制御
機能詳細
資料アクセスに一部制限があることをお知らせします。
ファイル制御機能に関する詳細は次で確認できます。
概要
外部ストレージ（OneDrive、SharePointなど）へのアップロードおよびダウンロード時に文書に対する暗号化およびセキュリティ処理を自動的に実行し、組織の情報セキュリティポリシーを遵守するようにします。
1. ドキュメントの状態表示
文書のセキュリティ状態はファイルアイコンを通じて視覚的に表示されます。
| ユーザー画面 | 内容 | 備考 |
|---|---|---|
 | 分類(Label)+保護(Protect) | パワーポイント文書はプレビューとして表示されます |
 | 分類(Label) | パワーポイント文書はプレビューとして表示されます |
2. 外部ストレージにアップロードする際
2.1 概要
ローカルパスの文書をOneDrive/SharePointなどの外部ストレージにアップロードする際、システムは自動的にセキュリティポリシーを適用し、文書を暗号化および変換処理します。
2.2 セキュリティ処理プロセス
- アップロード検出: ファイル移動/コピーイベントの検出
- ポリシーの確認: 元のファイルに対するZTCAPポリシーの確認
- ドキュメント変換: 政策に従ってセキュリティ文書に変換 (MIPラベルの適用またはDRM変換)
- アップロード実行: 変換された文書を外部ストレージにアップロード
- バックアップ保存: (ポリシー設定時) 原本文書バックアップ保存
2.3 サポートシナリオ
| 区分 | Document Security 6 | 備考 |
| 一般的なパス → OneDrive/SharePoint | 変換後アップロード | ZTCAP fileEvent - CopyFileTo_OneDrive - CopyFileTo_Sharepoint |
| 一般経路 → 一般経路 | 未対応 | 内部移動のため、制御未適用 |
2.4 認証状態別動作
- DS6 ログイン状態: 元のファイルに対するZTCAPポリシーに従って変換されたファイルをアップロードします。
- DS6 ログアウト状態: 外部ストレージへのファイルアップロードがブロックされます。
3. アップロード時の警告ダイアログ機能
3.1 機能概要
OneDrive パスにファイルまたはフォルダーをアップロードする場合、文書変換作業が進行中であることを知らせる案内ウィンドウが表示されます。
- [ファイル変換警告ダイアログデザイン]
3.2 リソース適用情報
- リソース key\
① Title
② MainMsg
③ SubMsg1
④ SubMsg2
⑤ HelpUrl
# 리소스 파일 정보 c:\Windows\softcamp\sdk\Res\DS\ResUIKOR.rc, 버전 6.0.0.13
....
[CloudCopyMoveWarning]
Title = OneDrive 이동 / 복사 진행중
MainMsg = 작업 완료 전까지는 대상 파일(또는 폴더)을\r\n사용하지 마세요.
SubMsg1 = *대량의 파일은 시간이 오래 걸릴 수 있습니다.
SubMsg2 = *이동 / 복사가 완료되기 전 파일을 열거나 수정하면\r\n오류가 발생할 수 있습니다.
HelpUrl = (안내 사이트 주소)
....
3.4 制約事項
- 該当のコピーが終了する前に別のコピーを開始すると、重複ウィンドウが発生します。 ( 最大 10個のウィンドウ )
- 基本的にはコピーが完了するとウィンドウも自動的に閉じますが、ユーザーが確認を押してウィンドウを閉じることもできます。
4. アップロード時のバックアップファイル保存機能
4.1 機能概要
外部ストレージにアップロードされる文書の原本をバックアップして保管する機能です。
4.2 制約事項
- バックアップパスは、ポリシーで指定されたパス、またはデフォルトパス（マイドキュメント）に**"CloudDrv_Backup"**フォルダーが作成され、その下に日付ごとにフォルダーが作成された後、そのフォルダーにバックアップファイルが保存されます。
- フォルダをコピーすると、フォルダ構造は維持されず、変換されたファイルはすべて日付フォルダの下に保存されます。
5. 外部ストレージのダウンロード時
5.1 概要
OneDrive/SharePoint などの外部ストレージからローカルパスにドキュメントをダウンロードする際、システムは自動的にセキュリティポリシーを適用してドキュメントを変換処理します。
5.2 セキュリティ処理プロセス
- ダウンロード検出: ファイル移動/コピーイベントの検出
- ポリシーの確認: ダウンロード対象ファイルのセキュリティ状態確認
- ドキュメント変換: 政策に従って適切なセキュリティ文書に変換
- ダウンロード実行: 変換された文書をローカルパスに保存
5.3 サポートシナリオ
| 区分 | Document Security 6 | 備考 |
| OneDrive/SharePoint → 一般的なパス | 変換後ダウンロード | ZTCAP fileEvent - CopyFileFrom_OneDrive - CopyFileFrom_Sharepoint |
| OneDrive/SharePoint → OneDrive/SharePoint | 未対応 | クラウド間移動のため、制御未適用 |
