PDF-Kennwörter für mehrere Empfänger verwalten

PDF-Kennwörter für viele Empfänger zu verwalten bedeutet nicht einfach, mehrere Zugangsdaten auszuwählen. Ein zuverlässiger Prozess muss jedes Kennwort von der Vorbereitung bis zur Verteilung mit dem richtigen Empfänger, der geschützten PDF, dem Berechtigungsprofil, dem Dateinamen und dem Zustellnachweis verknüpft halten. XERIA unterstützt diesen empfängerbezogenen Workflow, indem kennwortbezogene Werte in Empfängerdatensätzen gespeichert und bei der personalisierten Produktion angewendet werden.

Warum die Verwaltung von Empfängerkennwörtern einen Prozess braucht

In einem personalisierten Stapel benötigt jeder ausgewählte Empfänger das vorgesehene Öffnungskennwort, bevor verschlüsselte Dateien erzeugt werden. Ein fehlender Wert kann die Produktion stoppen; eine verschobene Zeile oder falsche Zuordnung kann ein schwerwiegenderes Problem verursachen, indem das richtige Dokument mit den Zugangsdaten der falschen Person geschützt wird. Eine erfolgreiche Verarbeitung beweist daher für sich allein nicht, dass die Kennwortzuweisung sicher ist.

Die zentrale Kontrolle ist die Beziehung zwischen Empfänger, Datei und Zugangsdaten. Eine geschützte PDF, die an die falsche Person zugestellt wird, ist weiterhin ein Sicherheitsvorfall, und bei risikoreichen Vorgängen kann es erforderlich sein, jede Beziehung zu prüfen statt nur Stichproben zu nehmen.

Was Sie aufbauen werden

• Den richtigen XERIA-Sicherheitsmodus auswählen
• Einer PDF ein Öffnungskennwort hinzufügen
• PDF-Berechtigungseinschränkungen anwenden
• Kennwortschutz und Berechtigungen kombinieren
• Individuelle Kennwörter in personalisierten Stapelworkflows zuweisen
• Empfänger mit fehlenden Kennwörtern behandeln
• Geschützte Dateien erzeugen und testen
• Kennwörter sicherer zustellen
• Häufige Kennwort- und Berechtigungsprobleme diagnostizieren

Zu den Sicherheitskonzepten hinter dem Workflow siehe Was ist PDF-Zugriffskontrolle?.

Bevor Sie beginnen

Bereiten Sie Folgendes vor:

• Die freigegebene Quell-PDF oder den Quellordner
• Den vorgesehenen Ausgabeort
• Den erforderlichen Sicherheitsmodus
• Das Öffnungskennwort oder die Empfänger-Kennwortdaten
• Das Besitzerkennwort, sofern erforderlich
• Das Berechtigungsprofil
• Eine Methode zur Kennwortzustellung
• Einen oder mehrere PDF-Reader für Tests
• Eine repräsentative Testdatei oder einen Testempfänger

Verwenden Sie eine freigegebene Quell-PDF, einen separaten Ausgabeort und Testdatensätze, die keine echten vertraulichen Informationen offenlegen. Legen Sie im Voraus fest, wie Kennwörter zugewiesen und zugestellt werden, welches Berechtigungsprofil gilt und wer die endgültige Zuordnung prüfen darf.

Schritt 1: Kennwortrichtlinie festlegen

Beginnen Sie mit dem Risiko, nicht mit der am strengsten wirkenden Einstellung. Verwenden Sie nur Kennwortschutz, wenn unbefugtes Öffnen das Hauptproblem ist; nur Berechtigungen, wenn die Datei normal geöffnet werden darf, unterstützte Aktionen aber eingeschränkt werden sollen; und Kennwort plus Berechtigungen, wenn sowohl der Zugriff als auch die Handhabung nach dem Öffnen kontrolliert werden müssen.

Bevor Sie ein Profil für alle standardisieren, prüfen Sie, ob Empfänger drucken, kopieren, Formulare ausfüllen, kommentieren oder signieren müssen. Unnötige Einschränkungen erzeugen Supportanfragen und können legitime Arbeit verhindern.

