ポリシーの作成と管理 creating-and-managing-policies

ポリシー ​では、機密設定、およびポリシーが適用されるドキュメントにアクセスできるユーザーのセットを定義します。ポリシーセットは、ある共通の目的を持つ一群のポリシーをグループ化するために使用します​ 。 ​作成されたポリシーセットは、システム内のユーザーのサブセットに対して提供されます。ポリシーについて詳しくは、ポリシーおよびポリシーで保護されたドキュメントを参照してください。

ポリシーのタイプ types-of-policies

Document Security には次の種類のポリシーが用意されています。

個人用ポリシー

ユーザーは設定が特定の状況に適合する独自のポリシーを作成、編集、コピー、削除および適用することができます。個人用ポリシーにアクセスできるのは、そのポリシーを作成したユーザーと管理者だけです。個人用ポリシーはポリシーページの「マイポリシー」タブに表示されます。

招待ユーザーも個人用ポリシーを作成、編集、コピーおよび削除できます。ただし、それは管理者がこの機能を有効にした場合だけです。

共有ポリシー

管理者とポリシーセットコーディネーターは、種々のドキュメントとユーザーに対して組織が設けている機密性要件に基づいて、共有ポリシーを作成します。共有ポリシーはポリシーセット内に含まれ、特定のポリシーセットに関して許可されたすべてのユーザー（ドキュメント発行者、ポリシーセットコーディネーター、ドキュメント受信者）が利用できます。管理者とポリシーセットコーディネーターは共有ポリシーを有効化および無効化することができます。共有ポリシーはポリシーページの「ポリシーセット」タブのポリシーセットに表示されます。

インストールした Document Security には、最初は「すべてのプリンシパルに制限」という名前の共有ポリシーが 1 つ含まれています。このポリシーが適用されているドキュメントには、Document Security にログインできるユーザーすべてがアクセスできます。このポリシーは、「グローバルポリシーセット」という名前のポリシーセットにあります。このポリシーは、デフォルトでは無効になっています。組織のニーズに合わせて有効にしてください。

Microsoft® Outlook 自動生成ポリシー

Acrobat を使用すると、Microsoft® Outlook でメールの添付ファイルとして送信するドキュメントにポリシーを適用できます。Outlook では、ドキュメントの保護に既存のポリシーを使用できるほか、Acrobat によってデフォルトの機密設定で生成され、添付ファイルのドキュメントに適用される自動生成ポリシーを使用することもできます（Acrobat のヘルプ ​を参照）。

ポリシーおよびポリシーセットの作成者および管理者 who-can-create-and-manage-policies-and-policy-sets

ポリシーおよびポリシーセットの操作方法は、組織内での自分のロールによって異なります。

ユーザー： ​ユーザーは自分の個人用ポリシーを作成、編集および削除できます。招待ユーザーも個人用ポリシーを作成できます。ただし、それは管理者がこの機能を有効にした場合だけです。

ポリシーセットコーディネーター： ​ポリシーセットコーディネーターは、自分がコーディネーターとして指定されているポリシーセット内の共有ポリシーを作成および管理できます。一般に、ポリシーセットコーディネーターには、特定のポリシーセット内に最も効果的なポリシーを作成できる組織内の専門家を指定します。

管理者： ​管理者はすべてのユーザーの個人用ポリシーを編集できるほか、共有ポリシーを作成できます。また、ポリシーセットを作成、編集および削除したり、ポリシーセットコーディネーターを指定したりできます。

様々な Document Security のロールについて詳しくは、Document Security ユーザーについてを参照してください。

ポリシーの作成および編集 creating-and-editing-policies

ユーザーは、自分だけが使用する個人用ポリシーを作成または編集できます。管理者およびポリシーセットコーディネーターは、組織の共有ポリシーを作成または編集できます。

ポリシーの編集に関する考慮事項 considerations-for-editing-policies

ポリシーを編集すると、現在そのポリシーで保護されているドキュメントと、以降そのポリシーで保護されるドキュメントに影響を与えます。例えば、あるドキュメントに適用されているポリシーから受信者を削除すると、削除された受信者はそのドキュメントを開けなくなります。

変更内容が効果を発揮するタイミングは、ドキュメントのステータスによって決まります。

ポリシーの編集には次の制限が課せられます。

ポリシーの作成または編集

ユーザーとグループ users-and-groups

「ユーザーとグループ」領域で、ポリシーで保護されたドキュメントにアクセスできるユーザーを指定します。指定したユーザーまたはグループごとに、ドキュメント使用権限も設定します。

ユーザーまたはグループを追加：ユーザーまたはユーザーグループを追加するには、「ユーザーまたはグループを追加」をクリックし、「詳細検索」をクリックしてユーザーまたはグループを検索します。ユーザーには、組織の内部ユーザーと、ドキュメントセキュリティに登録した招待ユーザーが含まれます。このオプションを選択すると、ユーザーまたはグループを追加ページが表示されます。