5.4 認証状態別動作
- DS6 ログイン状態: 外部ストレージのファイルをダウンロードする際、ポリシーに従って変換されたファイルを保存します。
- DS6 ログアウト状態: 外部ストレージからのファイルダウンロードがブロックされます。
6. 文書閲覧時のセキュリティ制御
6.1 概要
文書を閲覧する際、システムは自動的にセキュリティポリシーを確認し、必要に応じて文書を変換して安全に閲覧できるようにします。
6.2 セキュリティ処理プロセス
- 閲覧リクエストの検出: ドキュメント閲覧イベント検出
- ポリシーの確認: ドキュメントのパスおよびセキュリティ状態に基づくポリシーの確認
- ドキュメント変換: 政策に従ってセキュリティ文書に変換 (必要に応じて)
- 閲覧許可: 変換された文書を安全に閲覧
6.3 パス別閲覧ポリシー
| 区分 | Document Security 6 | 備考 |
| 一般的なパス文書 | 変換後閲覧 | ZTCAP fileEvent - ApplicationFileOpen カスタムポリシー - DS_MIP_SHLL : open |
| OneDrive パス ドキュメント | 一般文書 : 未対応のセキュリティ文書 : 閲覧禁止 MIP文書 : 未対応 | セキュリティ文書は MIP 変換後に閲覧が必要です |
| SharePoint パス ドキュメント | 一般文書 : 変換後閲覧 セキュリティ文書 : 変換後閲覧 MIP文書 : 変換後閲覧 | すべてのドキュメントタイプ変換サポート |
6.4 ポリシー適用メカニズム
-
文書閲覧時点 ZTCAP ポリシー適用
ドキュメントイベント - ドキュメント閲覧時に変換ポリシーとして指定し、閲覧時点で執行ポリシーに登 録されたドキュメントへの変換をサポート
- セキュリティ文書の閲覧制限
OneDriveのパスのセキュリティ文書(DRM)の閲覧はSHILDRMサービスでMIP文書に変換後に閲覧可能（またはユーザーの右クリックメニューでMIP/一般文書に切り替えた後に閲覧）
文書閲覧時に変換をサポートしないケース
- 統合ログイン前の時点
- ローカル OneDrive パスのドキュメントファイル
- ドキュメントファイルサイズが0byteのファイル
- MIP サポート拡張子の中でオフィス拡張子でない場合
7. ドキュメント変換およびセキュリティラベル管理
7.1 概要
ユーザーが手動で文書のセキュリティレベルを変更したり、MIPラベルを管理したりできる機能です。
7.2 サポート機能
- 一般文書 → MIPラベルの作成
- セキュリティ文書(DRM) → MIP 文書に変換
- MIP ドキュメント → MIP 削除、DRM ドキュメントに変換
7.3 パス別サポート機能
| 区分 | Document Security 6 | 備考 |
| 一般的なパス文書 | 一般文書 : MIPラベル作成 セキュリティ文書 : MIP文書に変換 MIP文書 : MIP削除、DRM文書に変換 複数ファイル/フォルダサポート | カスタムポリシー - DS_MIP_SHLL_MENU DS6 : ZTCAPポリシーに変換 |
| OneDrive パス ドキュメント | 一般文書 : MIP ラベル生成 セキュリティ文書 : MIP 文書に変換 MIP 文書 : MIP 削除 複数ファイル/フォルダーサポート | OneDrive のパスの特性上、DRM 変換の制限 |
| SharePoint パス ドキュメント | 一般文書 : MIP ラベル作成 セキュリティ文書 : MIP 文書に変換 MIP 文書 : MIP 削除、DRM 文書に変換 複数ファイル/フォルダ サポート | すべての変換機能をサポート |
8. 外部ストレージのアップロードブロック（選別ブロック · 案内文の代替）
8.1 概要
OneDrive·SharePoint のようなクラウドストレージに文書をアップロードする際（コピー・移動）、会社のセキュリティポリシーが「持ち出し禁止」と定めた等級の文書は**案内文ファイルに置き換えてアップロードしてください。**敏感な文書がクラウドに流出しないようにする機能です。許可されたレベルの文書はそのままアップロードされます。ブロックされても作業は「成功」のように終了するため、複数のファイルを一度にアップロードする作業が途中で止まったりエラーメッセージが表示されたりすることはありません。
要約: 敏感度ランク文書のクラウドアップロードを静かに選別ブロックし、原本の代わりに案内文をアップロードします。作業が完了したら、ファイルごとの結果（移動/ブロック/エラー）を一つのウィンドウで通知します。
この機能が必要な理由
従来はクラウドに文書をアップロードする際、ポリシーに従って変換（暗号化・セキュリティ等級の適用）だけが行われて いましたが、**"特定のグレードは全く上げられない"と阻止する手段がありませんでした。**そこで機密・対外秘のような敏感な文書がクラウドに持ち出されるリスクがありました。本機能は文書のグレードに応じてアップロードを選別してブロックし、この空白を埋めます。
動作方式 (一行メカニズム)
サーバーポリシーがブロック対象と判断した文書は、原本の代わりに案内文(원본명_차단됨.txtこのクラウドにアップロードされ（静かなブロック）、許可された文書は正常にアップロードされます。作業が完了すると、ファイルごとの結果が1つのウィンドウに表示されます（ブロック・エラーが1つでもある場合のみ — すべて正常であれば通知なし）。
