条件付きポリシー - Endpoint
概要
条件付きポリシー Endpoint 機能は Document Security 6 がインストールされた Local PC での文書セキュリティポリシーを管理します。この機能を通じて一般文書を MIP 文書や DRM 文書に変換したり、MIP 文書と DRM 文書間の相互変換が可能です。1 つのポリシー内で文書変換、セキュリティ等級指定、アップロードブロックを一緒に構成できます。
目的
- 管理者ページを通じて Document Security 6 がインストールされた Local PC の条件付きポリシーを設定します。
- 条件付きポリシーを通じて文書の状態変換およびセキュリティ管理を自動化します。
前提条件
- 条件付きポリシーが適用されるローカルPCには、Document Security 6以上がインストールされている必要があります。
- Local PCはSecurity365とSCI Server(Document Securityサーバー)の両方にログインしている必要があります。
ポリシー設定ガイド
- ポリシー名はユニークでなければならず、重複することはできません。
- 必須項目(*)は必ず入力しなければ、ポリシーが保存されません。
- 拡張子を指定する際は、必ず1つ以上の拡張子を選択する必要があります。
- 除外リストに追加された構成員は、割り当てリストに含まれていてもポリシーは適用されません。
- ポリシー変更時に保存せずに他のページに移動すると、変更内容が失われます。
- 執行ポリシーカードが複数ある場合、ドラッグアンドドロップでカードの順序を変更できます。
Json Code Editor
登録されたポリシーリストで項目をクリックすると、上部メニューでJSON 보기機能を利用できます。登録されたポリシーに対する条件付きポリシーをJSONコード形式で表示し、編集および保存機能をサポートします。実行ポ リシーが複数（カード）構成されている場合、JSONでも配列形式で表示・保存されます。手動作業時に文法上のエラーがある場合、ポリシーが正常に動作しない可能性があるため、十分な検討をお勧めします。
ポリシーの作成とオプションの設定
管理者ページにログイン後、[条件付きポリシー] → [エンドポイント] → [ドキュメントセキュリティ] メニューに移動します。정책 등록ボタンをクリックし、ポリシーの情報を構成します。
ポリシー基本情報
| 設定項目 | 説明 |
|---|---|
| ポリシー名 | ポリシーの固有名を入力します。(重複不可) |
| ポリシーの説明 | ポリシーに関する説明情報を入力します。 |
構成員
| 設定項目 | 説明 |
|---|---|
| 割り当て | ポリシーを適用するユーザー、グループ、またはポリシーグループを指定します。 |
| 除外 | ポリシーの適用から除外するメンバーを指定します。除外されたメンバーは割り当てに追加されていてもポリシーの適用を受けません。 |
割り当て設定オプション :모든 사용자(登録された組織内のすべてのユーザーに適用) /사용자 및 그룹 선택(指定されたユーザーおよびグループにのみ適用)
対象文書 | 一般文書
| 設定オプション | 説明 |
|---|---|
| 適用しない | 一般文書は対象から除外されます。 |
| すべての一般文書 | すべての一般文書が対象になります。 |
| 拡張子の指定 | 選択した拡張子の一般文書のみが対象となります。(doc, docx, xls, xlsx, xlsb, xlsm, ppt, pptx, pps, ppsx, pptm, pdf, zip) |
対象文書 | DRM文書
| 設定オプション | 説明 |
|---|---|
| 適用しない | DRM ドキュメントは対象から除外されます。 |
| すべてのDRM文書 | すべてのDRM文書が対象になります。 |
| 指定されたDRM文書 | 特定の条件を満たすDRM文書のみが対象となります。 |
指定されたDRM文書を選択した場合の追加設定:
- コンストラクタの確認: ドキュメント作成者と現在ログインしているユーザーが同一かどうかを確認し、その結果に応じてポリシーを適用します。
