XERIAは、生成したPDFファイルに小さく目立ちにくいQRトレース要素を追加できます。このQRには機械可読の文書メタデータと受信者メタデータが格納されるため、ページ上に大きな可視コードを配置せずに、配布済みコピーを後から確認できます。
このチュートリアルで学ぶこと
このチュートリアルでは次を説明します。
- QRトレーサビリティ用の受信者データを準備する
- hidden QR要素と可視trace codeを区別する
- XERIAで**Add hidden QR code**を有効にする
- QRトレーサビリティと個別透かしを組み合わせる
- QR付きPDFを生成する
- QRペイロードをスキャンして確認する
- 異なるページサイズでQR配置を確認する
- QR内の個人データを保護する
- QR証拠とXERIAのTRACE Analyzerを組み合わせて使用する
- 一般的なQRスキャンおよびマッピング問題を診断する
このワークフローは、生成された各PDFが特定の受信者レコードに関連付けられる個別バッチ生成で特に有効です。
基本概念については、[文書トレーサビリティとは？](/resources/articles/what-is-document-traceability/)をご覧ください。
XERIAのHidden QRに含まれる情報
現在のXERIA QRペイロードは、複数行のプレーンテキストレコードです。
次の情報を含めることができます。
- XERIA識別情報
- 文書名
- 受信者名
- 受信者のメールアドレス
- 会社または受信者ID
- UTC生成時刻
- ローカル生成時刻
デコードした代表例は次のようになります。
XERIA — DOC: Confidential-Report — NAME: Elena Rossi — EMAIL: elena@example.com — CID: CUSTOMER-0042 — UTC: 2026-08-07 10:42:15 — LOCAL: 2026-08-07 13:42:15
正確な値は、生成時に使用された文書と受信者レコードから取得されます。
XERIAは受信者のOpen PasswordやOwner PasswordをQRペイロードに含めません。
Hidden QRと可視Trace Codeの違い
| 管理要素 | 一般的な見え方 | 主な目的 | 確認方法 |
|---|---|---|---|
| Hidden QR要素 | ページ隅付近の小さく目立ちにくいQR | 機械可読の文書・受信者メタデータを保持する | 対応QRリーダーでスキャンする |
| 可視trace code | 透かし、ファイル名、文書領域内の人間が読めるコード | 短い参照値で配布コピーを識別する | TRACE Analyzerを含め、コードを検索またはデコードする |
| 個別透かし | 文書上に表示される受信者名、メール、ID、注意書き | 抑止と受信者責任の明確化 | 可視透かしを読む |
| 処理レコード | 受信者、文書、出力を関連付けるデータベースまたはログ | 運用証跡と照合 | XERIAの記録とログを確認する |
これらの管理要素は組み合わせると最も効果的です。
可視透かしは受信者識別を見落としにくくします。Trace codeは簡潔な参照値を提供します。Hidden QRは機械可読のメタデータを保持します。処理レコードは元文書と受信者の関係を保存します。
透かし戦略については、[個別PDF透かし](/resources/articles/personalized-pdf-watermarks/)をご覧ください。
XERIAがHidden QRを配置する方法
XERIAは生成された出力PDFの各ページにQRを追加します。
現在の配置は次のとおりです。
- 右下隅
- 約10ミリ四方
- 右端と下端から約3ミリ内側
- 半透明の濃色モジュール
- 透明背景
- 周囲に大きな白枠なし
控えめな外観により視覚的な干渉を抑えられますが、その分スキャンの信頼性を必ず確認する必要があります。
ページ背景が暗い場合、右下付近に図表がある場合、非常に小さく印刷した場合、強い画像圧縮を行った場合、低品質でスキャンした場合はQRを読み取りにくくなることがあります。
配置は自動生成されます。メインのテキスト透かしの位置、角度、不透明度、tiled-layout設定ではhidden QRを制御しません。
開始前の準備
次を準備してください。
- 承認済みの元PDF 1つ
- XERIA内の受信者リスト
- 正確な受信者名
- 正確なメールアドレス
- 使用する場合の会社または受信者ID
