Protéger les PDF par mot de passe dans XERIA

XERIA peut protéger les fichiers PDF générés à l’aide de mots de passe d’ouverture et de limites de autorisations facultatives. Vous pouvez exiger un mot de passe avant qu’un destinataire consulte le fichier, limiter des actions courantes comme l’impression, la copie ou la modification, ou combiner les deux contrôles dans le même flux de travail.

Ce que vous allez apprendre

Ce tutoriel explique comment :

• Choisir le bon mode de sécurité XERIA
• Ajouter un mot de passe d’ouverture à un PDF
• Appliquer des limites de autorisations PDF
• Combiner sécurisation par mot de passe et autorisations
• Attribuer des mots de passe individuels dans les flux de travail personnalisés
• Gérer les destinataires sans mot de passe
• Générer et tester des fichiers protégés
• Remettre les mots de passe plus sûrement
• Diagnostiquer les problèmes courants de mots de passe et autorisations

Le tutoriel applique les mêmes concepts aux flux de travail de fichier unique, de dossier et de lots personnalisés, avec une attention particulière à la création propre aux destinataires.

Pour les concepts de sécurité sous-jacents, consultez Qu’est-ce que le contrôle d’accès PDF ?.

Comprendre les deux principaux types de mots de passe

Les dossiers destinataires XERIA peuvent contenir un **Mot de passe d’ouverture (Open mot de passe)** et un **Mot de passe propriétaire (Owner mot de passe)**.

Mot de passe d’ouverture

Le mot de passe d’ouverture est l’identifiant saisi par le destinataire pour ouvrir le PDF protégé.

Utilisez-le lorsque le risque principal est la consultation non autorisée.

Sans le bon mot de passe, les lecteurs compatibles ne devraient pas afficher le contenu.

Mot de passe propriétaire

Le mot de passe propriétaire prend en charge les autorisations PDF et protège les modifications de ces limites.

Il peut être associé à des règles régissant :

• Impression
• Copie de texte ou d’visuels
• Modification
• Changements de feuilles
• Commentaires et annotations
• Actions liées aux formulaires

Il ne remplace pas le mot de passe d’ouverture. Si le fichier comporte des limites mais aucun mot de passe d’ouverture, il peut s’ouvrir normalement tandis que les actions restreintes restent limitées dans les logiciels compatibles.

Pour une explication plus large, consultez Qu’est-ce que le chiffrement PDF ?.

Choisir le bon mode de sécurité XERIA

XERIA propose quatre combinaisons pratiques.

Choisissez le mode selon le risque réel.

Utilisez **Mot de passe uniquement (mot de passe only)** lorsque l’ouverture non autorisée est la principale préoccupation.

Utilisez **autorisations uniquement (autorisations only)** lorsque les destinataires peuvent ouvrir normalement le fichier, mais que certaines actions doivent être limitées.

Utilisez **Mot de passe + autorisations (mot de passe + autorisations)** lorsque l’ouverture et les actions après ouverture doivent être contrôlées.

N’activez pas automatiquement les limites sans vérifier si les destinataires doivent imprimer, copier, remplir des formulaires, commenter ou signer.

Avant de commencer

Préparez :

• Le PDF d’origine approuvé ou le dossier d’origine
• L’emplacement de sortie prévu
• Le mode de sécurité nécessaire
• Le mot de passe d’ouverture ou les données de mots de passe destinataire
• Le mot de passe propriétaire si nécessaire
• Le profil de autorisations
• Une méthode de remise des mots de passe
• Un ou plusieurs lecteurs PDF de test
• Un fichier ou destinataire de test représentatif

Conservez la d’origine approuvée inchangée et écrivez les sorties protégées dans un emplacement distinct.

N’utilisez pas de vrais fichiers confidentiels pour le premier test.

Étape 1 : Sélectionner le flux de travail de création XERIA

Ouvrez la zone de création XERIA appropriée.

Selon la tâche, vous pouvez travailler avec :

• Un PDF unique
• Un dossier de fichiers PDF
• Une liste personnalisée de destinataires
• Une opération par lots déjà configurée

Sélectionnez l’entrée approuvée et confirmez la destination avant de configurer la sécurité.

Pour une création propre aux destinataires, préparez d’abord la liste. Le flux de travail est décrit dans Créer des PDF personnalisés dans XERIA.