新規ユーザーを招待：招待ユーザーを追加するには、「新規ユーザーを招待」をクリックし、表示されたボックスにユーザーのメールアドレスを入力して、「招待」をクリックします。このオプションは、管理者が有効にした場合にのみ使用できます。新しい招待ユーザーをポリシーに追加すると、そのユーザーがまだ登録の招待を受けていない場合は、ドキュメントセキュリティにより登録招待メールが送信されます。ユーザーはこのメールに記載されたリンクを使用してアカウントを作成し、アカウントをアクティベートする必要があります。

招待ユーザーは登録を済ませた後、認証を受けたものについて、ポリシーで保護されたドキュメントを使用できます。管理者が有効にした機能に応じて、外部ユーザーはドキュメントへのポリシーの適用、ポリシーの作成、編集、削除、および他の外部ユーザーのポリシーへの追加を行う権限を持つことができます。

匿名ユーザーを追加： 匿名ユーザーアクセスを許可するには、「匿名ユーザーを追加」をクリックします。このオプションは、Document Security に対する匿名ユーザーアクセスを、管理者が有効にした場合のみ使用できます（Document Security サーバーの設定を参照）。このオプションを使用すると、ドキュメントセキュリティアカウントを持っているかどうかに関係なく、このポリシーで保護されたドキュメントに誰でもアクセスできます。このオプションを選択した場合、このポリシーに他のユーザータイプを追加することはできません。

ユーザーおよびグループのドキュメント権限の指定 specify-the-document-permissions-for-users-and-groups

一度に 1 人のユーザーまたは 1 つのグループに対してドキュメント権限を指定できます。または、リストから複数のユーザーおよびグループを選択し、列見出し領域のオプションを使用して権限を変更できます。

デフォルトでは、ポリシーで保護されたすべてのドキュメントに、ユーザーがオンライン中にそのドキュメントを開く権限が設定されています。

ドキュメントセキュリティに「権限」タブおよび「オプション」タブが表示されます。

これらのドキュメント権限は「権限」タブで使用でき、PDF ファイル、PTC Pro/E ファイルおよび Microsoft Office ファイルに適用できます。

プリント：このポリシーで保護されているドキュメントのプリントをユーザーに許可します。Office ファイルおよび Pro/E ファイルの場合、「印刷」チェックボックスをオンにして印刷を許可するか、その選択を解除して印刷を許可しないことができます。「PDF のカスタム権限を表示」チェックボックスをオンにすると、次のオプションを選択できます。

許可なし：ユーザーが PDF をプリントできません。

許可する：ユーザーが PDF をプリントできます。

低解像度唯一： ユーザーが低解像度の PDF を印刷できます。

変更： このポリシーで保護されているドキュメントの変更をユーザーに許可します。Office ファイルおよび Pro/E ファイルの場合、「変更」チェックボックスをオンにして変更を許可するか、その選択を解除して変更を許可しないことができます。「PDF のカスタム権限を表示」チェックボックスをオンにすると、次のオプションを選択できます。

許可しない： ユーザーが PDF を変更できません。

すべて： ユーザーが PDF を変更できます。

コラボレーション： Adobe Acrobat の「コラボレーション」オプションを使用して、ユーザーが他の人とコラボレーションできます。この権限が設定されたユーザーは、コピー権限がポリシーで明示的に付与されていない場合でもデータをコピーできます。

ページを変更： ユーザーが PDF でページを追加および削除したりコンテンツを編集したりできます。

入力および署名： ユーザーが PDF のフォームフィールドに入力し、署名できます。

コピー： このポリシーで保護されているドキュメントのテキストのコピーをユーザーに許可します。

スクリーンリーダー： この権限は、「PDF のカスタム権限を表示」チェックボックスを選択すると表示されます。このオプションが選択されている場合、スクリーンリーダーで PDF を読みやすくするために一時タグを PDF に追加する権限が Adobe Acrobat に設定されます。

これらのドキュメント権限は「オプション」タブで使用でき、PDF ファイル、PTC Pro/E ファイルおよび Microsoft Office ファイルに適用できます。

オフライン： このポリシーで保護されているドキュメントのオフラインでの表示をユーザーに許可します。

権限の有効期限：「権限は常に有効」を選択するか、ドキュメント権限の有効期間を設定します。有効期間を選択した場合は、カレンダーアイコンをクリックして日付を選択し、矢印を使用して 24 時間形式で時刻を指定します。

