Acrobat が起動していないことを確認します。
最終更新日 :
2026年3月30日
Adobe Acrobat が Microsoft Purview Information Protection（MPIP）をサポートする方法について説明します。Microsoft 365 全体で使用されているのと同じ保護ポリシーで、機密性の高い PDF を表示、ラベル付け、保護することができます。
Microsoft Purview Information Protection について
Microsoft Purview Information Protection（MPIP）は、PDF ドキュメントを含むアセットへの権利ベースのアクセスを可能にする Microsoft の権利管理ソリューションです。 Adobe Acrobat Pro/Standard および Adobe Acrobat Reader のデスクトップアプリは、Microsoft Purview Information Protection で保護された PDF の一貫した表示に対応しています。 さらに、MPIP を標準としている組織向けに、Acrobat Pro/Standard のデスクトップバージョン内で PDF に情報保護の機密ラベルとポリシーを適用および編集できるネイティブな機能を開始しました。
詳しくは、Microsoft Purview で機密データを保護するを参照してください。
Acrobat および Adobe Reader での Microsoft Purview Information Protection で保護された PDF の一貫した表示
Azure Information Protection およびその他の Microsoft Purview Information Protection ソリューションのユーザーは、Acrobat または Adobe Reader を使用して、ラベル付けされ保護されたコンテンツを読み取ることができます。 このようなファイルを表示するための Acrobat および Adobe Reader のサポートについて詳しくは、「Acrobat および Adobe Reader の MPIP」を参照してください。
文書メッセージバーを有効にする手順
Acrobat および Adobe Reader で MPIP 保護された PDF のドキュメント メッセージ バーを有効にするには、Acrobat または Adobe Reader の最新バージョンをダウンロードし、以下の手順に従ってください（OS に応じて）。
ターミナルで次のコマンドを実行します。
- sudo /usr/libexec/PlistBuddy -c "Add :DC:MicrosoftAIP:ShowDMB array" ~/Library/Preferences/com.adobe.Acrobat.Pro.plist
- sudo /usr/libexec/PlistBuddy -c "Add :DC:MicrosoftAIP:ShowDMB:item1 bool true" ~/Library/Preferences/com.adobe.Acrobat.Pro.plist
- sudo /usr/libexec/PlistBuddy -c "Add :DC:MicrosoftAIP:ShowDMB:item0 integer 0" ~/Library/Preferences/com.adobe.Acrobat.Pro.plist
- sudo killall cfprefsd
エンドユーザー向け
エンドユーザーの場合は、次の手順に従って、Acrobat で MPIP サポートを有効にします。
メモ
- この機能は、Acrobat の 6 月リリース 23.003.20201.1ec7624 以降で利用可能です。 このバージョンの Acrobat にアップグレードしていない場合、管理者は以下のセクションに記載されている手順を使用してこの機能を有効にする必要があります。
- 機密ラベルを有効にすると、文書メッセージバー（DMB）にラベル情報が表示されるようになります。
Acrobat を開きます。
環境設定／セキュリティに移動します。
Microsoft Purview Information Protection を有効にするをチェックし、OK を選択して選択を確認します。
メモ
「Enable Microsoft Purview Information Protection を有効にする」オプションの利用可能性は、管理者が構成したレジストリ設定によって決定されます（以下の「管理者」セクションで説明します）。 レジストリが管理者によって設定されている場合、このオプションはエンドユーザーに対してグレー表示されます。 つまり、いったん管理者が構成すると、エンドユーザーは環境設定ダイアログの設定を変更することはできません。
Acrobat を再起動して MPIP 設定を適用します。
管理者：
管理者として、エンタープライズ環境で MPIP サポートを有効にするために macOS または Windows の手順に従ってください。
MPIP サポートの有効化（Windows）
MPIP サポートの有効化（Windows）
Acrobat ドキュメントの権限をカスタマイズして定義できます。 これにより、ユーザーごとに個別に権限を選択し、異なるユーザーに異なる権限を同時に割り当てることができます。
高機密 > 特定の人ラベルを選択し、適用を選択します。
このドキュメントへのアクセスを必要とするユーザーのメールアドレス、グループ、ドメインを指定します。
各メールアドレス、ユーザーグループ、およびドメインに必要な権限を選択し、追加を選択します。
必要に応じて、ドキュメントに次の権限を適用することもできます。
ドキュメントの有効期限：ドキュメントがユーザーに利用できなくなる日付を選択します。
このドキュメントをコピー：すべてのユーザーがこのドキュメントをコピーできるようにするには、このオプションを選択します。
このドキュメントを印刷：すべてのユーザーがこのドキュメントを印刷できるようにするには、このオプションを選択します。
