ドキュメントセキュリティについて about-document-security

Document Security を使用すると、許可されたユーザーのみがドキュメントを使用するように指定できます。Document Security を使用すると、サポートされている形式で保存した情報を安全に配布できます。次のファイル形式がサポートされています。

サポートされるファイルタイプをポリシーで保護する方法について詳しくは、「その他のドキュメントセキュリティ情報」を参照してください。

Document Security を使用すると、定義済みの機密性設定を簡単に作成および保存し、ドキュメントに適用できます。また、管理できる範囲を超えて情報が拡散しないように、ドキュメントの配布後に、受信者がドキュメントをどのように使用するかを監視および制御することもできます。

ドキュメントを保護するには、ポリシーを使用します。ポリシー ​は、機密性設定と許可されたユーザーのリストを含む情報のコレクションです。ポリシーを適用したドキュメントを受信者がどのように使用できるかは、ポリシーで指定した機密性設定によって決まります。例えば、テキストの印刷やコピー、テキストの編集、保護されたドキュメントへの署名やコメントの追加を受信者が実行できるかどうかを指定できます。

Document Security ユーザーは、エンドユーザーの web ページ経由でポリシーを作成します。管理者は、Document Security web ページを使用して、許可されたすべてのユーザーが利用できる共有ポリシーを含んだポリシーセットを作成します。

ポリシーは Document Security に保存されますが、ドキュメントへの適用はクライアントアプリケーションを通じて行われます。PDF ドキュメントにポリシーを適用する方法について詳しくは、Acrobat のヘルプ ​を参照してください。Microsoft® Office などの他のアプリケーションを使用してポリシーを適用する方法は、Acrobat Reader DC Extensions ヘルプ ​の各アプリケーションに関する節に記載されています。

ドキュメントにポリシーを適用すると、ポリシーで指定された機密性設定によって、ドキュメントに含まれる情報が保護されます。また、PDF ドキュメント内のすべてのファイル（テキスト、オーディオ、ビデオ）も機密性設定によって保護されます。ポリシーで保護されたドキュメントは、ポリシーで許可されている受信者に配布できます。

ドキュメントのアクセス制御と監査

ポリシーを使用してドキュメントを保護すると、ドキュメントを配布した後も、そのドキュメントを継続的に制御できます。ドキュメントの監視、ポリシーの変更、ユーザーによるドキュメントへのアクセスの禁止、ドキュメントに適用されるポリシーの切り替えなどを行うことができます。

Document Security を通じて、ポリシーで保護されたドキュメントを監視したり、許可されたユーザーや許可されていないユーザーがドキュメントを開こうとするなどのイベントを追跡したりできます。

コンポーネント

Document Security は、サーバーとユーザーインターフェイスで構成されます。

サーバー： Document Security でユーザー認証、ポリシーのリアルタイム管理、機密性の適用などのトランザクションを実行する際に使用する中心的なコンポーネントです。サーバーは、ポリシー、監査記録およびその他の関連情報の中央リポジトリとしての役割も果たします。

Web ページ： ​ポリシーの作成、ポリシーで保護されたドキュメントの管理およびポリシーで保護されたドキュメントに関連するイベントの監視を行うインターフェイスです。管理者は、ユーザー認証、監査、招待ユーザーへのメッセージングなどのグローバルオプションを設定したり、招待ユーザーのアカウントを管理したりすることもできます。

このイラストに記載された各手順は次のとおりです。

Document Security ユーザーについて about-document-security-users

様々なタイプのユーザーが、様々なタスクを実行するためにドキュメントセキュリティを使用します。

Document Security 管理者は、User Management の次の権限を使用して、カスタムの役割を作成できます。

ポリシーおよびポリシーで保護されたドキュメント policies-and-policy-protected-documents

ポリシー ​は、一連の機密設定、およびポリシーが適用されるドキュメントにアクセスできるユーザーを定義します。ドキュメントに関する権限を、ポリシーによって動的に変更することもできます。ポリシーによって、ドキュメントを保護するユーザーに、機密設定の変更、ドキュメントのアクセス権限の失効またはポリシーの切り替えを行う権限を付与します。

ポリシー保護を PDF ドキュメントに適用するには、Adobe Acrobat® Pro および Acrobat Standard を使用します。ポリシー保護は、適切な Acrobat Reader DC Extensions がインストールされているクライアントアプリケーションを使用して、Microsoft® Word、Excel および PowerPoint ファイルなどの他のファイルタイプに適用できます。

ポリシーの仕組み how-policies-work

ポリシーは、許可されたユーザーおよびドキュメントに適用される機密性設定に関する情報で構成されます。組織内の人およびアカウントを持っている組織外の人がユーザーになることができます。管理者がユーザー招待機能を有効にしている場合は、新しいユーザーをポリシーに追加することができます。この場合、登録招待用のメールプロセスが開始されます。

