ポリシーセットは、ある共通の目的を持つポリシーをグループ化するために使用します。ポリシーセットは、システム内のユーザーのサブセットで利用できます。
それぞれのポリシーセットには、少なくとも 1 人のポリシーセットコーディネーターが割り当てられます。ポリシーセットコーディネーターは、管理者、または追加の権限を持つユーザーです。一般に、ポリシーセットコーディネーターに任じられる人は、組織内で担当ポリシーセット内に最も効果的なポリシーを作成できる専門家です。
ポリシーセットコーディネーターは、以下のタスクを実行できます。
新しいポリシーの作成
ポリシーセット内のポリシーの編集と削除
ポリシーセット設定の編集
ポリシーセットコーディネーターの追加と削除
ポリシーセットに含まれるポリシーまたはドキュメントのポリシーイベントとドキュメントイベントの表示
ドキュメントへのアクセス権限の取り消し
ドキュメントのポリシーの切り替え
スーパーユーザーおよび権限を持つポリシーセットコーディネーターは、Document Security の管理インターフェイスを使用してポリシーセットを作成および削除できます。
ポリシーセットを削除すると、そのセットのポリシーは新しいドキュメントに適用されません。現在も使用中のポリシーについては、管理コンソールおよびエンドユーザー Web ページでポリシー情報を確認できます。ポリシーで保護されているドキュメントのドキュメント詳細ページからポリシー情報を表示できます。現在も使用中のポリシーについては、編集が可能です。
スーパーユーザーまたはポリシーセットコーディネーターは、User Management で作成したドメインを、ポリシーセットごとに表示されるユーザーおよびグループに追加します。このリストはポリシーセットコーディネーターによって参照されるものであり、ポリシーに追加するユーザーを選択するときにポリシーセットコーディネーターが参照できるドメインを制限するために使用されます。
ポリシーセットを作成するときは、ユーザーにドキュメント発行者のロールをアサインします。ドキュメント発行者は、ドキュメントをポリシーで保護するユーザーです。このユーザーはデフォルトで常にポリシーに含まれ、取り消しやポリシーの切り替えを含むフルアクセス権限を持ちます。ただし、共有ポリシーについては、管理者がドキュメント発行者のアクセス権限を変更できます。例えば、管理者はドキュメント発行者のドキュメントアクセスを取り消したり、ポリシーを切り替える権限を無効にできます。ドキュメントに適用されたポリシーを管理者が切り替えると、発行者名は、そのドキュメントに最後に適用されたポリシーの所有者の名前に更新されます。
Document Security のインストール時に、「グローバルポリシーセット」と呼ばれるデフォルトのポリシーセットが作成されます。このポリシーセットは、ソフトウェアをインストールした管理者またはこのポリシーセットを担当しているポリシーセットコーディネーターによって管理されます。
インストール時に作成されるデフォルトのポリシーセットは、グローバルポリシーセットだけです。新たにポリシーセットを作成し、ポリシー、ユーザー、ポリシーセットコーディネーターおよびドキュメント発行者を追加することができます。ポリシーセットを作成すると、そのセット内にポリシーを作成できます。
ポリシーセットの作成時には、いつでも「戻る」ボタンで前の画面に戻ったり、「保存」ボタンでポリシーセットを保存することができます。
-
注意:
拡張文字が含まれるポリシーセット名を作成できますが、2 つの文字列を比較した場合、アクセント記号付きの文字(é など)とアクセント記号の付かない文字(e など)は同じものと見なされます。ポリシーセットが作成されると、同じ名前のポリシーセットが既に存在するかどうかを調べるために比較が行われます。この比較では、アクセント記号以外が同じである名前を区別することはできません。ポリシーセットがデータベースに既に追加されていると見なされ、新しい名前は追加されません。
-
「検索」ボックスに、名前または電子メールアドレスを入力します。
「使用中」リストで、適切なオプションを選択します。
「タイプ」リストで「ユーザー」を選択し、「対象」リストで、検索するドメインを選択します。
「表示件数」リストで、1 ページに表示する結果の数を選択し、「検索」をクリックします。
追加するユーザーまたはグループのチェックボックスを選択して、「次へ」をクリックします。
ポリシーセットコーディネーターの権限を選択して、「追加」をクリックします。設定できる権限は次のとおりです。
イベントの表示
ドキュメントの管理(ドキュメントへのアクセス権限の失効と復元およびドキュメントのポリシーの切り替え)
ポリシーの管理(ポリシーの作成、編集および削除)
ドキュメント発行者の管理(ドキュメント発行者の追加と削除)
委任(ポリシーセットコーディネーターの追加と削除)
こうして作成したポリシーセットにはポリシーを追加することができます(ポリシーの作成および編集を参照)。
-
ポリシーを検索するには、「ポリシー ID」または「ポリシー名」を選択し、該当する値を入力し、表示する項目数を選択して、「検索」をクリックします。
新しいポリシーの作成について詳しくは、ポリシーの作成および編集を参照してください。
ポリシーセットを削除すると、そのセットのポリシーは新しいドキュメントに適用されません。現在も使用中のポリシーについては、管理コンソールおよびエンドユーザー Web ページでポリシー情報を確認できます。ポリシーで保護されているドキュメントのドキュメント詳細ページからポリシー情報を表示できます。現在も使用中のポリシーについては、編集が可能です。