为大量收件人管理 PDF 密码，并不只是选择多组凭据。可靠的流程必须从准备到分发始终确保每个密码与正确的收件人、受保护 PDF、权限配置文件、文件名和交付记录保持关联。XERIA 通过在收件人记录中保存密码相关值，并在个性化生成时应用这些值，来支持这种按收件人区分的工作流。
简短回答
不一定。对于机密或个性化收件人副本，如果不希望一组暴露的凭据解锁所有文件，应使用唯一密码。对于接收相同低风险文档的小型已验证群体，如果更广泛的暴露风险已被理解并批准，则共享密码可能可以接受。
从风险出发，而不是从看起来最强的设置出发。如果主要风险是未经授权打开文件，则仅使用密码保护；如果文件可以正常打开但需要限制受支持的操作，则仅使用权限；如果访问和打开后的操作都需要控制，则同时使用密码和权限。
强烈建议使用唯一密码的情况
- 每位收件人接收个性化 PDF
- 文档包含个人、财务、法律或机密信息
- 收件人属于不同组织或访问组
- 单个暴露的凭据不应解锁所有文件
- 分发记录必须能够识别哪组凭据属于哪位收件人
- 同一文档将长期保持可访问状态
在个性化批处理中，生成加密文件之前，每位选定收件人都必须具备预期的打开密码。缺失值可能使生成停止；错位的行或错误映射则可能造成更严重的问题，例如用错误人员的凭据保护正确的文档。因此，处理成功本身并不能证明密码分配是安全的。核心控制点是收件人、文件与凭据之间的关系。受保护 PDF 如果交付给了错误的人，仍然属于安全事件；对于高风险任务，可能需要逐一验证每一组关系，而不是抽样检查。
唯一密码带来的改进
无论选择哪种方法，都应记录是谁提供或生成了这些值，并在生产前验证收件人与密码之间的关系。
如果密码已经暴露或发送给了错误的人，应将其视为已泄露，并按照批准的替换流程处理。
共享密码可能可以接受的情况
从风险出发，而不是从看起来最强的设置出发。如果主要风险是未经授权打开文件，则仅使用密码保护；如果文件可以正常打开但需要限制受支持的操作，则仅使用权限；如果访问和打开后的操作都需要控制，则同时使用密码和权限。
不要自动通过同一渠道发送受保护 PDF 及其密码。请选择符合文档敏感度和组织策略的交付方式。
运维上的权衡
为打开密码选择一个有记录的来源。混用多个未记录的方法会使后续核对更加困难。无论选择哪种方法，都应记录是谁提供或生成了这些值，并在生产前验证收件人与密码之间的关系。
- 空密码单元格
- 电子表格行错位
- 重复密码
- 开头或结尾存在空格
- 密码分配给了错误的收件人
- 无效的收件人记录
- 生产数据中残留测试密码
不要仅因为所有必填单元格都已填写就批准列表。姓名、电子邮件地址、收件人代码、密码和输出文件名仍必须指向同一个人。
不要混淆打开密码和所有者密码
打开密码是收件人查看 PDF 时使用的凭据。所有者密码用于保护权限相关设置，通常应与打开密码分开管理。使用限制时，请确保所有者密码和权限配置仍与正确记录关联，并且不要把所有者凭据当作普通收件人密码进行分发。
如果需要限制打印、复制或编辑，请启用 **应用权限限制**，并分配与收件人正常工作需求相匹配的配置文件。应允许必要操作，而不是自动选择限制最严格的配置文件。不同 PDF 阅读器中的权限行为可能有所不同。请将这些设置视为辅助控制，并在收件人实际使用的应用中进行测试。
XERIA 如何支持个人密码
对于每位选定收件人，请检查 **打开密码** 字段以及任何导入的密码列。如果使用 Excel，请将该列映射到正确的 XERIA 字段，并在把数据写入收件人数据库前检查示例行。
- 全名
- 电子邮件
- 公司 ID
- 所有者密码
- 权限配置文件
- 映射配置文件
- 在 XERIA 内创建的收件人记录
- 映射到 **打开密码** 的导入 Excel 列
- 为缺少密码的收件人记录生成的密码
- 手动分配的值
为个性化批处理启用加密后，XERIA 会检查所选收件人是否缺少打开密码，并提供三种受控处理方式。
应如何处理缺失密码？
- **生成缺失密码**
- **手动编辑**
- **取消**
XERIA 可以为每条缺少密码的记录生成一个六位数字打开密码，并将其保存到收件人数据库。如果外部密码策略不要求其他格式，这种方式很实用。自动生成可以解决缺失值问题，但不能解决交付或身份验证问题。请检查已保存的值，并确保每个值只发送给其预期收件人。
如果组织要求特定的密码格式，或从其他已批准系统获取凭据，请使用手动编辑。重新启用加密前，应补全并保存记录；只要必需值仍然缺失，XERIA 就不会继续进行加密生产。如果列表或策略尚未准备好，请取消。不要仅为了绕过缺失密码检查而移除必需的加密。
PDF 和密码应通过同一渠道发送吗？
不要自动通过同一渠道发送受保护 PDF 及其密码。请选择符合文档敏感度和组织策略的交付方式。
- 单独的电子邮件
- 已验证的电话或短信渠道
- 已认证的门户
- 组织批准的密码管理器
- 事先约定的收件人专属方式
提供密码前，请验证身份和目的地。
- 验证收件人
- 确认目的地
- 避免群组消息
- 避免公共或共享渠道
- 不要暴露所有者密码
- 不要在普通日志中存储明文密码
- 仅记录策略要求的操作证据
如果密码暴露了怎么办？
已生成的 PDF 会保留创建该文件时所应用的安全配置。之后编辑收件人记录不会追溯修改现有 PDF。如果密码已经暴露、映射错误或无法可靠交付，请停止分发，修正记录，并使用批准的凭据重新生成受影响的文件。所有者密码暴露时也需要检查权限配置。
停止分发，检查导入行、收件人记录、文件名和密码映射，然后重新生成所有受影响的输出。
实用决策检查清单
- 对文档进行分类并确定谁可以打开
- 判断一个被泄露的密码是否可能影响其他收件人
- 选择唯一或共享凭据并记录原因
- 验证收件人、密码和文件名映射
- 测试具有代表性的受保护文件
- 通过批准的方法交付凭据
- 记录替换、失败和暴露的凭据
常见问题
在 XERIA 中每位收件人都可以使用不同的密码吗？
可以。将预期的打开密码保存或导入每位收件人的记录，然后在生成批处理前验证映射。
唯一密码能阻止转发吗？
XERIA 可以生成缺失密码吗？
可以。当批量加密检测到缺少打开密码时，XERIA 可以生成六位数字密码并保存到收件人数据库。
是否应该在不同批次之间重复使用密码？
如果密码已经暴露或发送给了错误的人，应将其视为已泄露，并按照批准的替换流程处理。
结论
为多个收件人管理密码，既是 PDF 安全任务，也是数据控制与分发任务。可靠的生产流程应结合准确的收件人记录、适当的加密、需要时分离的所有者凭据、代表性测试、精确核对以及更安全的密码交付。将 XERIA 的验证和生成功能作为这一文档化流程的一部分，并在验证每一组收件人、文件和凭据关系之前不要分发文件。