מדריך למשתמש ביטול

הגדרת מדיניות אבטחה עבור קובצי PDF

חפש

עודכן לאחרונה בתאריך | חל גם על Adobe Acrobat 2017, Adobe Acrobat 2020

הערה:

לקבלת רשימה מלאה של מאמרים בנושא אבטחה, ראו סקירה של האבטחה בתוכן של Acrobat ושל קובצי PDF.

סוגים של מדיניות אבטחה

אם אתה נוהגים לעתים קרובות להחיל את אותן הגדרות אבטחה על קובצי PDF רבים, תוכל לשמור את ההגדרות כמדיניות שתוכל לעשות בה שימוש חוזר. מדיניות אבטחה חוסכת זמן תוך שהיא מבטיחה שמירה על תהליך עבודה מאובטח בעקביות. יצירת מדיניות של אבטחה באמצעות סיסמאות ואישורים מאפשרת לעשות שימוש חוזר בהגדרות אבטחה זהות במספר בלתי מוגבל של מסמכי PDF. יש שני סוגי מדיניות אבטחה זמינים:

מדיניות ארגונית שימושית במיוחד כדי לאפשר גישה של משתמשים אחרים לקובצי PDF לזמן מוגבל. קווי מדיניות של Adobe Experience Manager - Forms Server (Document Security)‎ מאוחסנים בשרת. כדי שמשתמשים יוכלו להשתמש במדיניות, עליהם לקבל גישה לשרת. יצירת קווי מדיניות אלו דורשת ציון נמעני המסמך מתוך רשימה ב-Adobe Experience Manager - Forms Server (Document Security)‎. ‏Adobe Experience Manager - Forms Server (Document Security)‎ מבצע בקרה על הגישה לקובצי PDF ולאירועי ביקורת כפי שהוגדר במדיניות האבטחה. תוכל להשתמש ב-Experience Manager - Forms Server (Document Security)‎ אם החברה שלך רכשה רישיון לתוכנה והפכה אותו לזמין עבורך.
את מדיניות המשתמש יוצרים משתמשים יחידים והיא מוחלת עליהם. לחיסכון בזמן בשעת החלת הגדרות אבטחה זהות על מסמכים מרובים, ניתן ליצור מדיניות משתמש. לאחר מכן ניתן להחיל את מדיניות המשתמש על המסמכים שונים. מדיניות משתמש לגבי סיסמאות ואישורי מפתחות ציבוריים מאוחסנת במחשב המקומי. בעזרת גישה אל Adobe Experience Manager - Forms Server (Document Security)‎, תוכל ליצור מדיניות למשתמש שתהיה מאוחסנת ב-Forms Server. מדיניות זו זמינה למשתמש שיצר אותה בלבד.

כיצד מתבצע אימות של מדינית ארגונית

בנוסף לשימוש מחדש בהגדרות אבטחה, קווי מדיניות שמאוחסנים ב-Adobe Experience Manager Forms Server (Document Security)‎ מאפשרים לך לקבוע תוקף למסמכים ולפסול אותם. ניתן גם לתחזק את שרשרת האחריות על-ידי בקרת המשתמשים שפותחים מסמכים מוגנים.

Adobe LiveCycleRights Management — מדיניות אבטחה

A. פריטי מדיניות מאוחסנים בשרת.‏ B. ‏פריטי המדיניות מוחלים על קובץ PDF.‏ C. ‏משתמשים יכולים לפתוח, לערוך ולהדפיס מסמך רק אם המדיניות מתירה זאת.

קביעת מדיניות אבטחה מבוססת-שרת כרוכה בארבעה שלבים עיקריים:

קביעת התצורה של Adobe Experience Manager - Forms Server

מנהל המערכת בחברה או בקבוצה שלך בדרך כלל קובע את התצורה של Adobe Experience Manager - Forms Server (Document Security)‎, מנהל חשבונות ומגדיר קווי מדיניות ארגוניים. למידע נוסף על הגדרת התצורה של Adobe Experience Manager - Forms Server (Document Security)‎, הסתכל באתר של Adobe.

