문서 보안 정보 about-document-security

문서 보안은 권한이 있는 사용자만 문서를 사용할 수 있도록 보장합니다. 문서 보안을 사용하면 지원되는 형식으로 저장한 모든 정보를 안전하게 배포할 수 있습니다. 지원되는 파일 형식은 다음과 같습니다.

정책을 통해 지원되는 파일 유형을 보호하는 방법에 대한 자세한 내용은 추가 문서 보안 정보를 참조하십시오.

문서 보안을 사용하면 미리 정의된 기밀 유지 설정을 쉽게 만들고 저장하며 문서에 적용할 수 있습니다. 정보가 통제 범위를 벗어나 확산되는 것을 방지하기 위해 문서를 배포한 후 수신자가 문서를 사용하는 방식을 모니터링하고 제어할 수도 있습니다.

정책을 사용하면 문서를 보호할 수 있습니다. 정책 ​은 기밀성 설정 및 인가된 사용자 목록을 포함하는 정보의 모음입니다. 정책에 지정하는 기밀 유지 설정은 정책이 적용되는 문서를 수신자가 어떻게 사용할 수 있는지를 결정합니다. 예를 들어 수신자가 텍스트를 인쇄 또는 복사하거나, 텍스트를 편집하거나, 보호된 문서에 서명과 주석을 추가할 수 있는지 여부를 지정할 수 있습니다.

문서 보안 사용자는 최종 사용자 웹 페이지를 통해 정책을 만듭니다. 관리자는 문서 보안 웹 페이지에서 모든 권한이 있는 사용자가 사용할 수 있는 공유 정책이 포함된 정책 세트를 만듭니다.

정책은 문서 보안에 저장되지만, 클라이언트 애플리케이션을 통해 문서에 정책을 적용합니다. PDF 문서에 정책을 적용하는 방법은 Acrobat 도움말 ​에 자세히 설명되어 있습니다. Microsoft® Office와 같은 다른 애플리케이션을 사용하여 정책을 적용하는 방법은 해당 애플리케이션의 Acrobat Reader DC 확장 프로그램 도움말 ​에 설명되어 있습니다.

문서에 정책을 적용하면 정책에 지정된 기밀 유지 설정에 따라 문서에 포함된 정보가 보호됩니다. 기밀 유지 설정은 PDF 문서 내의 모든 파일(텍스트, 오디오, 비디오)도 보호합니다. 정책으로 보호된 문서는 정책에 따라 권한이 부여된 수신자에게 배포할 수 있습니다.

문서 액세스 제어 및 감사

정책을 사용하여 문서를 보호하면 배포 후에도 해당 문서를 지속적으로 제어할 수 있습니다. 문서를 모니터링하고, 정책을 변경하고, 사용자가 계속해서 문서에 액세스하지 못하도록 방지하고, 문서에 적용되는 정책을 전환할 수 있습니다.

문서 보안을 통해 정책으로 보호된 문서를 모니터링하고 권한이 있는 사용자나 권한이 없는 사용자가 문서를 열려고 시도하는 등의 이벤트를 추적할 수 있습니다.

구성 요소

문서 보안은 서버와 사용자 인터페이스로 구성됩니다.

서버: 문서 보안이 사용자 인증, 실시간 정책 관리, 기밀 유지 적용 등의 트랜잭션을 수행하는 중앙 구성 요소입니다. 이 서버는 정책, 감사 레코드 및 기타 관련 정보를 위한 중앙 저장소도 제공합니다.

웹 페이지: 정책을 만들고, 정책으로 보호된 문서를 관리하고, 정책으로 보호된 문서와 연결된 이벤트를 모니터링하는 인터페이스입니다. 관리자는 초대된 사용자에 대한 사용자 인증, 감사, 메시지 등의 전역 옵션을 구성하고 초대된 사용자 계정을 관리할 수도 있습니다.

일러스트레이션에 표시된 단계는 다음과 같습니다.

문서 보안 사용자 정보 about-document-security-users

다양한 유형의 사용자가 문서 보안을 사용하여 다양한 작업을 수행합니다.

문서 보안 관리자는 사용자 관리에서 다음 권한을 사용하여 사용자 정의 역할을 만들 수 있습니다.

정책 및 정책으로 보호된 문서 policies-and-policy-protected-documents

정책 ​은 기밀 유지 설정과 정책이 적용되는 문서에 액세스할 수 있는 사용자 집합을 정의합니다. 정책을 사용하면 문서에 대한 권한을 동적으로 변경할 수도 있습니다. 정책은 문서를 보호하는 사람에게 문서에 대한 액세스 권한을 취소하거나 정책을 전환하기 위해 기밀 유지 설정을 변경할 수 있는 권한을 부여합니다.

Adobe Acrobat® Pro 및 Acrobat Standard를 사용하면 PDF 문서에 정책 보호를 적용할 수 있습니다. Microsoft® Word, Excel, PowerPoint 파일과 같은 다른 파일 유형에도 정책 보호를 적용하려면 해당 Acrobat Reader DC 확장 프로그램이 설치된 클라이언트 애플리케이션을 사용하십시오.

정책 작동 방식 how-policies-work

정책에는 권한이 있는 사용자 및 문서에 적용할 기밀 유지 설정에 대한 정보가 포함되어 있습니다. 사용자는 조직에 있는 모든 사람과 조직 외부에서 계정을 보유하고 있는 사람일 수 있습니다. 관리자가 사용자 초대 기능을 활성화하면 정책에 새 사용자를 추가할 수도 있으며, 이에 따라 등록 초대 이메일 프로세스가 시작됩니다.

