制御
機能詳細
警告
資料アクセスに一部制限があることをお知らせします。
ファイル制御機能に関する詳細は次で確認できます。
概要
外部ストレージ（OneDrive、SharePointなど）へのアップロードおよびダウンロード時に、文書に対する暗号化およびセキュリティ処理を自動的に実行し、組織の情報セキュリティポリシーを遵守するようにします。
1. ドキュメントの状態表示
文書のセキュリティ状態はファイルアイコンを通じて視覚的に表示されます。
| ユーザー画面 | 内容 | 備考 |
|---|---|---|
 | 分類(Label)+保護(Protect) | パワーポイント文書はプレビューとして表示されます |
 | ラベル(Label) | パワーポイント文書はプレビューとして表示されます |
2. 外部ストレージアップロード時
2.1 概要
ローカルパスの文書をOneDrive/SharePointなどの外部ストレージにアップロードする際、システムは自動的にセキュリティポリシーを適用し、文書を暗号化および変換処理します。
2.2 セキュリティ処理プロセス
- アップロード検出: ファイル移動/コピーイベント検出
- ポリシーの確認: 元のファイルに対するZTCAPポリシーの確認
- 文書変換: 政策に従ってセキュリティ文書に変換 (MIPラベル適用またはDRM変換)
- アップロード実行: 変換された文書を外部ストレージにアップロード
- バックアップ保存: (ポリシー設定時) 原本文書バックアップ保存
2.3 サポートシナリオ
| 区分 | Document Security 6 | 備考 |
| 一般的なパス → OneDrive/SharePoint | 変換後アップロード | ZTCAP fileEvent - CopyFileTo_OneDrive - CopyFileTo_Sharepoint |
| 一般的なパス → 一般的なパス | 未対応 | 内部移動のため、制御未適用 |
2.4 認証状態別動作
- DS6 ログイン状態: 元のファイルに対するZTCAPポリシーに従って変換されたファイルをアップロードします。
- DS6 ログアウト状態: 外部ストレージへのファイルアップロードがブロックされます。
3. アップロード時の警告ダイアログ機能
3.1 機能概要
OneDrive パスにファイルまたはフォルダーをアップロードする場合、文書変換作業が進行中であることを知らせる案内ウィンドウが表示されます。
- [ファイル変換警告ウィンドウデザイン]
3.2 リソース適用情報
- リソース key\
① Title
② MainMsg
③ SubMsg1
④ SubMsg2
⑤ HelpUrl
# 리소스 파일 정보 c:\Windows\softcamp\sdk\Res\DS\ResUIKOR.rc, 버전 6.0.0.13
....
[CloudCopyMoveWarning]
Title = OneDrive 이동 / 복사 진행중
MainMsg = 작업 완료 전까지는 대상 파일(또는 폴 더)을\r\n사용하지 마세요.
SubMsg1 = *대량의 파일은 시간이 오래 걸릴 수 있습니다.
SubMsg2 = *이동 / 복사가 완료되기 전 파일을 열거나 수정하면\r\n오류가 발생할 수 있습니다.
HelpUrl = (안내 사이트 주소)
....