Schritt 2: Empfängerdatensätze vorbereiten

Prüfen Sie für jeden ausgewählten Empfänger das Feld **Öffnungskennwort** und gegebenenfalls jede importierte Kennwortspalte. Wenn Excel verwendet wird, ordnen Sie die Spalte dem richtigen XERIA-Feld zu und prüfen Sie Beispielzeilen, bevor die Daten in die Empfängerdatenbank geschrieben werden.

• Vollständiger Name
• E-Mail
• Unternehmens-ID
• Besitzerkennwort
• Berechtigungsprofil
• Zuordnungsprofil

Prüfen Sie auf:

• Leere Kennwortzellen
• Verschobene Tabellenzeilen
• Wiederholte Kennwörter
• Führende oder nachgestellte Leerzeichen
• Kennwörter, die dem falschen Empfänger zugewiesen sind
• Ungültige Empfängerdatensätze
• Testkennwörter, die in Produktionsdaten verblieben sind

Genehmigen Sie die Liste nicht nur deshalb, weil alle erforderlichen Zellen ausgefüllt sind. Namen, E-Mail-Adressen, Empfängercodes, Kennwörter und Ausgabedateinamen müssen weiterhin derselben Person zugeordnet sein.

Schritt 3: Festlegen, wie Kennwörter zugewiesen werden

Wählen Sie eine dokumentierte Quelle für Öffnungskennwörter. Das Mischen mehrerer undokumentierter Methoden erschwert die spätere Abstimmung.

• Ein in XERIA erstellter Empfängerdatensatz
• Eine importierte Excel-Spalte, die **Öffnungskennwort** zugeordnet ist
• Ein für einen Empfängerdatensatz mit fehlendem Kennwort erzeugtes Kennwort
• Ein manuell zugewiesener Wert

Unabhängig von der gewählten Methode dokumentieren Sie, wer die Werte bereitgestellt oder erzeugt hat, und prüfen Sie vor der Produktion die Beziehung zwischen Empfänger und Kennwort.

Schritt 5: Fehlende Stapelkennwörter behandeln

Wenn die Verschlüsselung für einen personalisierten Stapel aktiviert ist, prüft XERIA die ausgewählten Empfänger auf fehlende Öffnungskennwörter und bietet drei kontrollierte Reaktionen an.

• **Fehlende Kennwörter generieren**
• **Manuell bearbeiten**
• **Abbrechen**

Fehlende Kennwörter generieren

XERIA kann für jeden Datensatz mit fehlendem Kennwort ein sechsstelliges numerisches Öffnungskennwort erzeugen und in der Empfängerdatenbank speichern. Das ist nützlich, wenn keine externe Kennwortrichtlinie ein anderes Format verlangt.

• Die aktualisierten Empfängerdatensätze prüfen
• Bestätigen, dass jeder ausgewählte Empfänger ein Kennwort hat
• Zustellinformationen über den freigegebenen Prozess exportieren oder dokumentieren
• Kennwortdaten geschützt halten
• Kennwörter nicht in normalen Verarbeitungsprotokollen veröffentlichen

Die automatische Erzeugung löst das Problem fehlender Werte, nicht jedoch die Zustellung oder Identitätsprüfung. Prüfen Sie die gespeicherten Werte und stellen Sie sicher, dass jeder nur seinen vorgesehenen Empfänger erreicht.

Manuell bearbeiten

Verwenden Sie die manuelle Bearbeitung, wenn die Organisation ein bestimmtes Kennwortformat verlangt oder Zugangsdaten aus einem anderen freigegebenen System bezieht. Vervollständigen und speichern Sie die Datensätze, bevor Sie die Verschlüsselung wieder aktivieren; XERIA setzt die verschlüsselte Produktion nicht fort, solange erforderliche Werte fehlen.

Abbrechen

Brechen Sie ab, wenn die Liste oder Richtlinie noch nicht bereit ist. Entfernen Sie eine erforderliche Verschlüsselung nicht nur, um eine Prüfung auf fehlende Kennwörter zu umgehen.