これらの権限を適用するには、ダイアログボックスの右上隅にあるその他のオプション
アイコンを選択します。
メモ
これらのアクセス許可は、このドキュメントに追加したすべてのユーザー、グループ、およびドメインに適用されます。
下記の項目を選択する：
- 有効期限
- コピーの権限
- プリントの権限
Acrobat の文書メッセージバーには、適用されたラベルが表示されます。
組織の MPIP 管理者には、デフォルトおよび必須のラベル付けを設定するオプションがあります。 つまり、これらの設定によっては、ラベルが強制的に適用されたり（必須のラベル付け）、ラベルを設定しないと PDF にデフォルトのラベルが適用されたり（デフォルトのラベル付け）することがあります。
Windows
- Windows キー + r を押し、レジストリエディターを開きます。
- Computer\HKEY_LOCAL_MACHINE\SOFTWARE\WOW6432Node\Policies\Adobe\Adobe Acrobat\DC\FeatureLockDown に移動します。
- 値を設定する：bMIPCheckPolicyOnDocSave の値を 1 に設定します。
- DWORD32 のタイプエントリーを作成します。
- レジストリエディターを閉じます。
macOS
macOS のターミナルウィンドウで、次のコマンドを実行します。
- sudo /usr/libexec/PlistBuddy -c "Add :DC:FeatureLockdown:bMIPCheckPolicyOnDocSave bool true" /Library/Preferences/com.adobe.Acrobat.Pro.plist
- sudo killall cfprefsd
メモ
Microsoft Purview Compliance Portal の情報保護ポリシーで、デフォルトおよび必須のラベル付け設定が有効になっていることを確認します。
MPIP 管理者が組織に対してデフォルトのラベルを設定している場合、これは、ラベルを設定していない時は、ドキュメントを保存するときに Acrobat によってドキュメントにデフォルトのラベルが付けられることを意味します。
変更されたファイルの場合、保存時にデフォルトのラベルを適用するよう求められます。
例えば、ラベル付けの設定が必須の PDF で、デフォルトのラベル付けの設定で作業しているとします。 ラベルを適用せずにドキュメントを保存すると、ログインを求められます。
Microsoft のメールアドレスとパスワードを入力します。
ログインすると、デフォルトのラベルが PDF に適用されます。 そのため、ドキュメントを保存すると、文書メッセージバーにデフォルトのラベルが表示されます。
デフォルトのラベルを更新できます。 デフォルトのラベルを削除することもできます。
MPIP で保護された PDF を使用する場合、Adobe Acrobat または Reader が Microsoft Sovereign Cloud を指すようにレジストリを構成する必要があります。
Acrobat の場合
- sudo /usr/libexec/PlistBuddy -c "Add :DC:FeatureLockdown:iMIPCloud integer <value>" /Library/Preferences/com.adobe.Acrobat.Pro.plist
- sudo killall cfprefsd
Reader の場合
- sudo /usr/libexec/PlistBuddy -c "Add :DC:FeatureLockdown:iMIPCloud integer <value>" /Library/Preferences/com.adobe.Reader.plist
- sudo killall cfprefsd
メモ
レジストリの値は、Sovereign Cloud のタイプに基づいています。 次のリンクを参照して、Sovereign Cloud タイプの値のマッピングを確認してください。
次のレジストリの場所に移動します。
Acrobat の場合
- Computer\HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Adobe\Adobe Acrobat\DC\FeatureLockDown
Reader の場合
- Computer\HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Adobe\Adobe Reader\DC\FeatureLockDown
次のレジストリエントリを設定します。
- レジストリタイプ：REG_DWORD
- 名前：iMIPCloud
メモ
レジストリの値は、Sovereign Cloud のタイプに基づいています。 次のリンクを参照して、Sovereign Cloud タイプの値のマッピングを確認してください。
Acrobat または Reader が実行されていないことを確認します。
Command キーを押したままスペースバーを押します。
検索バーで「ターミナル」と入力し、左サイドバーのターミナルをダブルクリックして macOS ターミナルを開きます。
ターミナルで次のコマンドを実行します。
Acrobat の場合：
- sudo /usr/libexec/PlistBuddy -c "Add :DC:FeatureLockdown:bMIPExternalAuthAdmin bool true" /Library/Preferences/com.adobe.Acrobat.Pro.plist
- sudo killall cfprefsd
Reader の場合：
- sudo /usr/libexec/PlistBuddy -c "Add :DC:FeatureLockdown:bMIPExternalAuthAdmin bool true " /Library/Preferences/com.adobe.Reader.plist
- sudo killall cfprefsd
