条件付きポリシー - Endpoint
概要
条件付きポリシー Endpoint 機能は Document Security 6 がインストールされた Local PC での文書セキュリティポリシーを管理します。この機能を通じて一般文書を MIP 文書や DRM 文書に変換したり、MIP 文書と DRM 文書間の相互変換が可能であり、DRM 文書の暗号化を解除することもできます。1 つのポリシーの中で文書変換、セキュリティ等級指定、アップロードブロックを一緒に構成することができます。
接続された外部会社がある場合、外部会社が保護した MIP ドキュメントをこの会社のドキュメントに変換する（インポート）またはこの会社の MIP ドキュメントを外部会社のラベルに変換する（エクスポート）ポリシーも同じ画面で構成できます。詳細については外部会社 MIP ドキュメント変換設定を参考にしてください。
目的
- 管理者ページを通じて Document Security 6 がインストールされた Local PC の条件付きポリシーを設定します。
- 条件付きポリシーを通じて文書の状態変換およびセキュリティ管理を自動化します。
前提条件
- 条件付きポリシーが適用されるローカルPCには、Document Security 6以上がインストールされている必要があります。
- Local PCはSecurity365とSCI Server(Document Securityサーバー)の両方にログインしている必要があります。
- 外部会社MIP文書をポリシー対象に指定するには、[連携管理] → [外部会社接続]で該当会社と**「接続されました」**状態である必要があります。接続されていない会社は対象会社リストに表示されません。全体の使用前提は外部会社MIP文書変換設定 > 使用前提を参考にしてください。
ポリシー設定ガイド
- ポリシー名はユニークでなければならず、重複することはできません。
- 必須項目(*)は必ず入力しなければ、ポリシーが保存されません。
- 拡張子を指定する際は、必ず1つ以上の拡張子を選択する必要があります。
- 除外リストに追加された構成員は、割り当てリストに含まれていてもポリシーが適用されません。
- ポリシーを変更した場合、保存せずに別のページに移動すると、変更内容が失われます。
- 執行ポリシーカードが複数ある場合、ドラッグアンドドロップでカードの順序を変更できます。
Json Code Editor
登録されたポリシーリストで項目をクリックすると、上部メニューでJSON 보기機能を利用できます。登録されたポリシーに対する条件付きポリシーをJSONコード形式で表示し、編集および保存機能をサポートします。実行ポリシーが複数（カード）構成されている場合、JSONでも配列形式で表示・保存されます。手動作業時に、文法上のエラーがある場合、ポリシーが正常に動作しない可能性があるため、十分な検討をお勧めします。
ポリシーの作成とオプションの設定
管理者ページにログイン後、[条件付きポリシー] → [エンドポイント] → [ドキュメントセキュリティ] メニューに移動します。정책 등록ボタンをクリックして、ポリシーの情報を構成します。
政策基本情報
| 設定項目 | 説明 |
|---|---|
| ポリシー名 | ポリシーの固有名を入力します。(重複不可) |
| ポリシーの説明 | ポリシーに関する説明情報を入力します。 |
構成員
| 設定項目 | 説明 |
|---|---|
| 割り当て | ポリシーを適用するユーザー、グループ、またはポリシーグループを指定します。 |
| 除外 | ポリシーの適用から除外するメンバーを指定します。除外されたメンバーは、割り当てに追加されていてもポリシーの適用を受けません。 |
割り当て設定オプション :모든 사용자(登録された組織内のすべてのユーザーに適用) /사용자 및 그룹 선택(指定されたユーザーおよびグループにのみ適用)
対象文書 | 一般文書
| 設定オプション | 説明 |
|---|---|
| 適用しない | 一般文書は対象から除外されます。 |
| すべての一般文書 | すべての 一般文書が対象になります。 |
| 拡張子の指定 | 選択した拡張子の一般文書のみが対象となります。サポートされている拡張子は以下の表を参照してください。 |
一般文書サポート拡張子 (36種)
| 区分 | 拡張子 |
|---|---|
| テキスト·表 | txt, rtf, csv |
| Microsoft Office | doc, docx, xls, xlsx, xlsb, xlsm, ppt, pptx, pps, ppsx, pptm |
| OpenDocument | odt, ods, odp |
| その他の文書形式 | hwt, hwdt, hpt, cell, show, nxl, jtd, jayoopdf |
| 画像 | bmp, dib, gif, img, jpeg, jpg, png, tif, tiff |
| 圧縮 | zip |
対象文書 | DRM文書
| 設定オプション | 説明 |
