制御
機能詳細
資料アクセスに一部制限があることをお知らせします。
ファイル制御機能に関する詳細は次で確認できます。
概要
外部ストレージ（OneDrive、SharePointなど）へのアップロードおよびダウンロード時に文書に対する暗号化およびセキュリティ処理を自動的に実行し、組織の情報セキュリティポリシーを遵守するようにします。
1. ドキュメントの状態表示
文書のセキュリティ状態はファイルアイコンを通じて視覚的に表示されます。
| ユーザー画面 | 内容 | 備考 |
|---|---|---|
 | 分類(Label)+保護(Protect) | パワーポイント文書はプレビューとして表示されます |
 | 分類(Label) | パワーポイント文書はプレビューとして表示されます |
1.1 制約事項
- 特定のアイコンサイズでMIPラベル（セキュリティ）アイコンが表示されません: Windows エクスプローラーのアイコン表示を「中アイコン」以上のサイズに設定すると、一部の MIP ドキュメントでドキュメントセキュリティが指定した MIP ラベルアイコンが表示されません。（小アイコン・リスト・詳細表示では正常に表示されます。）このサイズではアイコンの代わりにドキュメントの最初のページのプレビューが描画されます。
- 原因 (文書セキュリティ制御外): Windows エクスプローラーは、アイコンが一定のサイズ以上の場合、文書に保存されたプレビュー画像をアイコンより優先して表示します。プレビュー画像が保存された三桁の拡張子フォーマット（例:
.ppt）は MIP 保護を適用してもプレビュー画像が文書内に平文で残るため、このサイズではエクスプローラーがプレビューを描画して**文書セキュリティの MIP ラベル アイコンは表示できません。**同じ Microsoft Office 文書形式でも、パスワード暗号化方式ではプレビューが暗号化されて削除されますが、MIP/IRM 保護は文書本文のみを暗号化するように規定されているため、プレビューは平文のまま残ります。文書セキュリティはファイルアイコンのみを指定し、このプレビュー表示動作は Microsoft Office 文書形 式と Windows エクスプローラーの特性に基づくもので、文書セキュリティが制御できない領域です。 - 適用範囲: プレビュー画像が保存された三桁の拡張子フォーマット
.pptで確認されており、同じ三桁拡張子フォーマットである.doc·.xlsドミリビューが保存されると同様に表示されることがあります。四桁拡張子フォーマット(.pptx·.docx·.xlsx）は文書全体が暗号化されプレビューが残らないため、MIPラベルアイコンが正常に表示されます。 - 参考 (技術仕様)
2. 外部ストレージにアップロードする際
2.1 概要
ローカルパスの文書をOneDrive/SharePointなどの外部ストレージにアップロードする際、システムは自動的にセキュリティポリシーを適用し、文書を暗号化および変換処理します。
2.2 セキュリティ処理プロセス
- アップロード検出: ファイル移動/コピーイベントの検出
- ポリシーの確認: 元のファイルに対するZTCAPポリシーの確認
- ドキュメント変換: 政策に従ってセキュリティ文書に変換 (MIPラベル適用またはDRM変換)
- アップロード実行: 変換された文書を外部ストレージにアップロード
- バックアップ保存: (ポリシー設定時) オリジナル文書バックアップ保存
2.3 サポートシナリオ
| 区分 | Document Security 6 | 備考 |
|---|---|---|
| 一般的なパス → OneDrive/SharePoint | 変換後アップロード | ZTCAP fileEvent - CopyFileTo_OneDrive - CopyFileTo_Sharepoint |
| 一般的なパス → 一般的なパス | 未対応 | 内部移動のため、制御未適用 |
2.4 認証状態別動作
- DS6 ログイン状態: 元のファイルに基づくZTCAPポリシーに従って変換されたファイルをアップロードします。
- DS6 ログアウト状態: 外部ストレージへのファイルアップロードがブロックされます。
3. アップロード時の警告ダイアログ機能
3.1 機能概要
OneDrive パスにファイルまたはフォルダーをアップロードする場合、文書変換作業が進行中であることを知らせる案内ウィンドウを表示します。
3.2 リソース適用情報
- リソース key\
① Title
② MainMsg
③ SubMsg1
④ SubMsg2
⑤ HelpUrl
# 리소스 파일 정보 c:\Windows\softcamp\sdk\Res\DS\ResUIKOR.rc, 버전 6.0.0.13
....
