Microsoft Information Protected（MIP）ファイルに関する問題のトラブルシューティング

検索

最終更新日 : 2023年5月24日

MIP PDF ファイルの一般的な問題と、これらの問題を解決するためのトラブルシューティング手順を以下に示します。

MIP で保護されている PDF ファイルを開く際に発生する問題のトラブルシューティング

MIP 資格情報をクリアします。

注意：

MIP 資格情報をクリアする手順については、Acrobat デバッグツールおよびカスタマイズツールのダウンロード方法セクションに記載されている手順を参照してください。
Microsoft フォルダーの整合性レベルを確認します。
1. Microsoft フォルダーを右クリックして、「セキュリティ」タブに移動します。
2. 詳細オプションを選択します。
3. スクリーンショットに示されているように、整合性レベルが「低」に設定されていることを確認します。
4. 必須整合性レベルが「低」になっていない場合は、次の手順を実行します。
  
  コマンドプロンプトを開きます。
  
  icacls <fullpath> /setintegritylevel L（<fullpath> は「C:\Users\<username>\AppData\LocalLow\Microsoft」）のコマンドを実行します。
ワークフローをもう一度実行して、変更を確認します。

AADSTS50020：ID プロバイダー（IdentityProviderURL）からのユーザーアカウント「user@domain.com」が、テナント（ResourceTenantName）に存在しません。そのテナント内のアプリケーション「 cad2910c-3b55-4610-ba7e-dda581063c91」（Adobe Acrobat Reader）にアクセスすることはできません。まず、アカウントを外部ユーザーとしてテナントに追加する必要があります。ログアウトして、別の Azure Active Directory ユーザーアカウントを使用してもう一度ログインします。

「MicrosoftAIP」セクションで、bEnablePolicyAuthentication と bShowDMB の両方を 0 に設定します。レジストリを有効にした後は、現在のファイルに適用されている MIP ラベルがユーザーに表示されなくなります。bEnablePolicyAuthentication では、Azure AD で認証が無効になります。
トラブルシューティングのヒントについては、エラー AADSTS50020 - ID プロバイダーのユーザーアカウントがテナントに存在しないを参照してください。

MIP で保護された PDF を開くと、ユーザーの同意を求める次のメッセージが表示されます。

ユーザーの同意を求めるメッセージを無効にするには、General Availability of Adobe Acrobat Reader Integration with MIP（英語）を参照してください。

以下の手順を実行します。

Acrobat または Reader アプリを閉じます。
レジストリエントリの値 [HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Adobe\<product>\<track>\FeatureLockDown]
「bSilentAuth」を dword:00000000 に設定します。

このレジストリを設定すると、OS から取得された認証プロンプトを有効にすることができます。これは、デフォルトでは Acrobat で無効になっています。
Acrobat または Reader アプリを開きます。

以下の手順を実行します。

Acrobat または Reader を閉じます。
サンドボックスが有効または無効のどちらで問題が発生したかを確認します。
MIP 資格情報をクリアしてから、もう一度ファイルを開いて検証します。

注意：

MIP 資格情報をクリアする手順については、Acrobat デバッグツールおよびカスタマイズツールのダウンロード方法セクションに記載されている手順を参照してください。
問題が解決しない場合は、アドビにお問い合わせください。
MIP 開発者と、次の詳細を共有します。
- Acrobat および MIP のバージョン。
- 問題が発生するのは、サンドボックスが無効のときですか、それとも有効のときですか？
- MIP ログを有効にします。
- ログは「%APPDATA%\..\LocalLow\Microsoft\RMSLocalStorage」および「%APPDATA%\..\Local\Microsoft\RMSLocalStorage」に保存されます。
- Fiddler ログを共有します。
- 追加の情報として、ワークフローのビデオを添付します。

プラグインに関する質問

「%APPDATA%\..\LocalLow\Microsoft\RMSLocalStorage」および「%APPDATA%\..\Local\Microsoft\RMSLocalStorage」に保存されます。Microsoft がキャッシュを管理しているため、キャッシュサイズが大きいかどうかは、Microsoft のみが確認できます。

Adobe Reader：cad2910c-3b55-4610-ba7e-dda581063c91
Adobe Acrobat：97bd680b-f203-4917-a342-308a3de4094a

添付ファイルをメモ帳または任意のテキストエディターで開き、/Filter /MicrosoftIRMServices /MicrosoftIRMVersion 1/PublishingLicense というタグを検索します。

認証ライブラリが使用されていません。このプラグインは、Acrobat の OAuth2 の内部実装を使用します。

はい。Acrobat デスクトップアプリは、パブリッククライアントとして機能します。

はい。以前にファイルを開いたことがある場合、ファイルはオフラインで表示でき、トークンはアプリケーションによって警告なしに更新されます。

Acrobat では、Microsoft の MIP SDK を使用して、MIP で保護されたファイルを開きます。このバージョンは、オフライン環境では完全に機能しません。ユーザーが、MIP で保護された新しいファイルを初めて開こうとした場合、ファイルは開きません。以前に古いファイルを開いたことがある場合は、MIP SDK がポリシー情報をキャッシュするために、ファイルを開ける場合があります。

アドビは、OAuth2 フレームワークを簡単な方法で実装しています。認証 URL をレンダリングするために、Iframe を使用します。リソースにアクセスするたびに、MIP SDK によって URL が提供されます。URL は Iframe 内にレンダリングされます。認証サーバーは、存在するすべてのリダイレクトを制御します。プロセスの完了後、ユーザーが許可した場合には、アクセストークンと更新トークンが返され、キャッシュされます。次に、要求された場合には必ず、アクセストークンが MIP SDK に渡されます。更新トークンは、前のトークンの有効期限が切れた場合に、警告なしに新しいアクセストークンを取得するために使用されます。

ユーザーに資格情報を保存するように求めるダイアログが表示されます。ユーザーが拒否した場合、トークンはディスクに保存されません。この場合、ユーザーが Acrobat または Reader を開くたびに資格情報を入力する必要があります。

トークンは、ユーザーのコンピューター上にある「C:\Users\<username>\AppData\Roaming\Adobe\Acrobat\<track>\Security」フォルダー内の暗号化されたファイルに保存されます。

Windows では、トークンは DPAPI – CryptProtectData を使用して保護されます。macOS では、トークンはキーチェーンに保存されます。

トークンは安全な環境に保存されます。同じファイルを別のコンピューターにコピーしても、そこでは機能しません。トークンを安全に保存するこのインフラストラクチャは、情報を安全に保存する必要のあるその他の重要なワークフローにも使用されます。

Acrobat／Reader では、SharePoint で保護されている PDF ファイルを開くことはできません。MS IRM バージョン 2（MIP または AIP）で保護された文書のみをサポートしています。これに対して、Sharepoint から IRM で保護された PDF 文書では MS IRM バージョン 1 を使用し、Acrobat または Reader MIP プラグインではサポートしていません。詳しくは、Microsoft Information Rights Management サービスをサポートする SharePoint 対応 PDF リーダーを参照してください。