|---|---|
| 適用しない | DRM ドキュメントは対象から除外されます。 |
| すべてのDRM文書 | すべてのDRM文書が対象になります。 |
| 指定されたDRM文書 | 特定の条件を満たすDRM文書のみが対象となります。 |
指定されたDRM文書を選択した場合の追加設定:
- コンストラクタの確認: ドキュメントの作成者と現在ログインしているユーザーが同一かどうかを確認し、その結果に応じてポリシーを適用します。
- 制約事項 : [連動管理] → [Document Security] の経路のマルチサーバー登録機能 が使用されている場合にのみ、このオプションが表示されます。
- オプション : 使用する / 使用しない (使用する場合は「文書作成者とログインユーザーが一致する場合にポリシー適用」 / 「一致しない場合にポリシー適用」の中から指定)
- DRM ドキュメント暗号化タイプ: DAC(ACL), MAC(カテゴリ), GRADE(グレード) の中から選択。選択したタイプに応じて関連IDを入力可能
- DRM ドキュメント権限: ログインユーザー、作成者、追加されたグループの文書権限確認 (読み取り、編集、出力、持ち出し、解除、権限変更、印刷マーク、有效期限)
- 拡張子の指定: 対象 DRM 文書の拡張子指定 (doc, docx, xls, xlsx, xlsb, xlsm, ppt, pptx, pps, ppsx, pptm, pdf)
対象文書 | MIP文書
| 設定オプション | 説明 |
|---|---|
| 適用しない | MIP ドキュメントは対象から除外されます。 |
| すべての MIP ドキュメント | 対象会社が保護したすべてのMIP文書が対象となります。 |
| 指定されたMIP文書 | 対象会社が保護したMIP文書の中で特定の条件を満たす文書のみが対象となります。 |
対象会社: 「すべての MIP ドキュメント」または「指定された MIP ドキュメント」を選択すると、オプション領域の一番上に対象会社のドロップダウンが表示されます。
- ドロップダウンにはこのコンソールの会社と、[外部会社接続]で「接続済み」状態の会社のみが表示されます。基本選択はこのコンソールの会社です。
- 外部会社を選択すると、以下の「MIPラベル指定」のラベルリストが選択した会社のラベルロに変わります。
- 既にラベルを選択した状態で対象会社を変更すると、確認ウィンドウが表示され、確認すると選択したラベルが初期化されます。
- 接続された外部会社がない場合、ドロップダウンにはこのコンソールの会社のみが表示されます。
指定された MIP ドキュメントを選択した場合の追加設定:
- ラベル付け: MIP ラベル情報を条件として使用 (対象会社が外部会社の場合、その会社のラベルの中から選択)
- 拡張子の指定: 対象 MIP 文書の拡張子指定 (doc, docx, xls, xlsx, xlsb, xlsm, ppt, pptx, pps, ppsx, pptm, pdf)
共通設定
セキュリティラベルの確認: 文書のセキュリティラベルの適用状況および状態を判断し、セキュリティグレードの指定および変更に使用されるオプションです。
| 設定オプション | 説明 |
|---|---|
| 確認していません | セキュリティラベルの有無に関係なく選択した文書タイプ全体を指称 |
| 指定されたラベルが付けられた文書を対象 | セキュリティラベルが適用されている文書タイプを指す |
| ラベルのない文書を対象 | セキュリティラベ ルが適用されていない文書タイプを指します |
zip,pptm拡張子はセキュリティラベル非対応形式であり、ラベル確認対象から除外されます。
ドキュメントパスの指定
| 設定項目 | 説明 |
|---|---|
| すべてのパス | すべてのパスのファイルにポリシーが適用されます。 |
| 指定されたパス | 指定されたパスのファイルにポリシーが適用されます。(手動入力または提供されたパス: %WINDIR%、%PROGRAMFILES%、%PROGRAMDATA%、%USERS%、%TEMP%、%GOOGLEDRIVE%) |
文書イベント
- マウス右クリックメニュー
- マウスの右クリック後に [一般文書の暗号化] メニューをクリック
- マウスの右クリック後に [文書変換] メニューをクリック
- マウスの右クリック後、[文書グレード設定]メニューをクリック
- マウスの右クリック後に [MIP ラベル削除] メニューをクリック
- マウスの右クリック後、外部会社との文書変換メニューをクリック — ユーザーPCでは文書に応じて「社内文書に変換」（外部会社文書）または「他の組織文書に変換」（この会社文書）メニュー が表示されます。
- ※ 変換 4種（[一般文書暗号化] / [文書変換] / [MIPラベル削除] / 外部会社との文書変換）と [文書グレード設定] は同時に選択できません。
- ドキュメントの使用方法
- 文書の閲覧/編集後の終了（または保存）
- 文書閲覧
