.)

Configurazione per abilitare SMTP per Transport Layer Security (TLS) configuration-to-enable-smtp-for-transport-layer-security-tls

Le seguenti modifiche al file config.xml abilitano il supporto TLS per la funzione di registrazione degli utenti invitati .

  1. Esporta il file di configurazione della protezione del documento. (Vedi Modifica manuale del file di configurazione della protezione dei documenti.)

  2. Apri il file di configurazione in un editor e individua il DisplaySettings nodo.

  3. Individua il seguente nodo: <node name="ExternalUser">

    code language-as3 
    <node name="ExternalUser">

  4. Imposta il valore della SmtpUseTls nella ExternalUser nodo a true.

  5. Imposta il valore della SmtpUseSsl nella ExternalUser nodo a false.

  6. Salva il config.xml.

  7. Importa il file di configurazione. (Vedi Modifica manuale del file di configurazione della protezione dei documenti.)

Disattivazione degli endpoint SOAP per i documenti Document Security disable-soap-endpoints-for-document-security-documents

Le seguenti modifiche al file config.xml per disabilitare gli endpoint SOAP per i documenti di sicurezza dei documenti.

  1. Esporta il file di configurazione della protezione del documento. (Vedi Modifica manuale del file di configurazione della protezione dei documenti.)

  2. Apri il file di configurazione in un editor e individua il seguente nodo: <node name="DRM">

    code language-as3 
    <node name="DRM">

  3. Nel nodo DRM, individua il entry nodo:

    <entry key="AllowUnencryptedVoucher" value="true"/>

  4. Per disabilitare gli endpoint SOAP per i documenti di sicurezza, impostare l'attributo value su false.

    code language-as3 
    <node name="DRM">
    <map>
        <entry key="AllowUnencryptedVoucher" value="false"/>
    </map>
</node>

  5. Salva il config.xml.

  6. Importa il file di configurazione. (Vedi Modifica manuale del file di configurazione della protezione dei documenti.)

Maggiore scalabilità del server di sicurezza dei documenti increasingscalability

Per impostazione predefinita, durante la sincronizzazione di un documento per l'utilizzo offline, insieme alle informazioni relative al documento corrente, i client di protezione del documento recuperano le informazioni relative a criteri, filigrane, licenze e revoche per tutti gli altri documenti a cui l'utente ha accesso. Se tali aggiornamenti e informazioni non vengono sincronizzati con il client, è possibile che un documento aperto in modalità offline si apra ancora con informazioni precedenti su criteri, filigrane e revoche.

È possibile aumentare la scalabilità del server di protezione dei documenti limitando le informazioni inviate al client. La riduzione della quantità di informazioni inviate al client comporta una maggiore scalabilità, una riduzione dei tempi di risposta e migliori prestazioni del server. Esegui i seguenti passaggi per aumentare la scalabilità:

  1. Esporta il file di configurazione della protezione del documento. (Vedi Modifica manuale del file di configurazione della protezione dei documenti.)

  2. Apri il file di configurazione in un editor e individua il nodo ServerSettings .

  3. Nel nodo ServerSettings, imposta il valore del DisableGlobalOfflineSynchronizationDataproprietà di true.

    <entry key="DisableGlobalOfflineSynchronizationData" value="true"/>

    Se impostato su true, il server di protezione dei documenti invia informazioni solo per il documento corrente e le informazioni per il resto dei documenti (gli altri documenti a cui un utente ha accesso) non vengono inviate al client.

    note note
    NOTE
    Per impostazione predefinita, il valore del DisableGlobalOfflineSynchronizationDatakey è impostato su false.

  4. Salva e importa il file di configurazione. (Vedi Modifica manuale del file di configurazione della protezione dei documenti.)

recommendation-more-help
a6ebf046-2b8b-4543-bd46-42a0d77792da