XERIA может защищать создаваемые PDF-файлы паролями открытия и необязательными ограничениями разрешений. Можно потребовать пароль до просмотра документа, ограничить печать, копирование или редактирование либо объединить оба вида контроля в одном процессе. Руководство применяет одинаковые принципы к одному документу, папке и персонализированным пакетам, уделяя дополнительное внимание созданию файлов для конкретных получателей.
Почему для управления паролями получателей нужен процесс
В персонализированном пакете у каждого выбранного получателя должен быть пароль открытия. Не начинайте создание, пока источник пароля и соответствие получатель-пароль не проверены. Технически успешный пакет остаётся небезопасным, если пароли связаны не с теми людьми.
Защищённый PDF, отправленный неверному получателю, остаётся инцидентом. Для пакета высокого риска проверьте каждое соответствие получатель-файл и получатель-пароль до распространения.
Какой процесс вы создадите
- Выбрать правильный режим безопасности XERIA
- Добавить пароль открытия к PDF
- Применить ограничения разрешений
- Объединить пароль и разрешения
- Назначить индивидуальные пароли в персонализированных пакетах
- Обработать получателей без паролей
- Создать и проверить защищённые файлы
- Безопаснее передавать пароли
- Диагностировать типичные проблемы с паролями и разрешениями
Основные понятия описаны в статье [Что такое контроль доступа к PDF?](/resources/articles/what-is-pdf-access-control/).
Перед началом
Подготовьте:
- Утверждённый исходный PDF или папку
- Требуемое место вывода
- Необходимый режим безопасности
- Пароль открытия или данные паролей получателей
- Пароль владельца при необходимости
- Профиль разрешений
- Метод передачи паролей
- Одну или несколько PDF-программ для тестирования
- Репрезентативный тестовый файл или запись
Не изменяйте утверждённый источник и сохраняйте защищённые результаты отдельно. Не используйте настоящие конфиденциальные документы для первого теста.
Шаг 1: Определить политику паролей
Выбирайте режим по фактическому риску. Используйте **Только пароль**, если главная проблема — несанкционированное открытие. Используйте **Только разрешения**, если файл можно открывать без пароля, но некоторые действия следует ограничить. Используйте **Пароль + разрешения**, если нужно контролировать и открытие, и последующие действия.
| Режим безопасности | Открытие PDF | Печать, копирование и редактирование |
|---|---|---|
| Обычный | Пароль не требуется | Ограничения не применяются |
| Только пароль | Требуется пароль открытия | После открытия доступны все разрешения |
| Только разрешения | Пароль открытия не требуется | Применяются выбранные ограничения |
| Пароль + разрешения | Требуется пароль открытия | Также применяются выбранные ограничения |
Не включайте ограничения автоматически, не проверив, требуется ли получателям печать, копирование, заполнение форм, комментирование или подписание.
Шаг 2: Подготовить записи получателей
В персонализированном процессе проверьте **Пароль открытия** каждой записи. При импорте из Excel сопоставьте столбцы паролей с правильными полями XERIA.
- Полное имя
- Электронную почту
- Идентификатор компании
- Пароль владельца
- Профиль разрешений
- Профиль сопоставления
Проверьте:
- Пустые ячейки паролей
- Смещённые строки
- Повторяющиеся пароли
- Пробелы в начале или конце
- Пароли, назначенные неверному получателю
- Недействительные записи
- Тестовые пароли в производственных данных
Технически успешный пакет остаётся небезопасным, если пароли связаны не с теми людьми.
Шаг 3: Выбрать способ назначения паролей
Пароль может поступать из:
- Записи получателя, созданной в XERIA
- Импортированного столбца Excel, сопоставленного с **Паролем открытия**
- Пароля, созданного для неполной записи
- Значения, назначенного вручную
Не начинайте создание, пока источник пароля и соответствие получатель-пароль не проверены.
Шаг 5: Обработать отсутствующие пароли
Когда шифрование включается для персонализированного пакета, XERIA проверяет наличие пароля открытия у каждого получателя. Если пароли отсутствуют, XERIA предлагает три варианта:
- **Создать отсутствующие пароли**
- **Изменить вручную**
- **Отмена**
Создать отсутствующие пароли
XERIA может создать недостающие пароли открытия и сохранить их в базе получателей. Автоматический пароль является шестизначным числом.
- Проверьте обновлённые записи
- Подтвердите наличие пароля у каждого выбранного получателя
- Экспортируйте или зафиксируйте сведения о доставке утверждённым способом
- Защитите данные паролей
- Не публикуйте пароли в обычных журналах
Автоматическое создание удобно, но пароли всё равно нужно передать правильным получателям.