- ローカルエクスプローラー
- OneDriveでファイルの移動/コピー
- OneDriveでファイルを移動/コピー
- Sharepointでファイルの移動/コピー
- Sharepointでファイルの移動/コピー
- Google Driveでファイルを移動/コピー
- Google Driveでファイルを移動/コピー
- Cloud
- Cloudでファイルをダウンロード
- Teams Copilotによるファイルアップロード
条件設定
位置(IP)
| 設定オプション | 説明 |
|---|---|
| 位置制限なし | すべての位置(IP)にポリシーが適用されます。 |
| 登録された位置で選択 | 特定の位置を選択してポリシーを適用します。 |
時間
| 設定オプション | 説明 |
|---|---|
| 時間制限なし | すべての時間にポリシーが適用されます。 |
| 登録された時間から選択 | 特定の時間を選択してポリシーを適用します。 |
文書執行ポリシー
執行ポリシー領域はドキュメント変換カードと文書セキュリティ等級の適用カードで構成されています。アップロード関連のドキュメントイベントが選択されている場合はアップロードブロックカードが追加で表示されます。
カードの構成と実行順序
- 文書変換カードと文書セキュリティグレード適用カードは、管理者がドラッグアンドドロップで順序を変更でき、上にあるカードが先に実行されます。
- 上位（最初の）カードは必須として扱われ、失敗した場合は全体の実行が中断されます。サブカードはオプションとして扱われ、失敗しても全体の結果は成功として処理されます（失敗の履歴はログに残ります）。
- 選択した文書イベントがどのカードも必要としない場合、そのカードは自動的に無効化され、非実行オプション（変換カード : "状態維持" / 等級カード : "等級維持"）で固定されます。
文書変換カード
| 設定オプション | 説明 |
|---|---|
| DRMによる暗号化 | 対象文書をDRMで暗号化します。(すべての対象文書を強制的に暗号化するか、DRM暗号化タイプ(DAC/MAC/GRADE)に応じて適用) |
| MIPで暗号化 | 対象会社と適用するMIPラベルを選択します。対象会社のデフォルトはこのコンソールの会社であり、接続された外部会社を選択するとその会社のラベルに変換されます。 |
| DRM解除 | 対象 DRM 文書の暗号化を解除して一般文書に変換します。 |
| 状態維持 | 対象文書の状態を変更しません。主に例外処理に使用します。 |
| MIP ラベル削除 | 対象文書に指定されたイベントが発生した場合、付与された状態のMIPラベルを削除します。 |
「MIPで暗号化」では、ラベルは1つだけ指定します。ラベルを選択した状態で対象会社を変更すると、確認後にラベルが初期化されます。外部会社を選択したポリシーは、その会社との接続が解除されると実行されません。
文書セキュリティ等級適用カード
| 設定オプション | 説明 |
|---|---|
| グレード維持 | 対象文書のセキュリティ等級を変更しません。 |
| セキュリティレベル設定 | 対象文書にセキュリティレベルを指定・変更します。詳細なUIは選択した文書イベント構成に応じ てレスポンシブに切り替わります。 |
セキュリティグレード設定のレスポンシブUI
- 文書イベントに右クリック [文書グレード設定](<グレード手動指定>)が含まれている場合 : Security365管理センターのグレード情報を照会してクライアントに表示するグレードを複数選択します。選択したグレードの中から基本グレードとして表示する項目も別途指定する必要があります。実際のラベル選択はクライアントでユーザーが右クリックした際に行います。
- 文書イベントが終了/保存、閲覧などの暗黙的イベントで構成されている場合 : 目的地グレード 1個 + ラベル 1個を指定するUIに切り替わり、指定されたグレード・ラベルが自動的に適用されます。
- 文書イベントの構成を変更すると、上の判定が変わるため、すでに入力した等級設定値は警告後に初期化される可能性があります。
アップロードブロックカード
- OneDriveまたはSharepointにファイルを移動・コピー、Google Driveにファイルを移動・コピーするイベントのいずれかが選択されている場合にのみ表示されるON/OFFトグルカードです。
- ブロック対象のグレードはカードではなく**[対象文書] > セキュリティラベルの確認**で指定します。
- 文書変換・文書セキュリティ等級適用カードの実行順序とは独立的として動 作します。アップロードブロックがONの場合、該当のアップロードイベントでは変換・グレードカードが実行されませんが、変換・グレードカード間の順序設定自体には影響を与えません。
- 複数のファイルを一度にアップロードする場合でも、ファイルごとに判定され、ブロック・許可の結果が案内されます。
- 暗号化の有無に関係なく、一般文書にも適用できます。
ポリシーリストの表示