- 無効にするには、true の代わりに false
の値を使用します
Acrobat または Reader が実行されていないことを確認します。
Windows レジストリエディターを開くには、Windows キー + r を押して、regedit と入力します。
次のレジストリの場所に移動します。
Acrobat の場合：
- Computer\HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Adobe\Adobe Acrobat\DC\FeatureLockDown
Reader の場合：
- Computer\HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Adobe\Adobe Reader\DC\FeatureLockDown
次のレジストリエントリを設定します。
- レジストリタイプ：REG_DWORD
- 名前：bMIPExternalAuthAdmin
- 値：1 で有効化または 0 で無効化
Acrobat または Reader が実行されていないことを確認します。
Command キーを押したままスペースバーを押します。
検索バーで「ターミナル」と入力し、左サイドバーのターミナルをダブルクリックして macOS ターミナルを開きます。
ターミナルで次のコマンドを実行します。
Acrobat の場合：
- sudo /usr/libexec/PlistBuddy -c "Add :DC:FeatureLockdown:bEnableDKEAdmin bool true" /Library/Preferences/com.adobe.Acrobat.Pro.plist
- sudo killall cfprefsd
Reader の場合：
- sudo /usr/libexec/PlistBuddy -c "Add :DC:FeatureLockdown:bEnableDKEAdmin bool true " /Library/Preferences/com.adobe.Reader.plist
- sudo killall cfprefsd
- 無効にするには、true の代わりに false
の値を使用します
Acrobat または Reader が実行されていないことを確認します。
Windows レジストリエディターを開くには、Windows キー + r を押して、regedit と入力します。
次のレジストリの場所に移動します。
Acrobat の場合：
- Computer\HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Adobe\Adobe Acrobat\DC\FeatureLockDown
Reader の場合：
- Computer\HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Adobe\Adobe Reader\DC\FeatureLockDown
次のレジストリエントリを設定します。
- レジストリタイプ：REG_DWORD
- 名前：bEnableDKEAdmin
- 値：1 で有効化または 0 で無効化
Microsoft Information Protection と Adobe Acrobat：データプライバシー概要
Adobe Acrobat の Microsoft Purview Information Protection との統合では、公式の Microsoft MIP SDK を使用しています。 認証、ドキュメントの暗号化/復号、ラベルの適用、ポリシーの実行を含むすべての機密 MIP 操作は、お客様の環境と Microsoft のクラウドサービス間で直接実行されます。
アドビは、ドキュメントコンテンツ、機密ラベル、ユーザー資格情報、暗号化キーを含む MIP で保護されたデータを受信、処理、または保存しません。 このアーキテクチャにより、すべての MIP で保護されたデータをお客様の環境と Microsoft のクラウドサービス内に保持することで、データ主権とコンプライアンスが確保されます。
- ドキュメントコンテンツ
- ユーザー資格情報または OAuth トークン
- 機密ラベル ID または名前
- 暗号化キー
- ポリシーデータ
- ユーザー権限または権利
- Microsoft MIP SDK：アドビは公式のMicrosoft Information Protection SDKを使用しています
- 暗号化：Microsoft Information Protection SDKを使用してローカルで実行
- ネットワーク：MIP 操作では Microsoft エンドポイントのみに接続
- Azure AD アプリケーション：
- Acrobat：97bd680b-f203-4917-a342-308a3de4094a
- Reader：cad2910c-3b55-4610-ba7e-dda581063c91
Adobe Acrobat を通じて MPIP 保護された PDF ドキュメントを作成すると、PDF の上部にスプラッシュページが追加されます。このスプラッシュページは、MPIP 対応の Adobe Acrobat デスクトップアプリケーションがインストールされていない場合にユーザーに表示されます。または、MPIP をサポートしていないアプリケーションで PDF ファイルを開きます。
MPIP 保護されたドキュメントが非 MPIP 対応ビューアーで開かれた場合、スプラッシュスクリーンが表示されます。
はい。 ラベルにヘッダー、フッター、透かしなどのコンテンツマーキングがある場合は、それらは PDF 内に埋め込まれます。 コンテンツマーキングは、PDF 構造の一部です。
いいえ。 ドキュメントはローカルで暗号化/復号されます。
いいえ。 ラベルは完全にMicrosoft MIP SDKによって処理されます。
認証トークンはユーザーのマシンにローカルで保存されます。
いいえ。 Azure RMS 経由で認証されたユーザーのみが復号できます。
