SDF 機能仕様書
SDFが提供するユーザー機能を大/中/小分類で整理した機能仕様書です。
| 大分類 | 中分類 | 小分類 | 詳細説明 | 備考 |
|---|---|---|---|---|
| 暗号化 | DRM 暗号化 | DAC 暗号化 | 文書の所有者が直接アクセス権を指定して暗号化 - 読み取り、編集、復号化、外部転送、印刷などの個別権限制御 - ユーザーまたはグループ単位での権限付与 | |
| MAC 暗号化 | 組織のセキュリティ等級ポリシー（機密、秘匿、一般など）に従って自動暗号化を適用 | |||
| GRADE 暗号化 | セキュリティ等級（Classified, Sensitive, Open）に基づく暗号化、等級別のマルチDAC権限指定 | |||
| AIP 暗号化 | AIP 保護の適用 | 組織で定義された Microsoft AIP ラベルを選択して暗号化を実行 | ||
| 復号化 | DRM 複号化 | 平文化 | 暗号化された文書から AIP + DRM 保護をすべて削除して元の文書に復元 | |
| 復号化 | 外部暗号化レイヤーのみを選択的に削除し、内部暗号化は維持 | |||
| AIP 復号化 | AIP 保護解除 | AIP ラベルおよび暗号化解除、DRM が別途適用されている場合は DRM を維持 | ||
| 暗号化確認 | タイプ照会 | 暗号化タイプの確認 | 文書に適用された暗号化タイプの確認 (MAC, DAC, GRADE, 非暗号化) | |
| 文書タイプ判別 | 文書保護タイプの確認 | DRM ドキュメント、AIP ドキュメント、一般ドキュメントの区別 | ||
| 文書情報の取得 | ヘッダーの取得 | セキュリティヘッダー情報の取得 | 暗号化文書のアクセスレベル、暗号化方式、ポリシー情報などセキュリティヘッダーの照会 | |
| 隠蔽情報の照会 | 文書追跡情報の照会 | 文書 ID、作成者、生成パス、セキュリティ グレードなどの追跡情報の照会 | ||
| ラベル一覧 | 全体ラベルリストの取得 | 組織で使用可能な全AIPラベル一覧の取得 | ||
| ラベルの詳細 | 個別ラベル詳細照会 | ラベルIDで詳細設定、保護ポリシーおよび権限情報を照会 | ||
| 隠密情報管理 | 照会 | 隠し属性の取得 | Office 文書に挿入されたユーザー定義メタデータの照会 (部門、プロジェクト名など) | |
| 追加 | 隠蔽属性追加 | Office ドキュメントに名前-値形式のユーザー定義メタデータを挿入 | ||
| 削除 | 隠蔽属性削除 | 特定の隠し属性を削除するために属性名を指定する | ||
| セキュリティグレード管理 | ランクリストの照会 | 全体レーティングリストの照会 | 組織に設定された全体のセキュリティ等級分類リストおよび関連するラベル情報の照会 | |
| 文書グレードの照会 | 文書セキュリティグレードの照会 | 文書に現在適用されているセキュリティレベルおよび機密レベルの確認 | ||
| 文書のグレード設定 | 文書セキュリティグレード設定 | 文書にセキュリティ等級を指定、修正、削除 | ||
| SOMファイルの生成 | ファイル作成 | 外部転送用ファイルの生成 | 文書セキュリティソフトウェアなしで閲覧可能なセキュリティ実行ファイル(SOM)の生成 | |
| 権限制御 | パスワード保護 | SOMファイルにパスワード（英数字の組み合わせ）を設定 | ||
| 名前を付けて保存 | 別名で保存の許可/禁止制御 | |||
| 印刷制限 | 印刷の許可および回数（1～10回）の制限、完全ブロック可能 | |||
| 閲覧制限 | 閲覧回数(1~99回または無制限)制限 | |||
| 自動廃棄 | 有効期限後の文書自動廃棄 | |||
| 特定のPC制限 | 指定されたPCでのみ文書を閲覧可能 | |||
| ビュアー設定 | ビューワーサポート | SOM ファイル閲覧時に Office/画像/テキスト ビューアを選択 | ||
| 条件付きポリシー | ポリシー基本情報 | ポリシーの作成/管理 | ポリシー名、説明、バージョン、アクティブ状態および有効期限の管理 | |
| アプリ選択 | 接続アプリの指定 | 対象アプリを選択してポリシーを適用する | ||
| ユーザー割り当て | ユーザー/グループ指定 | ポリシー適用対象ユーザー/グループの指定および例外対象の設定 | ||
| 一般文書 | 拡張子フィルター | 全体/未適用/特定の拡張子（.docx、.xlsx、.pdf など）選択適用 | ||
| DRM ドキュメント | DRMタイプフィルター | 全体/未適用/特定の DRM タイプ (DAC, MAC, GRADE) 選択適用 | ||
| AIP ドキュメント | AIP ラベル フィルター | 全体/未適用/特定 AIP ラベル選択適用 | ||
| セキュリティグレード | グレード/ラベルフィルター | 特定のセキュリティ等級の文書にのみポリシー適用、等級+ラベルの組み合わせ可能 | ||
| 隠蔽情報 | 隠蔽属性マッチング | 特定の隠し属性名と値が一致する文書にのみポリシーを適用 | ||
| 位置/IP 条件 | IPベースの条件 | リクエスト元IP範囲に基づくポリシー適用（社内/社外区分） | ||
| 時間条件 | 時間ベースの条件 | リクエスト時間帯別ポリシー適用/除外（業務/非業務時間の差異） | ||
| DRM 暗号化 実行 | DAC/MAC/GRADE 適用 | 条件を満たした場合、選択したDRMタイプで自動暗号化 | ||
| AIP 暗号化 実行 | AIP ラベルの適用 | 条件を満たすと、選択した AIP ラベルで自動暗号化 | ||
| 平文化の実行 | すべての保護を解除 | 条件を満たすと、AIP + DRM 保護がすべて自動的に削除されます。 | ||
| 復号化の実行 | 外部保護の除去 | 条件を満たす場合、外部暗号化レイヤーのみ自動的に削除し、内部暗号化を維持 | ||
| カプセルの持ち出し | SOMファイルの生成 | 条件を満たすと、指定された権限でSOMファイルが自動生成されます。 | ||
| 隠蔽情報挿入 | メタデータの挿入 | 条件を満たすと、文書に分類/追跡用の隠し情報が自動的に挿入されます | ||
| セキュリティレベルの適用 | セキュリティラベルの適用 | 条件を満たすと、文書にセキュリティレベルラベルが自動的に適用されます | ||
| 状態維持 | 例外通過 | 条件を満たす場合、追加のポリシーを適用せずに現在の状態を維持 | ||
| ドキュメントイベント | トリガーイベント | 暗号化、復号化、カプセルの持ち出しなどのイベント発生時に後続ポリシーを自動実行 |