[CloudCopyMoveWarning]
Title = OneDrive 이동 / 복사 진행중
MainMsg = 작업 완료 전까지는 대상 파일(또는 폴더)을\r\n사용하지 마세요.
SubMsg1 = *대량의 파일은 시간이 오래 걸릴 수 있습니다.
SubMsg2 = *이동 / 복사가 완료되기 전 파일을 열거나 수정하면\r\n오류가 발생할 수 있습니다.
HelpUrl = (안내 사이트 주소)
....
3.4 制約事項
- 該当のコピーが終了する前に別のコピーを開始すると、重複ウィンドウが発生します。（最大10個のウィンドウ）
- 基本的にはコピーが完了するとウィンドウも自動的に閉じますが、ユーザーが確認を押してウィンドウを閉じることもできます。
4. アップロード時のバックアップファイル保存機能
4.1 機能概要
外部ストレージにアップロードされる文書の原本をバックアップして保管する機能です。
4.2 制約事項
- バックアップパスは、ポリシーで指定されたパス、またはデフォルトパス（マイドキュメント）に**"CloudDrv_Backup"**フォルダーが生成され、その下に日付別のフォルダーが生成された後、そのフォルダーにバックアップファイルが保存されます。
- フォルダをコピーすると、フォルダ構造は維持されず、変換されたファイルはすべて日付フォルダの下に保存されます。
5. 外部ストレージのダウンロード時
5.1 概要
OneDrive/SharePoint などの外部ストレージからローカルパスにドキュメントをダウンロードする際、システムは自動的にセキュリティポリシーを適用してドキュメントを変換処理します。
5.2 セキュリティ処理プロセス
- ダウンロード検出: ファイル移動/コピーイベントの検出
- ポリシーの確認: ダウンロード対象ファイルのセキュリティ状態確認
- ドキュメント変換: 政策に従って適切なセキュリティ文書に変換
- ダウンロード実行: 変換された文書をローカルパスに保存
5.3 サポートシナリオ
| 区分 | Document Security 6 | 備考 |
|---|---|---|
| OneDrive/SharePoint → 一般パス | 変換後ダウンロード | ZTCAP fileEvent - CopyFileFrom_OneDrive - CopyFileFrom_Sharepoint |
| OneDrive/SharePoint → OneDrive/SharePoint | 未対応 | クラウド間の移動のため、制御は適用されません。 |
5.4 認証状態別動作
- DS6 ログイン状態: 外部ストレージのファイルをダウンロードする際、ポリシーに従って変換されたファイルを保存します。
- DS6 ログアウト状態: 外部ストレージからのファイルダウンロードがブロックされます。
6. 文書閲覧時のセキュリティ制御
6.1 概要
文書を閲覧する際、システムは自動的にセキュリティポリシーを確認し、必要に応じて文書を変換して安全に閲覧できるようにします。
6.2 セキュリティ処理プロセス
- 閲覧リクエストの検出: ドキュメント閲覧イベント検出
- ポリシーの確認: ドキュメントのパスおよびセキュリティ状態に基づくポリシーの確認
- ドキュメント変換: 政策に従ってセキュリティ文書に変換 (必要に応じて)
- 閲覧許可: 変換された文書を安全に閲覧
6.3 パス別閲覧ポリシー
| 区分 | Document Security 6 | 備考 |
|---|---|---|
| 一般 経路文書 | 変換後閲覧 | ZTCAP fileEvent - ApplicationFileOpen カスタムポリシー - DS_MIP_SHLL : open |
| OneDrive パス ドキュメント | 一般文書 : 未対応のセキュリティ文書 : 閲覧禁止 MIP文書 : 未対応 | セキュリティ文書は MIP 変換後に閲覧が必要です |
| SharePoint パス ドキュメント | 一般文書 : 変換後閲覧 セキュリティ文書 : 変換後閲覧 MIP文書 : 変換後閲覧 | すべてのドキュメントタイプの変換をサポート |
6.4 ポリシー適用メカニズム
文書閲覧時点 ZTCAP ポリシー適用
ドキュメントイベント - ドキュメント閲覧時に変換ポリシーとして指定し、閲覧時点で執行ポリシーに登録されたドキュメントへの変換をサポート