共有ポリシーの場合、管理者は、ドキュメント発行者（ドキュメントにポリシーを適用するユーザー）に対して次の権限を無効にできます。

失効： ドキュメントのアクセス権限を無効することをドキュメント発行者に許可します。

切り替え： ポリシー権限の切り替えをドキュメント発行者に許可します。

一般設定 general-settings

次のオプションを、「一般設定」領域で設定できます。

有効期限： 許可された受信者がポリシーで保護されたドキュメントにアクセスできる期間です。次のいずれかを指定できます。

次の期間を過ぎるとドキュメントは無効になります： ドキュメントにアクセスできるのは、ドキュメントを保護してから指定した日数の期間です。

この日付以降、ドキュメントは無効になります： ドキュメントは、ポリシーを適用した日から、指定した終了日まで有効です。

有効期間： ドキュメントは指定した日付までの期間、有効になります。該当する場合は、カレンダーアイコンをクリックして日付を選択できます。

ドキュメントは常に有効です： ドキュメントは期限切れになりません。

監査： ポリシーで保護したドキュメントに関連付けたイベントの監査を有効または無効にします。例えば、Document Security はドキュメントを開こうとしたなどのイベントを記録できます。監査対象のイベントはイベントページのリストに表示されます。このオプションを選択しない場合、Document Security はポリシーに関連付けられたドキュメントのイベントを記録しません。

拡張された使用状況の追跡： 拡張使用状況の追跡を有効または無効にします。Document Security は、PDF ファイルで実行される様々な操作に関連するユーザーイベントの追跡をサポートします。Document Security オブジェクトは、Java Script を使用してアクセスできます。ポリシーで保護された PDF で発生するイベントには、ボタンのクリック、マルチメディアファイルの再生、ファイルの保存などがあります。Document Security オブジェクトを使用して、ユーザー情報を取得することもできます。イベントの追跡は、Document Security サーバーから、グローバルレベルまたはポリシーレベルで有効にできます。

自動オフラインリース期間： 受信者がポリシーで保護したドキュメントをオフラインで（アクティブなインターネット接続またはネットワーク接続なしに）使用できる最大日数です。リース期間が終了した後、ドキュメントを引き続き使用するには、受信者がそのドキュメントを再び同期する必要があります。

外部認証プロバイダー external-authorization-providers

外部認証プロバイダーを設定している場合に、そのプロバイダーを選択します。選択できるプロバイダーのリストが表示されます。

認証の設定 authentication-settings

サーバー上で設定した認証設定を無視して、このポリシーに関連する認証オプションを指定できます。「グローバル認証設定を上書き」を選択して、このポリシーに関連する認証オプションを選択します。次の認証オプションがあります。

ユーザー名とパスワード認証を許可する： ​クライアントアプリケーションでサーバーへの接続時にユーザー名とパスワード認証を使用できるようにする場合は、このオプションを選択します。

Kerberos 認証を許可する： ​クライアントアプリケーションでサーバーへの接続時に Kerberos 認証を使用できるようにする場合は、このオプションを選択します。

クライアント証明書認証を許可する： ​クライアントアプリケーションでサーバーへの接続時に証明書認証を使用できるようにする場合は、このオプションを選択します。

拡張認証を許可する：拡張認証を有効にする場合に選択します。このオプションを選択すると、クライアントアプリケーションで拡張認証を使用できます。拡張認証では、認証プロセスをカスタマイズし、Document Security サーバーで設定されている様々な認証オプションを使用できます。

グローバル認証設定を無視する場合は、このポリシーに関連する認証オプションを選択できます。例えば、サーバーで 3 つの認証オプション（ユーザー名とパスワード、クライアント証明書、および拡張認証）を有効にしている場合、このグローバル設定を無視して、このポリシーに対して拡張認証のみを選択することができます。ここで選択する認証オプションが、サーバーで設定済みであることを確認します。この例では、Kerberos 認証はサーバーで設定されていないので、認証オプションとして選択できません。

詳細設定 advanced-settings

次のオプションを、「詳細設定」領域で設定できます。

動的な透かし：受信者がドキュメントをプリントするときなどに、ドキュメントのページに動的に表示する透かしを選択します。動的な透かしはドキュメントを一意に識別するものなので、ドキュメントの機密性を保証するのに役立ち、著作権侵害を防ぎます。例えば、管理者は現在の日付、ドキュメントを使用する人のユーザー名やユーザー ID、またはドキュメントを保護するために使用されたポリシーの名前を表示する動的な透かしを設定できます。透かしでは、カスタムテキストや、設定すればグラフィック要素を表示することもできます。管理者は透かしのオプションを設定し、管理者とユーザーはそれらをポリシーに適用できます

（動的な透かしの設定を参照）。

ポリシーを編集中、そのポリシーに対して前に選択した設定済みの透かしが管理者によって削除されていた場合、ポリシーを編集ページにメモが表示されます。このようなケースで編集したドキュメントを保存する場合、そのドキュメントに透かしが表示されるようにするには、新しい透かしを選択します。

