メインコンテンツまでスキップ

条件付きポリシー - Endpoint(DS6)

※ 最終更新 : 2025-05-21

Endpoint 条件付きポリシーは、Local PCにインストールされた Document Security 6で条件付きポリシーを設定し、文書のセキュリティ処理を制御する機能です。一般文書を AIP 文書や DRM 文書に変換したり、AIP 文書と DRM 文書間の相互変換が可能です。このガイドは、Endpoint 条件付きポリシーの構成要素および設定方法を説明します。

エンドポイント条件付きポリシー構成要素​

SHIELD DRM 管理者ページで条件付きポリシーメニューをクリックして Endpoint 画面にアクセスします。

ポリシー一覧テーブルの構成​

  • 優先順位: 政策の実行順序を示します。
  • ポリシー名: 政策の固有名です。
  • 説明: 政策の目的または簡単な説明です。
  • 構成員: 適用されるユーザー、グループ、またはポリシーグループを指定します。
  • 対象文書: 政策が適用される文書の種類 (一般文書, DRM, AIP)
  • 文書パス: ポリシーが適用されるファイルパスを指定します。
  • イベントトリガー: ポリシーが実行されるイベントタイプ (例: ファイルの保存、移動など)
  • 文書暗号化ポリシー: 政策で適用された文書暗号化政策です。
  • 修正された日付: 政策が最後に修正された日付です。

エンドポイント条件付きポリシー登録方法​

1. 政策登録​

[政策登録] ボタンをクリックして政策作成画面に入ります。

2. 政策基本情報入力​

  • ポリシー名(必須): ポリシーの固有名を入力します。
  • ポリシーの説明: 政策の目的や簡単な説明を入力できます。
  • 構成員指定(必須): ポリシーを適用するユーザーまたはグループを選択します。[すべてのユーザー]、特定のユーザー、グループ、またはポリシーグループに指定できます。
  • 対象文書タイプの指定(必須): 条件付きポリシーを適用する文書の種類を選択します。複数選択可能(例: 一般文書 + DRM文書)

選択可能な文書タイプおよびサポートされている拡張子は以下の通りです:

文書の種類説明サポートされている拡張子
一般文書暗号化されていない平文文書doc, docx, xls, xlsx, xlsb, xlsm, ppt, pptx, pps, ppsx, pptm, pdf
DRM ドキュメントDocument Security(DS) 基盤 DRM が適用された文書doc, docx, xls, xlsx, xlsb, xlsm, ppt, pptx, pps, ppsx, pptm, pdf
AIP ドキュメントMicrosoft Azure Information Protection 基盤 文書doc, docx, xls, xlsx, xlsb, xlsm, ppt, pptx, pps, ppsx, pptm, pdf

(+) 指定された DRM ドキュメントを選択した場合の追加設定:

項目説明
コンストラクタ情報確認文書作成者とログインユーザーの同一性確認。オプション: 同一 / 同一でない
DRM ドキュメント暗号化タイプDAC(ACL), MAC(カテゴリ), GRADE(グレード) の中から選択。選択したタイプに応じて関連IDを入力可能。
DRM ドキュメント権限指定ログインユーザー、作成者、追加されたグループの文書権限を確認します。権限の種類：読み取り、編集、出力、持ち出し、解除、権限変更、印刷マーク、有效期限
拡張子の指定対象 DRM 文書の拡張子指定

ドキュメントパス指定(必須): ドキュメントパスを指定するか、全体パスを対象に設定できます。例:C:\Users\Documents, %TEMP%

ドキュメントイベントの指定(必須): ポリシーが実行されるイベントを設定します。

  • マウスの右クリック後に [一般文書の暗号化] メニューをクリック
  • マウスの右クリック後に [文書変換] メニューをクリック
  • 文書の閲覧/編集後終了（または保存）
  • 文書閲覧
  • OneDriveでファイルの移動 / コピー
  • OneDriveでファイルを移動 / コピー
  • SharePointでファイルの移動 / コピー
  • SharePointでファイルを移動 / コピー
  • Cloudでファイルをダウンロード

3. 条件設定​

  • 位置(IP): ポリシーを適用するIPアドレス範囲を指定できます。
    • 登録されたすべての位置を選択すると、全体のネットワークにポリシーが適用されます。
    • 登録された位置から選択を通じて特定のIP範囲を指定できます。
    • 例外IPを設定して特定のIPではポリシーが適用されないようにすることができます。
  • 時間: ポリシーが適用される時間帯を指定できます。
    • 時間制限がないを選択すると、常にポリシーが適用されます。
    • 登録された時間から選択を通じて特定の時間帯を指定できます。
    • 例外時間を設定して特定の時間帯にはポリシーが適用されないようにすることができます。

4. 文書ポリシーの実行設定​

Endpoint ポリシーで設定できる文書執行ポリシーは以下の通りです:

  • DRMによる暗号化: 文書をDRM形式で暗号化してセキュリティを強化します。DRM暗号化タイプ（DAC、MAC、GRADE）を選択できます。DAC使用権限設定：読み取り、編集、解除、持ち出し、出力、マーキング、権限変更などを指定できます。
  • AIPで暗号化: Microsoft AIPを通じて文書を暗号化し、ラベルを適用できます。AIPラベルを選択して文書にラベルを付与します。ラベルはあらかじめ定義されたAIPラベルのリストから選択できます。
  • 状態維持: 既存の文書の暗号化状態をそのまま維持し、変換作業を行いません。

5. ポリシーの設定​

ポリシーの使用有無と有効期限を設定できます。

  • 使用の有無: トグルボタンを通じてポリシーの活性化または非活性化を設定できます。
  • 有効期限: 開始日と終了日を指定でき、終了日を無期限に設定することもできます。

6. 保存と完了​

すべての設定が完了すると保存ボタンをクリックします。ポリシーの一覧に登録され、その後修正/削除可能です。

エンドポイント条件付きポリシーの編集​

ポリシーリストから編集するポリシーをクリックして詳細設定を変更できます。ポリシーの順序を変更すると優先順位がリセットされます。

注意事項​

  • ポリシー名はユニークでなければならず、重複することはできません。
  • 必須項目(*)は必ず入力しなければ、ポリシーが保存されます。
  • DRMおよびAIP文書の場合、変換可能な拡張子のリストを確認し、設定する必要があります。
  • 政策の優先順位が高い項目が先に実行されます。
  • ポリシーを編集する際、変更された内容は保存ボタンをクリックして適用されます。