ポリシーを使用したドキュメントの保護 protecting-documents-with-policies
このドキュメントのサンプルと例は、JEE 環境の AEM Forms のみを対象としています。
Document Security サービスについて
Document Security サービスを使用すると、ユーザーは、ドキュメントの配布範囲にかかわらず、Adobe PDF ドキュメントに機密性の設定を動的に適用したり、ドキュメントを管理したりできます。
Document Security サービスは、ポリシーで保護された PDF ドキュメントを受信者がどのように使用するかをユーザーが管理できるようにすることで、ユーザーの手の届かない範囲で情報が広がるのを防ぎます。ユーザーは、配布後に、ドキュメントを誰が開くことができるかを指定でき、ドキュメントの使用方法を制限でき、ドキュメントを監視できます。 また、ユーザーは、ポリシーで保護されたドキュメントへのアクセスを動的に制御することもでき、ドキュメントへのアクセスを動的に取り消すことさえできます。
また、Document Security サービスでは、Microsoft Word ファイル(DOC ファイル)などの他のファイルタイプも保護します。 Document Security Client API を使用して、これらのファイルタイプを操作できます。 次のバージョンがサポートされています。
- Microsoft Office 2003 ファイル(DOC、XLS、PPT ファイル)
- Microsoft Office 2007 ファイル(DOCX、XLSX、PPTX ファイル)
- PTC Pro/E ファイル
次の 2 つの節で、Word ドキュメントの操作方法を説明します。
Document Security サービスを使用して、次のタスクを実行できます。
- ポリシーの作成. 詳しくは、ポリシーの作成を参照してください。
- ポリシーの変更。 詳しくは、ポリシーの変更を参照してください。
- ポリシーの削除。 詳しくは、ポリシーの削除を参照してください。
- PDF ドキュメントへのポリシーの適用。詳しくは、PDF ドキュメントへのポリシーの適用を参照してください。
- PDF ドキュメントからのポリシーの削除。詳しくは、PDF ドキュメントからのポリシーの削除を参照してください。
- ポリシーで保護されたドキュメントの検査。詳しくは、ポリシーで保護された PDF ドキュメントの検査を参照してください。
- PDF ドキュメントへのアクセス権限の取り消し。詳しくは、ドキュメントへのアクセス権の失効を参照してください。
- 取り消されたドキュメントへのアクセス権の回復。詳しくは、失効したドキュメントへのアクセスの回復を参照してください。
- 透かしの作成。 詳しくは、透かしの作成を参照してください。
- イベントの検索。 詳しくは、イベントの検索を参照してください。
ポリシーの作成 creating-policies
Document Security Java API または Web サービス API を使用して、プログラムでポリシーを作成できます。 ポリシー は、Document Security の設定、許可されたユーザー、使用権限などの情報を集めたものです。 様々な状況やユーザーに適したセキュリティ設定を使用して、任意の数のポリシーを作成および保存できます。
ポリシーを使用すると、次のタスクを実行できます。
- ドキュメントを開くことができる個人の指定。 受信者は、組織に所属していても、組織の外部にいてもかまいません。
- 受信者によるドキュメントの使用方法の指定。 Acrobat と Adobe Reader の様々な機能へのアクセスを制限できます。 これらの機能には、テキストの印刷とコピー、署名の追加、ドキュメントへのコメントの追加などが含まれます。
- ポリシーで保護されたドキュメントの任意の時点(配布後も含む)でのアクセスおよびセキュリティ設定の変更。
- ドキュメントの配布後の使用状況の監視。 ドキュメントが誰にどのように使用されているかを確認できます。 例えば、誰かがドキュメントを開いた日時を調べることができます。
Web サービスを使用したポリシーの作成 creating-a-policy-using-web-services
Web サービス API を使用してポリシーを作成する場合は、そのポリシーを記述する既存の Portable Document Rights Language(PDRL)XML ファイルを参照します。ポリシー権限とプリンシパルは、PDRL ドキュメントで定義されます。次の XML ドキュメントは、PDRL ドキュメントの例です。
<?xml version="1.0" encoding="UTF-8" standalone="yes"?>
<Policy PolicyInstanceVersion="1" PolicyID="5DA3F847-DE76-F9CC-63EA-49A8D59154DE" PolicyCreationTime="2004-08-30T00:02:28.294+00:00" PolicyType="1" PolicySchemaVersion="1.0" PolicyName="SDK Test Policy -4344050357301573237" PolicyDescription="An SDK Test policy" xmlns="https://www.adobe.com/schema/1.0/pdrl">
<PolicyEntry>
<ns1:Permission PermissionName="com.adobe.aps.onlineOpen" Access="ALLOW" xmlns:ns1="https://www.adobe.com/schema/1.0/pdrl" xmlns="https://www.adobe.com/schema/1.0/pdrl-ex" />
<ns2:Permission PermissionName="com.adobe.aps.offlineOpen" Access="ALLOW" xmlns:ns2="https://www.adobe.com/schema/1.0/pdrl" xmlns="https://www.adobe.com/schema/1.0/pdrl-ex" />
<ns3:Permission PermissionName="com.adobe.aps.pdf.editNotes" Access="ALLOW" xmlns:ns3="https://www.adobe.com/schema/1.0/pdrl" xmlns="https://www.adobe.com/schema/1.0/pdrl-ex" />
<ns4:Permission PermissionName="com.adobe.aps.pdf.fillAndSign" Access="ALLOW" xmlns:ns4="https://www.adobe.com/schema/1.0/pdrl" xmlns="https://www.adobe.com/schema/1.0/pdrl-ex" />
<Principal PrincipalNameType="SYSTEM">
<PrincipalDomain>EDC_SPECIAL</PrincipalDomain>
<PrincipalName>all_internal_users</PrincipalName>
</Principal>
</PolicyEntry>
<PolicyEntry>
<ns5:Permission PermissionName="com.adobe.aps.onlineOpen" Access="ALLOW" xmlns:ns5="https://www.adobe.com/schema/1.0/pdrl" xmlns="https://www.adobe.com/schema/1.0/pdrl-ex" />
<ns6:Permission PermissionName="com.adobe.aps.offlineOpen" Access="ALLOW" xmlns:ns6="https://www.adobe.com/schema/1.0/pdrl" xmlns="https://www.adobe.com/schema/1.0/pdrl-ex" />
<ns7:Permission PermissionName="com.adobe.aps.pdf.copy" Access="ALLOW" xmlns:ns7="https://www.adobe.com/schema/1.0/pdrl" xmlns="https://www.adobe.com/schema/1.0/pdrl-ex" />
<ns8:Permission PermissionName="com.adobe.aps.pdf.printLow" Access="ALLOW" xmlns="https://www.adobe.com/schema/1.0/pdrl-ex" xmlns:ns8="https://www.adobe.com/schema/1.0/pdrl" />
<ns9:Permission PermissionName="com.adobe.aps.policySwitch" Access="ALLOW" xmlns:ns9="https://www.adobe.com/schema/1.0/pdrl" xmlns="https://www.adobe.com/schema/1.0/pdrl-ex" />
<ns10:Permission PermissionName="com.adobe.aps.revoke" Access="ALLOW" xmlns="https://www.adobe.com/schema/1.0/pdrl-ex" xmlns:ns10="https://www.adobe.com/schema/1.0/pdrl" />
<ns11:Permission PermissionName="com.adobe.aps.pdf.edit" Access="ALLOW" xmlns:ns11="https://www.adobe.com/schema/1.0/pdrl" xmlns="https://www.adobe.com/schema/1.0/pdrl-ex" />
<ns12:Permission PermissionName="com.adobe.aps.pdf.editNotes" Access="ALLOW" xmlns:ns12="https://www.adobe.com/schema/1.0/pdrl" xmlns="https://www.adobe.com/schema/1.0/pdrl-ex" />
<ns13:Permission PermissionName="com.adobe.aps.pdf.fillAndSign" Access="ALLOW" xmlns:ns13="https://www.adobe.com/schema/1.0/pdrl" xmlns="https://www.adobe.com/schema/1.0/pdrl-ex" />
<ns14:Permission PermissionName="com.adobe.aps.pdf.printHigh" Access="ALLOW" xmlns:ns14="https://www.adobe.com/schema/1.0/pdrl" xmlns="https://www.adobe.com/schema/1.0/pdrl-ex" />
<Principal PrincipalNameType="SYSTEM">
<PrincipalDomain>EDC_SPECIAL</PrincipalDomain>
<PrincipalName>publisher</PrincipalName>
</Principal>
</PolicyEntry>
<OfflineLeasePeriod>
<Duration>P31D</Duration>
</OfflineLeasePeriod>
<AuditSettings isTracked="true" />
<PolicyValidityPeriod isAbsoluteTime="false">
<ValidityPeriodRelative>
<NotBeforeRelative>PT0S</NotBeforeRelative>
<NotAfterRelative>P20D</NotAfterRelative>
</ValidityPeriodRelative>
</PolicyValidityPeriod>
</Policy>
手順の概要 summary-of-steps
ポリシーを作成するには、次の手順に従います。
- プロジェクトファイルを含めます。
- Document Security Client API オブジェクトを作成します。
- ポリシーの属性を設定します。
- ポリシーエントリを作成します。
- ポリシーを登録します。
プロジェクトファイルを含める
必要なファイルを開発プロジェクトに含めます。Java を使用してクライアントアプリケーションを作成する場合は、必要な JAR ファイルを含めます。Web サービスを使用している場合は、プロキシファイルを必ず含めるようにします。
次の JAR ファイルをプロジェクトのクラスパスに追加する必要があります。
- adobe-rightsmanagement-client.jar
- namespace.jar(AEM Forms が JBoss にデプロイされている場合)
- jaxb-api.jar(AEM Forms が JBoss にデプロイされている場合)
- jaxb-impl.jar(AEM Forms が JBoss にデプロイされている場合)
- jaxb-libs.jar(AEM Forms が JBoss にデプロイされている場合)
- jaxb-xjc.jar(AEM Forms が JBoss にデプロイされている場合)
- relaxingDatatype.jar(AEM Forms が JBoss にデプロイされている場合)
- xsdlib.jar(AEM Forms が JBoss にデプロイされている場合)
- adobe-livecycle-client.jar
- adobe-usermanager-client.jar
- adobe-utilities.jar
- jbossall-client.jar(AEM Forms が JBoss にデプロイされていない場合は、別の JAR ファイルを使用)
これらの JAR ファイルの場所について詳しくは、AEM Forms Java ライブラリファイルを含めるを参照してください。
Document Security Client API オブジェクトの作成
Document Security サービスの操作をプログラムで実行する前に、Document Security サービスのクライアントオブジェクトを作成します。
ポリシー属性の設定
ポリシーを作成するには、ポリシー属性を設定します。必須の属性は、ポリシー名です。ポリシー名は、ポリシーセットごとに一意である必要があります。ポリシーセットは、単にポリシーの集まりです。ポリシーが別々のポリシーセットに属している場合は、同じ名前の 2 つのポリシーを使用できます。ただし、1 つのポリシーセット内の 2 つのポリシーが同じポリシー名を持つことはできません。
有効期間も役に立つ属性です。有効期間とは、権限を持つ受信者がポリシーで保護されたドキュメントにアクセスできる期間を指します。この属性を設定しない場合、ポリシーは常に有効です。
有効期間は、次のいずれかのオプションに設定できます。
- ドキュメントが公開されてからドキュメントにアクセスできる日数
- ドキュメントにアクセスできなくなる終了日
- ドキュメントにアクセスできる特定の日付範囲
- 常に有効
開始日のみを指定した場合、ポリシーは開始日より後に有効になります。終了日のみを指定した場合、ポリシーは終了日まで有効です。ただし、開始日と終了日の両方が定義されていない場合は、例外が発生します。
ポリシーに属する属性を設定する場合は、暗号化設定も指定できます。これらの暗号化設定は、ポリシーがドキュメントに適用される際に影響を受けます。次の暗号化値を指定できます。
- AES256:256 ビットキーを持つ AES 暗号化アルゴリズムを表します。
- AES128:128 ビットキーを持つ AES 暗号化アルゴリズムを表します。
- 暗号化なし:暗号化しないことを表します。
NoEncryption オプションを指定した場合、PlaintextMetadata オプションを false に設定することはできません。その場合は、例外が発生します。
Policy インターフェイスの説明について参照してください。ポリシーエントリの作成
ポリシーエントリは、プリンシパル(グループとユーザー)と権限をポリシーに添付します。ポリシーには少なくとも 1 つのポリシーエントリが必要です。例えば、次のタスクを実行したとします。
- グループがオンライン中にのみドキュメントを表示できるようにし、受信者がドキュメントをコピーできないようにするポリシーエントリを作成して登録します。
- ポリシーにポリシーエントリを添付します。
- Acrobat を使用して、ポリシーでドキュメントを保護します。
これらのアクションを実行すると、受信者はドキュメントをオンラインで表示するだけで、コピーできなくなります。ドキュメントからセキュリティが削除されるまで、ドキュメントは安全なままです。
ポリシーを登録
新しいポリシーを使用するには、そのポリシーを登録する必要があります。ポリシーを登録すると、そのポリシーを使用してドキュメントを保護できます。
Java API を使用したポリシーの作成 create-a-policy-using-the-java-api
Document Security API(Java)を使用してポリシーを作成します。
-
プロジェクトファイルを含めます。
クライアント JAR ファイル(adobe-rightsmanagement-client.jar など)を Java プロジェクトのクラスパスに含めます。
-
Document Security Client API オブジェクトを作成します。
- 接続プロパティを含む
ServiceClientFactoryオブジェクトを作成します。 - コンストラクタを使用して
ServiceClientFactoryオブジェクトを渡すことによって、DocumentSecurityClientオブジェクトを作成します。
- 接続プロパティを含む
-
ポリシーの属性を設定します。
InfomodelObjectFactoryオブジェクトの静的createPolicyメソッドを呼び出してPolicyオブジェクトを作成します。このメソッドは、Policyオブジェクトを返します。PolicyオブジェクトのsetNameメソッドを呼び出し、ポリシー名を指定する文字列値を渡して、ポリシーの名前属性を設定します。PolicyオブジェクトのsetDescriptionメソッドを呼び出し、ポリシーの説明を指定する文字列値を渡して、ポリシーの説明を設定します。PolicyオブジェクトのsetPolicySetNameメソッドを呼び出し、ポリシーセット名を指定する文字列値を渡して、新しいポリシーが属するポリシーセットを指定します(このパラメーター値にnullを指定すると、このポリシーが マイポリシー ポリシーセットに追加されます)。InfomodelObjectFactoryオブジェクトの静的createValidityPeriodメソッドを呼び出して、ポリシーの有効期間を作成します。このメソッドは、ValidityPeriodオブジェクトを返します。ValidityPeriodオブジェクトのsetRelativeExpirationDaysメソッドを呼び出し、日数を指定する整数値を渡して、ポリシーで保護されたドキュメントにアクセスできる日数を設定します。PolicyオブジェクトのsetValidityPeriodメソッドを呼び出し、ValidityPeriodオブジェクトを渡して、ポリシーの有効期間を設定します。
-
ポリシーエントリを作成します。
InfomodelObjectFactoryオブジェクトの静的createPolicyEntryメソッドを呼び出して、ポリシーエントリを作成します。このメソッドは、PolicyEntryオブジェクトを返します。InfomodelObjectFactoryオブジェクトの静的createPermissionメソッドを呼び出して、ポリシーの権限を指定します。権限を表すPermissionインターフェイスに属する静的データメンバーを渡します。このメソッドはPermissionオブジェクトを返します。例えば、ポリシーで保護された PDF ドキュメントのデータをユーザーがコピーできる権限を追加するには、Permission.COPYを渡します(追加する権限ごとに、この手順を繰り返します)。PolicyEntryオブジェクトのaddPermissionメソッドを呼び出し、Permissionオブジェクトを渡して、ポリシーエントリに権限を追加します(作成した各Permissionオブジェクトについてこの手順を繰り返します)。InfomodelObjectFactoryオブジェクトの静的createSpecialPrincipalメソッドを呼び出して、ポリシープリンシパルを作成します。プリンシパルを表すInfomodelObjectFactoryオブジェクトに属するデータメンバーを渡します。このメソッドはPrincipalオブジェクトを返します。例えば、ドキュメントのパブリッシャーをプリンシパルとして追加するには、InfomodelObjectFactory.PUBLISHER_PRINCIPALを渡します。PolicyEntryオブジェクトのsetPrincipalメソッドを呼び出し、Principalオブジェクトを渡して、ポリシーエントリにプリンシパルを追加します。PolicyオブジェクトのaddPolicyEntryメソッドを呼び出し、PolicyEntryオブジェクトを渡して、ポリシーエントリをポリシーに追加します。