정책의 기밀 유지 설정에 따라 수신자가 문서를 사용할 수 있는 방법이 결정됩니다. 예를 들어 수신자가 텍스트를 인쇄 또는 복사하거나, 변경하거나, 보호된 문서에 서명과 주석을 추가할 수 있는지 여부를 지정할 수 있습니다. 동일한 정책에서 특정 사용자에 대해 서로 다른 기밀 유지 설정을 지정할 수도 있습니다.

사용자와 관리자는 문서 보안 웹 페이지를 통해 정책을 만듭니다. 한 번에 하나의 정책만 문서에 적용할 수 있습니다. 다음 방법 중 하나를 사용하면 정책이 적용됩니다.

클라이언트 애플리케이션을 사용하여 문서에서 정책을 제거할 수 있습니다.

다이어그램에 표시된 단계는 다음과 같습니다.

문서에 정책을 적용하면 PDF 문서에 포함된 모든 파일(텍스트, 오디오, 비디오)을 비롯하여 해당 문서에 포함된 정보가 정책에 지정된 기밀 유지 설정에 따라 보호됩니다. 문서 보안은 라이선스 및 암호화 정보를 생성하여 문서에 임베드합니다. 문서를 배포할 때 문서 보안은 문서를 열려고 하는 수신자를 인증하고 정책에 지정된 권한에 따라 액세스 권한을 부여할 수 있습니다.

오프라인 사용이 활성화되면 수신자는 정책에 지정된 기간 동안 정책으로 보호된 문서를 오프라인으로(활성 인터넷 또는 네트워크 연결 없이) 사용할 수도 있습니다.

정책으로 보호된 문서의 작동 방식 how-policy-protected-documents-work

정책으로 보호된 문서를 열고 사용하려면 정책에 수신자 이름이 포함되어 있어야 하며 유효한 문서 보안 계정이 있어야 합니다. PDF 문서의 경우 Acrobat 또는 Adobe Reader®가 필요합니다. 다른 파일 유형의 경우 해당 파일에 적합한 애플리케이션에 Acrobat Reader DC 확장 프로그램이 설치되어 있어야 합니다.

정책으로 보호된 문서를 열면 Acrobat, Adobe Reader 또는 Acrobat Reader DC 확장 프로그램이 문서 보안에 연결하여 사용자를 인증합니다. 그런 다음, 로그인을 진행할 수 있습니다. 문서 사용이 감사되고 있는 경우 알림 메시지가 나타납니다. 문서 보안은 어떤 문서 권한을 부여할지를 결정한 후 문서의 암호 해독을 관리합니다. 그런 다음, 정책 기밀 유지 설정에 따라 문서를 사용할 수 있습니다.

다이어그램에 표시된 단계는 다음과 같습니다.

다음 조건에서는 문서를 계속 사용할 수 있습니다.

정책에서 오프라인 액세스를 허용하는 경우 정책으로 보호된 문서를 오프라인으로(인터넷 또는 네트워크 연결 없이) 사용할 수 있습니다. 먼저 문서 보안에 로그인하여 문서를 동기화합니다. 그러면 정책에 지정된 오프라인 임대 기간 동안 해당 문서를 사용할 수 있습니다.

오프라인 임대 기간이 끝나면 온라인으로 전환하여 정책으로 보호된 문서를 열거나 클라이언트 애플리케이션에서 명령을 사용하여 문서를 다시 문서 보안과 동기화합니다. 자세한 내용은 Acrobat 도움말 또는 해당 Acrobat Reader DC 확장 프로그램 도움말 ​을 참조하십시오.

저장 또는 다른 이름으로 저장 메뉴 명령을 사용하여 정책으로 보호된 문서의 사본을 저장하면 해당 정책이 새 문서에 자동으로 적용되고 시행됩니다. 새 문서 열기 시도와 같은 이벤트도 원본 문서에 대해 감사되고 기록됩니다.

정책 세트 policy-sets

정책 세트 ​는 공통적인 비즈니스 목적을 가진 정책 세트를 그룹화하는 데 사용됩니다. 해당 정책 세트는 시스템에 있는 사용자 하위 집합에게 제공됩니다.

각 정책 세트에는 연결된 정책 세트 코디네이터가 한 명 이상 있을 수 있습니다. 정책 세트 코디네이터는 관리자 또는 더 많은 권한이 있는 사용자입니다. 정책 세트 코디네이터 ​는 일반적으로 조직에서 특정 정책 세트에 있는 정책을 가장 잘 작성할 수 있는 전문가입니다.

정책 세트 코디네이터는 다음 작업을 수행할 수 있습니다.

정책 세트는 해당 권한이 있는 관리자와 정책 세트 코디네이터에 의해 문서 보안 관리 웹 페이지에서 생성되고 삭제됩니다.

정책 세트는 도메인 내에서 어떤 사용자 또는 그룹이 정책 세트의 정책을 사용하여 문서를 보호할 수 있는지를 지정하여 제한된 수의 사용자에게 제공됩니다.

문서 보안을 설치하면 전역 정책 세트 ​라는 기본 정책 세트가 생성됩니다. 이 소프트웨어를 설치한 관리자가 해당 정책 세트를 관리합니다.

모범 사례 best-practices

정책은 다양한 문서에 적용할 수 있는 재사용 가능한 권한 및 사용자 그룹 집합입니다. 보호된 문서를 위해 사용됩니다. 이러한 정책은 권한이 있는 사용자만 허용된 기능을 사용할 수 있도록 보장합니다. 부서 내에서 다양한 사용자 역할과 문서가 증가함에 따라 정책과 정책 세트의 수도 늘어날 것으로 예상됩니다. 다음은 정책을 만들고 관리할 때 도움이 되는 고려 사항과 모범 사례입니다.

개별 사용자 대신 사용자 그룹을 정책에 추가하십시오. 그러면 많은 사용자에게 정책을 적용하고 관리하는 일이 더 쉬워집니다.