- セキュリティ文書の閲覧制限
OneDriveのパスのセキュリティ文書(DRM)の閲覧はSHILDRMサービスでMIP文書に変換後に閲覧可能（またはユーザーの右クリックメニューでMIP/一般文書に切り替えてから閲覧）
文書閲覧時に変換をサポートしないケース
- 統合ログイン前の時点
- ローカル OneDrive パスの文書ファイル
- ファイルサイズが0バイトのファイル
- MIP サポート拡張子の中でオフィス拡張子でない 場合
7. ドキュメント変換およびセキュリティラベル管理
7.1 概要
ユーザーが手動で文書のセキュリティレベルを変更したり、MIPラベルを管理できる機能です。
7.2 サポート機能
- 一般文書 → MIPラベルの作成
- セキュリティ文書(DRM) → MIP 文書に変換
- MIP ドキュメント → MIP 削除、DRM ドキュメントに変換
7.3 パス別サポート機能
| 区分 | Document Security 6 | 備考 |
|---|---|---|
| 一般経路文書 | 一般文書 : MIPラベル生成 セキュリティ文書 : MIP文書に変換 MIP文書 : MIP削除、DRM文書に変換 複数ファイル/フォルダサポ ート | カスタムポリシー - DS_MIP_SHLL_MENU DS6 : ZTCAPポリシーに変換 |
| OneDrive パス ドキュメント | 一般文書 : MIP ラベル生成 セキュリティ文書 : MIP 文書に変換 MIP 文書 : MIP 削除 複数ファイル/フォルダーサポート | OneDrive のパスの特性上、DRM 変換の制限 |
| SharePoint パス ドキュメント | 一般文書 : MIP ラベル生成 セキュリティ文書 : MIP 文書に変換 MIP 文書 : MIP 削除、DRM 文書に変換 複数ファイル/フォルダのサポート | すべての変換機能をサポート |
8. 外部ストレージのアップロードブロック（選別ブロック · 案内文の代替）
8.1 概要
OneDrive·SharePoint のようなクラウドストレージに文書をアップロードする際（コピー・移動）、会社のセキュリティポリシーが「持ち出し禁止」と定めたグレードの文書は**案内文ファイルに置き換えてアップロードしてください。**敏感な文書がクラウドに流出しないようにする機能です。許可されたレベルの文書はそのままアップロードされます。ブロックされて も作業は「成功」のように終了するため、複数のファイルを一度にアップロードする作業が途中で停止したりエラーメッセージが表示されたりすることはありません。
要約: 敏感度ランク文書のクラウドアップロードを静かに選別ブロックし、原本の代わりに案内文をアップロードします。作業が完了すると、ファイルごとの結果（移動/ブロック/エラー）を一つのウィンドウで通知します。
この機能が必要な理由
従来はクラウドに文書をアップロードする際、ポリシーに従って変換（暗号化・セキュリティ等級の適用）だけが行われていましたが、**"特定のランクは全く上げられない"と阻止する手段がありませんでした。**だから機密・対外秘のような敏感な文書がクラウドに持ち出されるリスクがありました。この機能は文書のグレードに応じてアップロードを選別してブロックし、この空白を埋めます。
動作方式 (一行メカニズム)
サーバーポリシーがブロック対象と判断した文書は、原本の代わりに案内文(원본명_차단됨.txt)このクラウドにアップロードされ(静かなブロック)、許可された文書は正常にアップロードされます。作業が完了すると、ファイルごとの結果が1つのウィンドウに表示されます(ブロック・エラーが1つでもある場合のみ — すべて正常であれば通知なし)。
8.2 適用範囲 / 進入点
| エントリーポイント | サポート |
| ローカルエクスプローラー → OneDrive/SharePointコピー(Ctrl+C/V) | サポート |
| ローカルエクスプローラー → OneDrive/SharePoint移動・ドラッグ | サポート |
| フォルダー単位移動 | サポート (フォルダ内のブロックされた文書も代替) |
| Teams コパイロット アップロード | 連携方式が異なるため、本ドキュメントの範囲外 |
| クラウド→クラウド 移動, ダウンロード | 非対象 |
8.3 ユーザーシナリオ
ユーザーが何をするとどうなるかの単純な整理です。
