XERIA può proteggere i file PDF generati con credenziale di apertura e restrizioni di permesso opzionali. Puoi richiedere una credenziale prima che il destinatario visualizzi il documento, limitare azioni comuni come stampa, copia o modifica oppure combinare entrambi i controlli nello stesso flusso. Il tutorial applica gli stessi concetti ai flussi con documento singolo, cartella e elaborazioni in serie personalizzate, con particolare attenzione alla produzione specifica per destinatario.
La risposta breve
Non sempre. Usate una credenziale univoca per copie riservate o personalizzate quando una credenziale esposta non deve aprire tutti i file. Una credenziale condivisa può essere accettabile per un piccolo gruppo verificato che riceve lo stesso documento a basso rischio, se l’esposizione più ampia è compresa e approvata.
Scegli la modalità in base al rischio reale. Usa **Solo credenziale** quando la preoccupazione principale è l’apertura non autorizzata. Usa **Solo permessi** quando i destinatari possono aprire normalmente il file, ma determinate azioni devono essere limitate. Usa **Credenziale + permessi** quando devono essere controllate sia l’apertura sia le azioni successive.
Quando è fortemente consigliata una credenziale univoca
- Ogni destinatario riceve un PDF personalizzato
- Il documento contiene dati personali, finanziari, legali o riservati
- I destinatari appartengono a organizzazioni o gruppi di accesso diversi
- Una credenziale esposta non deve aprire tutti i file
- Il registro deve associare ogni credenziale al destinatario corretto
- Il documento resterà accessibile a lungo
In un’elaborazione in serie specifica per destinatario, ogni destinatario selezionato deve avere una credenziale di apertura. Non avviare la produzione finché la fonte della credenziale e l’associazione destinatario-credenziale non sono state verificate. Un’elaborazione in serie tecnicamente riuscita può comunque essere insicuro se le credenziali sono associate alle persone sbagliate. Un PDF protetto inviato al destinatario sbagliato resta un incidente di sicurezza. Per elaborazione in serie ad alto rischio, verifica ogni associazione destinatario-file e destinatario-credenziale prima della distribuzione.
Cosa migliorano le credenziali univoche
Non avviare la produzione finché la fonte della credenziale e l’associazione destinatario-credenziale non sono state verificate.
Se la credenziale viene esposta, considerala compromessa e genera un file o una credenziale sostitutiva secondo il flusso.
Quando una credenziale condivisa può essere accettabile
Scegli la modalità in base al rischio reale. Usa **Solo credenziale** quando la preoccupazione principale è l’apertura non autorizzata. Usa **Solo permessi** quando i destinatari possono aprire normalmente il file, ma determinate azioni devono essere limitate. Usa **Credenziale + permessi** quando devono essere controllate sia l’apertura sia le azioni successive.
Il PDF protetto e la credenziale non dovrebbero viaggiare automaticamente sullo stesso canale. Il metodo dipende dalla politica e dalla sensibilità del documento.
Il compromesso operativo
La credenziale può provenire da: Non avviare la produzione finché la fonte della credenziale e l’associazione destinatario-credenziale non sono state verificate.
- Celle credenziali vuote
- Righe spostate
- Credenziali ripetute
- Spazi iniziali o finali
- Credenziali assegnate al destinatario sbagliato
- Record destinatario non validi
- Credenziali di prova rimaste nei dati di produzione
Un’elaborazione in serie tecnicamente riuscita può comunque essere insicuro se le credenziali sono associate alle persone sbagliate.
Non confondere credenziale di apertura e del proprietario
Usa una credenziale del proprietario quando vengono applicate restrizioni di permesso. Normalmente non dovrebbe essere uguale alla credenziale di apertura del destinatario. Il suo scopo è proteggere la configurazione dei permessi, non fungere da credenziale normale di apertura. Nei flussi personalizzati, conferma che il campo **Credenziale del proprietario** resti associato al destinatario o alla configurazione approvata corretti. Proteggi con attenzione queste credenziali, perché la loro esposizione può indebolire le restrizioni previste.
Abilita **Applica restrizioni di permesso** quando stampa, copia o modifica devono essere limitate. Seleziona il profilo adatto allo scopo del documento. Un profilo può determinare se i destinatari possono: Concedi solo le azioni necessarie per l’attività legittima. Il comportamento esatto dipende dal software PDF del destinatario. Prova il profilo prima della distribuzione.
Come XERIA supporta credenziali individuali
Nella produzione personalizzata, controlla il valore **Credenziale di apertura** in ogni record. Se i dati vengono importati da Excel, associa le colonne delle credenziali ai campi XERIA corretti.