-
ポリシーを登録します。
-
DocumentSecurityClientオブジェクトのgetPolicyManagerメソッドを呼び出して、PolicyManagerオブジェクトを作成します。 -
PolicyManagerオブジェクトのregisterPolicyメソッドを呼び出し、次の値を渡して、ポリシーを登録します。- 登録するポリシーを表す
Policyオブジェクト。
- 登録するポリシーを表す
-
ポリシーが属するポリシーセットを表す文字列値。
接続設定で AEM Forms 管理者アカウントを使用して
DocumentSecurityClientオブジェクトを作成する場合は、registerPolicyメソッドを呼び出す際にポリシーセット名を指定します。ポリシーセットにnull値を渡すと、ポリシーは管理者の マイポリシー のポリシーセットに作成されます。接続設定内で Document Security ユーザーを使用する場合は、ポリシーのみを受け入れる過負荷の
registerPolicyメソッドを呼び出すことができます。つまり、ポリシーセット名を指定する必要はありません。ただし、ポリシーは マイポリシー という名前のポリシーセットに追加されます。このポリシーセットに新しいポリシーを追加しない場合は、registerPolicyメソッドを呼び出す際にポリシーセット名を指定します。note note NOTE ポリシーを作成するとき、既存のポリシーセットを参照します。存在しないポリシーセットを指定すると、例外がスローされます。 -
Document Security サービスを使用するコード例については、次を参照してください。
- 「クイックスタート(SOAP モード):Java API を使用したポリシーの作成」
Web サービス API を使用してポリシーを作成する create-a-policy-using-the-web-service-api
Document Security API(web サービス)を使用してポリシーを作成します。
-
プロジェクトファイルを含めます。
MTOM を使用する Microsoft .NET プロジェクトを作成します。WSDL 定義
http://localhost:8080/soap/services/RightsManagementService?WSDL&lc_version=9.0.1を使用するようにします。note note NOTE localhostを、AEM Forms をホストするサーバーの IP アドレスに置換します。 -
Document Security Client API オブジェクトを作成します。
-
デフォルトのコンストラクターを使用して
DocumentSecurityServiceClientオブジェクトを作成します。 -
System.ServiceModel.EndpointAddressコンストラクターを使用してDocumentSecurityServiceClient.Endpoint.Addressオブジェクトを作成します。WSDL を指定する文字列値を AEM Forms サービスに渡します(例えば、http://localhost:8080/soap/services/RightsManagementService?WSDL) 。lc_version属性を使用する必要はありません。この属性は、サービス参照を作成する際に使用されます。 -
RightsManagementServiceClient.Endpoint.Bindingフィールドの値を取得して、System.ServiceModel.BasicHttpBindingオブジェクトを作成します。戻り値をBasicHttpBindingにキャストします。 -
System.ServiceModel.BasicHttpBindingオブジェクトのMessageEncodingフィールドをWSMessageEncoding.Mtomに設定します。この値により、MTOM が確実に使用されます。 -
次のタスクを実行して、HTTP 基本認証を有効にします。
RightsManagementServiceClient.ClientCredentials.UserName.UserNameフィールドに AEM Forms ユーザー名を割り当てます。- 対応するパスワード値を
RightsManagementServiceClient.ClientCredentials.UserName.Passwordフィールドに割り当てます。 - 定数値
HttpClientCredentialType.BasicをBasicHttpBindingSecurity.Transport.ClientCredentialTypeフィールドに割り当てます。
-
定数値
BasicHttpSecurityMode.TransportCredentialOnlyをBasicHttpBindingSecurity.Security.Modeフィールドに割り当てます。
-
-
ポリシーの属性を設定します。
- コンストラクターを使用して
PolicySpecオブジェクトを作成します。 PolicySpecオブジェクトのnameデータメンバーに文字列値を割り当てて、ポリシーの名前を設定します。PolicySpecオブジェクトのdescriptionデータメンバーに文字列値を割り当てて、ポリシーの説明を設定します。PolicySpecオブジェクトのpolicySetNameデータメンバーに文字列値を割り当てて、ポリシーが属するポリシーセットを指定します。既存のポリシーセット名を指定します(このパラメーター値にnullを指定すると、このポリシーは マイポリシー に追加されます。)PolicySpecオブジェクトのofflineLeasePeriodデータメンバーに整数値を割り当てて、ポリシーのオフラインリース期間を設定します。- PDRL XML データを表す文字列値を使用して
PolicySpecオブジェクトのpolicyXmlデータメンバーを設定します。このタスクを実行するには、コンストラクターを使用して .NETStreamReaderオブジェクトを作成します。ポリシーを表す PDRL XML ファイルの場所をStreamReaderコンストラクターに渡します。次に、StreamReaderオブジェクトのReadLineメソッドを呼び出し、戻り値を文字列変数に割り当てます。ReadLineメソッドが null を返すまでStreamReaderオブジェクトを反復します。文字列変数をPolicySpecオブジェクトのpolicyXmlデータメンバーに割り当てます。
- コンストラクターを使用して
-
ポリシーエントリを作成します。
Document Security web サービス API を使用してポリシーを作成する場合は、ポリシーエントリを作成する必要はありません。ポリシーエントリは、PDRL ドキュメントで定義されます。
-
ポリシーを登録します。
DocumentSecurityServiceClientオブジェクトのregisterPolicyメソッドを呼び出して、次の値を渡すことにより、ポリシーを登録します。- 登録するポリシーを表す
PolicySpecオブジェクト。 - ポリシーが属するポリシーセットを表す文字列値。
null値を指定すると、このポリシーは マイポリシー に追加されることになります。
接続設定で AEM Forms 管理者アカウントを使用して
DocumentSecurityClientオブジェクトを作成する場合は、registerPolicyメソッドを呼び出す際にポリシーセット名を指定します。接続設定内で Document Security ユーザーを使用する場合は、ポリシーのみを受け入れる過負荷の
registerPolicyメソッドを呼び出すことができます。つまり、ポリシーセット名を指定する必要はありません。ただし、ポリシーは マイポリシー という名前のポリシーセットに追加されます。このポリシーセットに新しいポリシーを追加しない場合は、registerPolicyメソッドを呼び出す際にポリシーセット名を指定します。note note NOTE ポリシーを作成し、ポリシーセットを指定する場合は、既存のポリシーセットを指定してください。存在しないポリシーセットを指定すると、例外がスローされます。 - 登録するポリシーを表す
Document Security サービスを使用するコード例については、次のクイックスタートを参照してください。
- 「クイックスタート(MTOM):Web サービス API を使用したポリシーの作成」
- 「クイックスタート(SwaRef):Web サービス API を使用したポリシーの作成」
ポリシーの変更 modifying-policies
既存のポリシーは、Document Security Java API または web サービス API を使用して変更できます。既存のポリシーを変更するには、そのポリシーを取得し、変更してから、サーバー上のポリシーを更新します。例えば、既存のポリシーを取得し、その有効期間を延長するとします。変更を反映するには、ポリシーを更新する必要があります。
ビジネス要件が変わり、ポリシーがその要件を反映しなくなった場合、ポリシーを変更できます。ポリシーを作成しなくても、既存のポリシーを更新するだけで済みます。
Web サービスを使用してポリシー属性を変更するには(例えば、JAX-WS で作成された Java プロキシクラスを使用する場合)、ポリシーが Document Security サービスに登録されていることを確認する必要があります。その後、PolicySpec.getPolicyXml メソッドを使用して既存のポリシーを参照し、該当するメソッドを使用してポリシー属性を変更できます。たとえば、PolicySpec.setOfflineLeasePeriod メソッドを呼び出して、オフラインリース期間を変更できます。
手順の概要 summary_of_steps-1
既存のポリシーを変更するには、次の手順を実行します。
- プロジェクトファイルを含めます。
- Document Security Client API オブジェクトを作成します。
- 既存のポリシーを取得します。
- ポリシー属性を変更します。
- ポリシーを更新します。
プロジェクトファイルの組み込み
必要なファイルを開発プロジェクトに含めます。Java を使用してクライアントアプリケーションを作成する場合は、必要な JAR ファイルを含めます。Web サービスを使用している場合は、プロキシファイルを必ず含めるようにします。
Document Security Client API オブジェクトの作成
Document Security サービスの操作をプログラムで実行する前に、Document Security サービスのクライアントオブジェクトを作成する必要があります。Java API を使用している場合は、RightsManagementClient オブジェクトを作成します。Document Security web サービス API を使用している場合は、RightsManagementServiceService オブジェクトを作成します。
既存のポリシーの取得
既存のポリシーを変更するには、そのポリシーを取得します。ポリシーを取得するには、ポリシー名とポリシーが属するポリシーセットを指定します。ポリシーセット名に null 値を指定すると、ポリシーは マイポリシー ポリシーセットから取得されます。
ポリシーの属性の設定
ポリシーを変更するには、ポリシー属性の値を変更します。変更できない唯一のポリシー属性は名前属性です。例えば、ポリシーのオフラインリース期間を変更するには、ポリシーのオフラインリース期間属性の値を変更します。
Web サービスを使用してポリシーのオフラインリース期間を変更する場合、PolicySpec インターフェイスの offlineLeasePeriod フィールドは無視されます。オフラインリース期間を更新するには、PDRL XML ドキュメントの OfflineLeasePeriod 要素を変更します。次に、PolicySpec インターフェイスの policyXML データメンバーを使用して、更新された PDRL XML ドキュメントを参照します。
Policy インターフェイスの説明を参照してください。ポリシーの更新
ポリシーに対して行った変更を有効にするには、Document Security サービスを使用してポリシーを更新する必要があります。ドキュメントを保護するポリシーに対する変更は、次にポリシーで保護されたドキュメントが Document Security サービスと同期されるときに更新されます。
Java API を使用した既存のポリシーの変更 modify-existing-policies-using-the-java-api
Document Security API(Java)を使用して既存のポリシーを変更します。
-
プロジェクトファイルを含めます。
クライアント JAR ファイル(adobe-rightsmanagement-client.jar など)を Java プロジェクトのクラスパスに含めます。
-
Document Security Client API オブジェクトを作成します。
- 接続プロパティを含む
ServiceClientFactoryオブジェクトを作成します。 - コンストラクタを使用して
RightsManagementClientオブジェクトを渡すことによって、ServiceClientFactoryオブジェクトを作成します。
- 接続プロパティを含む
-
既存のポリシーを取得します。
-
RightsManagementClientオブジェクトのgetPolicyManagerメソッドを呼び出して、PolicyManagerオブジェクトを作成します。 -
更新するポリシーを表す
Policyオブジェクトを作成するには、PolicyManagerオブジェクトのgetPolicyメソッドを呼び出し、次の値を渡します。- ポリシーが属するポリシーセット名を表す文字列値。
nullを指定すると、MyPoliciesポリシーセットが使用されるようになります。 - ポリシー名を表す文字列値。
- ポリシーが属するポリシーセット名を表す文字列値。
-
-
ポリシーの属性を設定します。
ビジネス要件に合わせてポリシーの属性を変更します。例えば、ポリシーのオフラインリース期間を変更するには、
PolicyオブジェクトのsetOfflineLeasePeriodメソッドを呼び出します。 -
ポリシーを更新します。
PolicyManagerオブジェクトのupdatePolicyメソッドを呼び出して、ポリシーを更新します。更新するポリシーを表すPolicyオブジェクトを渡します。
コード例
Document Security サービスを使用するコード例については、「クイックスタート(SOAP モード):Java API を使用したポリシーの変更」の節を参照してください。
Web サービス API を使用して既存のポリシーを変更する modify-existing-policies-using-the-web-service-api
Document Security API(web サービス)を使用して既存のポリシーを変更します。
-
プロジェクトファイルを含めます。
MTOM を使用する Microsoft .NET プロジェクトを作成します。WSDL 定義
http://localhost:8080/soap/services/RightsManagementService?WSDL&lc_version=9.0.1を使用するようにします。note note NOTE localhostを、AEM Forms をホストするサーバーの IP アドレスに置換します。 -
Document Security Client API オブジェクトを作成します。
-
デフォルトのコンストラクターを使用して
RightsManagementServiceClientオブジェクトを作成します。 -
System.ServiceModel.EndpointAddressコンストラクターを使用してRightsManagementServiceClient.Endpoint.Addressオブジェクトを作成します。WSDL を指定する文字列値を AEM Forms サービスに渡します(例えば、http://localhost:8080/soap/services/RightsManagementService?WSDL) 。lc_version属性を使用する必要はありません。この属性は、サービス参照を作成する際に使用されます。 -
RightsManagementServiceClient.Endpoint.Bindingフィールドの値を取得して、System.ServiceModel.BasicHttpBindingオブジェクトを作成します。戻り値をBasicHttpBindingにキャストします。 -
System.ServiceModel.BasicHttpBindingオブジェクトのMessageEncodingフィールドをWSMessageEncoding.Mtomに設定します。この値により、MTOM が確実に使用されます。 -
次のタスクを実行して、HTTP 基本認証を有効にします。
RightsManagementServiceClient.ClientCredentials.UserName.UserNameフィールドに AEM Forms ユーザー名を割り当てます。- 対応するパスワード値を
RightsManagementServiceClient.ClientCredentials.UserName.Passwordフィールドに割り当てます。 - 定数値
HttpClientCredentialType.BasicをBasicHttpBindingSecurity.Transport.ClientCredentialTypeフィールドに割り当てます。
-
定数値
BasicHttpSecurityMode.TransportCredentialOnlyをフィールドBasicHttpBindingSecurity.Security.Modeに割り当てます。
-
-
既存のポリシーを取得します。
RightsManagementServiceClientオブジェクトのgetPolicyメソッドを呼び出し、次の値を渡すことにより、変更するポリシーを表すPolicySpecオブジェクトを作成します。- ポリシーが属するポリシーセット名を指定する文字列値。
nullを指定すると、MyPoliciesポリシーセットが使用されます。 - ポリシーの名前を指定する文字列値。
- ポリシーが属するポリシーセット名を指定する文字列値。
-
ポリシーの属性を設定します。
ビジネス要件に合わせてポリシーの属性を変更します。
-
ポリシーを更新します。
RightsManagementServiceClientオブジェクトのupdatePolicyFromSDKメソッドを呼び出し、更新するポリシーを表すPolicySpecオブジェクトを渡すことにより、ポリシーを更新します。
コード例
Document Security サービスを使用するコード例については、次のクイックスタートを参照してください。
- 「クイックスタート(MTOM):Web サービス API を使用したポリシーの変更」
- 「クイックスタート(SwaRef):Web サービス API を使用したポリシーの変更」
ポリシーの削除 deleting-policies
既存のポリシーは、Document Security Java API または web サービス API を使用して削除できます。ポリシーを削除すると、そのポリシーをドキュメントの保護に使用できなくなります。ただし、ポリシーを使用している既存のポリシーで保護されたドキュメントは、引き続き保護されます。新しいポリシーが利用可能になったら、ポリシーを削除できます。
手順の概要 summary_of_steps-2
既存のポリシーを削除するには、次の手順に従います。
- プロジェクトファイルを含める
- Document Security Client API オブジェクトを作成します。
- ポリシーを削除します。
プロジェクトファイルを含める
必要なファイルを開発プロジェクトに含めます。Java を使用してクライアントアプリケーションを作成する場合は、必要な JAR ファイルを含めます。Web サービスを使用している場合は、プロキシファイルを必ず含めるようにします。
Document Security Client API オブジェクトの作成
Document Security サービスの操作をプログラムで実行するには、事前に Document Security サービスのクライアントオブジェクトを作成する必要があります。Java API を使用している場合は、RightsManagementClient オブジェクトを作成します。Document Security web サービス API を使用している場合は、RightsManagementServiceService オブジェクトを作成します。
ポリシーを削除
ポリシーを削除するには、削除するポリシーと、そのポリシーが属するポリシーセットを指定します。AEM Forms の呼び出しに設定を使用するユーザーには、ポリシーを削除する権限が必要です。権限がない場合は、例外が発生します。同様に、存在しないポリシーを削除しようとすると、例外が発生します。
Java API を使用したポリシーの削除 delete-policies-using-the-java-api
Document Security API(Java)を使用してポリシーを削除します。
-
プロジェクトファイルを含めます。
クライアント JAR ファイル(adobe-rightsmanagement-client.jar など)を Java プロジェクトのクラスパスに含めます。
-
Document Security Client API オブジェクトを作成します。
- 接続プロパティを含む