Schritt 5: Öffnungs- und Besitzerkennwörter trennen

Ein Öffnungskennwort ist die Zugangsinformation des Empfängers zum Anzeigen der PDF. Ein Besitzerkennwort schützt berechtigungsbezogene Einstellungen und sollte normalerweise getrennt bleiben. Wenn Einschränkungen verwendet werden, stellen Sie sicher, dass Besitzerkennwort und Berechtigungskonfiguration dem richtigen Datensatz zugeordnet bleiben, und verteilen Sie die Besitzer-Zugangsdaten nicht als normales Empfängerkennwort.

Schritt 6: Berechtigungsprofile abstimmen

Wenn Drucken, Kopieren oder Bearbeiten eingeschränkt werden müssen, aktivieren Sie **Berechtigungseinschränkungen anwenden** und weisen Sie ein Profil zu, das zur legitimen Aufgabe des Empfängers passt. Gewähren Sie erforderliche Aktionen, statt automatisch das restriktivste Profil auszuwählen.

• Drucken
• Text oder Bilder kopieren
• Dokument ändern
• Seiten extrahieren oder neu anordnen
• Kommentare hinzufügen
• Formulare ausfüllen
• Signaturbezogene Änderungen vornehmen

Das Verhalten von Berechtigungen kann zwischen PDF-Readern variieren. Behandeln Sie diese Einstellungen als unterstützende Kontrollen und testen Sie die von den Empfängern verwendeten Anwendungen.

Schritt 11: Einen repräsentativen Test durchführen

Erzeugen Sie vor dem vollständigen Auftrag einen kleinen Testsatz und öffnen Sie die geschützten Dateien in repräsentativer Empfängersoftware.

• Ein Empfänger mit manuell zugewiesenem Kennwort
• Ein Empfänger mit automatisch erzeugtem Kennwort
• Ein Empfänger mit Berechtigungsprofil
• Ein Empfänger mit langem Namen
• Ein Empfänger mit nichtlateinischem Namen
• Eine Datei mit Formularen oder Anmerkungen
• Eine Datei, die Drucken erlauben soll
• Eine Datei, die Kopieren oder Bearbeiten einschränken soll

Prüfen Sie:

• Die Datei fordert das richtige Öffnungskennwort an
• Ein falsches Kennwort wird abgelehnt
• Das richtige Kennwort öffnet die Datei
• Wasserzeichen und Empfängeridentität sind korrekt
• Das Besitzerkennwort wird nicht offengelegt
• Drucken verhält sich wie erwartet
• Kopieren verhält sich wie erwartet
• Bearbeiten verhält sich wie erwartet
• Formulare und Kommentare verhalten sich wie vorgesehen
• Die PDF bleibt lesbar und unbeschädigt

Testen Sie mehr als einen PDF-Reader, wenn Kompatibilität wichtig ist.

Schritt 8: Ausgabesatz erzeugen und abstimmen

Nachdem der Test erfolgreich war, wählen Sie die freigegebenen Empfänger aus und verwenden Sie **PDF generieren**. Ignorieren Sie keine Warnung über fehlende Öffnungskennwörter; korrigieren Sie die Datensätze oder brechen Sie ab, bevor Sie fortfahren.

• Gesamte Elemente
• Aktuelles Element
• Abgeschlossene Elemente
• Fehlgeschlagene Elemente
• Übersprungene Elemente
• Ausgabeort
• Sicherheitsbezogene Warnungen
• Warnungen zu fehlenden Kennwörtern

Eine abgeschlossene Fortschrittsanzeige beweist, dass die Verarbeitung beendet wurde, nicht aber, dass jede Beziehung zwischen Zugangsdaten, Berechtigungen und Zustellung korrekt ist.

Schritt 9: Empfänger-Datei-Zuordnung prüfen

Stimmen Sie den geplanten Stapel mit dem erzeugten Ergebnis ab.

