多数の受信者向けにPDFパスワードを管理することは、複数の認証情報を選ぶだけではありません。信頼性の高いプロセスでは、準備から配布まで、各パスワードを正しい受信者、保護されたPDF、権限プロファイル、ファイル名、配布記録に正しく関連付け続ける必要があります。XERIAは、パスワード関連の値を受信者レコードに保存し、個別生成時に適用することで、この受信者別ワークフローを支援します。
受信者パスワードの管理にプロセスが必要な理由
個別化された一括処理では、暗号化ファイルを生成する前に、選択した各受信者に意図した開くパスワードが設定されている必要があります。値が欠けていると生成を停止する可能性があり、行ずれや誤ったマッピングは、正しい文書を別の人の認証情報で保護してしまう、より重大な問題につながります。そのため、処理が正常に完了しただけでは、パスワード割り当てが安全であることの証明にはなりません。
中心となる管理ポイントは、受信者、ファイル、認証情報の関係です。保護されたPDFが誤った相手に配布されれば、それは依然としてセキュリティ事故です。高リスクの業務では、サンプリングではなく、すべての関係を検証する必要があります。
このガイドで構築するもの
- 正しいXERIAセキュリティモードを選択する
- PDFに開くパスワードを追加する
- PDFの権限制限を適用する
- パスワード保護と権限を組み合わせる
- 個別化された一括ワークフローで個別パスワードを割り当てる
- パスワードがない受信者に対応する
- 保護ファイルを生成してテストする
- パスワードをより安全に配布する
- 一般的なパスワードと権限の問題を診断する
このワークフローの背景にあるセキュリティ概念については、PDFアクセス制御とは？を参照してください。
開始前の準備
次を準備します：
- 承認済みの元PDFまたは元フォルダー
- 想定する出力先
- 必要なセキュリティモード
- 開くパスワードまたは受信者のパスワードデータ
- 必要な場合の所有者パスワード
- 権限プロファイル
- パスワードの配布方法
- 1つ以上のテスト用PDFリーダー
- 代表的なテストファイルまたは受信者
承認済みの元PDF、分離した出力先、実際の機密情報を含まないテストレコードを使用します。パスワードをどのように割り当て、配布するか、どの権限プロファイルを適用するか、最終マッピングを誰が確認できるかを事前に決めてください。
手順1：パスワードポリシーを定義する
最も強そうな設定ではなく、リスクから考えます。不正な開封が主な懸念ならパスワードのみ、ファイルは通常どおり開けるが対応操作を制限したい場合は権限のみ、アクセスと開封後の操作の両方を制御する必要がある場合はパスワードと権限を組み合わせます。
| セキュリティモード | PDFを開く | 印刷、コピー、編集 |
|---|---|---|
| 通常 | パスワード不要 | 権限制限なし |
| パスワードのみ | 開くパスワードが必要 | 開いた後もすべての権限を利用可能 |
| 権限のみ | 開くパスワードは不要 | 選択した権限制限を適用 |
| パスワード + 権限 | 開くパスワードが必要 | 選択した権限制限も適用 |
全員に1つのプロファイルを標準適用する前に、受信者が印刷、コピー、フォーム入力、コメント、署名を必要とするか確認してください。不要な制限はサポート依頼を増やし、正当な作業を妨げる可能性があります。
手順2：受信者レコードを準備する
選択した各受信者について、**開くパスワード**フィールドと、インポートしたパスワード列があればそれも確認します。Excelを使用する場合は、その列を正しいXERIAフィールドにマッピングし、データを受信者データベースに書き込む前にサンプル行を確認してください。
- 氏名
- メールアドレス
- 会社ID
- 所有者パスワード
- 権限プロファイル
- マッピングプロファイル
次を確認します：
- 空のパスワードセル
- ずれたスプレッドシート行
- 重複したパスワード
- 先頭または末尾の空白
- 誤った受信者に割り当てられたパスワード
- 無効な受信者レコード
- 本番データに残っているテスト用パスワード
必須セルがすべて埋まっているという理由だけでリストを承認しないでください。氏名、メールアドレス、受信者コード、パスワード、出力ファイル名が、引き続き同じ人物を指していることを確認する必要があります。
手順3：パスワードの割り当て方法を選ぶ
開くパスワードには、文書化された1つの情報源を選びます。文書化されていない複数の方法を混在させると、後の照合が難しくなります。
- XERIA内で作成した受信者レコード
- **開くパスワード**にマッピングしたインポート済みExcel列
- パスワードがない受信者レコードに対して生成したパスワード
- 手動で割り当てた値
どの方法を選ぶ場合でも、誰が値を提供または生成したかを記録し、本番処理前に受信者とパスワードの関係を確認してください。
手順5：一括処理で不足しているパスワードに対応する
個別化された一括処理で暗号化を有効にすると、XERIAは選択した受信者に開くパスワードの欠落がないか確認し、3つの管理された対応方法を提示します。