ServiceClientFactoryオブジェクトを作成します。 - コンストラクタを使用して
RightsManagementClientオブジェクトを渡すことによって、ServiceClientFactoryオブジェクトを作成します。
- 接続プロパティを含む
-
ポリシーを削除します。
-
RightsManagementClientオブジェクトのgetPolicyManagerメソッドを呼び出して、PolicyManagerオブジェクトを作成します。 -
PolicyManagerオブジェクトのdeletePolicyメソッドを呼び出し、次の値を渡すことにより、ポリシーを削除します。- ポリシーが属するポリシーセット名を指定する文字列値。
nullを指定すると、MyPoliciesポリシーセットが使用されます。 - 削除するポリシーの名前を指定する文字列値。
- ポリシーが属するポリシーセット名を指定する文字列値。
-
コード例
Document Security サービスを使用するコード例については、次のクイックスタートを参照してください。
- 「クイックスタート(SOAP モード):Java API を使用したポリシーの削除」
Web サービス API を使用したポリシーの削除 delete-policies-using-the-web-service-api
Document Security API(web サービス)を使用してポリシーを削除します。
-
プロジェクトファイルを含めます。
MTOM を使用する Microsoft .NET プロジェクトを作成します。WSDL 定義
http://localhost:8080/soap/services/RightsManagementService?WSDL&lc_version=9.0.1を使用するようにします。note note NOTE localhostを、AEM Forms をホストするサーバーの IP アドレスに置換します。 -
Document Security Client API オブジェクトを作成します。
-
デフォルトのコンストラクターを使用して
RightsManagementServiceClientオブジェクトを作成します。 -
System.ServiceModel.EndpointAddressコンストラクターを使用してRightsManagementServiceClient.Endpoint.Addressオブジェクトを作成します。WSDL を指定する文字列値を AEM Forms サービスに渡します(例えば、http://localhost:8080/soap/services/RightsManagementService?WSDL) 。lc_version属性を使用する必要はありません。この属性は、サービス参照を作成する際に使用されます。 -
RightsManagementServiceClient.Endpoint.Bindingフィールドの値を取得して、System.ServiceModel.BasicHttpBindingオブジェクトを作成します。戻り値をBasicHttpBindingにキャストします。 -
System.ServiceModel.BasicHttpBindingオブジェクトのMessageEncodingフィールドをWSMessageEncoding.Mtomに設定します。この値により、MTOM が確実に使用されます。 -
次のタスクを実行して、HTTP 基本認証を有効にします。
RightsManagementServiceClient.ClientCredentials.UserName.UserNameフィールドに AEM Forms ユーザー名を割り当てます。- 対応するパスワード値を
RightsManagementServiceClient.ClientCredentials.UserName.Passwordフィールドに割り当てます。 - 定数値
HttpClientCredentialType.BasicをBasicHttpBindingSecurity.Transport.ClientCredentialTypeフィールドに割り当てます。
-
定数値
BasicHttpSecurityMode.TransportCredentialOnlyをフィールドBasicHttpBindingSecurity.Security.Modeに割り当てます。
-
-
ポリシーを削除します。
RightsManagementServiceClientオブジェクトのdeletePolicyメソッドを呼び出し次の値を渡すことにより、ポリシーを削除します。- ポリシーが属するポリシーセット名を指定する文字列値。
nullを指定すると、MyPoliciesポリシーセットが使用されます。 - 削除するポリシーの名前を指定する文字列値。
- ポリシーが属するポリシーセット名を指定する文字列値。
コード例
Document Security サービスを使用するコード例については、次のクイックスタートを参照してください。
- 「クイックスタート(MTOM):Web サービス API を使用したポリシーの削除」
- 「クイックスタート(SwaRef):Web サービス API を使用したポリシーの削除」
PDF ドキュメントへのポリシーの適用 applying-policies-to-pdf-documents
ドキュメントを保護するために、PDF ドキュメントにポリシーを適用できます。ポリシーを PDF ドキュメントに適用すると、ドキュメントへのアクセスを制限できます。ドキュメントを保護しているポリシーが既にある場合は、このドキュメントにポリシーを適用することはできません。
ドキュメントを開いている間は、テキストの印刷とコピー、変更、ドキュメントへの署名とコメントの追加など、Acrobat と Adobe Reader の機能へのアクセスを制限することもできます。 また、ユーザーのドキュメントへのアクセスを制限する場合に、ポリシーで保護された PDF ドキュメントを失効させることもできます。
ポリシーで保護されたドキュメントを配布した後で、そのドキュメントの使用を監視できます。つまり、ドキュメントが誰によって、どのように使用されているかを確認できるということです。例えば、誰かがそのドキュメントを開いた日時を知ることができます。
手順の概要 summary_of_steps-3
ポリシーを PDF ドキュメントに適用するには、次の手順を実行します。
- プロジェクトファイルを含めます。
- Document Security Client API オブジェクトを作成します。
- ポリシーが適用される PDF ドキュメントを取得します。
- PDF ドキュメントに既存のポリシーを適用します。
- ポリシーで保護された PDF ドキュメントを保存します。
プロジェクトファイルを含める
必要なファイルを開発プロジェクトに含めます。Java を使用してクライアントアプリケーションを作成する場合は、必要な JAR ファイルを含めます。Web サービスを使用している場合は、プロキシファイルを必ず含めるようにします。
Document Security クライアント API オブジェクトの作成
Document Security サービスの操作をプログラム的に実行するには、その前にまず Document Security サービスのクライアントオブジェクトを作成します。 Java API を使用している場合は、DocumentSecurityClient オブジェクトを作成します。Document Security Web サービス API を使用する場合は、DocumentSecurityServiceService オブジェクトを作成します。
PDF 文書の取得
ポリシーを適用する PDF ドキュメントを取得できます。ポリシーを PDF ドキュメントに適用すると、ユーザーはドキュメントを使用する際に制限を受けます。 例えば、ドキュメントをオフラインで開くことができないようポリシーで定められている場合、ユーザーがドキュメントを開くにはオンラインである必要があります。
PDF ドキュメントに既存のポリシーを適用
ポリシーを PDF ドキュメントに適用するには、既存のポリシーを参照し、ポリシーが属するポリシーセットを指定します。 接続プロパティを設定するユーザーは、指定したポリシーにアクセスできる必要があります。 できない場合は、例外が発生します。
PDF ドキュメントを保存
Document Security サービスによってポリシーが PDF ドキュメントに適用された後、ポリシーで保護された PDF ドキュメントを PDF ファイルとして保存できます。
関連トピック
Java API を使用した PDF ドキュメントへのポリシーの適用 apply-a-policy-to-a-pdf-document-using-the-java-api
Document Security API(Java)を使用して、PDF ドキュメントにポリシーを適用します。
-
プロジェクトファイルを含めます。
クライアント JAR ファイル(adobe-rightsmanagement-client.jar など)を Java プロジェクトのクラスパスに含めます。
-
Document Security Client API オブジェクトを作成します。
- 接続プロパティを含む
ServiceClientFactoryオブジェクトを作成します。 - コンストラクタを使用して
RightsManagementClientオブジェクトを渡すことによって、ServiceClientFactoryオブジェクトを作成します。
- 接続プロパティを含む
-
PDF ドキュメントを取得します。
- コンストラクターを使用して PDF ドキュメントを表す
java.io.FileInputStreamオブジェクトを作成します。PDF ドキュメントの場所を指定する文字列値を渡します。 - コンストラクタを使用して
com.adobe.idp.Documentオブジェクトを渡すことによって、java.io.FileInputStreamオブジェクトを作成します。
- コンストラクターを使用して PDF ドキュメントを表す
-
PDF ドキュメントに既存のポリシーを適用します。
-
RightsManagementClientオブジェクトのgetDocumentManagerメソッドを呼び出して、DocumentManagerオブジェクトを作成します。 -
DocumentManagerオブジェクトのprotectDocumentメソッドを呼び出し、次の値を渡すことによって、PDF ドキュメントにポリシーを適用します。- このポリシーが適用される PDF ドキュメントが格納される
com.adobe.idp.Documentオブジェクト。 - ドキュメントの名前を指定する文字列値。
- ポリシーが属しているポリシーセットの名前を表す文字列値。
null値を使用すると、現在使用中のMyPoliciesポリシーセットが指定されます。 - ポリシー名を指定する文字列値。
- ドキュメントのパブリッシャーであるユーザーのユーザーマネージャードメインの名前を表す文字列値。このパラメーターの値はオプションであり、null にすることができます(このパラメーターが null の場合、次のパラメーターの値も null にする必要があります)。
- ドキュメントのパブリッシャーであるユーザーマネージャーユーザーの正規名の名前を表す文字列値。このパラメーター値はオプションで、
nullにできます(このパラメーターを null にする場合、前のパラメーター値はnullである必要があります)。 - MS Office テンプレートの選択に使用されるロケールを表す
com.adobe.livecycle.rightsmanagement.Localeです。このパラメーター値はオプションで、PDF ドキュメントには使用されません。 PDF ドキュメントを保護するには、nullを指定します。
protectDocumentメソッドは、ポリシーで保護された PDF ドキュメントが格納されるRMSecureDocumentResultオブジェクト。 - このポリシーが適用される PDF ドキュメントが格納される
-
-
PDF ドキュメントを保存します。
RMSecureDocumentResultオブジェクトのgetProtectedDocメソッドを呼び出して、ポリシーで保護された PDF ドキュメントを取得します。このメソッドはcom.adobe.idp.Documentオブジェクトを返します。java.io.Fileオブジェクトを作成し、ファイル拡張子が PDF であることを確認します。com.adobe.idp.DocumentオブジェクトのcopyToFileメソッドを呼び出して、Documentオブジェクトの内容をファイルにコピーします(getProtectedDocメソッドが返したDocumentオブジェクトを使用してください)。
コード例
Document Security サービスを使用するコード例については、次のクイックスタートを参照してください。
- 「クイックスタート(EJB モード):Java API を使用した PDF ドキュメントへのポリシーの適用」
- 「クイックスタート(SOAP モード):Java API を使用した PDF ドキュメントへのポリシーの適用」
関連項目
Web サービス API を使用した PDF ドキュメントへのポリシーの適用 apply-a-policy-to-a-pdf-document-using-the-web-service-api
Document Security API(web サービス)を使用して、PDF ドキュメントにポリシーを適用します。
-
プロジェクトファイルを含めます。
MTOM を使用する Microsoft .NET プロジェクトを作成します。WSDL 定義
http://localhost:8080/soap/services/RightsManagementService?WSDL&lc_version=9.0.1を使用するようにします。note note NOTE localhostを、AEM Forms をホストするサーバーの IP アドレスに置換します。 -
Document Security Client API オブジェクトを作成します。
-
デフォルトのコンストラクターを使用して
RightsManagementServiceClientオブジェクトを作成します。 -
System.ServiceModel.EndpointAddressコンストラクターを使用してRightsManagementServiceClient.Endpoint.Addressオブジェクトを作成します。WSDL を指定する文字列値を Forms サービスに渡します(例:http://localhost:8080/soap/services/RightsManagementService?WSDL)。lc_version属性を使用する必要はありません。この属性は、サービス参照を作成する際に使用されます。 -
RightsManagementServiceClient.Endpoint.Bindingフィールドの値を取得して、System.ServiceModel.BasicHttpBindingオブジェクトを作成します。戻り値をBasicHttpBindingにキャストします。 -
System.ServiceModel.BasicHttpBindingオブジェクトのMessageEncodingフィールドをWSMessageEncoding.Mtomに設定します。この値により、MTOM が確実に使用されます。 -
次のタスクを実行して、HTTP 基本認証を有効にします。
RightsManagementServiceClient.ClientCredentials.UserName.UserNameフィールドに AEM Forms ユーザー名を割り当てます。- 対応するパスワード値を
RightsManagementServiceClient.ClientCredentials.UserName.Passwordフィールドに割り当てます。 - 定数値
HttpClientCredentialType.BasicをBasicHttpBindingSecurity.Transport.ClientCredentialTypeフィールドに割り当てます。
-
定数値
BasicHttpSecurityMode.TransportCredentialOnlyをフィールドBasicHttpBindingSecurity.Security.Modeに割り当てます。
-
-
PDF ドキュメントを取得します。
- コンストラクタを使用して
BLOBオブジェクトを作成します。BLOBオブジェクトは、ポリシーが適用される PDF ドキュメントを格納するために使用されます。 - コンストラクターを呼び出し、PDF ドキュメントのファイルの場所とファイルを開くモードを表す文字列値を渡して、
System.IO.FileStreamオブジェクトを作成します。 System.IO.FileStreamオブジェクトのコンテンツを保存するバイト配列を作成します。System.IO.FileStreamオブジェクトのLengthプロパティを取得して、バイト配列のサイズを決定します。System.IO.FileStreamオブジェクトのReadメソッドを呼び出して、バイト配列にストリームデータを入力します。読み取り対象のバイト配列、開始位置、ストリーム長を渡します。MTOMフィールドを割り当てて、BLOBオブジェクトにバイト配列の内容を入力します。
- コンストラクタを使用して
-
PDF ドキュメントに既存のポリシーを適用します。
RightsManagementServiceClientオブジェクトのprotectDocumentメソッドを呼び出して、次の値を渡すことにより、PDF ドキュメントにポリシーを適用します。- このポリシーが適用される PDF ドキュメントが格納される
BLOBオブジェクト。 - ドキュメントの名前を指定する文字列値。
- ポリシーが属しているポリシーセットの名前を表す文字列値。
null値を使用すると、現在使用中のMyPoliciesポリシーセットが指定されます。 - ポリシー名を指定する文字列値。
- ドキュメントのパブリッシャーであるユーザーのユーザーマネージャードメインの名前を表す文字列値。このパラメーター値はオプションであり、null にすることができます(このパラメーターが null の場合、次のパラメーター値は
nullでなければなりません)。 - ドキュメントのパブリッシャーであるユーザーマネージャーユーザーの正規名の名前を表す文字列値。このパラメーター値はオプションであり、null にすることができます(このパラメーターが null の場合、前のパラメーター値は
nullでなければなりません)。 - ロケール値を指定する
RMLocale値(例えばRMLocale.en)。 - ポリシー識別子の値を格納するために使用される文字列出力パラメーター。
- ポリシーで保護された識別子の値を保存するために使用される文字列出力パラメーター。
- MIME タイプを保存するために使用される文字列出力パラメーター(例:
application/pdf)。
protectDocumentメソッドは、 ポリシーで保護された PDF ドキュメントを含むBLOBオブジェクトを返します。 - このポリシーが適用される PDF ドキュメントが格納される
-
PDF ドキュメントを保存します。
- コンストラクターを呼び出し、ポリシーで保護された PDF ドキュメントのファイルの場所を表す文字列値を渡すことで
System.IO.FileStreamオブジェクトを作成します。 protectDocumentメソッドで返されたBLOBオブジェクトのデータコンテンツを格納するバイト配列を作成します。BLOBオブジェクトのMTOMデータメンバーの値を取得して、バイト配列にデータを入力します。- コンストラクターを呼び出して
System.IO.FileStreamオブジェクトを渡すことによって、System.IO.BinaryWriterオブジェクトを作成します。 System.IO.BinaryWriterオブジェクトのWriteメソッドを呼び出してバイト配列を渡すことにより、バイト配列の内容を PDF ファイルに書き込みます。
- コンストラクターを呼び出し、ポリシーで保護された PDF ドキュメントのファイルの場所を表す文字列値を渡すことで
コード例
Document Security サービスを使用するコード例については、次のクイックスタートを参照してください。
- 「クイックスタート(MTOM):Web サービス API を使用した PDF ドキュメントへのポリシーの適用」
- 「クイックスタート(SwaRef):Web サービス API を使用した PDF ドキュメントのポリシーへの適用」
PDF ドキュメントからのポリシーの削除 removing-policies-from-pdf-documents
ポリシーで保護されたドキュメントからポリシーを削除して、ドキュメントからセキュリティを削除できます。つまり、ドキュメントをポリシーで保護したくない場合です。ポリシーで保護されたドキュメントを新しいポリシーで更新する場合は、ポリシーを削除して更新されたポリシーを追加する代わりに、ポリシーを切り替える方が効率的です。
手順の概要 summary_of_steps-4
ポリシーで保護された PDF ドキュメントからポリシーを削除するには、次の手順を実行します。
- プロジェクトファイルを含める
- Document Security Client API オブジェクトを作成します。
- ポリシーで保護された PDF ドキュメントを取得します。
- PDF ドキュメントからポリシーを削除します。
- 保護されていない PDF ドキュメントを保存します。
プロジェクトファイルを含める
必要なファイルを開発プロジェクトに含めます。Java を使用してクライアントアプリケーションを作成する場合は、必要な JAR ファイルを含めます。Web サービスを使用している場合は、プロキシファイルを必ず含めるようにします。
