Aperçu des stratégies de protection basées sur serveur

Les stratégies de protection basées sur serveur, également appelées politiques organisationnelles, gèrent l’accès aux PDF au niveau organisationnel. Ces stratégies sont stockées sur Adobe Experience Manager – Forms Server (Document Security) et appliquées chaque fois qu’un document protégé est ouvert. La gestion centralisée permet aux organisations de faire expirer ou de révoquer des documents et de suivre leur utilisation sans redistribuer les fichiers.

Comprendre le fonctionnement de ces stratégies vous aide à choisir le bon type de politique et à gérer les documents protégés.

Authentification des stratégies d’entreprise

Les stratégies d’entreprise utilisent un modèle d’authentification basé sur serveur pour s’assurer que les autorisations d’accès sont toujours validées selon les règles de stratégies actuelles.

Dans un modèle d’authentification basé sur serveur :

• Les stratégies sont stockées sur un serveur plutôt que sur un ordinateur local.
• Les stratégies sont appliquées à un PDF avant sa distribution.
• Les stratégies déterminent si les utilisateurs peuvent ouvrir, modifier ou imprimer un document.

Lorsqu’un PDF protégé est ouvert, le serveur vérifie l’identité et les autorisations de l’utilisateur avant d’accorder l’accès. Si l’accès est refusé ou révoqué, le document reste chiffré et inaccessible.

Étapes des stratégies de protection côté serveur

Les stratégies de protection basées sur serveur suivent un cycle de vie cohérent qui s’étend de l’administration à la gestion continue, en passant par la protection des documents et l’accès utilisateur.

• Configuration du serveur Formulaires
  Un administrateur configure le Serveur Adobe Experience Manager – Formulaires (protection des documents) pour l’organisation. Cette configuration inclut la gestion des utilisateurs et la mise à disposition des stratégies d’entreprise aux auteurs autorisés.
• Publication de documents protégés
  Un auteur applique une stratégie d’entreprise à un PDF. Le serveur génère une licence qui régit les autorisations d’accès, ainsi qu’une clé de chiffrement unique qu’Acrobat intègre dans le document pour appliquer ces règles. L’auteur ou l’administrateur peut se servir de cette licence pour effectuer le suivi du document.
• Accès aux documents protégés
  Lorsqu’un destinataire ouvre un PDF protégé, le serveur authentifie l’utilisateur. Si l’accès est approuvé, le document s’ouvre en fonction des droits spécifiés dans la stratégie.
• Gestion de l’accès et audit
  Les utilisateurs autorisés peuvent suivre l’activité des documents, auditer l’utilisation et modifier ou révoquer l’accès via le serveur Formulaires. Ces modifications prennent effet sans nécessiter une redistribution du document.