3.4 制約事項
- 該当のコピーが終了する前に別のコピーを開始すると、重複ウィンドウが発生します。 ( 最大10個のウィンドウ )
- 基本的にはコピーが完了するとウィンドウも自動で閉じますが、ユーザーが確認を押してウィンドウを閉じることもできます。
4. アップロード時のバックアップファイル保存機能
4.1 機能概要
外部ストレージにアップロードされる文書の原本をバックアップして保管する機能です。
4.2 制約事項
- バックアップパスは、ポリシーで指定されたパス、またはデフォルトパス（マイドキュメント）に**"CloudDrv_Backup"**フォルダーが生成され、その下に日付別のフォルダーが生成された後、そのフォルダーにバックアップファイルが保存されます。
- フォルダをコピーすると、フォルダ構造は維持されず、変換されたファイルがすべて日付フォルダの下に保存されます。
5. 外部ストレージのダウンロード時
5.1 概要
OneDrive/SharePoint などの外部ストレージからローカルパスにドキュメントをダウンロードする際、システムは自動的にセキュリティポリシーを適用してドキュメントを変換処理します。
5.2 セキュリティ処理プロセス
- ダウンロード検出: ファイル移動/コピーイベント検出
- ポリシーの確認: ダウンロード対象ファイルのセキュリティ状態確認
- 文書変換: 政策に従って適切なセキュリティ文書に変換
- ダウンロード実行: 変換された文書をローカルパスに保存
5.3 サポートシナリオ
| 区分 | Document Security 6 | 備考 |
| OneDrive/SharePoint → 一般パス | 変換後ダウンロード | ZTCAP fileEvent - CopyFileFrom_OneDrive - CopyFileFrom_Sharepoint |
| OneDrive/SharePoint → OneDrive/SharePoint | 未対応 | クラウド間の移動のため、制御は適用されません。 |
5.4 認証状態別動作
- DS6 ログイン状態: 外部ストレージのファイルをダウンロードする際、ポリシーに従って変換されたファイルを保存します。
- DS6 ログアウト状態: 外部ストレージからのファイルダウンロードがブロックされます。
6. 文書閲覧時のセキュリティ制御
6.1 概要
文書を閲覧する際、システムは自動的にセキュリティポリシーを確認し、必要に応じて文書を変換して安全に閲覧できるようにします。
6.2 セキュリティ処理プロセス
- 閲覧リクエストの検出: ドキュメント閲覧イベント検出
- ポリシーの確認: ドキュメントのパスとセキュリティ状態に基づくポリシーの確認
- 文書変換: 政策に従ってセキュリティ文書に変換 (必要に応じて)
- 閲覧許可: 変換された文書を安全に閲覧
6.3 パス別閲覧ポリシー
| 区分 | Document Security 6 | 備考 |
| 一般的なパス文書 | 変換後閲覧 | ZTCAP fileEvent - ApplicationFileOpen カスタムポリシー - DS_MIP_SHLL : open |
| OneDrive パス ドキュメント | 一般文書 : 未対応のセキュリティ文書 : 閲覧禁止 MIP文書 : 未対応 | セキュリティ文書は MIP 変換後に閲覧が必要です |
| SharePoint パス ドキュメント | 一般文書 : 変換後閲覧 セキュリティ文書 : 変換後閲覧 MIP文書 : 変換後閲覧 | すべてのドキュメントタイプの変換をサポート |
6.4 ポリシー適用メカニズム
-
文書閲覧時点 ZTCAP ポリシー適用
文書イベント-文書閲覧時に変換ポリシーとして指定し、閲覧時点で執行ポリシーに登録された文書に変換をサポート
- セキュリティ文書の閲覧制限
OneDriveのパスのセキュリティ文書(DRM)の閲覧はSHILDRMサービスでMIP文書に変換後に閲覧可能（またはユーザーの右クリックメニューでMIP/一般文書に切り替えてから閲覧）
文書閲覧時に変換をサポートしないケース
- 統合ログイン前の時点
- ローカル OneDrive パスのドキュメントファイル
- ドキュメントファイルのサイズが0バイトのファイル
- MIP サポート拡張子の中でオフィス拡張子でない場合
7. ドキュメント変換およびセキュリティラベル管理
7.1 概要
ユーザーが手動で文書のセキュリティレベルを変更したり、MIPラベルを管理する機能です。
7.2 サポート機能
- 一般文書 → MIP ラベル作成
- セキュリティ文書(DRM) → MIP 文書に変換
- MIP ドキュメント → MIP 削除、DRM ドキュメントに変換
7.3 パス別サポート機能
| 区分 | Document Security 6 | 備考 |
| 一般的なパス文書 | 一般文書 : MIP ラベル生成 セキュリティ文書 : MIP 文書に変換 MIP 文書 : MIP 削除, DRM文書に変換 複数ファイル/フォルダサポート | カスタムポリシー - DS_MIP_SHLL_MENU DS6 : ZTCAPポリシーに変換 |
| OneDrive パス ドキュメント | 一般文書 : MIP ラベル生成 セキュリティ文書 : MIP 文書に変換 MIP 文書 : MIP 削除 複数ファイル/フォルダーサポート | OneDriveのパスの特性上、DRM変換制限 |
| SharePoint パス ドキュメント | 一般文書 : MIPラベル生成 セキュリティ文書 : MIP文書に変換 MIP文書 : MIP削除、DRM文書に変換 複数ファイル/フォルダサポート | すべての変換機能をサポート |