ドキュメントセキュリティクライアント API オブジェクトを作成
Document Security サービスの操作をプログラムで実行する前に、Document Security サービスのクライアントオブジェクトを作成します。
ポリシーで保護された PDF ドキュメントの取得
ポリシーで保護された PDF ドキュメントを取得して、ポリシーを削除できます。ポリシーで保護されていない PDF ドキュメントからポリシーを削除しようとすると、例外が発生します。
PDF ドキュメントからポリシーを削除
接続設定で管理者が指定されている場合は、ポリシーで保護された PDF ドキュメントからポリシーを削除できます。そうでない場合、PDF ドキュメントからポリシーを削除するには、ドキュメントを保護するポリシーに SWITCH_POLICY 権限が含まれている必要があります。また、AEM Forms 接続設定で指定したユーザーにも、その権限が必要です。それ以外の場合は、例外がスローされます。
保護されていない PDF ドキュメントを保存
Document Security サービスが PDF ドキュメントからポリシーを削除した後、保護されていない PDF ドキュメントを PDF ファイルとして保存できます。
関連トピック
Java API を使用して PDF ドキュメントからポリシーを削除する remove-a-policy-from-a-pdf-document-using-the-java-api
Document Security API(Java)を使用して、ポリシーで保護された PDF ドキュメントからポリシーを削除します。
-
プロジェクトファイルを含めます。
クライアント JAR ファイル(adobe-rightsmanagement-client.jar など)を Java プロジェクトのクラスパスに含めます。
-
Document Security Client API オブジェクトを作成します。
- 接続プロパティを含む
ServiceClientFactoryオブジェクトを作成します。 - コンストラクタを使用して
DocumentSecurityClientオブジェクトを渡すことによって、ServiceClientFactoryオブジェクトを作成します。
- 接続プロパティを含む
-
ポリシーで保護された PDF ドキュメントを取得します。
- コンストラクターを使用し、PDF ドキュメントの場所を指定する文字列値を渡して、ポリシーで保護された PDF ドキュメントを表す
java.io.FileInputStreamオブジェクトを作成します。 - コンストラクタを使用して
com.adobe.idp.Documentオブジェクトを渡すことによって、java.io.FileInputStreamオブジェクトを作成します。
- コンストラクターを使用し、PDF ドキュメントの場所を指定する文字列値を渡して、ポリシーで保護された PDF ドキュメントを表す
-
PDF ドキュメントからポリシーを削除します。
DocumentSecurityClientオブジェクトのgetDocumentManagerメソッドを呼び出して、DocumentManagerオブジェクトを作成します。DocumentManagerオブジェクトのremoveSecurityメソッドを呼び出し、ポリシーで保護された PDF ドキュメントが格納されたcom.adobe.idp.Documentオブジェクトを渡すことにより、PDF ドキュメントからポリシーを削除します。このメソッドは、保護されていない PDF ドキュメントが格納されたcom.adobe.idp.Documentオブジェクトを返します。
-
保護されていない PDF ドキュメントを保存します。
java.io.Fileオブジェクトを作成し、ファイル拡張子が PDF であることを確認します。DocumentオブジェクトのcopyToFileメソッドを呼び出して、Documentオブジェクトの内容をファイルにコピーします(removeSecurityメソッドが返したDocumentオブジェクトを使用してください)。
コード例
Document Security サービスを使用するコード例については、次のクイックスタートを参照してください。
- 「クイックスタート(SOAP モード):Java API を使用した PDF ドキュメントからのポリシーの削除」
Web サービス API を使用したポリシーの削除 remove-a-policy-using-the-web-service-api
Document Security API(web サービス)を使用して、ポリシーで保護された PDF ドキュメントからポリシーを削除します。
-
プロジェクトファイルを含めます。
MTOM を使用する Microsoft .NET プロジェクトを作成します。WSDL 定義
http://localhost:8080/soap/services/RightsManagementService?WSDL&lc_version=9.0.1を使用するようにします。note note NOTE localhostを、AEM Forms をホストするサーバーの IP アドレスに置換します。 -
Document Security Client API オブジェクトを作成します。
-
デフォルトのコンストラクターを使用して
DocumentSecurityServiceClientオブジェクトを作成します。 -
System.ServiceModel.EndpointAddressコンストラクターを使用してDocumentSecurityServiceClient.Endpoint.Addressオブジェクトを作成します。WSDL を指定する文字列値を AEM Forms サービスに渡します(例えば、http://localhost:8080/soap/services/RightsManagementService?WSDL) 。lc_version属性を使用する必要はありません。この属性は、サービス参照を作成する際に使用されます。 -
DocumentSecurityServiceClient.Endpoint.Bindingフィールドの値を取得して、System.ServiceModel.BasicHttpBindingオブジェクトを作成します。戻り値をBasicHttpBindingにキャストします。 -
System.ServiceModel.BasicHttpBindingオブジェクトのMessageEncodingフィールドをWSMessageEncoding.Mtomに設定します。この値により、MTOM が確実に使用されます。 -
次のタスクを実行して、HTTP 基本認証を有効にします。
DocumentSecurityServiceClient.ClientCredentials.UserName.UserNameフィールドに AEM Forms ユーザー名を割り当てます。- 対応するパスワード値を
DocumentSecurityServiceClient.ClientCredentials.UserName.Passwordフィールドに割り当てます。 - 定数値
HttpClientCredentialType.BasicをBasicHttpBindingSecurity.Transport.ClientCredentialTypeフィールドに割り当てます。
-
定数値
BasicHttpSecurityMode.TransportCredentialOnlyをフィールドBasicHttpBindingSecurity.Security.Modeに割り当てます。
-
-
ポリシーで保護された PDF ドキュメントを取得します。
- コンストラクタを使用して
BLOBオブジェクトを作成します。BLOBオブジェクトは、ポリシーの削除対象となる、ポリシーで保護された PDF ドキュメントを格納するために使用されます。 - コンストラクターを呼び出し、PDF ドキュメントのファイルの場所とファイルを開くモードを表す文字列値を渡して、
System.IO.FileStreamオブジェクトを作成します。 System.IO.FileStreamオブジェクトのコンテンツを保存するバイト配列を作成します。 バイト配列のサイズは、System.IO.FileStreamオブジェクトのLengthプロパティを取得することで決定できます。System.IO.FileStreamオブジェクトのReadメソッドを呼び出し、バイト配列、開始位置、および読み取るストリーム長を渡して、バイト配列にストリームデータを入力します。MTOMフィールドを割り当てて、BLOBオブジェクトにバイト配列の内容を入力します。
- コンストラクタを使用して
-
PDF ドキュメントからポリシーを削除します。
PDF ドキュメントからポリシーを削除するには、
DocumentSecurityServiceClientオブジェクトのremovePolicySecurityメソッドを呼び出し、ポリシーで保護された PDF ドキュメントを含むBLOBオブジェクトを渡します。このメソッドは、保護されていない PDF ドキュメントが格納されたBLOBオブジェクトを返します。 -
保護されていない PDF ドキュメントを保存します。
System.IO.FileStreamオブジェクトを作成するには、そのコンストラクターを呼び出し、保護されていない PDF ドキュメントのファイルの場所を表す文字列の値を渡します。removePolicySecurityメソッドによって返されたBLOBオブジェクトのデータコンテンツを格納するバイト配列を作成します。BLOBオブジェクトのMTOMフィールドの値を取得して、バイト配列にデータを入力します。- コンストラクターを呼び出して
System.IO.FileStreamオブジェクトを渡すことによって、System.IO.BinaryWriterオブジェクトを作成します。
コード例
Document Security サービスを使用するコード例については、次のクイックスタートを参照してください。
- 「クイックスタート(MTOM):Web サービス API を使用した PDF ドキュメントからのポリシーの削除」
- 「クイックスタート(SwaRef):Web サービス API を使用した PDF ドキュメントからのポリシーの削除」
関連トピック
ドキュメントへのアクセス権の失効 revoking-access-to-documents
ポリシーで保護された PDF ドキュメントへのアクセスを失効させると、ドキュメントのすべてのコピーにユーザーがアクセスできなくなります。失効した PDF ドキュメントを開こうとすると、ユーザーは指定された URL にリダイレクトされ、そこで改訂されたドキュメントを表示できます。ユーザーのリダイレクト先の URL をプログラムで指定する必要があります。 ドキュメントへのアクセスを取り消すと、ユーザーが次にポリシーで保護されたドキュメントをオンラインで開いて Document Security サービスと同期したときに、変更が反映されます。
ドキュメントへのアクセスを取り消す機能により、セキュリティが強化されます。 例えば、ドキュメントの新しいバージョンが使用可能で、古いバージョンを誰にも見られたくないとします。この場合、古いドキュメントへのアクセスを取り消し、アクセス権が復元されない限り、誰もドキュメントを表示できません。
手順の概要 summary_of_steps-5
ポリシーで保護されたドキュメントを失効するには、次の手順を実行します。
- プロジェクトファイルを含めます。
- Document Security Client API オブジェクトを作成します。
- ポリシーで保護された PDF ドキュメントを取得します。
- ポリシーで保護されたドキュメントを失効させます。
プロジェクトファイルの組み込み
必要なファイルを開発プロジェクトに含めます。Java を使用してクライアントアプリケーションを作成する場合は、必要な JAR ファイルを含めます。Web サービスを使用している場合は、プロキシファイルを必ず含めるようにします。
Document Security Client API オブジェクトの作成
Document Security サービスの操作をプログラムで実行する前に、Document Security サービスのクライアントオブジェクトを作成する必要があります。
ポリシーで保護された PDF ドキュメントの取得
ポリシーで保護された PDF ドキュメントを取得して、失効させます。失効済みのドキュメントや、ポリシーで保護されたドキュメントではないドキュメントを取り消すことはできません。
ポリシーで保護されたドキュメントのライセンス識別子の値がわかっている場合は、ポリシーで保護された PDF ドキュメントを取得する必要はありません。 ただし、ほとんどの場合、ライセンス識別子の値を取得するには、PDF ドキュメントを取得する必要があります。
ポリシーで保護されたドキュメントの取り消し
ポリシーで保護されたドキュメントを取り消すには、ポリシーで保護されたドキュメントのライセンス識別子を指定します。 さらに、失効したドキュメントを開こうとしたときにユーザーが表示できるドキュメントの URL を指定できます。つまり、古いドキュメントが取り消されたとします。 失効したドキュメントを開こうとすると、失効したドキュメントではなく、更新されたドキュメントが表示されます。
関連トピック
Java API を使用したドキュメントへのアクセスの取り消し revoke-access-to-documents-using-the-java-api
Document Security API(Java)を使用して、ポリシーで保護された PDF ドキュメントへのアクセスを取り消します。
-
プロジェクトファイルを含める
クライアント JAR ファイル(adobe-rightsmanagement-client.jar など)を Java プロジェクトのクラスパスに含めます。
-
Document Security Client API オブジェクトの作成
- 接続プロパティを含む
ServiceClientFactoryオブジェクトを作成します。 - コンストラクタを使用して
DocumentSecurityClientオブジェクトを渡すことによって、ServiceClientFactoryオブジェクトを作成します。
- 接続プロパティを含む
-
ポリシーで保護された PDF ドキュメントの取得
- コンストラクターを使用して、PDF ドキュメントの場所を指定する文字列値を渡すことで、ポリシーで保護された PDF ドキュメントを表す
java.io.FileInputStreamオブジェクトを作成します。 - コンストラクタを使用して
com.adobe.idp.Documentオブジェクトを渡すことによって、java.io.FileInputStreamオブジェクトを作成します。
- コンストラクターを使用して、PDF ドキュメントの場所を指定する文字列値を渡すことで、ポリシーで保護された PDF ドキュメントを表す
-
ポリシーで保護されたドキュメントの取り消し
-
DocumentSecurityClientオブジェクトのgetDocumentManagerメソッドを呼び出して、DocumentManagerオブジェクトを作成します。 -
DocumentManagerオブジェクトのgetLicenseIdメソッドを呼び出して、ポリシーで保護されたドキュメントのライセンス識別子の値を取得します。ポリシーで保護されたドキュメントを表すcom.adobe.idp.Documentオブジェクトを渡します。このメソッドは、ライセンス識別子の値を表す文字列値を返します。 -
DocumentSecurityClientオブジェクトのgetLicenseManagerメソッドを呼び出して、LicenseManagerオブジェクトを作成します。 -
LicenseManagerオブジェクトのrevokeLicenseメソッドを呼び出し、次の値を渡すことによって、ポリシーで保護されたドキュメントを失効させます。- ポリシーで保護されたドキュメントのライセンス識別子の値を指定する文字列値(
DocumentManagerオブジェクトのgetLicenseIdメソッドの戻り値を指定します)。 - ドキュメントを取り消す理由を指定する
Licenseインターフェイスの静的データメンバーです。例えば、License.DOCUMENT_REVISEDを指定できます。 - 改訂済みドキュメントの場所を指定する
java.net.URL値です。 ユーザーを別の URL にリダイレクトしないようにする場合は、nullを渡します。
- ポリシーで保護されたドキュメントのライセンス識別子の値を指定する文字列値(
-
コード例
Document Security サービスを使用するコード例については、次のクイックスタートを参照してください。
- 「クイックスタート(SOAP モード):Java API を使用したドキュメントの失効」
Web サービス API を使用したドキュメントへのアクセスの取り消し revoke-access-to-documents-using-the-web-service-api
Document Security API(web サービス)を使用して、ポリシーで保護された PDF ドキュメントへのアクセスを取り消します。
-
プロジェクトファイルを含める
MTOM を使用する Microsoft .NET プロジェクトを作成します。WSDL 定義
http://localhost:8080/soap/services/RightsManagementService?WSDL&lc_version=9.0.1を使用するようにします。note note NOTE localhostを、AEM Forms をホストするサーバーの IP アドレスに置換します。 -
Document Security Client API オブジェクトの作成
-
デフォルトのコンストラクターを使用して
DocumentSecurityServiceClientオブジェクトを作成します。 -
System.ServiceModel.EndpointAddressコンストラクターを使用してDocumentSecurityServiceClient.Endpoint.Addressオブジェクトを作成します。WSDL を指定する文字列値を AEM Forms サービスに渡します(例えば、http://localhost:8080/soap/services/RightsManagementService?WSDL) 。lc_version属性を使用する必要はありません。この属性は、サービス参照を作成する際に使用されます。 -
DocumentSecurityServiceClient.Endpoint.Bindingフィールドの値を取得して、System.ServiceModel.BasicHttpBindingオブジェクトを作成します。戻り値をBasicHttpBindingにキャストします。 -
System.ServiceModel.BasicHttpBindingオブジェクトのMessageEncodingフィールドをWSMessageEncoding.Mtomに設定します。この値により、MTOM が確実に使用されます。 -
次のタスクを実行して、HTTP 基本認証を有効にします。
DocumentSecurityServiceClient.ClientCredentials.UserName.UserNameフィールドに AEM Forms ユーザー名を割り当てます。- 対応するパスワード値を
DocumentSecurityServiceClient.ClientCredentials.UserName.Passwordフィールドに割り当てます。 - 定数値
HttpClientCredentialType.BasicをBasicHttpBindingSecurity.Transport.ClientCredentialTypeフィールドに割り当てます。
-
定数値
BasicHttpSecurityMode.TransportCredentialOnlyをフィールドBasicHttpBindingSecurity.Security.Modeに割り当てます。
-
-
ポリシーで保護された PDF ドキュメントの取得
- コンストラクタを使用して
BLOBオブジェクトを作成します。BLOBオブジェクトは、失効したポリシーで保護された PDF ドキュメントを格納するために使用されます。 - コンストラクターを呼び出し、失効させるポリシーで保護された PDF ドキュメントのファイルの場所と、ファイルを開くモードを表す文字列値を渡すことにより、
System.IO.FileStreamオブジェクトを作成します。 System.IO.FileStreamオブジェクトのコンテンツを格納するバイト配列を作成します。バイト配列のサイズは、System.IO.FileStreamオブジェクトのLengthプロパティを取得することで決定できます。System.IO.FileStreamオブジェクトのReadメソッドを呼び出し、バイト配列、開始位置、および読み取るストリーム長を渡して、バイト配列にストリームデータを入力します。MTOMフィールドを割り当てて、BLOBオブジェクトにバイト配列の内容を入力します。
- コンストラクタを使用して
-
ポリシーで保護されたドキュメントを失効させる
-
DocumentSecurityServiceClientオブジェクトのgetLicenseIDメソッドを呼び出して、ポリシーで保護されたドキュメントを表すBLOBオブジェクトを渡して、ポリシーで保護されたドキュメントのライセンス識別子の値を取得します。このメソッドは、ライセンス識別子を表す文字列値を返します。 -
DocumentSecurityServiceClientオブジェクトのrevokeLicenseメソッドを呼び出して、次の値を渡すことにより、ポリシーで保護されたドキュメントを失効させます。- ポリシーで保護されたドキュメントのライセンス識別子の値を指定する文字列値(