פרסום מסמך עם מדיניות אבטחה

מחבר יוצר קובץ PDF ומחיל מדיניות שמאוחסנת ב-Adobe Experience Manager Forms Server ב-PDF. השרת יוצר רישיון ומפתח הצפנה ייחודי של קובץ ה-PDF. Acrobat מטמיע את הרישיון בקובץ ה-PDF ומשתמש במפתח ההצפנה כדי להצפין אותו. המחבר או מנהל המערכת יכולים להשתמש ברישיון למעקב אחר קובץ PDF ולבקרה עליו.

הצגת מסמך שהוחלה עליו מדיניות אבטחה

כאשר משתמשים מנסים לפתוח קובץ PDF מאובטח ב-Acrobat, עליהם לאמת את זהותם. אם המשתמש מקבל גישה לקובץ ה- PDF, הקובץ מפוענח ונפתח עם ההרשאות שמפורטות במדיניות.

ניהול אירועים ושינוי גישה

על-ידי התחברות אל חשבון Adobe Experience Manager - Forms Server (Document Security)‎, היוצר או מנהל המערכת יכולים לעקוב אחר אירועים ולשנות גישה אל קובצי PDF שמאובטחים על-ידי מדיניות. מנהלי מערכת יכולים להציג את כל האירועים של קובצי PDF ושל המערכת, לשנות קביעות תצורה ולשנות הרשאות גישה לקובצי PDF שמאובטחים במדיניות אבטחה.

יצירת מדיניות אבטחה של משתמש

קווי מדיניות של משתמשים יכולים להשתמש בסיסמאות, באישורים או ב-Adobe Experience Manager - Forms Server (Document Security)‎ כדי לאמת מסמכים.

פריטי מדיניות אבטחת סיסמה ואבטחת אישור מאוחסנים במחשב המקומי. קווי מדיניות של אבטחה שנוצרו באמצעות Adobe Experience Manager - Forms Server (Document Security)‎ מאוחסנים בשרת. ניתן לבצע בקרה על פעולות ולשנות הגדרות אבטחה באופן דינמי. תוכל להשתמש ב-Adobe Experience Manager - Forms Server (Document Security)‎ אם החברה שלך רכשה רישיון לתוכנה והפכה אותו לזמין עבורך.

יצירת מדיניות סיסמה

ב-Acrobat, בחר Tools > Protect > More Options > Manage Security Policies.
לחץ על New.
בחר Use Passwords, ולאחר מכן לחץ על Next.
הקלד שם ותיאור של המדיניות, בצע אחת הפעולות הבאות ולחץ Next.
- לציון סיסמה והגבלות בכל החלה של פריטי המדיניות על מסמך, בטל את הבחירה באפשרות Save Passwords With The Policy.
- כדי לשמור עם המדיניות סיסמאות וקביעות של הגבלות, בחרו באפשרות Save Passwords With The Policy.
ציין קביעת תאימות ואפשרויות סיסמה. אם בחרתם באפשרות Save Passwords With The Policy, ציין את הסיסמה ואת המגבלות. לחץ על הלחצן OK.
בדוק את פריטי המדיניות, לחץ על Finish ולאחר מכן לחץ על Close.

יצירת מדיניות אישור

ב-Acrobat, בחר Tools > Protect > More Options > Manage Security Policies.
לחץ על New.
בחר Use Public Key Certificates, ולאחר מכן לחץ על Next.
הקלד שם ותיאור של המדיניות וציין את רכיבי המסמך שיוצפנו.

