Microsoft® Office 用 AEM Document Security 拡張機能の紹介

ポリシーの仕組み

ポリシーは、許可されたユーザーおよび知的財産に適用される機密設定に関する情報で構成されます。Document Security は、リンクされた LDAP または Active Directory リストに含まれるユーザーを認識します。また、Document Security への登録を招待された人や、管理者がアカウントを作成した人もユーザーになれます。

ポリシーで保護されたファイルを受信者がどのように使用できるかは、ポリシーの機密設定で決まります。ポリシーでは、例えば、受信者がファイルを印刷したり、内容を他のファイルにコピーしたり、保護されたファイルに変更内容を保存したりできるかどうかを指定します。また、様々なユーザーに応じて異なる機密設定を指定することもできます。

ファイルにポリシーを適用すると、そのファイルに含まれている情報が、ポリシーで指定された機密設定により保護されます。ファイルを配布すると、それを開こうとする受信者の認証が Document Security によっておこなわれ、ポリシーで指定されている権限に従って受信者にアクセスが許可されます。

ファイルにポリシーを適用した後は、ポリシーの機密設定をいつでも変更できます。 許可されたユーザーを追加または削除したり、ファイルを受け取った後にユーザーの権限を変更したりできます。ファイルに適用されたポリシーは変更できます。また、ファイルへのアクセスを取り消すことで、ファイルのコピーを持っているユーザーがそのファイルを開けないようにすることもできます。

オフラインアクセスがポリシーで許可されている場合、受信者は、ポリシーで保護されたファイルを、ポリシーで指定された期間、オフライン（アクティブなインターネット接続やネットワーク接続がない状態）で使用することもできます。

ポリシーで保護されたファイルの仕組み

ポリシーで保護された Word、Excel および PowerPoint ファイルを開き、使用するには、そのユーザーがポリシーの受信者として含まれている必要があります。または、匿名アクセスを許可する必要があります。また、Microsoft® Office 用 Document Security 拡張機能がインストールされている必要があります。Microsoft® Office 用 Document Security 拡張機能を持っていないユーザーに、ポリシーで保護されたファイルを渡す場合は、ソフトウェアのコピーを渡すことができます。または、web サイトからダウンロードする方法を教えることもできます。インストーラーがない場合は、ダウンロードページからダウンロードできます。

ポリシーで保護されたファイルをユーザーが開こうとすると、Microsoft® Office 用 Document Security 拡張機能が Document Security に接続して、ユーザーの認証を行います。ファイルの使用状況を監査するように Document Security が設定されている場合は、ファイルの使用状況が監査中であることを示す通知が表示されます。ユーザーに付与されるファイル権限は Document Security によって決定され、ユーザーは、次の条件の下でポリシー設定に従ってファイルを使用できます。