- 制約事項 : [連携管理] → [Document Security] の経路のマルチサーバ登録機能が使用されている場合にのみ、該当オプションが表示されます。
- オプション : 使用する / 使用しない (使用する場合は "ドキュメント作成者とログインユーザーが一致する場合にポリシー適用" / "一致しない場合にポリシー適用" のいずれかを指定)
- DRM ドキュメント暗号化タイプ: DAC(ACL), MAC(カテゴリ), GRADE(グレード) の中から選択。選択したタイプに応じて関連IDを入力可能
- DRM ドキュメント権限: ログインユーザー、作成者、追加されたグループの文書権限確認 (読み取り、編集、出力、持ち出し、解除、権限変更、プリントマーキング、有効期限)
- 拡張子の指定: 対象 DRM 文書の拡張子指定 (doc, docx, xls, xlsx, xlsb, xlsm, ppt, pptx, pps, ppsx, pptm, pdf)
対象文書 | MIP文書
| 設定オプション | 説明 |
|---|---|
| 適用しない | MIP ドキュメントは対象から除外されます。 |
| すべての MIP ドキュメント | すべての MIP ドキュメントが対象になります。 |
| 指定された MIP 文書 | 特定の条件を満たすMIP文書のみが対象となります。 |
指定された MIP ドキュメントを選択した場合の追加設定:
- ラベル付け: MIP ラベル情報を条件として使用
- 拡張子の指定: 対象 MIP ドキュメントの拡張子指定 (doc, docx, xls, xlsx, xlsb, xlsm, ppt, pptx, pps, ppsx, pptm, pdf)
共通設定
セキュリティラベルの確認: 文書のセキュリティラベルの適用状況および状態を判断し、セキュリティグレードの指定および変更に使用されるオプションです。
| 設定オプション | 説明 |
|---|---|
| 確認していません | セキュリティラベルの有無に関係なく選択した文書タイプ全体を指称 |
| 指定されたラベルが付けられたドキュメントを対象 | セキュリティラベルが適用されている文書タイプを指す |
| ラベルのない文書を対象 | セキュリティラベルが適用されていない文書タイプを指す |
zip,pptm拡張子はセキュリティラベル非対応形式であり、ラベル確認対象から除外されます。
ドキュメントパスの指定
| 設定項目 | 説明 |
|---|---|
| すべてのパ ス | すべてのパスのファイルにポリシーが適用されます。 |
| 指定されたパス | 指定されたパスのファイルにポリシーが適用されます。(手動入力またはデフォルト提供パス: %WINDIR%, %PROGRAMFILES%, %PROGRAMDATA%, %USERS%, %TEMP%) |
ドキュメントイベント
- マウス右クリックメニュー
- マウスの右クリック後に [一般文書の暗号化] メニューをクリック
- マウスの右クリック後に [文書変換] メニューをクリック
- マウスの右クリック後に [文書グレード設定] メニューをクリック
- マウスの右クリック後、[MIPラベル削除]メニューをクリック
- ※ 変換 3種（[一般文書暗号化] / [文書変換] / [MIPラベル削除]）と [文書グレード設定] は同時に選択できません。
- 文書の使用方法
- 文書の閲覧/編集後の終了（または保存）
- 文書閲覧
- ローカルエクスプローラー
- OneDriveでファイルの移動/コピー
- OneDriveでファイルを移動/コピー
- SharePointでファイルの移動/コピー
- Sharepointでファイルを移動/コピー
- Cloud
- Cloudでファイルをダウンロード
- Teams
- Teams Copilotによるファイルアップロード
条件設定
位置(IP)
| 設定オプション | 説明 |
|---|---|
| 位置制限なし | すべての位置(IP)にポリシーが適用されます。 |
| 登録された位置から選択 | 特定の位置を選択してポリシーを適用します。 |
時間
| 設定オプション | 説明 |
|---|---|
| 時間制限なし | すべての時間にポリシーが適用されます。 |