- 可視透かしまたはtrace-codeに関するポリシー
- 出力フォルダー
- 代表的なテストグループ
- テスト用のスマートフォンまたはQRリーダー
- デコードされた個人データを保護する手順
最初は機密性のないテスト文書を使用してください。
QRには個人データが含まれる場合があるため、トレーサビリティ目的に必要で、組織ポリシーで許可されている場合にのみ有効にしてください。
手順1：受信者リストを準備する
**Batch Processing**を開き、正しい受信者リストを選択します。
次の方法を使用できます。
- 既存のXERIA受信者リストを使用する
- 新しいリストを作成する
- 受信者を手動で追加する
- 既存のExcelリストをインポートする
- XERIAに保存済みのレコードを編集する
選択した各受信者について、次を確認します。
- 氏名
- メールアドレス
- 会社または受信者ID
- 受信者コード
- 可視trace値
- 出力ファイル名情報
QRペイロードは生成時に利用可能な受信者メタデータを使用します。誤った受信者データは誤ったトレース証拠を作成します。
行がずれている、IDが重複している、メールアドレスが別の人物に属している場合は処理を続けないでください。
手順2：元PDFを選択する
個別化する承認済みPDFを選択します。
次を確認してください。
- 正しい文書バージョンが選択されている
- 必要なすべてのページがある
- ページ方向が正しい
- 右下のページ内容を確認済み
- PDFが破損していない
- 別のアプリケーションで編集中ではない
- 出力先が元ファイルとは別の場所
元ファイル名は、QRペイロードに保存される文書名の決定に使用される場合があります。
一時的な数字だけの名前やランダムな名前ではなく、意味のある元ファイル名を使用してください。
手順3：個別生成を設定する
WatermarkとBatch Processingの各領域を組み合わせて使用します。
一般的な流れは次のとおりです。
- 元PDFを選択します。
- **List-Based Batch Generation**を選択します。
- 個別透かしテキストを作成します。
- 透かしの外観を設定します。
- 透かし設定を保存します。
- **Batch Processing**へ戻ります。
- 選択した受信者を確認します。
受信者別生成の全体手順は、[XERIAで個別PDFを作成する方法](/resources/articles/create-personalized-pdfs-in-xeria/)で説明しています。
Hidden QRは次の機能と組み合わせて使用できます。
- 可視テキスト透かし
- 画像透かし
- 可視trace code
- PDF暗号化
- 権限制限
- メール配信
選択したワークフローと文書ポリシーが許可する場合は、可視透かしが不要なケースでも有効にできます。
手順4：可視Trace参照を追加する
Hidden QRは機械可読メタデータを提供しますが、可視trace参照があると調査を迅速化できます。
例：
- `Trace: {TRACE}`
- `{NAME} — {TRACE}`
- `Issued to {NAME} — Ref: {CODE}`
- `Confidential — {NAME} — {DATE}`
対応トークンはXERIAのインターフェースから選択してください。
Watermark Text Builderが利用できる場合、トークン名を記憶だけで直接入力しないでください。
可視trace値は次の情報と関連付けた状態を維持する必要があります。
- 受信者レコード
- 生成されたファイル名
- Hidden QRメタデータ
- 出力ファイル
- 配信レコード
この関連付けは、単一の管理要素の見た目より重要です。
手順5：セキュリティと権限の領域を開く
**Batch Processing**で、セキュリティと権限のオプションがある領域を確認します。
この領域には次の管理項目があります。
- PDF暗号化
- 権限制限
- Hidden QRトレース要素
Hidden QR設定はPDF暗号化とは独立しています。
次の組み合わせを使用できます。
- QRのみ
- QRと可視透かし
- QRとPDF暗号化
- QRと権限制限
- QR、暗号化、権限、可視透かしをすべて組み合わせる
文書の機密性と受信者の要件に応じて組み合わせを選択してください。
手順6：Add Hidden QR Codeを有効にする
