メインコンテンツまでスキップ

FAQ

◈ 一般FAQ​

Q. Document Securityはどのようなソリューションですか？​

企業および組織内で生成される電子文書を暗号化して重要な情報が外部に漏洩するのを防ぐエンドポイント(EndPoint)文書セキュリティオーケストレーションソリューションです。

  • Microsoft 365といったクラウド環境との連携を通じて、従来の複雑だった内部セキュリティと柔軟なクラウドコラボレーションのギャップを解消します。
  • 内部DRMとクラウドセキュリティを共存させる戦略に変化に対応します。
  • クラウド環境で発生する文書セキュリティ問題を解決するための共存とオーケストレーションアプローチを提供します。

Q. Document Security 6 バージョンは以前のバージョンに比べてどのような機能が改善されましたか？​

  • セキュリティの観点からの改善点
    • KOSYAS機関の要求事項に対応
      • オフライン機能およびヘッダーキー管理などのセキュリティ脆弱性改善
    • 暗号化通信の強化と最新プロトコルへの対応
    • CC認証取得を通じたセキュリティ信頼の確保
  • Windwos と Office の最新バージョンのサポート
    • DS6は参考Windows 11、Office 2024、Hangul 2024を正式にサポートし、より迅速なIT環境の変化にも迅速に対応します。
  • UX/UIの改善
    • DS6バージョンのみの新しいUIを導入したユーザーエクスペリエンスの改善
    • 以前のバージョンに比べて直感的でユーザーフレンドリーなインターフェースを提供
    • 文書のセキュリティ機能に対するアクセシビリティと使いやすさの向上

Q. Document Security 6 導入前に何を準備する必要がありますか？​

主要な準備事項は次のとおりです。

  • 既存のDRMソリューションの現状把握- 現在使用中の文書セキュリティソリューションとの連携方法の検討
  • クラウド環境構成確認- Microsoft 365, Google Workspace などのクラウドコラボレーションツールの連携準備
  • セキュリティポリシーの策定- 文書暗号化ポリシー、クラウドアップロード時の変換ポリシーなど
  • ネットワークおよびファイアウォール構成- 安全な通信のためのネットワーク環境設定

SOFTCAMPは顧客のDRM導入の有無、クラウド環境の特性、コンプライアンス要件など、さまざまなシナリオに応じて最適化された文書セキュリティオーケストレーションの提案を行います。

Q. クラウド環境との連携はどのようにサポートされていますか？​

Document Security 6は次のようなクラウド連携機能を提供します。

  • クラウド文書アップロード時の自動変換サポート
    • 内部 DRM 暗号化文書がクラウド環境に最適化され自動変換
    • Microsoft 365 サポート: OneDrive, SharePoint, Teams アップロード時の AIP ドキュメント自動変換
  • 協力ツールの使用の平等性を提供
    • どんな環境であっても、どんなコラボレーションツールを使用しても暗号化された文書に対する平等なアクセス性と使いやすさを提供
  • クラウド平文文書漏洩防止
    • クラウドサービスでダウンロードまたは共有される平文文書に対するリアルタイム検出およびポリシー適用

Q. ドキュメントの可視性機能とは何ですか？​

文書の流れを追跡して文書が作成された後の流通経路を追跡可能にすることでセキュリティ管理を強化する機能です。

  • 文書生成から流通、使用までの全ライフサイクル追跡
  • 文書アクセス履歴および使用パターン分析
  • セキュリティポリシー違反時のリアルタイム通知および対応システムの構築

◈ ユーザーFAQ​

統合ログインおよびアカウント連携​

Q. 統合ログインウィンドウを閉じたのに再度ログインするように通知が表示されます。どうすればよいですか？​

統合ログインウィンドウを手動で閉じた後、ログインを進めない場合、ログインを要求する通知ウィンドウが表示されます。

  • 로그인ボタンをクリックすると、統合ログインウィンドウが表示され、統合ログインを実行できます。
  • 統合ログイン作業は Microsoft 365 を使用するために必須の手続きです。
  • 詳細についてはアカウント連携通知ウィンドウガイドを参考にしてください。

Q. アカウント確認が必要という案内ウィンドウが表示されました。何をすればいいですか？​

Microsoft 365 アカウントと連携する Document Security アカウントを確認するプロセスです。

  • アカウント確認が完了していない場合はMicrosoft 365に関連する機能を使用できません。
  • 계속하기ボタンを押してユーザーアカウント確認ウィンドウに移動します。
  • SSOのサポートの有無
    • SSO 適用環境 : 自動でログインされ、別途ログイン進行過程が見えません。
    • SSO未適用環境 : アカウント確認のためにログインが必要な場合があります。
    • SSOエラーまたはログイン失敗時にはネットワーク接続状態を確認し、解決しない場合はカスタマーサポートチームにお問い合わせください。
  • 詳細についてはアカウント連携通知ウィンドウガイドを参考にしてください。