• Anzahl Eingabedateien
• Anzahl ausgewählter Empfänger
• Anzahl erzeugter Dateien
• Fehlgeschlagene und übersprungene Datensätze
• Ausgabedateinamen
• Zuweisungen der Öffnungskennwörter
• Zuweisungen der Besitzerkennwörter
• Berechtigungsprofile
• Empfänger-Wasserzeichen
• Trace-Codes

Öffnen Sie Dateien aus verschiedenen Teilen des Stapels und prüfen Sie je nach Risiko die vollständige Empfänger-Datei- und Empfänger-Kennwort-Zuordnung. Legen Sie ein Kennwort niemals im Dateinamen offen.

Schritt 10: Kennwörter sicher zustellen

Senden Sie die geschützte PDF und ihr Kennwort nicht automatisch über denselben Kanal. Wählen Sie eine Zustellmethode, die die Vertraulichkeit des Dokuments und die Organisationsrichtlinie berücksichtigt.

• Eine separate E-Mail-Nachricht
• Ein verifizierter Telefon- oder SMS-Kanal
• Ein authentifiziertes Portal
• Ein von der Organisation freigegebener Kennwortmanager
• Eine zuvor vereinbarte empfängerbezogene Methode

Prüfen Sie Identität und Ziel, bevor Sie ein Kennwort herausgeben.

• Empfänger verifizieren
• Ziel bestätigen
• Gruppennachrichten vermeiden
• Öffentliche oder gemeinsam genutzte Kanäle vermeiden
• Besitzerkennwort nicht offenlegen
• Klartextkennwörter nicht in normalen Protokollen speichern
• Nur die von der Richtlinie verlangten betrieblichen Nachweise aufzeichnen

Wenn ein Kennwort offengelegt oder an die falsche Person gesendet wurde, behandeln Sie es als kompromittiert und folgen Sie dem freigegebenen Ersetzungsverfahren.

Schritt 11: Ergebnis verteilen und dokumentieren

Verteilen Sie nur geprüfte Dateien über den freigegebenen Kanal und dokumentieren Sie erfolgreiche Zustellungen, Fehler und Wiederholungsversuche. Die XERIA-E-Mail-Zustellung erfordert die entsprechende lizenzierte Funktion und ist im Testmodus nicht verfügbar.

• Empfänger-Datei-Zuordnung bestätigen
• E-Mail-Vorlage vorbereiten
• Anhangzuordnung prüfen
• Kennwortzustellung bei Bedarf getrennt halten
• Freigegebene Dateien senden
• **Mail-Log** prüfen

Wenn Kennwörter nach der Erzeugung geändert werden

Eine erzeugte PDF behält die Sicherheitskonfiguration, die bei ihrer Erstellung angewendet wurde. Eine spätere Änderung eines Empfängerdatensatzes ändert eine bestehende PDF nicht rückwirkend. Wenn das Kennwort offengelegt, falsch zugeordnet oder nicht zuverlässig zugestellt werden kann, stoppen Sie die Verteilung, korrigieren Sie den Datensatz und erzeugen Sie die betroffene Datei mit freigegebenen Zugangsdaten neu. Auch die Offenlegung eines Besitzerkennworts erfordert eine Prüfung der Berechtigungskonfiguration.

Häufige Probleme

XERIA meldet fehlende PDF-Kennwörter

Mindestens einem ausgewählten Empfänger fehlt ein Öffnungskennwort. Erzeugen Sie die fehlenden Werte, bearbeiten Sie die Datensätze manuell oder brechen Sie den Vorgang ab.

Das Kennwort funktioniert für den falschen Empfänger

Stoppen Sie die Verteilung, prüfen Sie die importierten Zeilen, Empfängerdatensätze, Dateinamen und Kennwortzuordnung und erzeugen Sie anschließend jede betroffene Ausgabe neu.

Die PDF öffnet sich ohne Kennwort

Bestätigen Sie, dass PDF-Verschlüsselung – nicht nur Berechtigungseinschränkungen – aktiviert ist, und erstellen Sie nach Korrektur der Einstellung eine neue Testdatei.