**Add hidden QR code**を選択します。
XERIAのインターフェースでは、このオプションがセキュリティと権限の領域に表示される場合があります。
有効にした後、正しい受信者リストと元PDFが選択されたままであることを確認してください。
この設定はバッチのセキュリティ構成の一部として保存され、対応するbatch planまたはテンプレートから復元できます。
以前読み込んだプランに目的のQR設定が含まれていると決めつけないでください。機密性の高いバッチの前には毎回確認してください。
手順7：エンコードされるデータを確認する
生成前に、QRに入る可能性のある値を確認します。
| QRフィールド | ソースまたは意味 | 確認事項 |
|---|---|---|
| `DOC` | 文書名または元ファイル名 | 正しい承認済み文書を識別しているか？ |
| `NAME` | 受信者名 | 表記が正しく、正しいレコードに関連付いているか？ |
| `EMAIL` | 受信者メール | 対象の受信者に属するか？ |
| `CID` | 会社または受信者ID | 必要な場合に一意かつ正確か？ |
| `UTC` | UTCの生成時刻 | システム時計は信頼できるか？ |
| `LOCAL` | ローカル生成時刻 | ワークステーションのタイムゾーンは正しいか？ |
空の値は省略されず、placeholderで表される場合があります。
パスワードをQRペイロードに含めることは想定されていません。
受信者レコードには不要な個人情報を入れすぎないでください。QRをスキャンした人がエンコードされた各フィールドを読める可能性があります。
手順8：プライバシーとデータ保護を考慮する
QRは目立ちにくいですが、そのペイロードは秘密の暗号化ではありません。
対応スキャナーを使えば、エンコードされたプレーンテキストを表示できます。
受信者名やメールアドレスをQRに使用する前に：
- 運用上の必要性を確認する
- 組織のプライバシーポリシーを適用する
- 必要に応じて受信者へ通知する
- 不要な機密フィールドを避ける
- 生成文書へのアクセスを制限する
- エクスポートしたtraceレコードを保護する
- 保持期間を定義する
- インシデント対応手順を定義する
Hidden QRを、無関係な個人情報を密かに収集するための手段として使用しないでください。
パスワード、認証秘密情報、不要な機密識別子をエンコードしないでください。
手順9：小規模なテストバッチを実行する
代表的なテストグループを選択します。
次を含めてください。
- 短い受信者名
- 長い受信者名
- 非ラテン文字を含む受信者名
- 長いメールアドレスの受信者
- 会社IDがある受信者
- 右下が明るいページ
- 右下が暗いページ
- 縦向きページ
- 横向きページ
- 隅の近くにグラフや画像があるページ
**Generate PDF**でテストPDFを生成します。
まだ配信しないでください。
手順10：QR配置を確認する
各テストPDFを開き、複数ページを確認します。
次を確認してください。
- QRが右下付近にある
- 重要なテキストを覆っていない
- ページの表示領域外に出ていない
- 縦向きページにも表示される
- 横向きページにも表示される
- 異なる寸法のページでも存在する
- 署名や法的注意書きと干渉しない
- 意図したデザインに対して十分控えめである
QRは生成された出力の各ページに追加されます。
元レイアウトで右下に重要な内容がある場合は、元文書を修正するか、その文書でHidden QRを使用するか再検討してください。
手順11：QRをスキャンする
対応するスマートフォンカメラまたはQRリーダーを使用します。
次の条件でスキャンしてください。
- 通常のPDFズーム
- 拡大したズーム
- 画面から
- 印刷がワークフローの一部である場合は印刷したテストページから
- スキャン文書を扱う場合はスキャン済みコピーから
スキャンに成功すると、XERIA、文書情報、受信者情報、生成時刻を含むプレーンテキストレコードが表示されます。
デコードされた値が選択した受信者と文書に一致することを確認してください。
技術的にスキャンできても、誤った受信者メタデータが表示される場合は合格と判断しないでください。
手順12：読み取りにくいページをテストする
QRの信頼性はページ内容や出力方法によって変わります。
次のページをテストしてください。
- 暗い背景
- 密度の高いグラフィック
- 低コントラスト
- 小さいページ寸法
- 大きな余白
- 切り取られた出力
- 画像ベースのPDF内容
- 印刷と再スキャンによる劣化
- 圧縮