DocumentSecurityServiceServiceオブジェクトのgetLicenseIdメソッドの戻り値を指定します)。 - ドキュメントを失効させる理由を指定する
Reasonenum の静的データメンバー。例えば、Reason.DOCUMENT_REVISEDを指定できます。 - 改訂されたドキュメントの URL の場所を指定する
string値。ユーザーを別の URL にリダイレクトしたくない場合、nullを渡すことができます。
- ポリシーで保護されたドキュメントのライセンス識別子の値を指定する文字列値(
-
コード例
Document Security サービスを使用するコード例については、次のクイックスタートを参照してください。
- 「クイックスタート(MTOM):Web サービス API を使用したドキュメントの失効」
- 「クイックスタート(SwaRef):Web サービス API を使用したドキュメントの失効」
関連トピック
失効したドキュメントへのアクセスの回復 reinstating-access-to-revoked-documents
失効した PDF ドキュメントへのアクセス権を回復すると、失効したドキュメントのすべてのコピーにユーザーがアクセスできるようになります。ユーザーが失効した回復済みドキュメントを開くと、そのドキュメントを表示できます。
手順の概要 summary_of_steps-6
失効した PDF ドキュメントへのアクセス権を回復するには、次の手順を実行します。
- プロジェクトファイルを含めます。
- Document Security Client API オブジェクトを作成します。
- 失効した PDF ドキュメントのライセンス識別子を取得します。
- 失効した PDF ドキュメントへのアクセス権を回復します。
プロジェクトファイルを含める
必要なファイルを開発プロジェクトに含めます。Java を使用してクライアントアプリケーションを作成する場合は、必要な JAR ファイルを含めます。Web サービスを使用している場合は、プロキシファイルを必ず含めるようにします。
Document Security Client API オブジェクトの作成
Document Security サービスの操作をプログラムで実行するには、事前に Document Security サービスのクライアントオブジェクトを作成する必要があります。Java API を使用している場合は、DocumentSecurityClient オブジェクトを作成します。Document Security web サービス API を使用している場合は、DocumentSecurityServiceService オブジェクトを作成します。
失効した PDF ドキュメントのライセンス識別子の取得
失効した PDF ドキュメントを復元するには、失効した PDF ドキュメントのライセンス識別子を取得します。ライセンス識別子の値を取得した後、失効したドキュメントを復元できます。失効していないドキュメントを復元しようとすると、例外が発生します。
失効した PDF ドキュメントへのアクセス権限の復元
失効した PDF ドキュメントへのアクセス権限を復元するには、その失効したドキュメントのライセンス識別子を指定する必要があります。失効していない PDF ドキュメントへのアクセス権限を復元しようとすると、例外が発生します。
関連トピック
失効したドキュメントへのアクセス権限を Java API を使用して復元する reinstate-access-to-revoked-documents-using-the-java-api
Document Security API(Java)を使用して、失効したドキュメントへのアクセス権限を復元します。
-
プロジェクトファイルを含めます。
クライアント JAR ファイル(adobe-rightsmanagement-client.jar など)を Java プロジェクトのクラスパスに含めます。
-
Document Security Client API オブジェクトを作成します。
- 接続プロパティを含む
ServiceClientFactoryオブジェクトを作成します。 - コンストラクタを使用して
DocumentSecurityClientオブジェクトを渡すことによって、ServiceClientFactoryオブジェクトを作成します。
- 接続プロパティを含む
-
失効した PDF ドキュメントのライセンス識別子を取得します。
- コンストラクターを使用し、PDF ドキュメントの場所を指定する文字列値を渡すことによって、失効した PDF ドキュメントを表す
java.io.FileInputStreamオブジェクトを作成します。 - コンストラクタを使用して
com.adobe.idp.Documentオブジェクトを渡すことによって、java.io.FileInputStreamオブジェクトを作成します。 DocumentSecurityClientオブジェクトのgetDocumentManagerメソッドを呼び出して、DocumentManagerオブジェクトを作成します。DocumentManagerオブジェクトのgetLicenseIdメソッドを呼び出し、失効したドキュメントを表すcom.adobe.idp.Documentオブジェクトを渡すことによって、失効したドキュメントのライセンス識別子の値を取得します。このメソッドは、ライセンス識別子を表す文字列値を返します。
- コンストラクターを使用し、PDF ドキュメントの場所を指定する文字列値を渡すことによって、失効した PDF ドキュメントを表す
-
失効した PDF ドキュメントへのアクセス権を回復します。
DocumentSecurityClientオブジェクトのgetLicenseManagerメソッドを呼び出して、LicenseManagerオブジェクトを作成します。LicenseManagerオブジェクトのunrevokeLicenseメソッドを呼び出し、失効したドキュメントのライセンス識別子の値を渡すことによって、失効した PDF ドキュメントへのアクセス権限を復元します。
コード例
Document Security サービスを使用するコード例については、次のクイックスタートを参照してください。
- 「クイックスタート(SOAP モード):Web サービス API を使用した失効ドキュメントへのアクセス権の回復」
失効したドキュメントへのアクセス権限を web サービス API を使用して復元する reinstate-access-to-revoked-documents-using-the-web-service-api
Document Security API(web サービス)を使用して、失効したドキュメントへのアクセス権限を復元します。
-
プロジェクトファイルを含めます。
MTOM を使用する Microsoft .NET プロジェクトを作成します。WSDL 定義
http://localhost:8080/soap/services/RightsManagementService?WSDL&lc_version=9.0.1を使用するようにします。note note NOTE localhostを、AEM Forms をホストするサーバーの IP アドレスに置換します。 -
Document Security Client API オブジェクトを作成します。
-
デフォルトのコンストラクターを使用して
DocumentSecurityServiceClientオブジェクトを作成します。 -
System.ServiceModel.EndpointAddressコンストラクターを使用してDocumentSecurityServiceClient.Endpoint.Addressオブジェクトを作成します。WSDL を指定する文字列値を AEM Forms サービスに渡します(例えば、http://localhost:8080/soap/services/RightsManagementService?WSDL) 。lc_version属性を使用する必要はありません。この属性は、サービス参照を作成する際に使用されます。 -
DocumentSecurityServiceClient.Endpoint.Bindingフィールドの値を取得して、System.ServiceModel.BasicHttpBindingオブジェクトを作成します。戻り値をBasicHttpBindingにキャストします。 -
System.ServiceModel.BasicHttpBindingオブジェクトのMessageEncodingフィールドをWSMessageEncoding.Mtomに設定します。この値により、MTOM が確実に使用されます。 -
次のタスクを実行して、HTTP 基本認証を有効にします。
DocumentSecurityServiceClient.ClientCredentials.UserName.UserNameフィールドに AEM Forms ユーザー名を割り当てます。- 対応するパスワード値を
DocumentSecurityServiceClient.ClientCredentials.UserName.Passwordフィールドに割り当てます。 - 定数値
HttpClientCredentialType.BasicをBasicHttpBindingSecurity.Transport.ClientCredentialTypeフィールドに割り当てます。
-
定数値
BasicHttpSecurityMode.TransportCredentialOnlyをBasicHttpBindingSecurity.Security.Modeフィールドに割り当てます。
-
-
失効した PDF ドキュメントのライセンス識別子を取得します。
- コンストラクタを使用して
BLOBオブジェクトを作成します。BLOBオブジェクトは、アクセス権が回復された失効済み PDF ドキュメントを格納するために使用されます。 - コンストラクターを呼び出し、失効した PDF ドキュメントファイルの場所とファイルを開くモードを表す文字列値を渡すことによって、
System.IO.FileStreamオブジェクトを作成します。 System.IO.FileStreamオブジェクトのコンテンツを格納するバイト配列を作成します。バイト配列のサイズは、System.IO.FileStreamオブジェクトのLengthプロパティを取得することで決定できます。System.IO.FileStreamオブジェクトのReadメソッドを呼び出し、バイト配列、開始位置、および読み取るストリーム長を渡して、バイト配列にストリームデータを入力します。MTOMフィールドを割り当てて、BLOBオブジェクトにバイト配列の内容を入力します。
- コンストラクタを使用して
-
失効した PDF ドキュメントへのアクセス権を回復します。
DocumentSecurityServiceClientオブジェクトのgetLicenseIDメソッドを呼び出し、失効したドキュメントを表すBLOBオブジェクトを渡すことによって、失効したドキュメントのライセンス識別子の値を取得します。このメソッドは、ライセンス識別子を表す文字列値を返します。DocumentSecurityServiceClientオブジェクトのunrevokeLicenseメソッドを呼び出して、失効した PDF ドキュメントのライセンス識別子の値を指定する文字列値を渡すことにより、失効した PDF ドキュメントへのアクセスを回復します(DocumentSecurityServiceClientオブジェクトのgetLicenseIdメソッドの値を渡します)。
コード例
Document Security サービスを使用するコード例については、次のクイックスタートを参照してください。
- 「クイックスタート(MTOM):Web サービス API を使用した失効ドキュメントへのアクセス権の回復」
- 「クイックスタート(SwaRef):Web サービス API を使用した失効ドキュメントへのアクセス権の回復」
関連トピック
ポリシーで保護された PDF ドキュメントの検査 inspecting-policy-protected-pdf-documents
Document Security Service API(Java および web サービス)を使用すると、ポリシーで保護された PDF ドキュメントを検査できます。ポリシーで保護された PDF ドキュメントを検査すると、ポリシーで保護された PDF ドキュメントに関する情報が返されます。例えば、ドキュメントの保護に使用されたポリシーやドキュメントを保護した日付を確認できます。
使用しているバージョンが 8.x 以前の LiveCycle の場合、このタスクを実行できません。ポリシーで保護されたドキュメントの検査に関するサポートが AEM Forms に追加されました。LiveCycle 8.x(またはそれ以前)を使用してポリシーで保護されたドキュメントを検査しようとすると、例外がスローされます。
手順の概要 summary_of_steps-7
ポリシーで保護された PDF ドキュメントを検査するには、次の手順を実行します。
- プロジェクトファイルを含めます。
- Document Security Client API オブジェクトを作成します。
- 検査するポリシーで保護されたドキュメントを取得します。
- ポリシーで保護されたドキュメントに関する情報を取得します。
プロジェクトファイルを含める
必要なファイルを開発プロジェクトに含めます。Java を使用してクライアントアプリケーションを作成する場合は、必要な JAR ファイルを含めます。Web サービスを使用している場合は、必ずプロキシファイルを含めてください。
Document Security Client API オブジェクトの作成
Document Security サービスの操作をプログラム的に実行するには、その前にまず Document Security サービスのクライアントオブジェクトを作成します。 Java API を使用している場合は、RightsManagementClient オブジェクトを作成します。Document Security web サービス API を使用している場合は、 RightsManagementServiceService オブジェクトを作成します。
ポリシーで保護されたドキュメントを取得して検査する
ポリシーで保護されたドキュメントを検査するには、ドキュメントを取得します。ポリシーで保護されていないドキュメントや、失効したドキュメントを検査しようとすると、例外がスローされます。
ドキュメントを検査する
ポリシーで保護されたドキュメントを取得した後に、それを検査することができます。
ポリシーで保護されたドキュメントに関する情報を取得する
ポリシーで保護された PDF ドキュメントを検査した後、そのドキュメントに関する情報を取得できます。例えば、ドキュメントの保護に使用するポリシーを指定できます。
マイポリシーに属するポリシーでドキュメントを保護して RMInspectResult.getPolicysetName または RMInspectResult.getPolicysetId を呼び出した場合は、null が戻されます。
ポリシーセットに含まれるポリシー(マイポリシー以外)を使用してドキュメントを保護する場合は、 RMInspectResult.getPolicysetName および RMInspectResult.getPolicysetId は有効な文字列を返します。
関連トピック
Java API を使用してポリシーで保護された PDF ドキュメントを検査する inspect-policy-protected-pdf-documents-using-the-java-api
Document Security Service API(Java)を使用して、ポリシーで保護された PDF ドキュメントを検査します。
-
プロジェクトファイルを含めます。
adobe-livecycle-client.jar などのクライアント JAR ファイルを Java プロジェクトのクラスパスに含めます。これらのファイルの場所については、AEM Forms Java ライブラリファイルを含めるを参照してください。
-
Document Security Client API オブジェクトを作成します。
- 接続プロパティを含む
ServiceClientFactoryオブジェクトを作成します。(接続プロパティの設定を参照。) - コンストラクタを使用して
RightsManagementClientオブジェクトを渡すことによって、ServiceClientFactoryオブジェクトを作成します。
- 接続プロパティを含む
-
検査するポリシーで保護されたドキュメントを取得します。
- コンストラクタを使用して、ポリシーで保護された PDF ドキュメントを表す
java.io.FileInputStreamオブジェクトを作成します。PDF ドキュメントの場所を指定する文字列値を渡します。 - コンストラクタを使用して
com.adobe.idp.Documentオブジェクトを渡すことによって、java.io.FileInputStreamオブジェクトを作成します。
- コンストラクタを使用して、ポリシーで保護された PDF ドキュメントを表す
-
ドキュメントを検査します。
RightsManagementClientオブジェクトのgetDocumentManagerメソッドを呼び出して、DocumentManagerオブジェクトを作成します。LicenseManagerのinspectDocumentメソッドを呼び出して、ポリシーで保護されたドキュメントを検査します。ポリシーで保護された PDF ドキュメントを含むcom.adobe.idp.Documentオブジェクトを渡します。このメソッドは、ポリシーで保護されたドキュメントに関する情報を含むRMInspectResultオブジェクトを返します。
-
ポリシーで保護されたドキュメントに関する情報を取得します。
ポリシーで保護されたドキュメントに関する情報を取得するには、
RMInspectResultオブジェクトに属する適切なメソッドを呼び出します。例えば、ポリシー名を取得するには、RMInspectResultオブジェクトのgetPolicyNameメソッドを呼び出します。
コード例
Document Security サービスを使用するコード例については、次のクイックスタートを参照してください。
- 「クイックスタート(SOAP モード):Java API を使用した PDF ドキュメント保護ポリシーの検査」
Web サービス API を使用したポリシーで保護された PDF ドキュメントの検査 inspect-policy-protected-pdf-documents-using-the-web-service-api
Document Security Service API(web サービス)を使用して、ポリシーで保護された PDF ドキュメントを検査します。
-
プロジェクトファイルを含めます。
MTOM を使用する Microsoft .NET プロジェクトを作成します。WSDL 定義
http://localhost:8080/soap/services/RightsManagementService?WSDL&lc_version=9.0.1を使用するようにします。note note NOTE localhostを、AEM Forms をホストするサーバーの IP アドレスに置換します。 -
Document Security Client API オブジェクトを作成します。
-
デフォルトのコンストラクターを使用して
RightsManagementServiceClientオブジェクトを作成します。 -
System.ServiceModel.EndpointAddressコンストラクターを使用してRightsManagementServiceClient.Endpoint.Addressオブジェクトを作成します。WSDL を指定する文字列値を AEM Forms サービスに渡します(例えば、http://localhost:8080/soap/services/RightsManagementService?WSDL) 。lc_version属性を使用する必要はありません。この属性は、サービス参照を作成する際に使用されます。 -
RightsManagementServiceClient.Endpoint.Bindingフィールドの値を取得して、System.ServiceModel.BasicHttpBindingオブジェクトを作成します。戻り値をBasicHttpBindingにキャストします。 -
System.ServiceModel.BasicHttpBindingオブジェクトのMessageEncodingフィールドをWSMessageEncoding.Mtomに設定します。この値により、MTOM が確実に使用されます。 -
次のタスクを実行して、HTTP 基本認証を有効にします。
RightsManagementServiceClient.ClientCredentials.UserName.UserNameフィールドに AEM Forms ユーザー名を割り当てます。- 対応するパスワード値を
RightsManagementServiceClient.ClientCredentials.UserName.Passwordフィールドに割り当てます。 - 定数値
HttpClientCredentialType.BasicをBasicHttpBindingSecurity.Transport.ClientCredentialTypeフィールドに割り当てます。
-
定数値
BasicHttpSecurityMode.TransportCredentialOnlyをフィールドBasicHttpBindingSecurity.Security.Modeに割り当てます。
-
-
検査するポリシーで保護されたドキュメントを取得します。
- コンストラクタを使用して
