Überblick über serverbasierte Sicherheitsrichtlinien

Server-basierte Sicherheitsrichtlinien, auch bekannt als Organisationsrichtlinien, verwalten den Zugriff auf PDF-Dateien auf Organisationsebene. Diese Richtlinien werden auf Adobe Experience Manager – Formular-Server (Document Security) gespeichert und durchgesetzt, wenn ein geschütztes Dokument geöffnet wird. Die zentrale Verwaltung ermöglicht es Organisationen, Dokumente ablaufen zu lassen oder zu widerrufen und die Nutzung zu verfolgen, ohne Dateien neu zu verteilen.

Das Verständnis der Funktionsweise dieser Richtlinien hilft dir dabei, den richtigen Richtlinientyp zu wählen und geschützte Dokumente zu verwalten.

Authentifizierung von Organisationsrichtlinien

Organisationsrichtlinien verwenden ein Server-basiertes Authentifizierungsmodell, um sicherzustellen, dass Zugriffsberechtigungen immer gegen aktuelle Richtlinienregeln validiert werden.

In einem Server-basierten Authentifizierungsmodell:

• Richtlinien werden auf einem Server und nicht auf einem lokalen Computer gespeichert.
• Richtlinien werden auf ein PDF vor der Verteilung angewendet.
• Richtlinien bestimmen, ob Benutzende ein Dokument öffnen, bearbeiten oder drucken können.

Wenn ein geschütztes PDF geöffnet wird, überprüft der Server die Identität und Berechtigungen des Benutzenden, bevor er Zugriff gewährt. Wenn der Zugriff verweigert oder widerrufen wird, bleibt das Dokument verschlüsselt und nicht verfügbar.

Phasen serverbasierter Sicherheitsrichtlinien

Server-basierte Sicherheitsrichtlinien folgen einem einheitlichen Lebenszyklus, der Administration, Dokumentenschutz, Zuweisungen und laufende Verwaltung umfasst.

• Konfiguration des Forms-Servers
  Ein Administrator konfiguriert Adobe Experience Manager – Forms Server (Document Security) für die Organisation. Diese Einrichtung umfasst die Verwaltung von Benutzenden und die Bereitstellung von Organisationsrichtlinien für autorisierte Autoren.
• Veröffentlichung geschützter Dokumente
  Ein Autor wendet eine Organisationsrichtlinie auf ein PDF an. Der Server generiert eine Lizenz, die Zugriffsberechtigungen regelt, zusammen mit einem eindeutigen Verschlüsselungsschlüssel, den Acrobat in das Dokument einbettet, um diese Regeln durchzusetzen. Der Verfasser oder der Administrator können diese Lizenz dazu verwenden, die PDF-Datei zu verfolgen und zu prüfen.
• Zugriff auf geschützte Dokumente
  Wenn ein Empfänger eine geschützte PDF-Datei öffnet, authentifiziert der Server die Person. Wenn der Zugriff genehmigt wird, wird das Dokument mit den Berechtigungen geöffnet, die von der Richtlinie definiert wurden.
• Verwaltung von Zugriff und Auditing
  Autorisierte Benutzende können Dokumentaktivitäten verfolgen, die Nutzung auditieren und den Zugriff über den Formular-Server ändern oder widerrufen. Diese Änderungen werden wirksam, ohne dass das Dokument neu verteilt werden muss.