Étape 2 : Ouvrir les options de sécurité PDF

Localisez la section de sécurité PDF dans le flux de travail sélectionné.

La zone de sécurité par lots peut appliquer :

• Chiffrement PDF
• limites de autorisations
• Les deux contrôles ensemble
• Aucun des deux

Examinez le résumé de sécurité affiché par XERIA après modification des options.

Il doit correspondre à l’un des quatre modes :

• Normal
• Mot de passe uniquement
• autorisations uniquement
• Mot de passe + autorisations

Si le résumé ne correspond pas à la politique prévue, corrigez les options avant de générer des fichiers.

Étape 3 : Activer le chiffrement PDF

Activez le chiffrement lorsque les destinataires doivent saisir un mot de passe avant d’ouvrir le fichier.

Dans un lot propre aux destinataires, chaque destinataire sélectionné doit avoir un mot de passe d’ouverture.

Le mot de passe peut provenir :

• D’un dossier destinataire créé dans XERIA
• D’une colonne Excel chargementée et associée à **Mot de passe d’ouverture (Open mot de passe)**
• D’un mot de passe généré pour un dossier incomplet
• D’une valeur attribuée manuellement

Ne commencez pas la création tant que la d’origine du mot de passe et la correspondance destinataire-mot de passe ne sont pas vérifiées.

Étape 4 : Attribuer les mots de passe d’ouverture

Pour une sortie protégée unique, saisissez le mot de passe approuvé dans le champ de sécurité approprié.

Pour la création personnalisée, examinez la valeur **Mot de passe d’ouverture (Open mot de passe)** de chaque dossier.

Un dossier peut également contenir :

• Nom complet
• E-mail
• Identifiant société
• Mot de passe propriétaire
• Profil de autorisations
• Profil de correspondance

Si les données sont chargementées depuis Excel, associez les colonnes de mots de passe aux bons champs XERIA.

Vérifiez :

• Cellules de mot de passe vides
• Lignes décalées
• Mots de passe répétés
• Espaces en début ou fin
• Mot de passe attribué au mauvais destinataire
• Dossiers destinataire invalides
• Mots de passe de test laissés dans les données de création

Un lot techniquement réussi peut rester dangereux si les mots de passe sont associés aux mauvaises personnes.

Étape 5 : Gérer les mots de passe manquants du lot

Lorsque le chiffrement est activé pour un lot personnalisé, XERIA vérifie que chaque destinataire dispose d’un mot de passe d’ouverture.

Si des mots de passe manquent, XERIA propose trois choix :

• **Générer les mots de passe manquants (Generate Missing mots de passe)**
• **Modifier manuellement (Edit Manually)**
• **Annuler (Cancel)**

Générer les mots de passe manquants

XERIA peut générer les mots de passe d’ouverture manquants et les enregistrer dans la base destinataires.

Le mot de passe automatique est une valeur numérique à six chiffres.

Après génération :

• Examinez les dossiers mis à jour
• Confirmez que chaque destinataire sélectionné possède un mot de passe
• Exportez ou consignez les informations de remise par le processus approuvé
• Protégez les données de mots de passe
• Ne publiez pas les mots de passe dans les journaux ordinaires

La génération automatique est pratique, mais les mots de passe doivent toujours être remis aux bons destinataires.

Modifier manuellement

Choisissez la modification manuelle si l’organisation impose un format ou si les mots de passe sont attribués par un autre processus approuvé.

XERIA laisse le chiffrement désactivé jusqu’à ce que les valeurs manquantes soient complétées.

Revenez à la liste, saisissez les mots de passe manquants, enregistrez les dossiers et activez de nouveau le chiffrement.

Annuler

Choisissez Annuler si la liste actuelle ou la politique de sécurité n’est pas prête.

Ne désactivez pas le chiffrement uniquement pour contourner la validation si le fichier exige une ouverture protégée.

Étape 6 : Configurer le mot de passe propriétaire

Utilisez un mot de passe propriétaire lorsque des limites de autorisations sont appliquées.

Il ne devrait généralement pas être identique au mot de passe d’ouverture du destinataire.

Il vise à protéger la paramètres de autorisations plutôt qu’à servir d’identifiant normal d’ouverture.

Dans les flux de travail personnalisés, confirmez que le champ **Mot de passe propriétaire (Owner mot de passe)** reste associé au bon destinataire ou à la bonne paramètres approuvée.

