Огляд політик безпеки на основі сервера

Політики безпеки на основі сервера, також відомі як організаційні політики, керують доступом до PDF на організаційному рівні.Ці політики зберігаються на Adobe Experience Manager – сервер форм (Document Security) і застосовуються щоразу, коли відкривається захищений документ. Централізоване керування дозволяє організаціям припиняти дію або відкликати документи й відстежувати використання без повторного розповсюдження файлів.

Розуміння принципів роботи цих політик допомагає вибрати правильний тип політики й керувати захищеними документами.

Автентифікація організаційних політик

Організаційні політики використовують модель автентифікації на основі сервера, щоб гарантувати постійну перевірку дозволів доступу відповідно до поточних правил політики.

У моделі автентифікації на основі сервера:

• Політики зберігаються на сервері, а не на локальному комп'ютері.
• Політики застосовуються до PDF перед розповсюдженням.
• Політики визначають, чи можуть користувачі відкрити, редагувати або друкувати документ.

Коли відкривається захищений PDF, сервер перевіряє особу користувача та дозволи перед наданням доступу.Якщо доступ заборонено або відкликано, документ залишається зашифрованим і недоступним.

Етапи політик безпеки на основі сервера

Політики безпеки на основі сервера дотримуються послідовного життєвого циклу, який охоплює адміністрування, захист документів, користувацький доступ і постійне керування.

• Налаштування сервера форм
  Адміністратор налаштовує Adobe Experience Manager – сервер форм (захист документа) для організації. Це налаштування включає керування користувачами й надання організаційних політик авторизованим авторам.
• Публікування захищених документів
  Автор застосовує організаційну політику до PDF.Сервер генерує ліцензію, яка керує дозволами доступу, разом з унікальним ключем шифрування, який Acrobat вбудовує в документ для забезпечення цих правил.Автор або адміністратор може використати ліцензію, щоб слідкувати за документом PDF та перевіряти його стан.
• Доступ до захищених документів
  Коли одержувач відкриває захищений PDF, сервер автентифікує користувача.Якщо доступ надано, документ відкриється з правами доступу, визначеними політикою.
• Керування доступом і аудит
  Авторизовані користувачі можуть відстежувати активність документа, проводити аудит використання та змінювати або відкликати доступ через сервер форм.Ці зміни набувають чинності без необхідності повторного розповсюдження документа.