BLOBオブジェクトを作成します。BLOBオブジェクトは、検査する PDF ドキュメントを格納するために使用されます。 - コンストラクターを呼び出して、
System.IO.FileStreamオブジェクトを作成します。PDF ドキュメントのファイルの場所と、ファイルを開くモードを表す文字列値を渡します。 System.IO.FileStreamオブジェクトのコンテンツを格納するバイト配列を作成します。System.IO.FileStreamオブジェクトのLengthプロパティを取得して、バイト配列のサイズを決定することができます。System.IO.FileStreamオブジェクトのReadメソッドを呼び出して、バイト配列にストリームデータを入力します。読み取り対象のバイト配列、開始位置、ストリーム長を渡します。MTOMフィールドにバイト配列の内容を割り当てて、BLOBオブジェクトに入力します。
- コンストラクタを使用して
-
ドキュメントを検査します。
RightsManagementServiceClientオブジェクトのinspectDocumentメソッドを呼び出して、ポリシーで保護されたドキュメントを検査します。ポリシーで保護された PDF ドキュメントを含むBLOBオブジェクトを渡します。このメソッドは、ポリシーで保護されたドキュメントに関する情報を含むRMInspectResultオブジェクトを返します。 -
ポリシーで保護されたドキュメントに関する情報を取得します。
ポリシーで保護されたドキュメントに関する情報を取得するには、
RMInspectResultオブジェクトに属する適切なフィールドの値を取得します。例えば、ポリシー名を取得するには、RMInspectResultオブジェクトのpolicyNameフィールドの値を取得します。
コード例
Document Security サービスを使用するコード例については、次のクイックスタートを参照してください。
- 「クイックスタート(MTOM):Web サービス API を使用した PDF ドキュメント保護ポリシーの検査」
- 「クイックスタート(SwaRef):Web サービス API を使用した PDF ドキュメント保護ポリシーの検査」
関連トピック
透かしの作成 creating-watermarks
透かしを使用すると、ドキュメントを一意に識別し、著作権侵害を制御することにより、ドキュメントのセキュリティを確保できます。例えば、機密を示す透かしを作成して、ドキュメントのすべてのページに配置できます。透かしを作成した後は、その透かしをポリシーの一部として含めることができます。つまり、新しく作成した透かしにポリシーの透かし属性を設定できます。透かしを含むポリシーがドキュメントに適用されると、その透かしはポリシーで保護されたドキュメントに表示されます。
手順の概要 summary_of_steps-8
透かしを作成するには、次の手順を実行します。
- プロジェクトファイルを含めます。
- Document Security Client API オブジェクトを作成します。
- 透かし属性を設定します。
- 透かしを Document Security サービスに登録します。
プロジェクトファイルを含める
必要なファイルを開発プロジェクトに含めます。Java を使用してクライアントアプリケーションを作成する場合は、必要な JAR ファイルを含めます。Web サービスを使用している場合は、プロキシファイルを必ず含めるようにします。
Document Security Client API オブジェクトの作成
Document Security サービスの操作をプログラムで実行するには、事前に Document Security サービスのクライアントオブジェクトを作成する必要があります。Java API を使用している場合は、RightsManagementClient オブジェクトを作成します。Document Security web サービス API を使用している場合は、RightsManagementServiceService オブジェクトを作成します。
透かし属性を設定
透かしを作成するには、透かし属性を設定する必要があります。name 属性は必ず定義する必要があります。name 属性に加えて、次の属性のうち少なくとも 1 つを設定する必要があります。
- カスタムテキスト
- DateIncluded
- UserIdIncluded
- UserNameIncluded
次のテーブルに、web サービスを使用して透かしを作成する際に必要なキーと値のペアを示します。
WaterBackCmd:IS_USERNAME_ENABLEDWaterBackCmd:IS_USERID_ENABLEDWaterBackCmd:IS_CURRENTDATE_ENABLEDWaterBackCmd:IS_CUSTOMTEXT_ENABLEDWaterBackCmd:SRCTEXT を使用して指定する必要があります。WaterBackCmd:OPACITYWaterBackCmd:ROTATIONWaterBackCmd:SCALEWaterBackCmd:IS_SIZE_ENABLED が存在し、その値が true である必要があります。この属性を指定しない場合、デフォルトの動作は全体表示です。WaterBackCmd:HORIZ_ALIGNWaterBackCmd:VERT_ALIGNWaterBackCmd:IS_USE_BACKGROUNDWaterBackCmd:IS_SIZE_ENABLEDWaterBackCmd:SRCTEXTWaterBackCmd:IS_CUSTOMTEXT_ENABLED も存在し、true に設定されている必要があります。すべての透かしには、次の属性のいずれかが定義されている必要があります。
WaterBackCmd:IS_USERNAME_ENABLEDWaterBackCmd:IS_USERID_ENABLEDWaterBackCmd:IS_CURRENTDATE_ENABLEDWaterBackCmd:IS_CUSTOMTEXT_ENABLED
その他の属性はすべてオプションです。
透かしを登録
新しい透かしを使用するには、その透かしを Document Security サービスに登録しておく必要があります。透かしを登録した後、その透かしをポリシー内で使用できます。
関連トピック
Java API を使用して透かしを作成 create-watermarks-using-the-java-api
Document Security API(Java)を使用して透かしを作成します。
-
プロジェクトファイルを含めます。
adobe-rightsmanagement-client.jarなどのクライアント JAR ファイルを Java プロジェクトのクラスパスに含めます。 -
Document Security Client API オブジェクトを作成します。
- 接続プロパティを含む
ServiceClientFactoryオブジェクトを作成します。 - コンストラクタを使用して
RightsManagementClientオブジェクトを渡すことによって、ServiceClientFactoryオブジェクトを作成します。
- 接続プロパティを含む
-
透かし属性を設定
InfomodelObjectFactoryオブジェクトの静的createWatermarkメソッドを呼び出してWatermarkオブジェクトを作成します。このメソッドは、Watermarkオブジェクトを返します。WatermarkオブジェクトのsetNameメソッドを呼び出し、ポリシー名を指定する文字列値を渡すことにより、透かしの名前属性を設定します。WatermarkオブジェクトのsetBackgroundメソッドを呼び出してtrueを渡すことにより、透かしの背景属性を設定します。この属性を設定すると、透かしがドキュメントの背景に表示されます。WatermarkオブジェクトのsetCustomTextメソッドを呼び出し、透かしのテキストを表す文字列値を渡すことにより、透かしのカスタムテキスト属性を設定します。WatermarkオブジェクトのsetOpacityメソッドを呼び出し、不透明度を指定する整数値を渡すことにより、透かしの不透明度属性を設定します。100 の値は透かしが完全に不透明であることを示し、0 の値は透かしが完全に透明であることを示します。
-
透かしを登録します。
RightsManagementClientオブジェクトのgetWatermarkManagerメソッドを呼び出して、WatermarkManagerオブジェクトを作成します。このメソッドは、WatermarkManagerオブジェクトを返します。WatermarkManagerオブジェクトのregisterWatermarkメソッドを呼び出し、透かしを表すWatermarkオブジェクトを渡すことによって、透かしを登録します。このメソッドは、透かしの識別値を表す文字列値を返します。
コード例
Document Security サービスを使用するコード例については、次のクイックスタートを参照してください。
- 「クイックスタート(SOAP モード):Java API を使用した透かしの作成」
Web サービス API を使用した透かしの作成 create-watermarks-using-the-web-service-api
Document Security API(web サービス)を使用して透かしを作成します。
-
Document Security Client API オブジェクトを作成します。
MTOM を使用する Microsoft .NET プロジェクトを作成します。WSDL 定義
http://localhost:8080/soap/services/RightsManagementService?WSDL&lc_version=9.0.1を使用するようにします。note note NOTE localhostを、AEM Forms をホストするサーバーの IP アドレスに置換します。 -
Document Security Client API オブジェクトを作成します。
-
デフォルトのコンストラクターを使用して
RightsManagementServiceClientオブジェクトを作成します。 -
System.ServiceModel.EndpointAddressコンストラクターを使用してRightsManagementServiceClient.Endpoint.Addressオブジェクトを作成します。WSDL を指定する文字列値を AEM Forms サービスに渡します(例えば、http://localhost:8080/soap/services/RightsManagementService?WSDL) 。lc_version属性を使用する必要はありません。この属性は、サービス参照を作成する際に使用されます。 -
RightsManagementServiceClient.Endpoint.Bindingフィールドの値を取得して、System.ServiceModel.BasicHttpBindingオブジェクトを作成します。戻り値をBasicHttpBindingにキャストします。 -
System.ServiceModel.BasicHttpBindingオブジェクトのMessageEncodingフィールドをWSMessageEncoding.Mtomに設定します。この値により、MTOM が確実に使用されます。 -
次のタスクを実行して、HTTP 基本認証を有効にします。
RightsManagementServiceClient.ClientCredentials.UserName.UserNameフィールドに AEM Forms ユーザー名を割り当てます。- 対応するパスワード値を
RightsManagementServiceClient.ClientCredentials.UserName.Passwordフィールドに割り当てます。 - 定数値
HttpClientCredentialType.BasicをBasicHttpBindingSecurity.Transport.ClientCredentialTypeフィールドに割り当てます。
-
定数値
BasicHttpSecurityMode.TransportCredentialOnlyをフィールドBasicHttpBindingSecurity.Security.Modeに割り当てます。
-
-
透かしの属性を設定します。
WatermarkSpecコンストラクターを呼び出してWatermarkSpecオブジェクトを作成します。WatermarkSpecオブジェクトのnameデータメンバーに文字列値を割り当てて、透かしの名前を設定します。WatermarkSpecオブジェクトのidデータメンバーに文字列値を割り当てて、透かしのid属性を設定します。- 設定する透かしプロパティごとに、個別の
MyMapOf_xsd_string_To_xsd_anyType_Itemオブジェクトを作成します。 MyMapOf_xsd_string_To_xsd_anyType_Itemオブジェクトのkeyデータメンバーに値を割り当てて、キーの値を設定します(例:WaterBackCmd:OPACITY))。MyMapOf_xsd_string_To_xsd_anyType_Itemオブジェクトのvalueデータメンバーに値を割り当てて、値を設定します(例:.25)。MyArrayOf_xsd_anyTypeオブジェクトを作成します。MyMapOf_xsd_string_To_xsd_anyType_Itemオブジェクトごとに、MyArrayOf_xsd_anyTypeオブジェクトのAddメソッドを呼び出します。MyMapOf_xsd_string_To_xsd_anyType_Itemオブジェクトを渡します。MyArrayOf_xsd_anyTypeオブジェクトをWatermarkSpecオブジェクトのvaluesデータメンバーに割り当てます。
-
透かしを登録します。
RightsManagementServiceClientオブジェクトのregisterWatermarkメソッドを呼び出し、透かしを表すWatermarkSpecオブジェクトを渡して、透かしを登録します。
コード例
Document Security サービスを使用するコード例については、次のクイックスタートを参照してください。
- 「クイックスタート(MTOM):Web サービス API を使用した透かしの作成」
- 「クイックスタート(SwaRef):Web サービス API を使用した透かしの作成」
関連トピック
透かしの変更 modifying-watermarks
既存の透かしは、Document Security Java API または web サービス API を使用して変更できます。既存の透かしを変更するには、その透かしを取得し、属性を変更して、サーバー上で更新します。例えば、透かしを取得し、その不透明度属性を変更する場合を考えます。変更を有効にするには、透かしを更新する必要があります。
透かしを変更すると、変更後にその透かしを適用したドキュメントに変更内容が反映されます。つまり、透かしを含む既存の PDF ドキュメントは影響を受けません。
手順の概要 summary_of_steps-9
透かしを変更するには、次の手順に従います。
- プロジェクトファイルを含めます。
- Document Security Client API オブジェクトを作成します。
- 変更する透かしを取得します。
- 透かし属性を設定します。
- 透かしを更新します。
プロジェクトファイルを含める
必要なファイルを開発プロジェクトに含めます。Java を使用してクライアントアプリケーションを作成する場合は、必要な JAR ファイルを含めます。Web サービスを使用している場合は、プロキシファイルを必ず含めるようにします。
Document Security Client API オブジェクトの作成
Document Security サービスの操作をプログラムで実行するには、事前に Document Security サービスのクライアントオブジェクトを作成する必要があります。Java API を使用している場合は、DocumentSecurityClient オブジェクトを作成します。Document Security web サービス API を使用している場合は、DocumentSecurityServiceService オブジェクトを作成します。
変更する透かしを取得します
透かしを変更するには、既存の透かしを取得する必要があります。名前を指定するか、識別子の値を指定し、透かしを取得することができます。
透かし属性の設定
既存の透かしを変更するには、1 つ以上の透かし属性の値を変更します。Web サービスを使用してプログラムで透かしを更新する場合、値が変更されなくても、元々設定されていたすべての属性を設定する必要があります。例えば、次の透かし属性が設定されているとします。WaterBackCmd:IS_USERID_ENABLED、WaterBackCmd:IS_CUSTOMTEXT_ENABLED、WaterBackCmd:OPACITY および WaterBackCmd:SRCTEXT です。変更する属性は WaterBackCmd:OPACITY のみですが、他の値も正常に設定する必要があります。
透かしの更新
透かしの属性を変更したら、透かしを更新する必要があります。
関連項目
Java API を使用した透かしの変更 modify-watermarks-using-the-java-api
Document Security API(Java)を使用して透かしを変更します。
-
プロジェクトファイルを含めます。
クライアント JAR ファイル(adobe-rightsmanagement-client.jar など)を Java プロジェクトのクラスパスに含めます。
-
Document Security Client API オブジェクトを作成します。
- 接続プロパティを含む
ServiceClientFactoryオブジェクトを作成します。 - コンストラクタを使用して
DocumentSecurityClientオブジェクトを渡すことによって、ServiceClientFactoryオブジェクトを作成します。
- 接続プロパティを含む
-
変更する透かしを取得します。
DocumentSecurityClientオブジェクトのgetWatermarkManagerメソッドを呼び出して、WatermarkManagerオブジェクトを作成し、透かしの名前を指定する文字列値を渡します。このメソッドは、変更する透かしを表すWatermarkオブジェクトを返します。 -
透かしの属性を設定します。
WatermarkオブジェクトのsetOpacityメソッドを呼び出し、不透明度を指定する整数値を渡して、透かしの不透明度属性を設定します。100 の値は透かしが完全に不透明であることを示し、0 の値は透かしが完全に透明であることを示します。note note NOTE 次の使用例では、不透明度の属性のみを変更します。 -
透かしを更新します。
WatermarkManagerオブジェクトのupdateWatermarkメソッドを呼び出し、透かしを更新して、属性が変更されたWatermarkオブジェクトを渡します。
コード例
Document Security サービスを使用するコード例については、「クイックスタート(SOAP モード):Java API を使用した透かしの変更」の説を参照してください。
Web サービス API を使用した透かしの変更 modify-watermarks-using-the-web-service-api
Document Security API(web サービス)を使用して透かしを変更します。
-
プロジェクトファイルを含めます。
MTOM を使用する Microsoft .NET プロジェクトを作成します。WSDL 定義
http://localhost:8080/soap/services/RightsManagementService?WSDL&lc_version=9.0.1を使用するようにします。note note NOTE localhostを、AEM Forms をホストするサーバーの IP アドレスに置換します。 -
Document Security Client API オブジェクトを作成します。
-
デフォルトのコンストラクターを使用して
DocumentSecurityServiceClientオブジェクトを作成します。 -
System.ServiceModel.EndpointAddressコンストラクターを使用してRightsManagementServiceClient.Endpoint.Addressオブジェクトを作成します。WSDL を指定する文字列値を AEM Forms サービスに渡します(例えば、http://localhost:8080/soap/services/DocumentSecurityService?WSDL) 。lc_version属性を使用する必要はありません。この属性は、サービス参照を作成する際に使用されます。 -
DocumentSecurityServiceClient.Endpoint.Bindingフィールドの値を取得して、System.ServiceModel.BasicHttpBindingオブジェクトを作成します。戻り値をBasicHttpBindingにキャストします。 -
System.ServiceModel.BasicHttpBindingオブジェクトのMessageEncodingフィールドをWSMessageEncoding.Mtomに設定します。この値により、MTOM が確実に使用されます。 -
次のタスクを実行して、HTTP 基本認証を有効にします。
DocumentSecurityServiceClient.ClientCredentials.UserName.UserNameフィールドに AEM Forms ユーザー名を割り当てます。- 対応するパスワード値を