Protégez soigneusement ces mots de passe, car leur exposition peut affaiblir les limites prévues.

Étape 7 : Appliquer des limites de autorisations

Activez **Appliquer les limites de autorisations (Apply autorisation limites)** lorsque l’impression, la copie ou la modification doivent être limitées.

Sélectionnez le profil adapté au but du fichier.

Un profil peut déterminer si les destinataires peuvent :

• Imprimer
• Copier du texte ou des visuels
• Modifier le fichier
• Extraire ou réorganiser des feuilles
• Ajouter des commentaires
• Remplir des formulaires
• Effectuer des changements liés aux signatures

Accordez uniquement les actions nécessaires à la tâche légitime.

Par exemple :

Le comportement exact dépend du logiciel PDF du destinataire. Testez le profil avant diffusion.

Étape 8 : Comprendre les profils de autorisations et de correspondance

Les dossiers peuvent contenir un **Profil de autorisations (autorisation Profile)** et un **Profil de correspondance (correspondance Profile)**.

Le profil de autorisations exprime la règle de sécurité attribuée au destinataire.

Le profil de correspondance est généré ou maintenu en coordination avec le profil sélectionné dans le flux de travail XERIA.

Lors de l’chargement :

• Sélectionnez un profil de autorisations valide
• Vérifiez que la correspondance associée est créée correctement
• Évitez de saisir des noms non pris en charge
• Confirmez que les différents groupes reçoivent les limites prévues
• Examinez les dossiers après chargement

Ne supposez pas qu’un seul profil convient à tous les destinataires ou types de fichier.

Étape 9 : Combiner mots de passe et autorisations

Pour exiger un mot de passe et appliquer des limites après ouverture :

• Activez le chiffrement PDF
• Confirmez le mot de passe d’ouverture
• Activez les limites
• Confirmez le mot de passe propriétaire si nécessaire
• Sélectionnez le profil approprié
• Examinez le résumé de sécurité XERIA
• Générez une sortie de test

Le résumé doit indiquer **Mot de passe + autorisations (mot de passe + autorisations)**.

Ce mode convient lorsque le PDF ne doit pas s’ouvrir sans identifiant et que les actions doivent rester limitées après ouverture.

Les limites ne peuvent pas empêcher toutes les captures, photographies ou reproductions manuelles.

Étape 10 : Configurer le reste de la sortie

Complétez les paramètres non liés à la sécurité requis par le flux de travail.

Ils peuvent inclure :

• PDF d’origine
• Dossier de sortie
• Nom du fichier de sortie
• Texte du filigrane
• Jetons destinataire
• Code de traçage
• Élément QR
• Plage de feuilles
• Paramètres e-mail

Les paramètres de sécurité doivent rester alignés sur la bonne d’origine, le bon destinataire et le bon fichier.

Un PDF protégé envoyé au mauvais destinataire reste un incident de sécurité.

Pour un flux de travail plus large, consultez Comment protéger des fichiers PDF confidentiels.

Étape 11 : Exécuter un test représentatif

Générez un fichier de test avant de traiter l’ensemble.

Pour les lots personnalisés, les dossiers de test doivent comprendre :

• Un destinataire avec mot de passe attribué manuellement
• Un destinataire avec mot de passe généré automatiquement
• Un destinataire avec profil de autorisations
• Un nom long
• Un nom en caractères non latins
• Un fichier avec formulaires ou annotations
• Un fichier devant autoriser l’impression
• Un fichier devant restreindre la copie ou la modification

Ouvrez le PDF généré dans le logiciel utilisé par les destinataires.

Vérifiez :

• Le fichier demande le bon mot de passe
• Un mauvais mot de passe est rejeté
• Le bon mot de passe ouvre le fichier
• Le filigrane et l’identité du destinataire sont corrects
• Le mot de passe propriétaire n’est pas exposé
• L’impression se comporte comme prévu
• La copie se comporte comme prévu
• La modification se comporte comme prévu
• Formulaires et commentaires fonctionnent comme prévu
• Le PDF reste lisible et intact

Testez plusieurs lecteurs PDF lorsque la compatibilité est importante.

Étape 12 : Générer les PDF protégés

Après un test réussi, lancez l’opération de création.