Q. ユーザーアカウント確認ウィンドウにDocument SecurityアカウントとMicrosoft 365アカウントが表示されます。どう進めればよいですか？​

表示されたアカウント情報を確認した後、계속하기ボタンをクリックして接続を進めます。

  • Document Security アカウント: Document Securityで確認したユーザーアカウント情報です。
  • Microsoft 365 アカウント: Microsoft 365で確認されたユーザーアカウント情報です。このアカウントはOneDriveおよびMicrosoft 365関連サービスにアクセスするために使用されます。
  • 계속하기ボタンを押すと、連携成功または失敗の結果が表示されます。
  • 詳細についてはアカウント連携通知ウィンドウガイドを参考にしてください。

Q. アカウントの連携に成功しました。その後、別のアカウントに変更できますか？​

連携完了後は、他のアカウントに変更することはできません。

  • アカウント連携が完了すると、Microsoft 365とDocument Security間のアカウントが接続され、その後Microsoft 365関連機能を使用できるようになります。

Q. アカウント連携に失敗しました。どうすればいいですか？​

アカウント連携が失敗しても Microsoft 365 サービスと Document Security サービスはアカウント確認時にログインが完了しているため、正常に使用できます。

  • 再試行方法
    • Document Securityをログアウト & ログインする場合、アカウントの接続を再度行うことができます。
    • 状況に応じて Document Security ログアウト機能がない場合、PCを再起動する必要があります。

ログイン状態とドキュメント・ドライブの利用​

Q. オンライン状態ではないのに、エクスプローラーでOneDriveにファイルを移動/コピーしようとしています。なぜできないのですか？​

統合ログイン(Document Security) 未ログイン状態ではローカルエクスプローラーのOneDriveで文書を移動/コピーできません。

  • OneDriveはクラウドベースのストレージサービスで、ログインしていない場合はアクセス権を付与することができません。
  • ログイン方法: タスクバーのトレイアイコンを右クリック →로그인→ 統合ログインウィンドウでMicrosoft 365アカウント情報を入力
  • ログイン後も問題が続く場合は、ネットワーク接続状態を確認し、解決しない場合はカスタマーサポートチームにお問い合わせください。
  • 詳細についてはアカウント連携通知ウィンドウガイドを参考にしてください。

Q. ログインしていない状態でセキュリティ文書を閲覧することはできません。どうすればよいですか？​

Document Securityにログインしていない状態では、セキュリティ文書(DRM暗号化文書)を閲覧することはできません。

  • ログイン方法: タスクバーのトレイアイコンを右クリック →로그인→ 統合ログイン画面でアカウント情報を入力してログインを完了します。
  • ログイン完了後、セキュリティ文書を再度開くと正常に閲覧できます。
  • ログインできない場合や問題が続く場合
    • ネットワーク接続状態を確認します。
    • まだ解決しない場合は、カスタマーサポートチームにお問い合わせください。

文書終了時の変換進行案内​

文書を閉じる際、会社のセキュリティポリシーに従って文書の変換・セキュリティ等級の適用が自動的に行われ、以下のような案内ウィンドウが表示されます。このウィンドウに関連してよくある質問をまとめました。

Q. この案内ウィンドウは何ですか？​

文書を閉じる時点で会社のセキュリティポリシーに従って**文書変換（およびセキュリティ等級の適用）が自動的に行われます。**され、このガイドウィンドウはその進行状況を表示します。

  • 現在、どのファイルが処理中で、どこまで進んでいるかをファイルごとに表示します。
  • 別途操作なしすべての処理が完了すると、ウィンドウが自動的に閉じます。
  • 複数の文書を一度に閉じても、すべてのファイルが一つの窓に集まって順番に表示されます。

Q. 変換中はプログラムの実行と文書のオープンが一時的に制限されます。なぜですか？どのくらいかかりますか？​

変換中のファイルが開かれたり修正されたりすると、結果が損なわれる可能性がありますので、処理が完了するまで一時的に制限なります。完了すると自動的に解除されます。

  • 所要時間はファイルの数とサイズによって異なります。
  • 複数の文書を同時に閉じると一つずつ順番に処理そのため（1つが処理されている間、残りは待機）それだけ時間がかかる可能性があります。

Q. 확인ボタンが押せません。ウィンドウを閉じてもいいですか？​

処理が進行中は확인ボタンが無効になっているため、ウィンドウを閉じることができません。

  • すべてのファイル処理が終わったら 확인ボタンが有効になり、その後5秒後にウィンドウが自動的に閉じます。
  • 処理中にはウィンドウを強制的に閉じないでください。完了信号が遅れる場合でも、ウィンドウは自動的に完了状態に切り替わり閉じるので、そのままにしておいてください。

Q. 案内ウィンドウに表示される状態アイコンはどのような意味がありますか？​

各ファイルの右側の状態表示は次のことを意味します。

  • 変換中(回転アイコン) : 対応ファイルを処理しています。しばらくお待ちください。
  • 成功(緑のチェック) : 変換・セキュリティ等級の適用が完了しました。
  • 失敗(赤い感嘆符) : 該当ファイルの処理に失敗しました。以下の項目を参照してください。