אישורים חייבים להיות עדכניים ולכלול שימוש במפתחות המתיר הצפנה.
קבע כיצד ברצונך לאכוף את המדיניות:
- ליצירת מדיניות המשויכת לנמענים בודדים, אל תבחר באפשרות Ask For Recipients When Applying This Poli.
- כדי ליצור מדיניות שמקושרת למסמכים יחידים, בחרו באפשרות Ask For Recipients When Applying This Policy.
בחר אלגוריתם הצפנה בתפריט המתאים לגרסת Acrobat שמותקנת במחשבי הנמענים, ולחץ על Next.
בצע אחת מהפעולות הבאות:
- אם בחרת באפשרות Ask For Recipients When Applying This Policy, בדוק את הגדרות המדיניות ולאחר מכן לחץ על Finish.
- אם לא בחרת באפשרות Ask For Recipients When Applying This Policy, ציין נמענים באמצעות בחירת חתימות דיגיטליות (כולל החתימה הדיגיטלית שלך). לאחר מכן, לחצו על Next.
לחצו על Finish.

יצירת פריטי מדיניות לקבצים מצורפים מאובטחים

ניתן להוסיף אבטחה למסמך אחד או יותר באמצעות הטמעתם במעטפת אבטחה ושליחתה כקובץ מצורף להודעת דוא"ל. שיטה זו שימושית אם ברצונכם לשלוח קובץ מצורף מאובטח מבלי להצפין את הקבצים. ניתן להטמיע את המסמכים כקבצים מצורפים במעטפת אבטחה, הצפנת המעטפה ושליחתה לנמענים. כשהנמענים פותחים את מעטפת האבטחה, הם פורסים את הקבצים המצורפים ושומרים אותם. הקבצים שנשמרים זהים לקבצים המצורפים המקוריים, והם נשמרים ללא הצפנה.

לדוגמה, בשעת שליחת מסמכים חסויים, כולל קבצים שאינם קובצי PDF, אתם מעוניינים שרק הנמען יצפה במסמכים ששלחתם. ניתן להטמיע מסמכים אלה כקבצים מצורפים במעטפת אבטחה, להצפין את המעטפה ולשלוח אותה בדוא"ל. כל אחד יכול לפתוח את המעטפה ולהציג את עמוד השער ואפילו את רשימת התוכן הכלול בה. אך רק הנמען יוכל להציג את הקבצים המצורפים המוטמעים בה ולהרחיב אותם.

קבצים מצורפים מוטמעים במעטפות אבטחה לצורך העברה מאובטחת.

בחר Tools‏ > Protect‏ > More‏ Options‏ > Create Security Envelope.
לחץ על Add File To Send, בחר את הקבצים שברצונך לצרף ולחץ על Open. לחץ על Next.
בחר תבנית למעטפה ולחץ על Next.
בחר שיטת משלוח ולחץ על Next.
אם נוצרה מדיניות למעטפה, בחר אותה או בחר New Policy. לאחר מכן, בצע את השלבים ליצירת מדיניות.
סקור את הפרטים ולחץ על Finish.
בחלק מסוגי המדיניות, תתבקשו להקליד את המידע שברצונך שיוצג במעטפה. הזינו כמות מידע מספקת שתאפשר לנמענים לזהות את השולח של המעטפה.
מלאו את פרטי האבטחה (סיסמה, אישור או מדיניות).
כאשר תוצג המעטפה, הקלד את שמות הנמענים. לאחר מכן לחץ על סמל השמירה או השליחה בסרגל הכלים.

אם תלחץ על סמל השליחה, תוכנת הדוא"ל שמוגדרת כברירת מחדל תיפתח ותוצג הודעה שהמעטפה מצורפת אליה כקובץ. הקלד את כתובות הדוא"ל של הנמענים ושלח את הודעת הדוא"ל.

יצירת מדיניות אבטחה של משתמש בעזרת Adobe Experience Manager - Forms Server (Document Security)‎

אם יש לך גישה אל Adobe Experience Manager Document Security, תוכל להגביל גישה וזכויות למסמך עבור משתמשים פרטיים שרשומים בשרת. בעת יצירת מדיניות משתמש באמצעות Adobe Experience Manager Forms Server, תנותב מחדש אל דף האינטרנט של Experience Manager Forms Server.