ポリシーの機密性設定によって、受信者がドキュメントをどのように使用できるかが決まります。例えば、テキストの印刷やコピー、変更または保護されたドキュメントへの署名やコメントの追加を実行できるかどうかを指定することができます。同じポリシーで、特定のユーザーに対して異なる機密性設定を指定することもできます。

ユーザーと管理者は、Document Security web ページを使用してポリシーを作成します。ドキュメントに適用されるのは、一度に 1 つのポリシーだけです。以下のいずれかの方法でポリシーを適用できます。

ポリシーをドキュメントから削除するには、クライアントアプリケーションを使用します。

この図の各手順は次のとおりです。

ドキュメントにポリシーを適用する場合、PDF ドキュメントに含まれているすべてのファイル（テキスト、オーディオまたはビデオ）など、ドキュメントに含まれている情報は、ポリシーで指定されている機密性設定で保護されます。Document Security によってライセンスと暗号化情報が生成され、ドキュメントに埋め込まれます。ドキュメントを配布すると、それを開こうとする受信者が Document Security によって認証され、ポリシーで指定されている権限に従ってその受信者のアクセスが許可されます。

オフラインでの使用が有効になっている場合、受信者は、ポリシーで保護されたドキュメントを、ポリシーで指定される期間、オフライン（アクティブなインターネット接続やネットワーク接続がない状態）で使用することもできます。

ポリシーで保護されたドキュメントの動作 how-policy-protected-documents-work

ポリシーで保護されたドキュメントを開いて使用するには、自分の名前が受信者としてポリシーに含まれている必要があり、有効な Document Security アカウントが必要です。PDF ドキュメントの場合は、Acrobat または Adobe Reader® が必要です。その他のファイルタイプの場合は、Acrobat Reader DC Extensions がインストールされた、そのファイル用の適切なアプリケーションが必要です。

ポリシーで保護されたドキュメントを開くと、Acrobat、Adobe Reader または Acrobat Reader DC Extensions が Document Security に接続され、認証が行われます。その後、ログオンに進むことができます。ドキュメントの使用が監査されている場合は、通知メッセージが表示されます。Document Security は、付与されるドキュメント権限を判別した後、ドキュメントの復号を管理します。この後で、ユーザーはポリシーの機密性設定に従ってドキュメントを使用できるようになります。

この図の各手順は次のとおりです。

以下の条件の下で、ドキュメントの使用を継続することができます。

ポリシーでオフラインアクセスが許可されている場合は、ポリシーで保護されたドキュメントをオフライン（インターネット接続やネットワーク接続がない状態）で使用することもできます。まず Document Security にログインして、ドキュメントを同期させます。その後、ポリシーで指定されているオフラインリース期間の間、ドキュメントを使用できます。

オフラインリース期間が終了した場合は、オンラインにしてポリシーで保護されたドキュメントを開くか、クライアントアプリケーションのコマンドを使用して、ドキュメントを Document Security と再び同期させる必要があります（詳しくは、Acrobat のヘルプ ​または適切な Acrobat Reader DC Extensions のヘルプ ​を参照してください）。

ポリシーで保護されたドキュメントを「保存」メニューコマンドまたは「別名で保存」メニューコマンドを使用して保存すると、新しいドキュメントにポリシーが自動的に適用および実行されます。新しいドキュメントを開くなどのイベントも監査されて、元のドキュメントで記録されます。

ポリシーセット policy-sets

ポリシーセットは、ある共通の目的を持つ一群のポリシーをグループ化するために使用します​ 。 ​作成されたポリシーセットは、システム内のユーザーのサブセットに対して提供されます。

それぞれのポリシーセットには、1 人以上のポリシーセットコーディネーターを設定できます。ポリシーセットコーディネーターは、管理者またはその他の権限を持つユーザーです。一般に、ポリシーセットコーディネーター ​には、特定のポリシーセット内に最も効果的なポリシーを作成できる組織内の専門家を指定します。

ポリシーセットコーディネーターは、以下のタスクを実行できます。

該当する権限を持つ管理者およびポリシーセットコーディネーターは、Document Security の管理 web ページを使用して、ポリシーセットを作成および削除します。

ポリシーセットを使用できるユーザーの数は制限されています。この制限は、ドメイン内のどのユーザーやグループがドキュメントを保護するためにポリシーセットのポリシーを使用できるのかを指定することにより行います。

Document Security のインストール時に、グローバルポリシーセット ​と呼ばれるデフォルトのポリシーセットが作成されます。ソフトウェアをインストールした管理者が、このポリシーセットを管理します。

ベストプラクティス best-practices

ポリシーは、様々なドキュメントに適用できる、再利用可能な権限とユーザーグループのセットです。保護されたドキュメント用です。これらのポリシーにより、許可されたユーザーのみが許可された機能を使用できるようになります。部門内の様々なユーザーの役割やドキュメントの増加に伴い、ポリシーやポリシーセットの数は増加することが予想されます。ポリシーを作成および管理する際の考慮事項とベストプラクティスを次に示します。

個々のユーザーではなくポリシーにユーザーグループを追加します。これにより、多数のユーザーに対するポリシーの管理と適用が容易になります。