- **不足しているパスワードを生成**
- **手動で編集**
- **キャンセル**
不足しているパスワードを生成
XERIAは、パスワードがない各レコードに対して6桁の数字の開くパスワードを生成し、受信者データベースに保存できます。外部のパスワードポリシーで別の形式が指定されていない場合に便利です。
- 更新された受信者レコードを確認する
- 選択したすべての受信者にパスワードがあることを確認する
- 承認済みの手順で配布情報をエクスポートまたは記録する
- パスワードデータを保護する
- 通常の処理ログにパスワードを記録しない
自動生成は欠損値の問題を解決しますが、配布や本人確認の問題までは解決しません。保存された値を確認し、それぞれが意図した受信者だけに届くようにしてください。
手動で編集
組織で特定のパスワード形式が必要な場合や、別の承認済みシステムから認証情報を取得する場合は、手動編集を使用します。暗号化を再度有効にする前にレコードを完成して保存してください。必須値が欠けたままでは、XERIAは暗号化された本番処理を続行しません。
キャンセル
リストまたはポリシーの準備ができていない場合はキャンセルします。不足パスワードの確認を回避するためだけに、必要な暗号化を解除しないでください。
手順5：開くパスワードと所有者パスワードを分ける
開くパスワードは、受信者がPDFを表示するための認証情報です。所有者パスワードは権限関連の設定を保護し、通常は別に管理する必要があります。制限を使用する場合は、所有者パスワードと権限設定が正しいレコードに関連付いたままであることを確認し、所有者用の認証情報を通常の受信者パスワードとして配布しないでください。
手順6：権限プロファイルを適合させる
印刷、コピー、編集を制限する必要がある場合は、**権限制限を適用**を有効にし、受信者の正当な作業に合うプロファイルを割り当てます。自動的に最も厳しいプロファイルを選ぶのではなく、必要な操作を許可してください。
- 印刷
- テキストまたは画像をコピー
- 文書を変更
- ページを抽出または並べ替え
- コメントを追加
- フォームに入力
- 署名に関連する変更を行う
| 受信者の要件 | 適した設定方針 |
|---|---|
| 閲覧専用の機密資料 | 印刷、コピー、編集を制限 |
| 入力が必要なフォーム | 関係のない変更を制限しつつフォーム入力を許可 |
| レビュー用コピー | ページ編集を制限しつつコメントを許可 |
| 印刷を前提とした文書 | 必要な印刷レベルを許可 |
| アーカイブ用コピー | アーカイブポリシーに従って制限を適用 |
権限の動作はPDFリーダーによって異なる場合があります。これらの設定は補助的な制御として扱い、受信者が使用するアプリケーションでテストしてください。
手順11：代表的なテストを実行する
本番処理全体を実行する前に小規模なテストセットを生成し、受信者が実際に使う環境を代表するソフトウェアで保護ファイルを開いてください。
- パスワードを手動で割り当てた受信者
- パスワードを自動生成した受信者
- 権限プロファイルが設定された受信者
- 長い名前の受信者
- ラテン文字以外の名前を持つ受信者
- フォームまたは注釈を含むファイル
- 印刷を許可する必要があるファイル
- コピーまたは編集を制限する必要があるファイル
次を確認します：
- ファイルが正しい開くパスワードを要求する
- 誤ったパスワードが拒否される
- 正しいパスワードでファイルが開く
- 透かしと受信者識別情報が正しい
- 所有者パスワードが露出していない
- 印刷が想定どおり動作する
- コピーが想定どおり動作する
- 編集が想定どおり動作する
- フォームとコメントが意図どおり動作する
- PDFが読み取り可能で破損していない
互換性が重要な場合は、複数のPDFリーダーでテストしてください。
手順8：出力セットを生成して照合する
テストが成功したら、承認済みの受信者を選択して**PDFを生成**を使用します。開くパスワードの不足に関する警告を無視しないでください。続行する前にレコードを修正するか、処理をキャンセルします。
- 総項目数
- 現在の項目
- 完了した項目
- 失敗した項目
- スキップした項目
- 出力先
- セキュリティ関連の警告
- パスワード不足の警告
進行状況が完了を示していても、それは処理が終了したことを示すだけで、認証情報、権限、配布のすべての関係が正しいことを証明するものではありません。
手順9：受信者とファイルのマッピングを確認する
計画した一括処理と生成結果を照合します。
- 入力ファイル数
- 選択した受信者数
- 生成ファイル数
- 失敗およびスキップしたレコード
- 出力ファイル名
- 開くパスワードの割り当て
- 所有者パスワードの割り当て
- 権限プロファイル
- 受信者別の透かし
- トレースコード
一括処理の異なる箇所からファイルを開き、リスクに応じて受信者とファイル、および受信者とパスワードのマッピング全体を確認してください。ファイル名にパスワードを含めて露出させないでください。
手順10：パスワードを安全に配布する