Изменить вручную
Выберите ручное изменение, если организация требует определённый формат или пароли назначаются другим утверждённым процессом. XERIA оставляет шифрование выключенным, пока пропущенные значения не будут заполнены. Вернитесь к списку, введите пароли, сохраните записи и снова включите шифрование.
Отмена
Выберите Отмена, если список или политика безопасности ещё не готовы. Не выключайте шифрование только ради обхода проверки, если документ требует защищённого открытия.
Шаг 5: Разделить пароль открытия и пароль владельца
Используйте пароль владельца при применении ограничений разрешений. Обычно он не должен совпадать с паролем открытия получателя. Он предназначен для защиты конфигурации разрешений, а не для обычного открытия файла. В персонализированных процессах убедитесь, что поле **Пароль владельца** связано с правильным получателем или утверждённой конфигурацией. Защищайте эти пароли, поскольку их раскрытие может ослабить ограничения.
Шаг 6: Согласовать профили разрешений
Включите **Применить ограничения разрешений**, если нужно ограничить печать, копирование или редактирование. Выберите профиль, соответствующий назначению документа. Профиль может определять, могут ли получатели: Разрешайте только действия, необходимые для законной задачи.
- Печатать
- Копировать текст или изображения
- Изменять документ
- Извлекать или переставлять страницы
- Добавлять комментарии
- Заполнять формы
- Выполнять изменения, связанные с подписями
| Потребность получателя | Подходящее направление |
|---|---|
| Конфиденциальный документ только для чтения | Ограничить печать, копирование и редактирование |
| Форма для заполнения | Разрешить формы и ограничить другие изменения |
| Копия для проверки | Разрешить комментарии и ограничить редактирование страниц |
| Документ для печати | Разрешить нужный уровень печати |
| Архивная копия | Применить ограничения по архивной политике |
Точное поведение зависит от PDF-программы получателя. Проверяйте профиль до распространения.
Шаг 11: Выполнить репрезентативный тест
Создайте тестовый файл до обработки всего задания. Откройте созданный PDF в программе, используемой получателями.
- Получателя с паролем, назначенным вручную
- Получателя с автоматически созданным паролем
- Получателя с профилем разрешений
- Длинное имя
- Имя не на латинице
- Файл с формами или аннотациями
- Файл, где печать должна быть разрешена
- Файл, где копирование или редактирование должны быть ограничены
Проверьте:
- Файл запрашивает правильный пароль
- Неверный пароль отклоняется
- Правильный пароль открывает файл
- Водяной знак и получатель указаны правильно
- Пароль владельца не раскрывается
- Печать работает ожидаемо
- Копирование работает ожидаемо
- Редактирование работает ожидаемо
- Формы и комментарии работают как задумано
- PDF остаётся читаемым и неповреждённым
При важной совместимости тестируйте несколько PDF-программ.
Шаг 8: Создать и сверить набор результатов
После успешного теста запустите производственную операцию. Для персонализированного создания выберите утверждённых получателей и используйте **Создать PDF (Generate PDF)**. Не игнорируйте предупреждение о получателях без пароля открытия.
- Общее количество элементов
- Текущий элемент
- Завершённые элементы
- Ошибочные элементы
- Пропущенные элементы
- Место вывода
- Предупреждения безопасности
- Предупреждения об отсутствующих паролях
Завершённая шкала подтверждает окончание обработки, но не правильность всех назначений.
Шаг 9: Проверить соответствие получателя и файла
После создания сверяйте:
- Количество входных файлов
- Количество выбранных получателей
- Количество созданных файлов
- Ошибочные и пропущенные записи
- Имена выходных файлов
- Назначения паролей открытия
- Назначения паролей владельца
- Профили разрешений
- Водяные знаки получателей
- Коды отслеживания
Откройте примеры из разных частей пакета. Для пакета высокого риска проверьте каждое соответствие получатель-файл и получатель-пароль до распространения. Не включайте пароли в имена файлов.
Шаг 10: Безопасно передать пароли
Защищённый PDF и пароль не должны автоматически идти по одному каналу. Выбор зависит от политики и чувствительности документа.