8.2 適用範囲 / 進入点
| エントリーポイント | サポート |
|---|---|
| ローカルエクスプローラー → OneDrive/SharePointコピー(Ctrl+C/V) | サポート |
| ローカルエクスプローラー → OneDrive/SharePoint移動・ドラッグ | サポート |
| フォルダー単位移動 | サポート (フォルダー内のブロックされた文書も代替) |
| Teams コパイロット アップロード | 連携方式が異なるため、本ドキュメントの範囲外 |
| クラウド→クラウド 移動, ダウンロード | 非対象 |
8.3 ユーザーシナリオ
ユーザーが何をするとどうなるかの単純な整理です。
| ユーザーがすること | どうなるの |
|---|---|
| 一般（許可）文書をOneDrive/SharePointにコピー・移動 | 通常通り正常にアップロードされます。 |
| ブロックレベル（例：機密）文書のコピー・移動 | 原本はアップロードされず、원본명_차단됨.txt案内ファイルが代わりにアップロードされます。 |
| 複数の文書を一度にアップロード | ブロック対象のみ案内ファイルに変更され、残りは正常にアップロードされます。作業が終わると結果ウィンドウで一目で表示されます。 |
| フォルダーごとアップロード（移動） | フォルダー内のブロックされた文書のみが案内ファイルに変更され、元のフォルダーは私のPCにそのまま残ります。 |
| ブロックされた文書は一つもありません（すべて許可されています） | 結果ウィンドウを表示せずに静かに完了します。 |
8.4 制約事項
- フォルダー移動ブロック時のローカル重複: ブロックされたドキュメントが含まれているフォルダーを移動すると、元のフォルダー全体がローカルに保持されます。 このとき、許可されたドキュメントはローカルとクラウドの両方に存在（重複）します — データ損失を防ぐための意図された動作です。
- サポートされる拡張子限定: クラウドアップロードのブロック対象は Office(docx/xlsx/pptx など)・PDF です。HWP/HWPX などはブロック対象ではなく、ブロックが必要な場合はサポート拡張子の拡張が別途必要です。
- 案内文の保護レベル: 案内文はセキュリティラベルのない平文テキストです。敏感な情報を含まず、セキュリティ目標（敏感な原本のクラウド未持ち出し）は原本をアップロードしないことで達成されます。
- サーバーポリシー依存: ブロックレベルの判定はサーバーの条件付きポリシーに依存します。ポリシーが登録されていない場合、既存の変換・アップロードフローはそのまま維持されます。
- appAuth モード除外: appAuth モードは条件付きポリシーを使用していないため、本ブロック対象ではありません。
- Teams コパイロット アップロード: エクスプローラーとの連携方式が異なるため、本機能の範囲外です。
8.5 ユーザー画面 (UX)
作業が完了すると結果ウィンドウが表示されます（ブロック・エラーがある場合のみ）。
┌──────────────────────────────────────────────┐
│ Document Security │
│ アップロードブロック │
│ ┌────────────────────────────────────────┐ │
│ │ 対象ファイル │ │
│ │ 報告書.docx ✓ 移動済み │ │
│ │ 機密文書.docx ! ブロック済み │ │
│ │ 売上.xlsx ! ブロック済み │ │
│ └────────────────────────────────────────┘ │
│ [ 確認 ] │
└──────────────────────── ──────────────────────┘
- ブロックされた文書はクラウドに
원본명_차단됨.txt(案内文)に上がります。 - 結果ウィンドウはその作業のすべてのファイル状態と共に表示します（移動/ブロック/エラー）。
- 正常にアップロードされた作業は結果ウィンドウを表示しません（不要な通知を防ぐため）。
8.6 ポリシー / 設定
- ブロックの有無は**サーバー条件付きポリシー(ZTCAP)**の "アップロードブロック"(
uploadBlock) 実行カードで制御されます。 - どのグレードをブロックするか（例：C・Sグレード）は、ポリシーの「対象文書セキュリティラベル条件」で指定します。クライアントは、応答にブロックカードがあるかどうかのみを確認します。
8.7 サポート範囲 (拡張子)
- サポート: Microsoft Office(docx/xlsx/pptxなど)·PDF.
- 未対応: HWP/HWPXなどその他の拡張子はアップロード禁止対象そのものではありません(8.4 制約事項)。
8.8 主要なフロー
- 管理者: 条件付きポリシー登録（アップロードブロックカード ON + ブロックレベル指定）。
- ユーザー: ドキュメントを OneDrive/SharePoint にコピー・移動 → (ブロックレベル) 案内文の置き換え / (許可) 正常なアップロード → 作業終了時の結果ウィンドウ。