Pour une création personnalisée, sélectionnez les destinataires approuvés et utilisez **Générer le PDF (Generate PDF)**.

Surveillez :

• Nombre total d’éléments
• Élément actuel
• Éléments terminés
• Éléments échoués
• Éléments ignorés
• Emplacement de sortie
• Avertissements liés à la sécurité
• Avertissements de mots de passe manquants

N’ignorez pas un avertissement préalable concernant des destinataires sans mot de passe d’ouverture.

Une progression terminée confirme la fin du traitement, pas l’exactitude de toutes les affectations.

Étape 13 : Vérifier l’ensemble de sortie

Après génération, rapprochez :

• Nombre de fichiers d’entrée
• Nombre de destinataires sélectionnés
• Nombre de fichiers générés
• Dossiers échoués et ignorés
• Noms de sortie
• Affectations des mots de passe d’ouverture
• Affectations des mots de passe propriétaire
• Profils de autorisations
• Filigranes destinataire
• Codes de traçage

Ouvrez des exemples provenant de différentes parties du lot.

Pour un lot à haut risque, vérifiez chaque correspondance destinataire-fichier et destinataire-mot de passe avant diffusion.

N’incluez pas les mots de passe dans les noms de fichiers.

Étape 14 : Remettre le mot de passe en sécurité

Le PDF protégé et son mot de passe ne doivent pas automatiquement emprunter le même canal.

Les méthodes approuvées peuvent inclure :

• Un message e-mail distinct
• Un canal téléphonique ou SMS vérifié
• Un portail authentifié
• Un gestionnaire de mots de passe approuvé
• Une méthode propre au destinataire convenue à l’avance

La méthode dépend de la politique et de la sensibilité du fichier.

Avant la remise :

• Vérifiez le destinataire
• Confirmez la destination
• Évitez les messages de groupe
• Évitez les canaux publics ou partagés
• N’exposez pas le mot de passe propriétaire
• Ne stockez pas de mots de passe en clair dans les journaux ordinaires
• Enregistrez uniquement les preuves exigées par la politique

Si le mot de passe est exposé, considérez-le compromis et générez un fichier ou un mot de passe de remplacement selon le flux de travail.

Étape 15 : Distribuer et enregistrer le résultat

Après validation, distribuez les fichiers par le canal approuvé.

Lorsque la remise e-mail de XERIA est utilisée :

• Confirmez la correspondance destinataire-fichier
• Préparez le modèle e-mail
• Examinez l’affectation des pièces jointes
• Maintenez la remise du mot de passe séparée si nécessaire
• Envoyez les fichiers approuvés
• Examinez le **Journal des e-mails (Mail journal)**

Consignez les remises réussies, les échecs et les nouvelles tentatives selon la politique.

La remise e-mail exige la fonctionnalité sous licence correspondante et n’est pas disponible en mode d’essai.

Problèmes courants

Le PDF s’ouvre sans mot de passe

Confirmez que le chiffrement PDF est activé, et pas seulement les limites.

Générez un nouveau fichier de test après modification.

XERIA signale des mots de passe PDF manquants

Un ou plusieurs destinataires sélectionnés n’ont pas de mot de passe d’ouverture.

Générez les mots de passe, modifiez manuellement les dossiers ou annulez l’opération.

Le mot de passe fonctionne pour le mauvais destinataire

Arrêtez immédiatement la diffusion.

Examinez dossiers, lignes chargementées, noms de fichiers et correspondances de mots de passe.

Régénérez les fichiers concernés après correction.

Le PDF demande un mot de passe, mais les limites ne s’appliquent pas

Confirmez que **Appliquer les limites de autorisations (Apply autorisation limites)** est activé et qu’un profil valide est attribué.

Le PDF s’ouvre sans mot de passe, mais l’impression est restreinte

C’est le comportement attendu du mode **autorisations uniquement (autorisations only)**.

Activez également le chiffrement si un mot de passe d’ouverture est requis.

Un destinataire ne peut pas imprimer ou remplir un formulaire

Le profil sélectionné peut être trop restrictif.

Choisissez un profil autorisant l’action nécessaire et générez un nouveau fichier.

Les limites fonctionnent dans un lecteur, mais pas un autre

L’logiciel des autorisations peut varier selon le logiciel.

Testez avec les applications prises en charge et considérez les autorisations comme des contrôles complémentaires.