- Отдельное письмо
- Проверенный телефонный или SMS-канал
- Аутентифицированный портал
- Утверждённый менеджер паролей
- Заранее согласованный индивидуальный метод
Перед передачей:
- Проверьте получателя
- Подтвердите адрес назначения
- Избегайте групповых сообщений
- Избегайте публичных и общих каналов
- Не раскрывайте пароль владельца
- Не сохраняйте открытые пароли в обычных журналах
- Записывайте только доказательства, требуемые политикой
Если пароль раскрыт, считайте его скомпрометированным и создайте замену согласно процессу.
Шаг 11: Распространить и зафиксировать результат
После проверки распространите файлы утверждённым каналом. Записывайте успешные доставки, ошибки и повторные попытки согласно политике. Отправка требует соответствующей лицензированной функции и недоступна в пробном режиме.
- Подтвердите соответствие получатель-файл
- Подготовьте шаблон письма
- Проверьте сопоставление вложений
- Передавайте пароль отдельно, если требуется
- Отправьте утверждённые файлы
- Проверьте **Журнал почты (Mail Log)**
Если пароли изменились после создания файлов
Если пароль раскрыт, считайте его скомпрометированным и создайте замену согласно процессу. Пароль работает для неверного получателя Немедленно остановите распространение. Проверьте записи, импортированные строки, имена файлов и соответствие паролей. Создайте затронутые файлы заново после исправления. Автоматически созданный пароль отсутствует Вернитесь к записи и проверьте, что пароль сохранён. Не распространяйте PDF, пока пароль нельзя надёжно передать. Пароль владельца отправлен получателю Считайте пароль владельца раскрытым. Проверьте конфигурацию и при необходимости создайте файл с новыми утверждёнными учётными данными.
Распространённые проблемы
XERIA сообщает об отсутствующих паролях
У одного или нескольких выбранных получателей нет пароля открытия. Создайте пароли, измените записи вручную или отмените операцию.
Пароль работает для неверного получателя
Немедленно остановите распространение. Проверьте записи, импортированные строки, имена файлов и соответствие паролей. Создайте затронутые файлы заново после исправления.
PDF открывается без пароля
Убедитесь, что включено шифрование PDF, а не только ограничения. Создайте новый тестовый файл после изменения.
Пароль владельца отправлен получателю
Считайте пароль владельца раскрытым. Проверьте конфигурацию и при необходимости создайте файл с новыми утверждёнными учётными данными.
Лучшие практики
- Классифицируйте документ до выбора безопасности.
- Используйте пароль открытия при риске несанкционированного просмотра.
- Используйте ограничения только в соответствии с задачей получателя.
- Объединяйте шифрование и разрешения для многоуровневой защиты.
- По возможности используйте разные пароли открытия и владельца.
- Назначайте индивидуальные пароли для чувствительных пакетов.
- Проверяйте каждое соответствие получатель-пароль.
- Используйте проверку отсутствующих паролей XERIA.
- Проверяйте автоматически созданные пароли до распространения.
- Защищайте данные получателей и паролей.
- Не включайте пароли в имена файлов.
- Не отправляйте пароль вместе с защищённым вложением.
- Не храните открытые пароли в обычных журналах.
- Выполняйте репрезентативный тест.
- Тестируйте в PDF-программе получателя.
- Проверяйте печать, копирование, редактирование, формы и комментарии.
- Сверяйте входные файлы, получателей и результаты.
- Создавайте файлы заново после изменения паролей или профилей.
- Проверяйте Журнал почты после отправки.
- Не изменяйте исходный PDF.
- Храните защищённые результаты в утверждённом месте.
- Документируйте действия при раскрытых или забытых паролях.
Часто задаваемые вопросы
Может ли у каждого получателя быть свой пароль?
Да. Сохраните или импортируйте соответствующий пароль в каждую запись и проверьте сопоставление до создания.
Может ли XERIA создавать отсутствующие пароли?
Да. При обнаружении пропущенных значений XERIA может создать шестизначные числовые пароли и сохранить их в базе.
Что делать, если получатель забыл пароль?
Следуйте процедуре проверки личности и замены, принятой в организации. Не отправляйте существующий пароль повторно без проверки заявителя.
Можно ли применять разрешения без пароля открытия?
Да. PDF может открываться без пароля, а выбранные ограничения печати, копирования или редактирования будут применяться.
Заключение
В персонализированных пакетах каждый выбранный получатель должен иметь правильный пароль открытия и профиль. XERIA может обнаружить пропуски, создать шестизначные пароли или направить к ручному изменению. Надёжный процесс объединяет точные данные, подходящее шифрование, пропорциональные разрешения, репрезентативные тесты, безопасную передачу паролей и тщательную проверку каждого файла.