Q. "失敗したファイルがあります" と表示されます。どうすればいいですか？​

一部のファイルの変換・グレード適用が完了していない場合に表示されます。

  • まず再試行: 少し後にその文書を再度開いて閉じてみてください。一時的な原因は再試行で解決されることが多いです。
  • 失敗し続ける場合は管理者にお問い合わせください: 以下の情報を一緒に提供すると、原因の特定が早くなります。
    • ファイル名（拡張子を含む）
    • 案内ウィンドウキャプチャ（失敗表示が見えるように）
    • 発生時刻と使用していたプログラム（Word / Excel / PowerPoint など）
  • 失敗の原因は会社のセキュリティポリシー、ファイルの状態（パスワード設定・読み取り専用など）、一時的な環境問題など多岐にわたる可能性があり、正確な原因は管理者がポリシー・ログで確認できます。

◈ 管理者 FAQ​

MIP ドキュメントの権限と所有者​

Q. MIP ドキュメントの解除と生成に使用される権限はどのように異なりますか？​

Document Security 6では次のように権限を区分して使用します:

MIP ドキュメント解除

  • **アプリケーション権限(Azure Application Permission)**使用
  • SHIELD DRMと同じ方法で処理

MIP ドキュメント生成

  • **現在DS6にログインしているユーザー権限（ユーザートークン）**使用
  • Microsoftが発行したユーザートークンで実行され、ラベル権限制御がそのユーザー基準で適用されます。

Q. MIP → DRM → MIP 変換過程で所有者が変更される理由は何ですか？​

変換フロー別の権限主体は次のとおりです:

  1. MIP解除: アプリの権限
  2. DRMの生成: 現在のDS6ログインユーザー権限
  3. MIP 再生成: 現在のDS6ログインユーザー権限

所有者変更の原因:

  • 最終MIP再生成時、主体が「ログインユーザー」に固定される
  • MIPの生成はログインユーザーのトークンで行われ、アプリの権限/ユーザートークンだけで他のユーザーを所有者に設定することは不可能です。
  • したがって、元の文書の "所有者/適用主体" が変更されたかのように動作することができます。

Q. MIP ドキュメント変換時に権限の体感が異なる理由は何ですか？​

現在のDS6の動作方式により、次のような権限の体感変化が発生する可能性があります:

  • MIP解除: アプリの権限で実行
  • MIPの生成: ログインユーザー権限で実行

これにより MIP → DRM → MIP 変換時に最終 MIP の所有者/適用主体が 'ログインユーザー' に帰属されるため、権限の体感が異なる可能性があります。

Q. MIP ドキュメント生成時に所有者変更の問題を解決する他の方法はありますか？​

はい、ポリシー設定を通じて MIP ドキュメントの作成時に所有者の変更問題を解決できます。

DS_MIP_INIT ポリシー設定方法:

"creatorAppAuth" : "use"

設定効果:

  • "creatorAppAuth" : "use"統合ログインユーザーは __PH_0__ に設定されます。アプリの権限によって MIP ドキュメントを生成します。
  • これはログインユーザーのトークンではないアプリトークンMIP ドキュメントを生成するカスタムポリシー設定方法です。
  • これにより、所有者の変更問題を解決できます。

適用結果:

  • MIP ドキュメントを作成する際にもアプリの権限を使用することで、所有者の変更問題が解決されます。
  • MIP → DRM → MIP 変換過程で一貫した権限主体を維持できます。

Q. ADS 値保存テストのためにレジストリの SaveZoneInformation 値を変更しましたが、DSHLdr.exe プロセス実行時にその値が再び変更される理由は何ですか？​

ADS 値保存テストのためにレジストリの SaveZoneInformation 値を 0(Able) に変更しましたが、Document Security の DSHLdr.exe プロセス実行時に該当値が再び 1(Disable) に変更される現象が発生します。

原因:

インターネットでダウンロードしたDRM暗号化文書の場合、文書オープン過程中にSaveZoneInformation設定により正常にオープンされない場合があります。SaveZoneInformation設定時にセキュリティ設定によりOSが閲覧をブロックするためです。

システムの動作方式:

  1. SaveZoneInformationに関する設定は、SDSMan.exeが実行され、ログイン完了時にリセットされます。
  2. 具体的な動作方式:
  • SaveZoneInformation 値削除条件:
    • DS_SHIELDEX_CDR_SERVER_IPカスタムポリシーが存在する場合
    • DS_SHIELDEX_CDR_SERVER_IP政策が存在しない場合、DS_NOT_USE_SENDLOG_ZONE_IDFカスタムポリシーが設定されていないか、0に設定されている場合
    • 上記の条件を満たす場合、Current Userに存在するSaveZoneInformationの値を削除します。
  • 条件を満たさない場合:
    • Current Userに存在する SaveZoneInformation の値を 1 に強制設定します。

解決策:

ADS値保存テストのためにSaveZoneInformation値を0に維持するには、次の設定のいずれかを適用する必要があります。

  • DS_NOT_USE_SENDLOG_ZONE_IDFカスタムポリシーを1に設定
  • DS_SHIELDEX_CDR_SERVER_IP政策を適切に構成