DocumentSecurityServiceClient.ClientCredentials.UserName.Passwordフィールドに割り当てます。 - 定数値
HttpClientCredentialType.BasicをBasicHttpBindingSecurity.Transport.ClientCredentialTypeフィールドに割り当てます。
-
定数値
BasicHttpSecurityMode.TransportCredentialOnlyをBasicHttpBindingSecurity.Security.Modeフィールドに割り当てます。
-
-
変更する透かしを取得します。
DocumentSecurityServiceClientオブジェクトのgetWatermarkByNameメソッドを呼び出して、変更する透かしを取得します。透かしの名前を指定する文字列値を渡します。このメソッドは、変更する透かしを表すWatermarkSpecオブジェクトを返します。 -
透かしの属性を設定します。
- 更新する透かしプロパティごとに、個別に
MyMapOf_xsd_string_To_xsd_anyType_Itemオブジェクトを作成します。 MyMapOf_xsd_string_To_xsd_anyType_Itemオブジェクトのkeyデータメンバーに値を割り当て、キーの値を設定します(例:WaterBackCmd:OPACITY))。MyMapOf_xsd_string_To_xsd_anyType_Itemオブジェクトのvalueデータメンバーに値を割り当てて、値を設定します(例:.50)。MyArrayOf_xsd_anyTypeオブジェクトを作成します。MyMapOf_xsd_string_To_xsd_anyType_Itemオブジェクトごとに、MyArrayOf_xsd_anyTypeオブジェクトのAddメソッドを呼び出します。MyMapOf_xsd_string_To_xsd_anyType_Itemオブジェクトを渡します。MyArrayOf_xsd_anyTypeオブジェクトをWatermarkSpecオブジェクトのvaluesデータメンバーに割り当てます。
- 更新する透かしプロパティごとに、個別に
-
透かしを更新します。
DocumentSecurityServiceClientオブジェクトのupdateWatermarkメソッドを呼び出し、変更する透かしを表すWatermarkSpecオブジェクトを渡して、透かしを更新します。
コード例
Document Security サービスを使用するコード例については、次のクイックスタートを参照してください。
- 「クイックスタート(MTOM):Web サービス API を使用した透かしの変更」
イベントの検索 searching-for-events
Rights Management サービスは、ドキュメントへのポリシーの適用、ポリシーで保護されたドキュメントを開く処理、ドキュメントへのアクセス権限の失効などといった特定のアクションの発生を追跡します。Rights Management サービスに対してイベント監査を有効にする必要があります。そうしないと、イベントが追跡されません。
イベントは、次のいずれかのカテゴリに分類されます。
- 管理者イベントは、管理者アカウントの作成など、管理者に関連するアクションです。
- ドキュメントイベントは、ポリシーで保護されたドキュメントを閉じるなど、ドキュメントに関連するアクションです。
- ポリシーイベントは、ポリシーの作成など、ポリシーに関連するアクションです。
- サービスイベントは、ユーザーディレクトリとの同期など、Rights Management サービスに関連するアクションです。
Rights Management Java API または web サービス API を使用して、特定のイベントを検索できます。イベントを検索することで、特定のイベントのログファイル作成などといったタスクを実行できます。
手順の概要 summary_of_steps-10
Rights Management イベントを検索するには、次の手順を実行します。
- プロジェクトファイルを含めます。
- Rights Management Client API オブジェクトを作成します。
- 検索するイベントを指定します。
- イベントを検索します。
プロジェクトファイルの組み込み
必要なファイルを開発プロジェクトに含めます。Java を使用してクライアントアプリケーションを作成する場合は、必要な JAR ファイルを含めます。Web サービスを使用している場合は、プロキシファイルを必ず含めるようにします。
Rights Management Client API オブジェクトの作成
プログラムで Rights Management サービスの操作を実行するには、Rights Management サービスのクライアントオブジェクトを作成する必要があります。Java API を使用している場合は、DocumentSecurityClient オブジェクトを作成します。Rights Management Web サービス API を使用している場合は、 DocumentSecurityServiceService オブジェクトを作成します。
検索するイベントの指定
検索するイベントの指定例えば、新しいポリシーの作成時に発生するポリシー作成イベントを検索できます。
イベントの検索
検索するイベントを指定した後、Rights Management Java API または Rights Management web サービス API を使用して、イベントを検索できます。
関連トピック
Java API を使用したイベントの検索 search-for-events-using-the-java-api
Rights Management API(Java)を使用してイベントを検索します。
-
プロジェクトファイルを含める
クライアント JAR ファイル(adobe-rightsmanagement-client.jar など)を Java プロジェクトのクラスパスに含めます。
-
Rights Management クライアント API オブジェクトの作成
コンストラクターを使用し、接続プロパティが格納される
ServiceClientFactoryオブジェクトを渡すことにより、DocumentSecurityClientオブジェクトを作成します。 -
検索するイベントの指定
EventManagerオブジェクトのgetEventManagerメソッドを呼び出してDocumentSecurityClientオブジェクトを作成します。このメソッドはEventManagerオブジェクトを返します。- コンストラクターを呼び出して
EventSearchFilterオブジェクトを作成します。 EventSearchFilterオブジェクトのsetEventCodeメソッドを呼び出し、検索するイベントを表すEventManagerクラスに属する静的データメンバーを渡して、検索するイベントを指定します。例えば、ポリシー作成イベントを検索するには、EventManager.POLICY_CREATE_EVENTを渡します。
note note NOTE EventSearchFilterオブジェクトメソッドを呼び出して、追加の検索条件を定義します。例えば、setUserNameメソッドを呼び出して、イベントに関連付けられているユーザーを指定します。 -
イベントの検索
EventManagerオブジェクトのsearchForEventsメソッドを呼び出し、イベント検索条件を定義するEventSearchFilterオブジェクトを渡して、イベントを検索します。このメソッドは、Eventオブジェクトの配列を返します。
コード例
Rights Management サービスを使用するコード例については、次のクイックスタートを参照してください。
- 「クイックスタート(SOAP):Java API を使用したイベントの検索」
Web サービス API を使用したイベントの検索 search-for-events-using-the-web-service-api
Rights Management API(web サービス)を使用してイベントを検索します。
-
プロジェクトファイルを含める
MTOM を使用する Microsoft .NET プロジェクトを作成します。WSDL 定義
http://localhost:8080/soap/services/RightsManagementService?WSDL&lc_version=9.0.1を使用するようにします。note note NOTE localhostを、AEM Forms をホストするサーバーの IP アドレスに置換します。 -
Rights Management クライアント API オブジェクトの作成
-
デフォルトのコンストラクターを使用して
DocumentSecurityServiceClientオブジェクトを作成します。 -
System.ServiceModel.EndpointAddressコンストラクターを使用してDocumentSecurityServiceClient.Endpoint.Addressオブジェクトを作成します。WSDL を指定する文字列値を AEM Forms サービスに渡します(例えば、http://localhost:8080/soap/services/RightsManagementService?WSDL) 。lc_version属性を使用する必要はありません。この属性は、サービス参照を作成する際に使用されます。 -
DocumentSecurityServiceClient.Endpoint.Bindingフィールドの値を取得して、System.ServiceModel.BasicHttpBindingオブジェクトを作成します。戻り値をBasicHttpBindingにキャストします。 -
System.ServiceModel.BasicHttpBindingオブジェクトのMessageEncodingフィールドをWSMessageEncoding.Mtomに設定します。この値により、MTOM が確実に使用されます。 -
次のタスクを実行して、HTTP 基本認証を有効にします。
DocumentSecurityServiceClient.ClientCredentials.UserName.UserNameフィールドに AEM Forms ユーザー名を割り当てます。- 対応するパスワード値を
DocumentSecurityServiceClient.ClientCredentials.UserName.Passwordフィールドに割り当てます。 - 定数値
HttpClientCredentialType.BasicをBasicHttpBindingSecurity.Transport.ClientCredentialTypeフィールドに割り当てます。
-
定数値
BasicHttpSecurityMode.TransportCredentialOnlyをフィールドBasicHttpBindingSecurity.Security.Modeに割り当てます。
-
-
検索するイベントの指定
- コンストラクターを使用して
EventSpecオブジェクトを作成します。 - イベントが発生した期間の開始時点を指定するには、
EventSpecオブジェクトのfirstTime.dateデータメンバーに、イベントが発生した日付範囲の開始日を表すDataTimeインスタンスを設定します。 EventSpecオブジェクトのfirstTime.dateSpecifiedデータメンバーに 値trueを割り当てます。- イベントが発生した期間の終了時点を指定するには、
EventSpecオブジェクトのlastTime.dateデータメンバーに、イベントが発生した日付範囲の終了日を表すDataTimeインスタンスを設定します。 EventSpecオブジェクトのlastTime.dateSpecifiedデータメンバーに値trueを割り当てます。EventSpecオブジェクトのeventCodeデータメンバーに文字列値を割り当て、検索するイベントを設定します。次の表に、このプロパティに割り当てることができる数値を示します。
table 0-row-2 1-row-2 2-row-2 3-row-2 4-row-2 5-row-2 6-row-2 7-row-2 8-row-2 9-row-2 10-row-2 11-row-2 12-row-2 13-row-2 14-row-2 15-row-2 16-row-2 17-row-2 18-row-2 19-row-2 20-row-2 21-row-2 22-row-2 23-row-2 24-row-2 25-row-2 26-row-2 27-row-2 28-row-2 29-row-2 30-row-2 31-row-2 32-row-2 33-row-2 34-row-2 35-row-2 36-row-2 37-row-2 38-row-2 39-row-2 40-row-2 41-row-2 42-row-2 43-row-2 44-row-2 45-row-2 46-row-2 47-row-2 イベントタイプ 値 ALL_EVENTS999 USER_CHANGE_PASSWORD_EVENT1000 USER_REGISTER_EVENT1001 USER_PREREGISTER_EVENT1002 USER_ACTIVATE_EVENT1003 USER_DEACTIVATE_EVENT1004 USER_AUTHENTICATE_EVENT1005 USER_AUTHENTICATE_DENY_EVENT1006 USER_ACCOUNT_LOCK_EVENT1007 USER_DELETE_EVENT1008 USER_UPDATE_PROFILE_EVENT1009 DOCUMENT_VIEW_EVENT2,000 DOCUMENT_PRINT_LOW_EVENT2001 DOCUMENT_PRINT_HIGH_EVENT2002 DOCUMENT_SIGN_EVENT2003 DOCUMENT_ADD_ANNOTATION_EVENT2004 DOCUMENT_FORM_FILL_EVENT2005 DOCUMENT_CLOSE_EVENT2006 DOCUMENT_MODIFY_EVENT2007 DOCUMENT_CHANGE_SECURITY_HANDLER_EVENT2008 DOCUMENT_SWITCH_POLICY_EVENT2009 DOCUMENT_REVOKE_EVENT2010 $12011 DOCUMENT_SECURE_EVENT2012 DOCUMENT_UNKNOWN_CLIENT_EVENT2013 DOCUMENT_CHANGE_REVOKE_URL_EVENT2014 POLICY_CHANGE_EVENT3000 POLICY_ENABLE_EVENT3001 POLICY_DISABLE_EVENT3002 POLICY_CREATE_EVENT3003 POLICY_DELETE_EVENT3004 POLICY_CHANGE_OWNER_EVENT3005 SERVER_CLIENT_SYNC_EVENT4000 SERVER_SYNC_DIR_INFO_EVENT4001 SERVER_SYNC_DIR_COMPLETE_EVENT4002 SERVER_VERSION_MISMATCH_EVENT4003 SERVER_CONFIG_CHANGE_EVENT4004 SERVER_ENABLE_OFFLINE_ACCESS_EVENT4005 ADMIN_ADD_EVENT5,000 ADMIN_DELETE_EVENT5001 ADMIN_EDIT_EVENT5002 ADMIN_ACTIVATE_EVENT5003 ADMIN_DEACTIVATE_EVENT5004 ERROR_DIRECTORY_SERVICE_EVENT6000 CREATED_POLICYSET_EVENT7000 DELETED_POLICYSET_EVENT7001 MODIFIED_POLICYSET_EVENT7002 - コンストラクターを使用して
-
イベントの検索
DocumentSecurityServiceClientオブジェクトのsearchForEventsメソッドを呼び出し、検索対象のイベントと検索の最大件数を表すEventSpecオブジェクトを渡して、イベントを検索します。このメソッドは、MyArrayOf_xsd_anyTypeのコレクション(個々の要素はそれぞれ 1 つのAuditSpecインスタンスに相当します)を返します。AuditSpecインスタンスを使用して、発生した時刻など、イベントに関する情報を取得できます。AuditSpecインスタンスには、この情報を指定するtimestampデータメンバーが含まれます。
コード例
Rights Management サービスを使用するコード例については、次のクイックスタートを参照してください。
- 「Quick Start(MTOM):Web サービス API を使用したイベントの検索」
- 「Quick Start(SwaRef):Web サービス API を使用したイベントの検索」
関連トピック
Word ドキュメントへのポリシーの適用 applying-policies-to-word-documents
Rights Management サービスでは、PDF ドキュメント以外に、Microsoft Word ドキュメント(DOC ファイル)やその他の Micosoft Office ファイルフォーマットなどのドキュメント形式もサポートしています。例えば、Word のドキュメントに特定のポリシーを適用して、セキュリティで保護することができます。Word のドキュメントにポリシーを適用することにより、ドキュメントへのアクセスを制限することができます。ドキュメントを保護しているポリシーが既にある場合は、このドキュメントにポリシーを適用することはできません。
ポリシーで保護された Word ドキュメントを配布すると、そのドキュメントの使用状況を監視できます。つまり、ドキュメントが誰によって、どのように使用されているかを確認できるということです。例えば、誰かがそのドキュメントを開いた日時を知ることができます。
手順の概要 summary_of_steps-11
Word ドキュメントにポリシーを適用する場合は、次の手順に従ってください。
- プロジェクトファイルを含めます。
- Document Security Client API オブジェクトを作成します。
- ポリシーを適用する Word ドキュメントを取得します。
- Word ドキュメントに既存のポリシーを適用します。
- ポリシーで保護された Word ドキュメントを保存します。
プロジェクトファイルを含める
必要なファイルを開発プロジェクトに含めます。Java を使用してクライアントアプリケーションを作成する場合は、必要な JAR ファイルを含めます。Web サービスを使用している場合は、プロキシファイルを必ず含めるようにします。
Document Security Client API オブジェクトを作成する
Document Security サービスの操作をプログラムで実行する前に、Document Security サービスのクライアントオブジェクトを作成する必要があります。
Word ドキュメントを取得する
ポリシーを適用するには、Word ドキュメントを取得します。Word ドキュメントにポリシーを適用すると、ユーザーはそのドキュメントを使用するときに制限を受けます。例えば、ドキュメントをオフラインで開くことができないようポリシーで定められている場合、ユーザーがドキュメントを開くにはオンラインである必要があります。
既存のポリシーを Word ドキュメントに適用する
Word ドキュメントにポリシーを適用するには、既存のポリシーを参照し、そのポリシーが属するポリシーセットを指定する必要があります。接続プロパティを設定するユーザーは、指定したポリシーにアクセスできる必要があります。 できない場合は、例外が発生します。
Word ドキュメントを保存する
Document Security サービスによって Word ドキュメントにポリシーが適用されたら、ポリシーで保護された Word ドキュメントを DOC ファイルとして保存できます。
関連トピック
Java API を使用して Word ドキュメントにポリシーを適用する apply-a-policy-to-a-word-document-using-the-java-api
Document Security API(Java)を使用して、Word ドキュメントにポリシーを適用します。
-
プロジェクトファイルを含めます。
クライアント JAR ファイル(adobe-rightsmanagement-client.jar など)を Java プロジェクトのクラスパスに含めます。
-
Document Security Client API オブジェクトを作成します。
- 接続プロパティを含む
ServiceClientFactoryオブジェクトを作成します。 - コンストラクタを使用して
DocumentSecurityClientオブジェクトを渡すことによって、ServiceClientFactoryオブジェクトを作成します。
- 接続プロパティを含む
-
Word ドキュメントを取得します。
- コンストラクターを使用して Word ドキュメントの場所を指定する文字列値を渡すことによって、Word ドキュメントを表す
java.io.FileInputStreamオブジェクトを作成します。 - コンストラクタを使用して
com.adobe.idp.Documentオブジェクトを渡すことによって、java.io.FileInputStreamオブジェクトを作成します。
- コンストラクターを使用して Word ドキュメントの場所を指定する文字列値を渡すことによって、Word ドキュメントを表す
-
Word ドキュメントに既存のポリシーを適用します。
-