- コピー機による複写
QRは控えめなデザインで、大きな白いquiet zoneを持たないため、難しい背景ではスキャンの信頼性が低下する場合があります。
見た目の控えめさより機械読み取りの確実性が重要な場合は、XERIAのHidden QRより明確に見えるQRデザインの方が適している場合があります。
手順13：本番バッチを生成する
テストが成功したら：
- 承認済み受信者を選択する
- 元PDFを確認する
- 出力先を確認する
- **Add hidden QR code**を確認する
- 可視透かしとtrace設定を確認する
- セキュリティ設定を確認する
- **Generate PDF**を開始する
次を監視してください。
- 受信者総数
- 現在の項目
- 完了ファイル
- 失敗ファイル
- スキップされたレコード
- 出力先
- エラーメッセージ
進捗表示が完了しても、すべてのQRに正しい受信者データが含まれていることを証明するものではありません。
手順14：出力セットを検証する
生成後、次を照合します。
- 選択した受信者数
- 生成ファイル数
- 出力ファイル名
- 可視透かしの値
- 可視trace code
- 受信者レコード
- QRからデコードしたメタデータ
- 失敗またはスキップされたレコード
- 配信マッピング
次の位置からサンプルを開いてスキャンします。
- バッチの先頭
- バッチの中央
- バッチの末尾
- 異なる受信者グループ
- 異なるページ形式
高リスクの配信では、すべての受信者とファイルの対応関係を確認してください。
手順15：調査でTRACE Analyzerを使用する
XERIAの**TRACE Analyzer**は、ローカルtraceデータベースに保存されたtraceレコードを使用します。
Trace-code検索では次のような項目を確認できます。
- 受信者名
- 会社または受信者ID
- Tenant ID
- 適用日時
- 文書または出力ファイル名
Hidden QRとTRACE Analyzerは相互補完します。
文書コピーに埋め込まれたメタデータを読むにはQRを使用します。
運用traceレジストリを検索するには可視trace codeとTRACE Analyzerを使用します。
再配布されたファイルを調査する場合：
- 元ファイルを保全する
- どこでいつ入手したか記録する
- QRをスキャンする
- デコードしたペイロードを記録する
- 可視trace codeがあれば確認する
- TRACE Analyzerで検索する
- 受信者情報と文書情報を比較する
- 生成記録と配信記録を確認する
- 1つの指標だけで責任を断定しない
文書は転送された、別の端末からコピーされた、または別の人物を通じて取得された可能性があります。Trace証拠は配布されたコピーと関連記録を識別しますが、誰が漏えいを行ったかを自動的に証明するものではありません。
オプション：QR付きPDFをメールで配信する
確認後、XERIAは設定済みのメールワークフローを使用して対応するファイルを配信できます。
送信前に：
- 受信者とファイルの対応を確認する
- 代表ファイルのQRメタデータを確認する
- メールテンプレートを確認する
- 添付ファイルのマッピングを確認する
- パスワード配信ルールを確認する
- 承認済みファイルを送信する
- **Mail Log**を確認する
高リスク文書は送信前にファイルを生成し、内容を検証してください。
詳細なメールワークフローは関連するXERIAメールチュートリアルで説明します。
よくある問題
QRが表示されない
生成前に**Add hidden QR code**が有効だったことを確認してください。
設定変更後は新しいファイルを生成してください。
QRをスキャンできない
PDFのズームを上げ、別のQRリーダーを試し、ページ背景を確認してください。
印刷、スキャン、圧縮によって読み取りやすさが低下していないかも確認してください。
QRが重要な内容を覆っている
Hidden QRは右下付近に配置されます。
元レイアウトを確認し、その領域に重要な内容を置かないようにしてください。
QRが誤った受信者を示している
直ちに配信を停止してください。
選択した受信者リスト、行マッピング、受信者レコード、出力ファイル名、バッチ順序を確認します。
データ修正後、影響するファイルを再生成してください。
文書名が正しく見えない
意味のある元ファイル名を使用してください。
一時的な名前、数字だけの名前、ランダムな名前は避けてください。
フィールドにPlaceholderが表示される