| 登録された時間から選択 | 特定の時間を選択してポリシーを適用します。 |
文書執行ポリシー
執行ポリシー領域はドキュメント変換カードと文書セキュリティ等級の適用カードで構成されています。アップロード関連のドキュメントイベントが選択された場合にはアップロードブロックカードが追加で表示されます。
カードの構成と実行順序
- 文書変換カードと文書セキュリティグレード適用カードは、管理者がドラッグアンドドロップで順序を変更でき、上にあるカードが先に実行されます。
- 上位（最初の）カードは必須として扱われ、失敗した場合は全体の実行が中断されます。サブカードはオプションとして扱われ、失敗しても全体の結果は成功として処理されます（失敗の履歴はログに残ります）。
- 選択した文書イベントがどのカードも必要としない場合、そのカードは自動的に無効化され、非実行オプション（変換カード : "状態維持" / 等級カード : "等級維持"）で固定されます。
文書変換カード
| 設定オプション | 説明 |
|---|---|
| DRMによる暗号化 | 対象文書をDRMで暗号化します。(すべての対象文書を強制的に暗号化するか、DRM暗号化タイプ(DAC/MAC/GRADE)に応じて適用) |
| MIPで暗号化 | 対象文書に適用するMIPラベルを選択します。 |
| 状態維持 | 対象文書の状態を変更しません。主に例外処理に使用します。 |
| MIP ラベル削除 | 対象文書に指定されたイベントが発生した場合、付与された状態のMIPラベルを削除します。 |
文書セキュリティ等級適用カード
| 設定オプション | 説明 |
|---|---|
| ランク維持 | 対象文書のセキュリティ等級を変更しません。 |
| セキュリティレベル設定 | 対象文書にセキュリティレベルを指定・変更します。詳細なUIは選択した文書イベント構成に応じてレスポンシブに切り替わります。 |
セキュリティレベル設定のレスポンシブUI
- ドキュメントイベントに右クリック [ドキュメントグレード設定](<等級手動指定>)が含まれている場合 : Security365管理センターのグレード情報を照会してクライアントに表示するグレードを複数選択します。選択したグレードの中で基本グレードとして表示する項目も別途指定する必要があります。実際のラベル選択はクライアントでユーザーが右クリックした際に行います。
- 文書イベントが終了/保存、閲覧などの暗黙的イベントで構成されている場合 : 目的地ランク 1つ + ラベル 1つを指定するUIに切り替わり、指定されたグレード・ラベルが自動的に適用されます。
- ドキュメントイベントの構成を変更すると、上の判定が変わるため、すでに入力したグレード設定値は警告後に初期化される可能性があります。
アップロードブロックカード
- OneDriveまたはSharepointにファイルを移動・コピー、Teams Copilotでファイルアップロードイベントのいずれかが選択されている場合にのみ表示されるON/OFFトグルカードです。
- ブロック対象のグレードはカードではなく**[対象文書] > セキュリティラベルの確認**で指定します。
- 文書変換・文書セキュリティ等級適用カードの実行順序とは独立的として動作します。アップロードブロックがONの場合、そのアップロードイベントでは変換・グレードカードが実行されませんが、変換・グレードカード間の順序設定自体には影響を与えません。
- 複数のファイルを一度にアップロードする場合でも、ファイルごとに判定され、ブロック・許可の結果が案内されます。
- 暗号化の有無に関係なく、一般文書にも適用できます。
ポリシーリストの表示
執行ポリシーはリストで単一のカラムとして表示されます。カードが複数設定されている場合、各カードの値は|で区切って1つのセルに表示します。(例:MIP로 암호화 | S등급 자동)
ポリシーの設定
使用の有無
| 設定オプション | 説明 |
|---|---|
| ON | ポリシーを有効にします。 |
| OFF | ポリシーを無効にします。 |
有効期限
| 設定オプション | 説明 |
|---|---|
| 有効期限なし | ポリシーに有効期限を設定しません。 |
| 有効期限の設定 | 開始日と終了日を設定します。(終了日は無期限に設定可能) |