- Nome completo
- ID azienda
- Credenziale del proprietario
- Profilo permessi
- Profilo di associazione
- Un record destinatario creato in XERIA
- Una colonna Excel importata e associata a **Credenziale di apertura**
- Una credenziale generata per un record incompleto
- Un valore assegnato manualmente
Quando la crittografia PDF viene attivata per un’elaborazione in serie personalizzata, XERIA verifica che ogni destinatario abbia una credenziale di apertura. Se una o più credenziali mancano, XERIA offre tre scelte:
Come gestire le credenziali mancanti?
- **Genera credenziali mancanti**
- **Modifica manualmente**
- **Annulla**
XERIA può generare le credenziali di apertura mancanti e salvarle nel database destinatari. La credenziale automatica è un valore numerico di sei cifre. La generazione automatica è comoda, ma le credenziali devono comunque essere consegnate ai destinatari corretti.
Scegli la modifica manuale quando l’organizzazione richiede un formato specifico o le credenziali vengono assegnate con un altro processo approvato. XERIA mantiene disattivata la crittografia finché i valori mancanti non vengono completati. Torna all’elenco, inserisci le credenziali mancanti, salva i record e riattiva la crittografia. Scegli Annulla quando l’elenco o la politica di sicurezza non sono ancora pronti. Non disattivare la crittografia solo per aggirare la convalida delle credenziali mancanti se il documento richiede apertura protetta.
PDF e credenziale devono usare lo stesso canale?
Il PDF protetto e la credenziale non dovrebbero viaggiare automaticamente sullo stesso canale. Il metodo dipende dalla politica e dalla sensibilità del documento.
- Un messaggio e-mail separato
- Un canale telefonico o SMS verificato
- Un portale autenticato
- Un gestore delle credenziali approvato
- Un metodo specifico concordato in precedenza
Prima della consegna:
- Verifica il destinatario
- Conferma la destinazione
- Evita messaggi di gruppo
- Evita canali pubblici o condivisi
- Non esporre la credenziale del proprietario
- Non salvare credenziale in chiaro nei normali registri
- Registra solo le evidenze richieste dalla politica
Cosa fare se una credenziale viene esposta?
Se la credenziale viene esposta, considerala compromessa e genera un file o una credenziale sostitutiva secondo il flusso. La credenziale funziona per il destinatario sbagliato Interrompi immediatamente la distribuzione. Controlla record, righe importate, nomi dei file risultanti e associazioni delle credenziali. Rigenera i file interessati dopo la correzione. Manca una credenziale generata automaticamente Torna al record e conferma che la credenziale sia stata salvata. Non distribuire il PDF finché la credenziale non può essere consegnata in modo affidabile. La credenziale del proprietario è stata inviata al destinatario Considera esposta la credenziale del proprietario. Controlla la configurazione e rigenera il file con nuove credenziali approvate, se necessario.
Interrompi immediatamente la distribuzione. Controlla record, righe importate, nomi dei file risultanti e associazioni delle credenziali. Rigenera i file interessati dopo la correzione.
Lista di controllo pratica
- Classificare il documento e identificare chi può aprirlo
- Decidere se una credenziale compromessa può esporre altri destinatari
- Scegliere credenziali univoche o condivise e documentare il motivo
- Verificare destinatario, credenziale e nome file
- Provare file protetti rappresentativi
- Consegnare le credenziali con un metodo approvato
- Registrare sostituzioni, errori ed esposizioni
Domande frequenti
Ogni destinatario può avere una credenziale diversa in XERIA?
Sì. Salva o importa la credenziale appropriata in ogni record e verifica l’associazione prima della generazione.
Una credenziale univoca impedisce l’inoltro?
XERIA può generare le credenziali mancanti?
Sì. Quando la crittografia elaborazione in serie rileva valori mancanti, XERIA può generare credenziali numeriche di sei cifre e salvarle nel database.
Le credenziali vanno riutilizzate tra elaborazioni diverse?
Se la credenziale viene esposta, considerala compromessa e genera un file o una credenziale sostitutiva secondo il flusso.
Conclusione
Nei elaborazioni in serie personalizzate, ogni destinatario selezionato deve avere la credenziale di apertura e il profilo corretti. XERIA può rilevare valori mancanti, generare credenziale di sei cifre o indirizzare alla modifica manuale. Un flusso affidabile combina dati corretti, crittografia adeguata, permessi proporzionati, test rappresentativi, consegna sicura delle credenziali e verifica attenta di ogni file.