Das Besitzerkennwort wurde an den Empfänger gesendet

Behandeln Sie das Besitzerkennwort als kompromittiert. Prüfen Sie die betroffene Konfiguration und erzeugen Sie das Dokument bei Bedarf mit neuen Zugangsdaten neu.

Best Practices

• Klassifizieren Sie das Dokument, bevor Sie Sicherheitseinstellungen auswählen.
• Verwenden Sie ein Öffnungskennwort, wenn unbefugtes Anzeigen ein Risiko darstellt.
• Verwenden Sie Berechtigungseinschränkungen nur, wenn sie zur Aufgabe des Empfängers passen.
• Kombinieren Sie Verschlüsselung und Berechtigungen für mehrschichtigen Schutz.
• Verwenden Sie nach Möglichkeit unterschiedliche Öffnungs- und Besitzerkennwörter.
• Weisen Sie bei sensiblen Stapeln empfängerbezogene Kennwörter zu.
• Prüfen Sie jede Empfänger-Kennwort-Zuordnung.
• Verwenden Sie die XERIA-Prüfung auf fehlende Kennwörter.
• Prüfen Sie automatisch erzeugte Kennwörter vor der Verteilung.
• Schützen Sie Empfänger- und Kennwortdaten.
• Setzen Sie Kennwörter nicht in Dateinamen.
• Vermeiden Sie es, das Kennwort zusammen mit dem geschützten Anhang zu senden.
• Halten Sie Klartextkennwörter aus normalen Protokollen heraus.
• Führen Sie einen repräsentativen Test durch.
• Testen Sie mit dem PDF-Reader des Empfängers.
• Prüfen Sie Drucken, Kopieren, Bearbeiten, Formulare und Kommentare.
• Stimmen Sie Eingabe-, Empfänger- und Ausgabeanzahl ab.
• Erzeugen Sie Dateien nach Änderungen an Kennwörtern oder Berechtigungsprofilen neu.
• Prüfen Sie nach der E-Mail-Zustellung die Ergebnisse im Mail-Log.
• Lassen Sie die Quell-PDF unverändert.
• Speichern Sie geschützte Ausgaben an einem freigegebenen Ort.
• Dokumentieren Sie die Reaktion auf offengelegte oder vergessene Kennwörter.

Häufig gestellte Fragen

Kann jeder Empfänger ein anderes Kennwort erhalten?

Ja. Speichern oder importieren Sie das vorgesehene Öffnungskennwort in jedem Empfängerdatensatz und prüfen Sie die Zuordnung, bevor Sie den Stapel erzeugen.

Kann XERIA fehlende Empfängerkennwörter erzeugen?

Ja. Wenn die Stapelverschlüsselung fehlende Öffnungskennwörter erkennt, kann XERIA sechsstellige numerische Kennwörter erzeugen und in der Empfängerdatenbank speichern.

Was passiert, wenn ein Empfänger das Kennwort vergisst?

Folgen Sie dem Verfahren der Organisation zur Identitätsprüfung und zum Ersatz. Senden Sie ein vorhandenes Kennwort nicht, ohne zuvor die anfragende Person zu verifizieren.

Kann ich Berechtigungen ohne Öffnungskennwort anwenden?

Ja. Die PDF kann sich ohne Kennwort öffnen, während ausgewählte Einschränkungen für Drucken, Kopieren oder Bearbeiten angewendet werden.

Fazit

Die Verwaltung von Kennwörtern für mehrere Empfänger ist ebenso eine Aufgabe der Datenkontrolle und Verteilung wie der PDF-Sicherheit. Zuverlässige Produktion verbindet korrekte Empfängerdatensätze, angemessene Verschlüsselung, bei Bedarf getrennte Besitzer-Zugangsdaten, repräsentative Tests, exakte Abstimmung und sicherere Kennwortzustellung. Nutzen Sie die Validierungs- und Erzeugungsfunktionen von XERIA als Teil dieses dokumentierten Prozesses und verteilen Sie keine Dateien, bevor jede Beziehung zwischen Empfänger, Datei und Zugangsdaten geprüft wurde.