| ユーザーがすること | どうなるの |
| 一般（許可）文書をOneDrive/SharePointにコピー・移動 | 通常通り正常にアップロードされます。 |
| 遮断レベル（例：機密）文書のコピー・移動 | 原本はアップロードされず、원본명_ 차단됨.txt案内ファイルが代わりにアップロードされます。 |
| 複数の文書を一度にアップロード | ブロック対象のみ案内ファイルに変更され、残りは正常にアップロードされます。作業が終わると結果ウィンドウで一目で表示されます。 |
| フォルダーごとアップロード（移動） | フォルダー内のブロックされた文書のみが案内ファイルに変更され、元のフォルダーは私のPCにそのまま残ります。 |
| ブロックされた文書はありません（すべて許可されています） | 結果ウィンドウを表示せずに静かに完了します。 |
8.4 制約事項
- フォルダ移動ブロック時のローカル重複: ブロックされたドキュメントが含まれるフォルダーを移動すると、元のフォルダー全体がローカルに保持されます。この時、許可されたドキュメントはローカルとクラウドの両方に存在（重複）します — データ損失を防ぐための意図された動作です。
- サポート拡張子限定: クラウドアップロードのブロック対象はOffice(docx/xlsx/pptxなど)・PDFです。HWP/HWPXなどはブロック対象ではなく、ブロックが必要な場合はサポート拡張子の拡張が別途必要です。
- 案内文の保護レベル: 案内文はセキュリティラベルのない平文テキストです。敏感な情報を含まず、セキュリティ目標（敏感な原本のクラウド未持ち出し）は原本をアップロードしないことで達成されます。
- サーバーポリシー依存: ブロックレベルの判定はサーバーの条件付きポリシーに依存します。ポリシーが登録されていない場合、既存の変換・アップロードフローはそのまま維持されます。
- appAuth モード除外: appAuth モードは条件付きポリシーを使用していないため、本ブロック対象ではありません。
- Teams コパイロット アップロード: エクスプローラーとの連携方式が異なるため、本機能の範囲外です。
8.5 ユーザー画面 (UX)
作業が完了すると結果ウィンドウが表示されます（ブロック・エラーがある場合のみ）。
┌──────────────────────────────────────────────┐
│ Document Security │
│ アップロードブロック │
│ ┌────────────────────────────────────────┐ │
│ │ 対象ファイル │ │
│ │ 報告書.docx ✓ 移動済み │ │
│ │ 機密文書.docx ! ブロック済み │ │
│ │ 売上.xlsx ! ブロック済み │ │
│ └────────────────────────────────────────┘ │
│ [ 確認 ] │
└──────────────────────────────────────────────┘
- ブロックされた文書はクラウドに
원본명_차단됨.txt(案内文)に上がります。 - 結果ウィンドウはその作業のすべてのファイル状態とともに表示されます（移動済み/ブロック済み/エラー）。
- 全て正常にアップロードされた作業は結果ウィンドウを表示しません（不要な通知を防止するため）。
8.6 政策 / 設定
- ブロックの有無は**サーバー条件付きポリシー(ZTCAP)**の "アップロードブロック"(
uploadBlock) 実行カードで制御されます。 - どのグレードをブロックするか（例：C·S グレード）は、ポリシーの「対象文書セキュリティラベル条件」で指定します。クライアントは、応答にブロックカードがあるかどうかだけを確認します。
8.7 サポート範囲 (拡張子)
- サポート: Microsoft Office(docx/xlsx/pptxなど)·PDF.
- 未対応: HWP/HWPXなどその他の拡張子はアップロード禁止対象そのものではありません(8.4 制約事項)。
8.8 主要なフロー
- 管理者: 条件付きポリシー登録（アップロードブロックカード ON + ブロックレベル指定 ）。
- ユーザー: ドキュメントを OneDrive/SharePoint にコピー・移動 → (ブロックレベル) 案内文の置き換え / (許可) 正常なアップロード → 作業終了時の結果ウィンドウ。