Descripción general de las directivas de seguridad basadas en servidor

Las directivas de seguridad basadas en servidor, también conocidas como directivas organizacionales, administran el acceso a archivos PDF a nivel organizacional. Estas directivas se almacenan en Adobe Experience Manager – Forms Server (Document Security) y se aplican cada vez que se abre un documento protegido.La administración centralizada permite a las organizaciones hacer que los documentos expiren o revocarlos, y realizar su seguimiento sin redistribuir archivos.

Comprender cómo funcionan estas directivas ayuda a elegir el tipo de directiva adecuado y administrar documentos protegidos.

Autenticación de directivas organizacionales

Las directivas organizacionales utilizan un modelo de autenticación basado en servidor para garantizar que los permisos de acceso siempre se validen con las reglas de directiva actuales.

En un modelo de autenticación basado en servidor:

• Las directivas se almacenan en un servidor en lugar de en un ordenador local.
• Las directivas se aplican a un archivo PDF antes de la distribución.
• Las directivas determinan si los usuarios pueden abrir, editar o imprimir un documento.

Cuando se abre un archivo PDF protegido, el servidor verifica la identidad y los permisos del usuario antes de conceder acceso. Si se deniega o revoca el acceso, el documento permanece cifrado y no está disponible.

Fases de las directivas de seguridad basadas en servidor

Las directivas de seguridad basadas en servidor siguen un ciclo de vida coherente que abarca la administración, la protección de documentos, el acceso del usuario y la administración continua.

• Configurar el Servidor de formularios
  Un administrador configura Adobe Experience Manager – Servidor de formularios (Document Security) para la organización. Esta configuración incluye la administración de usuarios y hacer que las directivas organizacionales estén disponibles para los autores autorizados.
• Publicar documentos protegidos
  Un autor aplica una directiva organizacional a un archivo PDF. El servidor genera una licencia que rige los permisos de acceso, junto con una clave de cifrado única que Acrobat incorpora en el documento para aplicar esas reglas. El autor o el administrador pueden utilizar esta licencia para evaluar y realizar el seguimiento del PDF.
• Acceder a documentos protegidos
  Cuando un destinatario abre un archivo PDF protegido, el servidor autentica al usuario. Si se aprueba el acceso, el documento se abre con los permisos definidos por la directiva.
• Administrar el acceso y la auditoría
  Los usuarios autorizados pueden realizar el seguimiento de la actividad del documento, auditar el uso y cambiar o revocar el acceso a través del Servidor de formularios. Estos cambios surten efecto sin necesidad de redistribuir el documento.