בצע אחת מהפעולות הבאות:
- לאבטחת קובץ PDF יחיד או על קובץ מתוך תיק PDF, פתח את הקובץ.
- עבור תיק PDF, פתח את תיק ה-PDF ובחר View > Portfolio > Cover Sheet.
בחר Tools > Protect > More Options > Manage Security Policies.
לחץ על New.
בחר Use The Adobe Experience Manager - Forms Server (Document Security)‎, ולחץ על Next.
בדף האינטרנט של Adobe Experience Manager - Forms Server (Document Security)‎, לחץ על Policies ולאחר מכן לחץ על New.
הקלד שם ותיאור וקבע תקופת תקפות וכל אפשרות אחרת.
בחר את המשתמשים או את הקבוצות, קבע הרשאות עבורם ולחץ על OK.
ציין את רכיבי המסמך שיוצפנו ואם דרוש סימן מים.
כשתסיים, לחץ על Save בראש הדף.

החלת מדיניות אבטחה על מסמכי PDF

על כל קובץ PDF ניתן להחיל פריטי מדיניות ארגונית או פריטי מדיניות משתמש. כדי להחיל מדיניות שרת למסמך, התחבר אל Adobe Experience Manager - Forms Server (Document Security)‎. יש לאחסן את קווי מדיניות האבטחה של Adobe Experience Manager - Forms Server (Document Security)‎ בשרת, אבל אין צורך לאחסן בשרת את קובצי ה-PDF שעליהם יחולו קווי המדיניות. ניתן להשתמש ב- Acrobat להחלת פריטי מדיניות על קובצי PDF וכן ברצפי אצווה בצד השרת או יישומים נוספים, כגון Microsoft Outlook‎.

רק מנהל המדיניות יכול לערוך או להסיר פריטי מדיניות ארגונית.

החלת מדיניות אבטחה על קובץ PDF

בצע אחת מהפעולות הבאות:
- לאבטחת קובץ PDF יחיד או על קובץ מתוך תיק PDF, פתח את הקובץ.
- לאבטחת תיק PDF, פתחו את תיק ה- PDF ובחרו View‏ > Portfolio‏ > Cover Sheet.
אם אתה משתמש במדיניות שרת, בחר Tools‏ > Protect‏ > More‏ Options‏ > Manage Security Policies. בחר מדיניות. בחר מדיניות של Adobe Experience Manager - Forms Server (Document Security)‎ מתוך הרשימה ולאחר מכן לחץ על Refresh.

רענון מדיניות אבטחה מבטיח קבלה של מדיניות השרת העדכנית ביותר.
בחר Tools > Protect > More Options > Manage Security Policies. בחרו מדיניות ולחצו על Apply To Document‏.

החלת מדיניות על קבצים מצורפים ב-Outlook

ניתן לשלוח סוגים שונים של קבצים כקובצי PDF מאובטחים מצורפים ב-Microsoft Outlook. אפשרות זו זמינה רק אם Adobe Experience Manager - Forms Server (Document Security)‎ הוגדר והוא זמין ב-Acrobat.

ב-Outlook בחר באפשרות New Mail Message בסרגל הכלים Home.
לחצו על הלחצן Attach As Secured Adobe PDF בסרגל הכלים של Adobe PDF.
הקלד את הנתיב לקובץ המיועד לצירוף או לחץ Browse כדי לאתר ולבחור אותו.
בחר כיצד לאבטח את המסמך ולחץ OK.

הקובץ הומר ל- PDF והוצפן בשיטת האבטחה שנבחרה.
השלם את הודעת הדוא"ל ולחץ על Send.

הסרת מדיניות משתמש מקובץ PDF

ניתן להסיר מדיניות אבטחה ממסמך PDF אם יש לך הרשאות מתאימות. באופן כללי, בעל המסמך יכול להסיר מדיניות אבטחה ממסמך PDF.