対応する受信者フィールドが空の可能性があります。
ファイルを再生成する前に受信者レコードを確認してください。
QRに含めるべきでない個人データが入っている
対象出力の使用を停止し、受信者データポリシーを確認してください。
データ修正またはHidden QR無効化後にファイルを再生成します。
可視Trace CodeとQR情報が一致しない
ファイルを配信しないでください。
トークンマッピング、受信者選択、traceレコード、出力生成を確認してください。
TRACE AnalyzerでQRテキストが見つからない
TRACE Analyzerは登録済みのtraceレコードとtrace codeを検索します。Hidden QRペイロードは、それとは別のプレーンテキストメタデータレコードです。
QRペイロード全体をTRACE Analyzerのキーと考えず、可視または登録済みのtrace codeで検索してください。
ベストプラクティス
- 承認済みでバージョン管理された元PDFを使用する。
- 受信者レコードを正確に維持する。
- 意味のある文書ファイル名を使用する。
- 一意の受信者またはtrace識別子を割り当てる。
- 適切な場合はHidden QRと可視透かしを組み合わせる。
- 可視trace値を受信者レコードと関連付けたままにする。
- **Add hidden QR code**を意図的に有効にする。
- 受信者データをエンコードする前にプライバシー要件を確認する。
- QRにパスワードを絶対に含めない。
- 不要な個人データを最小限にする。
- 縦向きと横向きページをテストする。
- 明るい背景と暗い背景をテストする。
- 画面からのスキャンと印刷出力をテストする。
- 長いPDFでは複数ページを確認する。
- 代表的なテストバッチを実行する。
- 受信者数と出力数を照合する。
- バッチの異なる位置からサンプルをスキャンする。
- メタデータが一致しない場合は配信を停止する。
- traceデータベースとエクスポート済みレコードを保護する。
- メール配信後にMail Logを確認する。
- 調査中は元ファイルと証拠を保全する。
- QR証拠をより広いトレーサビリティプロセスの一部として扱う。
よくある質問
Hidden QRは完全に見えませんか？
いいえ。右下付近に配置される小さな半透明QRです。完全に見えないのではなく、目立ちにくいよう設計されています。
QRにはどのような情報が含まれますか？
文書名、受信者名、メール、会社または受信者ID、UTCおよびローカル生成時刻を含めることができます。
QRにはPDFパスワードが含まれますか？
いいえ。Open PasswordとOwner PasswordをQRペイロードに埋め込むべきではありません。
Hidden QRは可視Trace Codeと同じですか？
いいえ。QRは機械可読のメタデータを含みます。可視trace codeはtraceレコードに関連付けられる別の人間可読参照値です。
QRはすべてのページに追加されますか？
はい。XERIAは生成された出力PDFの各ページにHidden QRを追加します。
QRの位置やサイズを変更できますか？
現在のHidden QRの位置とサイズは自動的に適用されます。メイン透かしの位置・サイズ設定ではHidden QRを変更しません。
受信者はQRを削除できますか？
技術的な知識がある人は、PDFの切り抜き、上書き、編集、再作成を行える可能性があります。QRはトレーサビリティを支援しますが、改ざん不可能なDRMではありません。
スマートフォンでQRをスキャンできますか？
通常は可能ですが、スキャンの信頼性は画面ズーム、ページ背景、印刷品質、圧縮、QRリーダーに依存します。
QRトレーサビリティで誰が文書を漏えいしたか証明できますか？
いいえ。配布コピーに関連するメタデータを識別できますが、調査では配信記録、アクセス状況、その他の証拠も考慮する必要があります。
まとめ
XERIAの**Add hidden QR code**オプションは、生成されたPDFの各ページにコンパクトな機械可読trace要素を追加します。
QRには文書名、受信者名、メール、会社または受信者ID、生成時刻を含めることができます。PDFパスワードは含まず、可視trace codeとは別の機能です。
信頼できるワークフローでは、正確な受信者データを準備し、QRを意図的に有効にし、難しいページレイアウトをテストし、代表的な出力をスキャンし、ファイルと受信者を照合し、QR証拠を可視透かし、traceレコード、配信ログと組み合わせて使用します。