基於伺服器的安全性原則概觀

伺服器型安全性原則，也稱為組織原則，在組織層級管理 PDF 的存取權。這些原則儲存在 Adobe Experience Manager – Forms Server (Document Security) 上，並在開啟受保護文件時強制執行。集中管理讓組織能夠使文件失效或撤銷文件，並追蹤使用情況，而不必重新分發檔案。

了解這些原則的運作方式，有助於您選擇正確的原則類型並管理受保護文件。

組織原則的身分驗證

組織原則使用伺服器型身分驗證模型，以確保存取權限總是根據目前原則規則進行驗證。

在伺服器型身分驗證模型中：

• 原則儲存在伺服器上，而不是在本機電腦上。
• 原則會在發佈前套用至 PDF。
• 原則決定使用者是否可以開啟、編輯或列印文件。

開啟受保護的 PDF 時，伺服器會先確認使用者的身分和權限，然後才授權存取權。如果存取權遭到拒絕或撤銷，文件會保持加密且無法使用。

伺服器型安全性原則的階段

伺服器型安全性原則遵循一致的生命週期，涵蓋管理、文件保護、使用者存取和進行中的管理。

• 設定 Forms 伺服器
  管理員為組織設定 Adobe Experience Manager – Forms Server (Document Security)。此設定包括管理使用者，以及讓已授權的作者可以使用組織原則。
• 發佈受保護文件
  \n作者將組織原則套用至 PDF。伺服器會產生管控存取權限的授權憑證，以及 Acrobat 嵌入文件中用來強制執行這些規則的唯一加密金鑰。作者或管理員可以使用此授權機制來記錄和檢查 PDF。
• 存取受保護文件
  當收件者開啟受保護的 PDF 時，伺服器會驗證使用者身分。如果存取獲得核准，文件將以該原則所定義的權限開啟。
• 管理存取權和稽核
  \n已授權使用者可以追蹤文件活動、稽核使用情況，並透過 Forms Server 變更或撤銷存取權。這些變更會立即生效，不需要重新分發文件。