בצע אחת מהפעולות הבאות:
- לאבטחת קובץ PDF יחיד או קובץ מתוך תיק PDF, פתח את הקובץ.
- עבור תיק PDF, פתח את תיק ה-PDF ובחר View > Portfolio > Cover Sheet.
בחר Tools > Protect > More Options > Remove Security.

ייצוא הגדרות אבטחה

ב-Acrobat, בחר Edit > Preferences > Security > Export.
בחר אילו קבוצות הגדרות תרצה לשתף ולחץ על OK.
בדוק את הגדרות האבטחה ושנו אותן בהתאם לצורך, ולאחר מכן לחץ על Export.
בחר את השיטה שבה יש להשתמש כדי להצפין את הגדרות האבטחה (אם תרצה לעשות זאת) ולאחר מכן לחץ על OK.
בחר Recipients ולחץ על OK פעמיים.
חתום על הקובץ.

העתקה, עריכה או מחיקה של מדיניות

בחר Tools > Protect > More Options > Manage Security Policies.
מתוך התפריט Show בחר אם ברצונך להציג את כל פריטי המדיניות הנגישים לך, מדיניות משתמש שיצרת או מדיניות ארגונית.
בחר מדיניות ולאחר מכן השתמש באפשרויות הרצויות:

הערה:

אפשרויות לעריכה או למחיקה של קווי מדיניות ארגוניים אינן זמינות, אלא אם יש לך זכויות מנהל מערכת ב-Adobe Experience Manager - Forms Server (Document Security)‎. שינויים בקווי מדיניות אלו ניתן לבצע רק ב-Adobe Experience Manager - Forms Server (Document Security)‎, אשר נפתח באופן אוטומטי בעת בחירה באפשרות.

Copy

השתמשו באפשרות זו ליצירת מדיניות המבוססת על קביעות של מדיניות קיימת.

Edit

עריכת מדיניות משתמש ששמורה במחשב המקומי משפיעה רק על מסמכים שהמדיניות הוחלה עליהם לאחר עריכת המדיניות. עריכת פריטי מדיניות שמאוחסנים בשרת, מאפשרת לערוך הגדרות של הרשאות ואפשרויות אחרות. אפשרות זו אינה זמין לפריטי מדיניות ארגונית.

Delete

לרוב, אפשרות זו אינה זמינה עבור מדיניות ארגונית.

Favorite

אם בוחרים באפשרות זו, יוצג כוכב לצד המדיניות. כדי להסיר מדיניות מרשימת המועדפים, לחץ שוב על Favorite. ניתן להחיל את האפשרות Favorite על פריטי מדיניות רבים. השתמש באפשרות זו כדי לפשט אחזור של מדיניות.

פסילת קובץ PDF המאובטח בעזרת מדיניות

כדי להגביל את גישה לקובץ PDF מאובטח במדיניות שזמין לקבוצת משתמשים, ניתן לפסול את המסמך.

בצע אחת מהפעולות הבאות:
- לביצוע הפעולה בקובץ PDF יחיד או בקובץ PDF שהוא חלק מתיק PDF, פתח את הקובץ והתחבר אל Adobe LiveCycle Rights Management ES.
- עבור תיק PDF, פתח את תיק ה-PDF, היכנס אל Adobe Experience Manager - Forms Server (Document Security)‎, ובחר View > Portfolio > Cover Sheet.
בחר Tools > Protect > More Options > Document Security > Revoke.
מתוך התפריט בדף האינטרנט, בחר אפשרות שמסבירה מדוע אתה פוסל את המסמך או הקלד הודעה. אם לקובץ שנפסל יש תחליף, הקלד כתובת URL של המסמך החדש.
לחץ על OK כדי לשמור את השינויים.

מוצרים דומים נוספים

כניסה לחשבון