認定された PDF 用 Acrobat プラグインのみを使用： ​ポリシーに対してこのオプションを選択すると、ポリシーで保護されたドキュメントを開くときに Acrobat 8.0 以降を認証モードで実行する必要があります。Acrobat を認証モードで実行すると、サードパーティのプラグインは読み込まれません。

ドキュメントの受信者によって、Acrobat 8.0 以降におけるドキュメント保護のいずれかを迂回するようなプラグインが記述されることが心配な場合は、このオプションを選択してください。ドキュメントの受信者がドキュメントとのやりとりにサードパーティの Acrobat プラグインを必要とする場合には、このオプションを選択しないでください。

このオプションは、Acrobat 8.0 以降の認証モードでのみ有効になります。管理者は Acrobat 7.0 のアクセスを無効にする必要があります

（Document Security サーバーの設定を参照）。

このオプションは Adobe Reader には適用されません。

アクセス拒否のエラーメッセージ： ​権限がない場合にポリシーで保護されたドキュメントを開こうとしたときに表示されるメッセージです。このメッセージは、Acrobat で表示されます。このメッセージを表示できないクライアントには、アクセスが拒否されたことを示すデフォルトメッセージが表示されます。

変更できない詳細設定 unchangeable-advanced-settings

次のオプションを、「変更できない詳細設定」領域で設定できます。ポリシーを保存すると、この設定は変更できません。

暗号化アルゴリズムとキーの長さ： ​ドキュメントの保護に使用します。次のいずれかを選択できます。

ドキュメントの制限： ​暗号化する PDF ドキュメントコンポーネントを選択します。その他のクライアントアプリケーションでは、ドキュメント全体は暗号化されますが、リンクされたファイルまたは埋め込まれたファイルは暗号化されません。次のいずれかを選択できます。

共有ポリシーの有効化または無効化 enable-or-disable-shared-policies

共有ポリシーを使用可能にするには、管理者またはポリシーセットコーディネーターがそのポリシーを有効にする必要があります。新しいポリシーまたは前に無効化されたポリシーを有効にすることができます。共有ポリシーを無効にしても、そのポリシーで保護されたドキュメントには引き続き適用されます。

無効化されたポリシーの横には赤い X が表示されます。

ポリシーに関する情報を表示 view-information-about-a-policy

「マイポリシー」タブでは、個人用ポリシーを検索できます。

管理者が作成したポリシーセットは、ポリシーページの「ポリシーセット」タブに表示されます。そのポリシーセットに関する情報（名前、作成日、変更日、説明など）が含まれます。ポリシーセット名をクリックすると、その詳細が表示されます。ポリシーを管理する権限が与えられているポリシーセットコーディネーターは、特定のポリシーセット内に共有ポリシーを作成することができます。

ポリシーを作成または編集するときには、ポリシー名、権限レベル、機密設定、そのポリシーに含める受信者を設定できるページが表示されます。

管理者はポリシーに対して次の機密設定を指定できます。

ユーザーは自分が作成したポリシーとアクセスが許可されている共有ポリシーを表示できます。管理者は Document Security 内のすべての共有ポリシーと個人用ポリシーを表示できます。

リストに表示されるポリシーに関して、ポリシーに含まれるユーザーやグループ、それらのユーザーに対して指定された機密設定など、さらに詳細な情報を表示することができます。

ポリシーを検索 search-for-policies

管理者は、他のユーザーが作成した個人用ポリシーおよび共有ポリシーを検索できます。

ポリシーをコピー copy-a-policy

既存のポリシーをコピーし、それに新しい名前と説明を付けて保存することができます。ポリシーのコピーは、既存の設定を使用してポリシーを作成する効率的な方法です。

外部ユーザーがポリシーをコピーできるのは、管理者がこの機能を有効にした場合だけです。ポリシーを作成できない場合、「コピー」オプションは使用できません。

ポリシーを削除 delete-a-policy

ユーザーは自分が作成したポリシーを削除できます。管理者は、どのユーザーが作成したポリシーでも削除できます。ポリシーセットコーディネーターは自分のポリシーセット内のポリシーを削除できます。削除したポリシーは、そのポリシーで保護されたドキュメントには引き続き適用されます。一度に複数のポリシーを削除できます。

招待ユーザーがポリシーを削除できるのは、管理者がこの機能を有効にした場合だけです。ポリシーを削除できない場合、「削除」オプションは使用できません。

ポリシーリストをソート sort-the-policy-list

ポリシーリストを列見出しでソートすると、ポリシーの検索が容易になります。列見出しの横にある三角形のアイコンは、現在どの列がソートに使用されているかを示しています。上向きの三角形は昇順を、下向きの三角形は降順を示しています。