保護されたPDFとそのパスワードを自動的に同じ経路で送信しないでください。文書の機密性と組織のポリシーに適した配布方法を選択します。
- 別のメールメッセージ
- 確認済みの電話またはSMS経路
- 認証済みポータル
- 組織が承認したパスワードマネージャー
- 事前に合意した受信者別の方法
パスワードを渡す前に、本人確認と宛先確認を行ってください。
- 受信者を確認する
- 宛先を確認する
- グループメッセージを避ける
- 公開または共有の経路を避ける
- 所有者パスワードを露出させない
- 平文パスワードを通常のログに保存しない
- ポリシーで必要な運用上の証跡だけを記録する
パスワードが露出した場合や誤った相手に送信された場合は、侵害されたものとして扱い、承認済みの交換手順に従ってください。
手順11：結果を配布して記録する
確認済みのファイルだけを承認済みの経路で配布し、成功した配布、失敗、再試行を記録します。XERIAのメール配布には該当するライセンス機能が必要で、試用モードでは利用できません。
- 受信者とファイルの一致を確認する
- メールテンプレートを準備する
- 添付ファイルのマッピングを確認する
- 必要な場合はパスワード配布を別経路にする
- 承認済みファイルを送信する
- **メールログ**を確認する
生成後にパスワードが変更された場合
生成済みPDFには、そのファイルの作成時に適用されたセキュリティ設定が保持されます。後から受信者レコードを編集しても、既存のPDFが遡って変更されることはありません。パスワードが露出した、誤ってマッピングされた、または安全に配布できない場合は、配布を停止し、レコードを修正して、承認済みの認証情報で対象ファイルを再生成してください。所有者パスワードが露出した場合も、権限設定の見直しが必要です。
よくある問題
XERIAがPDFパスワードの不足を報告する
選択した受信者の少なくとも1人に開くパスワードがありません。不足値を生成するか、レコードを手動で編集するか、処理をキャンセルしてください。
パスワードが誤った受信者で使えてしまう
配布を停止し、インポートした行、受信者レコード、ファイル名、パスワードのマッピングを確認してから、影響を受けた出力をすべて再生成してください。
PDFがパスワードなしで開く
権限制限だけでなくPDF暗号化が有効になっていることを確認し、設定を修正した後に新しいテストファイルを作成してください。
所有者パスワードを受信者に送ってしまった
所有者パスワードは侵害されたものとして扱ってください。影響を受ける設定を確認し、必要に応じて新しい認証情報で文書を再生成します。
ベストプラクティス
- セキュリティ設定を選ぶ前に文書を分類する。
- 不正閲覧がリスクになる場合は開くパスワードを使用する。
- 権限制限は受信者の作業に合う場合だけ使用する。
- 暗号化と権限を組み合わせて多層的に保護する。
- 可能な場合は、開くパスワードと所有者パスワードを別にする。
- 機密性の高い一括処理では受信者ごとのパスワードを割り当てる。
- すべての受信者とパスワードのマッピングを確認する。
- XERIAの不足パスワード検証を使用する。
- 自動生成されたパスワードを配布前に確認する。
- 受信者データとパスワードデータを保護する。
- ファイル名にパスワードを入れない。
- 保護された添付ファイルとパスワードを一緒に送信しない。
- 平文パスワードを通常のログに残さない。
- 代表的なテストを実行する。
- 受信者が使用するPDFリーダーでテストする。
- 印刷、コピー、編集、フォーム、コメントを確認する。
- 入力数、受信者数、出力数を照合する。
- パスワードまたは権限プロファイルを変更した後はファイルを再生成する。
- メール配布後にメールログの結果を確認する。
- 元PDFは変更しない。
- 保護された出力を承認済みの場所に保存する。
- 露出または失念したパスワードへの対応を文書化する。
よくある質問
受信者ごとに異なるパスワードを設定できますか？
はい。各受信者レコードに意図した開くパスワードを保存またはインポートし、一括生成前にマッピングを確認してください。
XERIAは不足している受信者パスワードを生成できますか？
はい。一括暗号化で開くパスワードの不足を検出すると、XERIAは6桁の数字パスワードを生成して受信者データベースに保存できます。
受信者がパスワードを忘れた場合はどうなりますか？
組織の本人確認と再発行の手順に従ってください。依頼者を確認せずに既存のパスワードを送信しないでください。
開くパスワードなしで権限を設定できますか？
はい。選択した印刷、コピー、編集の制限を適用しながら、PDF自体はパスワードなしで開くようにできます。
まとめ
複数の受信者向けパスワードの管理は、PDFセキュリティだけでなく、データ管理と配布の業務でもあります。信頼性の高い本番処理では、正確な受信者レコード、適切な暗号化、必要に応じた所有者認証情報の分離、代表的なテスト、正確な照合、より安全なパスワード配布を組み合わせます。XERIAの検証・生成機能を文書化されたプロセスの一部として利用し、受信者、ファイル、認証情報のすべての関係を確認するまではファイルを配布しないでください。