執行ポリシーはリストで単一のカラムとして表示されます。カードが複数設定されている場合、各カードの値は|で区切って1つのセルに表示します。(例:MIP로 암호화 | S등급 자동)
対象文書の対象会社が外部会社の場合、対象文書の要約の最後に|で区切られ、その会社名が表示されます。このコンソールの会社は表示しません。
外部会社 MIP ドキュメント変換設定
接続された外部会社とMIP文書をやり取りする際に使用するポリシー構成です。ユーザーは変換時にラベルを直接選択せず、ポリシーに指定された会社・ラベルに変換されます。
使用前 提
**外部会社MIP文書の変換は、両社が管理コンソールで互いに接続されている状態でのみ動作します。**接続がない場合、その会社をポリシーから選択することはできず、すでに作成されたポリシーも変換を実行しません。
以下の条件が全て満たされる必要があります。変換が成功します。
| 区分 | 成功条件 |
|---|---|
| 量子環境 | 両社は以下の「両社共通要件」5つを満たす必要があります。一方だけが満たしても接続されません。 |
| 会社間接続 | 管理コンソール [連携管理] → [外部会社接続]で2社の接続が**「接続されました」**状態である必要があります。一方が相手のExtra IDに接続をリクエストし、相手の管理者が「受け取ったリクエスト」で承認すると成立します。「承認待ち」・「却下された」・「解除された」状態では変換されません。 |
| 条件付きポリシー | 接続が確立した後、この画面で持ち込みまたは持ち出しポリシーを登録し、使用(ON)に設定する必要があります。外部会社の選択とその会社のラベルの照会は、接続が確立されている必要があります。 |
| ユーザーPC | Document Security 6がインストールされていて、Security365モードでログインしている必要があります。 |
| 対象文書 | docx, xlsx, pptx形式のMIP文書でなければなりません。 |
両社共通要件
- Microsoft 365 の使用
- Azure アプリ登録完了
- SHIELD IDの登録およびアプリの登録が完了しました
- SHIELD DRM クラウド使用可能状態
- Document Security 6 使用
- 接続は二つの会社間の1:1の関係です。A社がB社・C社とそれぞれ接続されていても、B社とC社間の文書は変換できません。
- 一方が接続を解除すると、両方で解除され、その会社を参照するポリシーは残っていても変換は行われません。再利用するには、接続を再リクエストし、承認を受ける必要があります。
- 接続はされているが、相手会社のAzureアプリ登録が完了していない場合、その会社のラベルの照会と変換は成立しません。
輸入 — 外部会社の文書をこの会社の文書に
| 設定領域 | 設定値 |
|---|---|
| 対象文書 | MIP ドキュメント → 「すべての MIP ドキュメント」または「指定された MIP ドキュメント」、対象会社 = 外部会社(特定のラベルのみを対象とするには、「指定された MIP 文書」でその会社のラベルを指定します) |
| 文書イベント | マウスの右クリック後、外部会社との文書変換メニューをクリック |
| ドキュメント変換 | 「MIPで暗号化」(対象会社 = このコンソールの会社, この会社のラベルを選択) または 「DRMで暗号化」 |
ユーザーは外部会社の文書を右クリックし、「社内文書に変換」を選択します。
反出 — この会社の文書を外部会社の文書に
| 設定領域 | 設定値 |
|---|---|
| 対象文書 | MIP ドキュメント →対象会社 = このコンソールの会社 |
| 文書イベント | マウスの右クリック後、外部会社との文書変換メニューをクリック |
| ドキュメント変換 | 「MIPで暗号化」対象会社 = 外部会社, その会社のラベル選択 |
ユーザーはこの会社のMIPドキュメントを右クリックし、「他の組織のドキュメントに変換」を選択します。変換されたドキュメントは相手会社のラベルで保護されているため、変換したユーザー本人は開くことができません。
注意事項
- 条件付きポリシーは優先順位順に評価され、最初に一致したポリシー1件のみが適用されます。目的地会社が異なる輸出ポリシーを複数作成する場合、対象文書の条件が同じであれば、優先順位が高いポリシーのみが動作します。文書パスまたは構成員政策 を区分してください。
- 対象会社項目が追加される前に保存されたMIP文書ポリシーは、会社を区別しません。これらのポリシーを編集すると、対象会社がこのコンソールの会社に選択され、そのまま保存するとこの会社のMIP文書に対象が限定されます。
ポリシーの設定
使用の有無
| 設定オプション | 説明 |
|---|---|
| ON | ポリシーを有効にします。 |
| OFF | ポリシーを無効にします。 |
有効期限
| 設定オプション | 説明 |
|---|---|
| 有効期限なし | ポリシーに有効期限を設定しません。 |
| 有効期限の設定 | 開始日と終了日を設定します。(終了日は無期限に設定可能) |