Un mot de passe généré automatiquement manque

Revenez au dossier destinataire et confirmez que le mot de passe a été enregistré.

Ne distribuez pas le PDF tant que le mot de passe ne peut pas être remis de façon fiable.

Le mot de passe propriétaire a été envoyé au destinataire

Considérez le mot de passe propriétaire comme exposé.

Examinez la paramètres et régénérez le fichier avec de nouveaux identifiants approuvés si nécessaire.

Bonnes pratiques

• Classez le fichier avant de choisir les paramètres.
• Utilisez un mot de passe d’ouverture si la consultation non autorisée est un risque.
• Utilisez les limites uniquement si elles correspondent à la tâche.
• Combinez chiffrement et autorisations pour une sécurisation multicouche.
• Utilisez des mots de passe d’ouverture et propriétaire différents lorsque possible.
• Attribuez des mots de passe propres aux destinataires pour les lots sensibles.
• Vérifiez chaque correspondance destinataire-mot de passe.
• Utilisez la validation des mots de passe manquants de XERIA.
• Examinez les mots de passe automatiques avant diffusion.
• Protégez les données destinataire et mot de passe.
• Ne placez pas de mots de passe dans les noms de fichiers.
• Évitez d’envoyer le mot de passe avec la pièce jointe.
• Gardez les mots de passe en clair hors des journaux ordinaires.
• Exécutez un test représentatif.
• Testez avec le lecteur PDF du destinataire.
• Vérifiez impression, copie, modification, formulaires et commentaires.
• Rapprochez les nombres d’entrées, de destinataires et de sorties.
• Régénérez les fichiers après modification des mots de passe ou profils.
• Examinez le Journal des e-mails après remise.
• Conservez le PDF d’origine inchangé.
• Stockez les sorties protégées dans un emplacement approuvé.
• Documentez la réponse aux mots de passe exposés ou oubliés.

Questions fréquentes

XERIA peut-il exiger un mot de passe pour ouvrir un PDF ?

Oui. Activez le chiffrement PDF et fournissez un mot de passe d’ouverture. Dans les lots personnalisés, chaque destinataire sélectionné doit en avoir un.

XERIA peut-il générer les mots de passe manquants ?

Oui. Lorsque le chiffrement par lots détecte des valeurs manquantes, XERIA peut générer des mots de passe numériques à six chiffres et les enregistrer.

Puis-je appliquer des autorisations sans mot de passe d’ouverture ?

Oui. Le PDF peut s’ouvrir sans mot de passe tandis que les limites sélectionnées sont appliquées.

Puis-je utiliser ensemble mot de passe et limites ?

Oui. Activez le chiffrement et les limites. XERIA identifie cette paramètres comme Mot de passe + autorisations.

Les mots de passe d’ouverture et propriétaire doivent-ils être identiques ?

Ils ont des fonctions différentes. Il est généralement préférable d’utiliser des valeurs distinctes lorsque le flux de travail le permet.

Les autorisations PDF peuvent-elles empêcher totalement la copie ?

Non. Leur logiciel dépend du logiciel compatible et le contenu apparent peut être reproduit par captures, photographies ou méthodes manuelles.

Chaque destinataire peut-il avoir un mot de passe différent ?

Oui. Stockez ou importez le mot de passe approprié dans chaque dossier et vérifiez la correspondance avant génération.

Que se passe-t-il si un destinataire oublie le mot de passe ?

Suivez la procédure de vérification d’identité et de remplacement de l’organisation. Ne renvoyez pas un mot de passe existant sans vérifier le demandeur.

Conclusion

XERIA prend en charge quatre modes pratiques : normal, mot de passe uniquement, autorisations uniquement et mot de passe plus autorisations.

Pour un fichier unique, choisissez le mode, attribuez les identifiants approuvés, générez un fichier de test et vérifiez le comportement avant diffusion.

Pour les lots personnalisés, chaque destinataire sélectionné doit avoir le bon mot de passe d’ouverture et le bon profil. XERIA peut détecter les valeurs manquantes, générer des mots de passe à six chiffres ou vous orienter vers la modification manuelle.

Un flux de travail fiable associe données exactes, chiffrement adapté, autorisations proportionnées, tests représentatifs, remise sûre des mots de passe et vérification attentive de chaque fichier.