DocumentSecurityClientオブジェクトのgetDocumentManagerメソッドを呼び出して、DocumentManagerオブジェクトを作成します。 -
DocumentManagerオブジェクトのprotectDocumentメソッドを呼び出し、次の値を渡して、Word ドキュメントにポリシーを適用します。- ポリシーを適用する Word ドキュメントが含まれる
com.adobe.idp.Documentオブジェクト。 - ドキュメントの名前を指定する文字列値。
- ポリシーが属しているポリシーセットの名前を表す文字列値。
null値を使用すると、現在使用中のMyPoliciesポリシーセットが指定されます。 - ポリシー名を指定する文字列値。
- ドキュメントのパブリッシャーであるユーザーのユーザーマネージャードメインの名前を表す文字列値。このパラメーターの値はオプションであり、null にすることができます(このパラメーターが null の場合、次のパラメーターの値も null にする必要があります)。
- ドキュメントのパブリッシャーであるユーザーマネージャーユーザーの正規名の名前を表す文字列値。このパラメーター値はオプションであり、
nullにすることができます(このパラメーターがnullの場合、前のパラメーター値もnullである必要があります)。 - MS Office テンプレートの選択に使用されるロケールを表す
com.adobe.livecycle.rightsmanagement.Locale。このパラメーター値はオプションであり、nullを指定できます。
protectDocumentメソッドは、ポリシーで保護された Word ドキュメントを含むRMSecureDocumentResultオブジェクトを返します。 - ポリシーを適用する Word ドキュメントが含まれる
-
-
Word ドキュメントを保存します。
RMSecureDocumentResultオブジェクトのgetProtectedDocメソッドを呼び出して、ポリシーで保護された Word ドキュメントを取得します。このメソッドはcom.adobe.idp.Documentオブジェクトを返します。java.io.Fileオブジェクトを作成し、ファイル拡張子が DOC であることを確認します。com.adobe.idp.DocumentオブジェクトのcopyToFileメソッドを呼び出して、Documentオブジェクトの内容をファイルにコピーします(getProtectedDocメソッドによって返されたDocumentオブジェクトを使用してください)。
コード例
Document Security サービスを使用するコード例については、次のクイックスタートを参照してください。
- 「クイックスタート(SOAP モード):Java API を使用した Word ドキュメントへのポリシーの適用」
Web サービス API を使用して Word ドキュメントにポリシーを適用する apply-a-policy-to-a-word-document-using-the-web-service-api
Document Security API(web サービス)を使用して、Word ドキュメントにポリシーを適用します。
-
プロジェクトファイルを含めます。
MTOM を使用する Microsoft .NET プロジェクトを作成します。WSDL 定義
http://localhost:8080/soap/services/DocumentSecurityService?WSDL&lc_version=9.0.1を使用するようにします。note note NOTE localhostを、AEM Forms をホストするサーバーの IP アドレスに置換します。 -
Document Security Client API オブジェクトを作成します。
-
デフォルトのコンストラクターを使用して
DocumentSecurityServiceClientオブジェクトを作成します。 -
System.ServiceModel.EndpointAddressコンストラクターを使用してDocumentSecurityServiceClient.Endpoint.Addressオブジェクトを作成します。WSDL を指定する文字列値を AEM Forms サービスに渡します(例えば、http://localhost:8080/soap/services/DocumentSecurityService?WSDL) 。lc_version属性を使用する必要はありません。この属性は、サービス参照を作成する際に使用されます。 -
DocumentSecurityServiceClient.Endpoint.Bindingフィールドの値を取得して、System.ServiceModel.BasicHttpBindingオブジェクトを作成します。戻り値をBasicHttpBindingにキャストします。 -
System.ServiceModel.BasicHttpBindingオブジェクトのMessageEncodingフィールドをWSMessageEncoding.Mtomに設定します。この値により、MTOM が確実に使用されます。 -
次のタスクを実行して、HTTP 基本認証を有効にします。
DocumentSecurityServiceClient.ClientCredentials.UserName.UserNameフィールドに AEM Forms ユーザー名を割り当てます。- 対応するパスワード値を
DocumentSecurityServiceClient.ClientCredentials.UserName.Passwordフィールドに割り当てます。 - 定数値
HttpClientCredentialType.BasicをBasicHttpBindingSecurity.Transport.ClientCredentialTypeフィールドに割り当てます。
-
定数値
BasicHttpSecurityMode.TransportCredentialOnlyをBasicHttpBindingSecurity.Security.Modeフィールドに割り当てます。
-
-
Word ドキュメントを取得します。
- コンストラクタを使用して
BLOBオブジェクトを作成します。BLOBオブジェクトは、ポリシーが適用される Word ドキュメントを格納するために使用されます。 - コンストラクターを呼び出し、Word ドキュメントのファイルの場所とファイルを開くモードを表す文字列値を渡すことにより、
System.IO.FileStreamオブジェクトを作成します。 System.IO.FileStreamオブジェクトのコンテンツを格納するバイト配列を作成します。System.IO.FileStreamオブジェクトのLengthプロパティを取得して、バイト配列のサイズを決定します。System.IO.FileStreamオブジェクトのReadメソッドを呼び出して、バイト配列にストリームデータを入力します。読み取り対象のバイト配列、開始位置、ストリーム長を渡します。MTOMフィールドにバイト配列の内容を割り当てて、BLOBオブジェクトにデータを入力します。
- コンストラクタを使用して
-
Word ドキュメントに既存のポリシーを適用します。
DocumentSecurityServiceClientオブジェクトのprotectDocumentメソッドを呼び出し、次の値を渡して、Word ドキュメントにポリシーを適用します。- ポリシーを適用する Word ドキュメントが含まれる
BLOBオブジェクト。 - ドキュメントの名前を指定する文字列値。
- ポリシーが属しているポリシーセットの名前を表す文字列値。
null値を使用すると、現在使用中のMyPoliciesポリシーセットが指定されます。 - ポリシー名を指定する文字列値。
- ドキュメントのパブリッシャーであるユーザーのユーザーマネージャードメインの名前を表す文字列値。このパラメーター値はオプションであり、null にすることができます(このパラメーターが null の場合、次のパラメーター値は
nullでなければなりません)。 - ドキュメントのパブリッシャーであるユーザーマネージャーユーザーの正規名の名前を表す文字列値。このパラメーター値はオプションであり、null にすることができます(このパラメーターが null の場合、前のパラメーター値は
nullでなければなりません)。 - ロケール値を指定する
RMLocale値(例えばRMLocale.en)。 - ポリシー識別子の値を格納するために使用される文字列出力パラメーター。
- ポリシーで保護された識別子の値を保存するために使用される文字列出力パラメーター。
- MIME タイプを格納するのに使用する文字列出力パラメーター(例えば、
application/doc)。
protectDocumentメソッドは、ポリシーで保護された Word ドキュメントを含むBLOBオブジェクトを返します。 - ポリシーを適用する Word ドキュメントが含まれる
-
Word ドキュメントを保存します。
- コンストラクターを呼び出し、ポリシーで保護された Word ドキュメントファイルの場所を表す 文字列値を渡すことにより、
System.IO.FileStreamオブジェクトを作成します。 protectDocumentメソッドによって返されたBLOBオブジェクトのデータコンテンツを格納するバイト配列を作成します。BLOBオブジェクトのMTOMデータメンバーの値を取得して、バイト配列にデータを入力します。- コンストラクターを呼び出して
System.IO.FileStreamオブジェクトを渡すことによって、System.IO.BinaryWriterオブジェクトを作成します。 System.IO.BinaryWriterオブジェクトのWriteメソッドを呼び出し、バイト配列を渡して、バイト配列の内容を Word ファイルに書き込みます。
- コンストラクターを呼び出し、ポリシーで保護された Word ドキュメントファイルの場所を表す 文字列値を渡すことにより、
コード例
Document Security サービスを使用するコード例については、次のクイックスタートを参照してください。
- 「クイックスタート(MTOM):Web サービス API を使用した Word ドキュメントへのポリシーの適用」
Word ドキュメントからのポリシーの削除 removing-policies-from-word-documents
ポリシーで保護された Word ドキュメントからポリシーを削除して、ドキュメントからセキュリティを削除することができます。つまり、ドキュメントをポリシーで保護したくない場合です。ポリシーで保護された Word ドキュメントを新しいポリシーで更新する場合は、ポリシーを削除して更新したポリシーを追加するのではなく、ポリシーを切り替える方が効率的です。
手順の概要 summary_of_steps-12
ポリシーで保護された Word ドキュメントからポリシーを削除するには、次の手順を実行します。
- プロジェクトファイルを含める
- Document Security Client API オブジェクトを作成します。
- ポリシーで保護された Word ドキュメントを取得します。
- Word ドキュメントからポリシーを削除します。
- 保護されていない Word ドキュメントを保存します。
プロジェクトファイルを含める
必要なファイルを開発プロジェクトに含めます。Java を使用してクライアントアプリケーションを作成する場合は、必要な JAR ファイルを含めます。Web サービスを使用している場合は、プロキシファイルを必ず含めるようにします。
ドキュメントセキュリティクライアント API オブジェクトを作成
Document Security サービスの操作をプログラムで実行する前に、Document Security サービスのクライアントオブジェクトを作成します。
ポリシーで保護された Word ドキュメントを取得
ポリシーを削除するには、ポリシーで保護された Word ドキュメントを取得します。ポリシーで保護されていない Word ドキュメントからポリシーを削除しようとすると、例外が発生します。
Word ドキュメントからポリシーを削除
接続設定で管理者が指定されている場合は、ポリシーで保護された Word ドキュメントからポリシーを削除できます。そうでない場合、Word ドキュメントからポリシーを削除するには、ドキュメントの保護に使用するポリシーに SWITCH_POLICY 権限が含まれている必要があります。また、AEM Forms 接続設定で指定したユーザーにも、その権限が必要です。それ以外の場合は、例外がスローされます。
保護されていない Word ドキュメントを保存
Document Security サービスで Word ドキュメントからポリシーを削除した後、保護されていない Word ドキュメントを DOC ファイルとして保存できます。
関連トピック
Java API を使用して Word ドキュメントからポリシーを削除 remove-a-policy-from-a-word-document-using-the-java-api
Document Security API(Java) を使用して、ポリシーで保護された Word ドキュメントからポリシーを削除します。
-
プロジェクトファイルを含める
クライアント JAR ファイル(adobe-rightsmanagement-client.jar など)を Java プロジェクトのクラスパスに含めます。
-
Document Security Client API オブジェクトの作成
- 接続プロパティを含む
ServiceClientFactoryオブジェクトを作成します。 - コンストラクタを使用して
RightsManagementClientオブジェクトを渡すことによって、ServiceClientFactoryオブジェクトを作成します。
- 接続プロパティを含む
-
ポリシーで保護された Word ドキュメントの取得
- コンストラクターを使用して、Word ドキュメントの場所を指定する文字列値を渡すことにより、ポリシーで保護された Word ドキュメントを表す
java.io.FileInputStreamオブジェクトを作成します。 - コンストラクタを使用して
com.adobe.idp.Documentオブジェクトを渡すことによって、java.io.FileInputStreamオブジェクトを作成します。
- コンストラクターを使用して、Word ドキュメントの場所を指定する文字列値を渡すことにより、ポリシーで保護された Word ドキュメントを表す
-
Word ドキュメントからポリシーを削除する
RightsManagementClientオブジェクトのgetDocumentManagerメソッドを呼び出して、DocumentManagerオブジェクトを作成します。DocumentManagerオブジェクトのremoveSecurityメソッドを呼び出し、ポリシーで保護された Word ドキュメントを含むcom.adobe.idp.Documentオブジェクトを渡して、Word ドキュメントからポリシーを削除します。このメソッドは、セキュリティで保護されていない Word ドキュメントを含むcom.adobe.idp.Documentオブジェクトを返します。
-
保護されていない Word ドキュメントを保存する
java.io.Fileオブジェクトを作成し、ファイル拡張子が DOC であることを確認します。DocumentオブジェクトのcopyToFileメソッドを呼び出して、Documentオブジェクトの内容をファイルにコピーします(removeSecurityメソッドによって返されたDocumentオブジェクトを使用してください)。
コード例
Document Security サービスを使用するコード例については、次のクイックスタートを参照してください。
- 「クイックスタート(SOAP モード):Java API を使用した Word ドキュメントからのポリシーの削除 」
Web サービス API を使用して Word ドキュメントからポリシーを削除 remove-a-policy-from-a-word-document-using-the-web-service-api
Document Security API(web サービス)を使用して、ポリシーで保護された Word ドキュメントからポリシーを削除します。
-
プロジェクトファイルを含める
MTOM を使用する Microsoft .NET プロジェクトを作成します。WSDL 定義
http://localhost:8080/soap/services/RightsManagementService?WSDL&lc_version=9.0.1を使用するようにします。note note NOTE localhostを、AEM Forms をホストするサーバーの IP アドレスに置換します。 -
Document Security Client API オブジェクトの作成
-
デフォルトのコンストラクターを使用して
RightsManagementServiceClientオブジェクトを作成します。 -
System.ServiceModel.EndpointAddressコンストラクターを使用してRightsManagementServiceClient.Endpoint.Addressオブジェクトを作成します。WSDL を指定する文字列値を AEM Forms サービスに渡します(例えば、http://localhost:8080/soap/services/RightsManagementService?WSDL) 。lc_version属性を使用する必要はありません。この属性は、サービス参照を作成する際に使用されます。 -
RightsManagementServiceClient.Endpoint.Bindingフィールドの値を取得して、System.ServiceModel.BasicHttpBindingオブジェクトを作成します。戻り値をBasicHttpBindingにキャストします。 -
System.ServiceModel.BasicHttpBindingオブジェクトのMessageEncodingフィールドをWSMessageEncoding.Mtomに設定します。この値により、MTOM が確実に使用されます。 -
次のタスクを実行して、HTTP 基本認証を有効にします。
RightsManagementServiceClient.ClientCredentials.UserName.UserNameフィールドに AEM Forms ユーザー名を割り当てます。- 対応するパスワード値を
RightsManagementServiceClient.ClientCredentials.UserName.Passwordフィールドに割り当てます。 - 定数値
HttpClientCredentialType.BasicをBasicHttpBindingSecurity.Transport.ClientCredentialTypeフィールドに割り当てます。
-
定数値
BasicHttpSecurityMode.TransportCredentialOnlyをフィールドBasicHttpBindingSecurity.Security.Modeに割り当てます。
-
-
ポリシーで保護された Word ドキュメントの取得
- コンストラクタを使用して
BLOBオブジェクトを作成します。BLOBオブジェクトは、ポリシーの削除対象となる、ポリシーで保護された Word ドキュメントを保存するために使用されます。 - コンストラクターを呼び出し、Word ドキュメントのファイルの場所とファイルを開くモードを表す文字列値を渡して
System.IO.FileStreamオブジェクトを作成します。 System.IO.FileStreamオブジェクトのコンテンツを格納するバイト配列を作成します。バイト配列のサイズは、System.IO.FileStreamオブジェクトのLengthプロパティを取得することで決定できます。System.IO.FileStreamオブジェクトのReadメソッドを呼び出し、バイト配列、開始位置、および読み取るストリーム長を渡して、バイト配列にストリームデータを入力します。MTOMフィールドを割り当ててBLOBオブジェクトにバイト配列の内容を入力します。
- コンストラクタを使用して
-
Word ドキュメントからポリシーを削除する
RightsManagementServiceClientオブジェクトのremovePolicySecurityメソッドを呼び出し、ポリシーで保護された Word ドキュメントを含むBLOBオブジェクトを渡して、Word ドキュメントからポリシーを削除します。このメソッドは、セキュリティで保護されていない Word ドキュメントを含むBLOBオブジェクトを返します。 -
保護されていない Word ドキュメントを保存する
- コンストラクターを呼び出し、保護されていない Word ドキュメントを含むファイルの場所を表す文字列値を渡すことにより、
System.IO.FileStreamオブジェクトを作成します。 removePolicySecurityメソッドで返されたBLOBオブジェクトのデータコンテンツを格納するバイト配列を作成します。BLOBオブジェクトのMTOMフィールドの値を取得して、バイト配列にデータを入力します。- コンストラクターを呼び出して
System.IO.FileStreamオブジェクトを渡すことによって、System.IO.BinaryWriterオブジェクトを作成します。
- コンストラクターを呼び出し、保護されていない Word ドキュメントを含むファイルの場所を表す文字列値を渡すことにより、
コードの例
Document Security サービスを使用するコード例については、次のクイックスタートを参照してください。
- 「クイックスタート(MTOM):Web サービス API を使用した Word ドキュメントからのポリシーの削除」
関連トピック