Обзор политик безопасности на основе сервера

Политики безопасности на основе сервера, также известные как организационные политики, управляют доступом к PDF на организационном уровне. Эти политики хранятся в Adobe Experience Manager – Forms Server (Document Security) и применяются при каждом открытии защищенного документа. Централизованное управление позволяет организациям прекращать действие или отзывать документы и отслеживать использование без повторного распространения файлов.

Понимание принципов работы этих политик поможет вам выбрать правильный тип политики и управлять защищенными документами.

Аутентификация организационных политик

Организационные политики используют модель аутентификации на основе сервера, чтобы гарантировать, что разрешения доступа всегда проверяются в соответствии с текущими правилами политики.

В модели аутентификации на основе сервера:

• Политики хранятся на сервере, а не на локальном компьютере.
• Политики применяются к PDF перед распространением.
• Политики определяют, могут ли пользователи открывать, редактировать или печатать документ.

При открытии защищенного PDF сервер проверяет личность пользователя и разрешения перед предоставлением доступа. Если доступ запрещен или отозван, документ остается зашифрованным и недоступным.

Этапы политик безопасности на основе сервера

Политики безопасности на основе сервера следуют последовательному жизненному циклу, который охватывает администрирование, защиту документов, доступ пользователей и текущее управление.

• Настройка сервера форм
  Администратор настраивает Adobe Experience Manager – Forms Server (Document Security) для организации. Эта настройка включает управление пользователями и предоставление организационных политик авторизованным авторам.
• Публикация защищенных документов
  Автор применяет организационную политику к PDF. Сервер создает лицензию, которая управляет разрешениями доступа, вместе с уникальным ключом шифрования, который Acrobat встраивает в документ для применения этих правил. Автор или администратор может использовать эту лицензию для отслеживания и аудита документа PDF.
• Доступ к защищенным документам
  Когда получатель открывает защищенный PDF, сервер аутентифицирует пользователя. Если доступ утвержден, документ открывается с разрешениями, определенными политикой.
• Управление доступом и аудит
  Авторизованные пользователи могут отслеживать действия с документом, проводить аудит использования и изменять или отзывать доступ через Сервер форм. Эти изменения вступают в силу без необходимости повторного распространения документа.