設定
設定メニューでは SHIELD DRM のセキュリティおよび運用ポリシーをより精密に制御できるように設定および管理できます。
画面構成
SHIELD DRM 管理者ページで설정メニューをクリックして接続します。画面は上から次のカードで構成されています。
| 順序 | カード | 表示条件 |
|---|---|---|
| 1 | クラウドサービス | 常に表示 |
| 2 | アプリ認証情報 | 常に表示 |
| 3 | ドキュメント変換遅延時間設定 | Microsoft 365を使用している場合のみ表示 |
各カードは個別保存方式です。カードの右上の저장ボタンは該当カードの設定のみを保存し、他のカードの変更内容には影響を与えません。
設定変更には
설정役割権限が必要です。権限のない管理者には選択・入力・保存が無効になります。
1. クラウドサービス
SHIELD DRMを適用するクラウドサービスを選択する設定です。選択したサービスに該当するメニューと画面のみ管理者ページに表示されます。
SHIELD DRMはMicrosoft 365(SharePoint · OneDrive · Teams)とGoogle Workspace(Google Drive)をサポートしており、両方のサービスを一緒に使用することもできます。
別途設定しない場合、Microsoft 365のみを使用する状態で動作します。既にMicrosoft 365環境で運用中の場合、別途措置なしで従来と同様に使用できます。
設定方法
- 適用するサービスのカードをクリックして選択します。カードを再度クリックすると選択が解除されます。
| 選択項目 | 対象 |
|---|---|
| Microsoft 365 | SharePoint · OneDrive · Teamsに作成/アップロードされる文書 |
| Google Workspace | Google Driveに生成/アップロードされる文書 |
- 選択が完了すると、カードの右上に
저장ボタンをクリックします。 - 保存するとすぐに左側のメニューに反映されます。
- 両方のサービスを選択すると、それぞれのサービスのメニューが一緒に表示されます。ただし画面と指標はサービスごとに分離されて表示され、合算されません。
- 最低でも1つ のサービスを選択しないと保存できません。何も選択しない場合は案内文が表示され、保存ボタンが無効になります。
- 選択内容が保存された値と同じ場合でも、保存ボタンは無効になります。
選択に応じたメニューの表示
| メニュー | Microsoft 365 | Google Workspace |
|---|---|---|
| 連携管理 > Microsoft365 | 表示 | 未表示 |
| 連携管理 > イベントリシーバー | 表示 | 未表示 |
| 連携管理 > Google Drive イベント チャンネル | 未表示 | 表示 |
| 条件付きポリシー > Cloud Storage > SHIELD DRM | 表示 | 未表示 |
| 条件付きポリシー > Cloud Storage > SHIELD DRM Google | 未表示 | 表示 |
| MIP ラベルの照会 | 表示 | 未表示 |
| 設定 > ドキュメント変換遅延時間設定 | 表示 | 未表示 |
| ホーム画面の指標・チャート領域 | 表示 | 未表示 |
以下のメニューは選択したクラウドサービスに関係なく常に表示されます。
- ホーム
- 連携管理 > 文書セキュリティサーバー
- 条件付きポリシー > エンドポイント (ドキュメントセキュリティ, DS for Mobile, SHIELD DRMエージェント)
- 連携アプリ管理
- ログ (ドキュメント変換ログ、管理者ログ)
- 設 定
上記の表は、クラウドサービスの選択に応じた表示の有無のみを示しています。各メニューは、製品の使用状況や役割権限の設定に応じて追加で制限される場合があります。
ログフィルターに与える影響
로그 > 문서 변환 로그のフィルター項目も選択したクラウドサービスに合わせて表示されます。
| フィルター | 露出条件 |
|---|---|
| 保存場所 - SharePoint · Teams · OneDrive | Microsoft 365 を選択する際 |
| 保存先 - My Drive · 共有ドライブ | Google Workspace を選択する際 |
| 保存場所 - PC | SHIELD DRMエージェント使用時 |
| 変換前/後のタイプ - MIP | Microsoft 365 を選択する際 |
注意事項
- クラウドサービスの設定はメニューと画面の表示範囲を決定する設定です。選択を解除しても、既存の登録されたポリシーとデータは削除されません。
- サービス選択を解除すると、該当サービスのメニューが隠されるため、隠されたメニューで管理していたポリシーは照会・修正できません。再度選択すると、以前の状態のまま確認できます。
- Google Workspace を選択した場合でも、実際のドキュメントイベントを受信するには
연동 관리 > Google Drive 이벤트 채널で対象ドライブにチャネルをインストールする必要があります。 - Google Workspaceだけを選択した場合、ホーム画面の指標・チャート領域は表示されません。現在の指標はMicrosoft 365基準で算出されます。
2. アプリ認証情報
SHIELD DRMサービスの認証情報を確認し、コピーするカードです。
認証情報は App ID と App Secret を結合したセキュリティトークンです。管理コンソールまたは管理者ページに認証情報の値をコピーして貼り付けて使用します。
表示項目
| 項目 | 説明 |
|---|---|
| アプリ認証情報 | App IDとApp Secretを結合したセキュリティトークン値です。 |
| Extra ID | 顧客を識別する値です。 |
使用方法
- コピーする項目の右側にあるコピーアイコンをクリックします。
- 値がクリップボードにコピーされます
복사되었습니다.案内が表示されます。 - 連携対象コン ソールまたは管理者ページの認証情報入力欄に貼り付けます。
注意事項
- このカードは参照専用です。値を直接修正したり再発行したりすることはできません。
- アプリ認証情報はセキュリティトークンであるため、外部に漏れないように注意する必要があります。
설정役割権限のない管理者にはコピーボタンが無効になります。
3. ドキュメント変換遅延時間設定
SharePointで発生するすべての文書変換イベントについて、設定された時間だけ待機した後に変換を実行する設定です。
イベントの衝突やシステムのタイミングの問題を最小限に抑えるために使用します。
このカードは Microsoft 365 専用機能です。
설정 > 클라우드 서비스Microsoft 365を選択しなかった場合、画面に表示されません。
設定方法
문서 변환 지연 시간入力欄に待機する時間を秒単位を入力します。- カードの右上の
저장ボタンをクリックします。
| 入力値 | 動作 |
|---|---|
| 0 | 遅延なく即時変換します。 |
| 1 ~ 60 | 入力した秒数だけ待機した後に変換します。 |
- 0から60の間の整数のみ入力できます。範囲を超えたり整数でない値を入力すると
0~60 사이의 숫자를 입력해주세요.案内が表示されず、保存されません。 - 入力値が保存された値と同じ場合、保存ボタンは無効になります。
- 保存に成功すると、完了案内ポップアップが表示されます。
注意事項
- 遅延時間を長く設定すると、イベントの衝突は減りますが、文書が保護されるまでにかかる時間も増えます。運用環境に適した値を設定する必要があります。
- この設定は SharePoint で発生する文書変換イベント全体に適用されます。特定のポリシーや特定のサイトにのみ適用することはできません。