はい、異なるセキュリティ設定を持つ PDF を結合できますが、ソース ファイルのセキュリティ設定は結合された出力に自動的に引き継がれません。マージ ツールは最初に各ソース ファイルのコンテンツにアクセスする必要があり、アクセス制限を満たす必要があります。次に、マージされた結果にどのセキュリティを適用するかを決定する必要があります。マージ プロセスにより、ソース ファイルのさまざまなセキュリティ設定が効果的に正規化されます。出力には、ソース構成のいずれとも異なる可能性がある単一の均一なセキュリティ構成が含まれます。
マージ ツールがセキュリティ設定をどのように処理するかを理解すると、マージ ワークフローを計画し、結合されたコンテンツに対して出力が適切に保護されるようにするのに役立ちます。必要な保護を誤って取り除いて結合すると、結合されたドキュメントが公開されてしまいます。必要のない保護を誤って適用してしまうマージは、受信者にとって不必要な障壁を生み出します。
異なるセキュリティ設定を持つファイルに対する Merge PDF 操作では、出力保護について慎重に決定する必要があります。マージ ツールは、すべての場合にこの決定を正しく行うわけではありません。
マージ中のセキュリティ競合の解決
| シナリオ | マージツールの処理方法 | 推奨アクション |
|---|---|---|
| 1 つのファイルにはユーザー パスワードがあり、他のファイルは保護されていません | このツールは、暗号化されたファイルにアクセスするためのパスワードの入力を求めます。保護されていないファイルには直接アクセスされます。マージされた出力は通常保護されていません | 暗号化されたコンテンツが保護を保証する場合は、マージ後にマージされた出力に新しいパスワードを適用します。 |
| ファイルには異なる所有者パスワード制限があります | このツールは、マージ中にソース ファイルの所有者制限を無視し、各ファイルをマージ操作で完全にアクセス可能なものとして扱うことがあります。 | 最も制限の厳しいソース ファイル要件に基づいて、マージされた出力に適切な所有者パスワード制限を適用します。 |
| 1 つのファイルは印刷を禁止し、別のファイルはコピーを禁止し、3 番目のファイルは制限なし | マージ ツールは、マージ中にソースの制限をすべて無視します。マージ後に新しい制限を適用しない限り、マージされた出力には制限がありません。 | 結合されたコンテンツの機密性を反映する制限を、結合された出力に適用します。最も制限的なソース設定が妥当なデフォルトです |
別々に保護されたファイルをマージするワークフロー
マージする前にすべてのソース ファイルのロックを解除してください。所有者パスワードの制限を削除し、暗号化されたファイルにユーザー パスワードを提供します。目標は、マージ ツールからすべてのソース ファイルに完全にアクセスできるようにすることです。アクセス可能なファイルを 1 つの PDF に結合します。マージ後、結合されたコンテンツを評価し、出力に適切な保護を適用します。出力保護は、個々のソース ファイルではなく、結合されたドキュメントの機密性に一致する必要があります。
WukongPDF ロック解除およびマージ ツールは、このワークフローをサポートします。保護されたファイルを結合する PDF Security のアプローチでは、最初にロックを解除し、次に結合し、結合されたコンテンツに基づいて出力を保護します。
出力保護の検証
マージして保護を適用した後、出力ファイルを開いてセキュリティ設定を確認します。パスワード保護を適用した場合は、それが機能することを確認します。権限制限が意図したとおりに機能することを確認します。適用した設定に従って、ファイルを開いたり、印刷、コピー、編集できることをテストします。 1 つの設定のみをチェックする検証では、別の設定の構成エラーが見逃される可能性があります。
結合された出力の PDF Security 検証により、適用した保護が受信者に適用される保護であることが確認されます。
監査目的でマージプロセスを文書化する
異なるセキュリティ設定を持つドキュメントをマージする場合は、何が行われたかを文書化してください。ソース ファイル、元のセキュリティ設定、ロック解除中に削除された内容、マージされた出力に適用された内容を記録します。ドキュメントには、マージが適切な承認を得て実行されたことを示す監査証跡が記載されています。
Merge PDF ドキュメントは、規制対象ドキュメントにとって特に重要です。異なる保護レベルのソースからのコンテンツを結合した結合ドキュメントは、その処理履歴を文書化する必要があります。
最も制限的な受信者を念頭に置いてマージされた出力をテストする
結合されたドキュメントは、異なる PDF リーダー、異なるセキュリティ ポリシー、およびドキュメント アクセスについて異なる期待を持っている受信者に配布されます。最も制限の厳しい受信者を念頭に置いて、マージされた出力をテストします。対象の受信者が必要に応じてドキュメントを開いたり、印刷したり、使用したりできない場合は、セキュリティ設定を調整します。
結合された出力の PDF Security テストでは、受信者の環境をシミュレートする必要があります。セキュリティ設定がリーダーと互換性がない場合、お使いのリーダーで機能するドキュメントでも、リーダーでは機能しない可能性があります。
セキュリティ調整中のデジタル署名の処理
ソース ファイルにデジタル署名が付いている場合、マージ プロセスによってそれが無効になります。マージすると文書の内容が変更され、暗号化署名のハッシュが破壊されます。マージされた出力には元の署名が含まれません。署名の保存が必要な場合は、ファイルをマージしないでください。これらを、マージされた未署名のバージョンと並行して、別の署名付きドキュメントとして提供します。
署名付きドキュメントの Merge PDF 操作では、結合して署名を失うか、署名を保持してファイルを分離するかの決定が必要です。両方を行うオプションはありません。
結合されたドキュメント アーカイブに対する一貫したセキュリティ ポリシーの設定
マージされたドキュメントがアーカイブまたはドキュメント管理システムに保存されている場合、マージされた出力のセキュリティ設定は組織のポリシーに従う必要があります。ポリシーは、どの文書タイプにどの保護レベルが必要かを指定します。マージされたすべてのドキュメントにポリシーを適用します。アーカイブ全体の一貫性により、アクセス管理が簡素化されます。
マージされたアーカイブに対する PDF セキュリティ ポリシーは文書化され、マージされたドキュメントを作成するすべての人がアクセスできるようにする必要があります。誰かの記憶の中にのみ存在するポリシーは、一貫して適用されません。
メタデータを使用してマージ中のセキュリティ変更を文書化する
異なるセキュリティ設定を持つファイルを結合し、出力に新しい保護を適用した後、行われた内容を反映するようにドキュメントのメタデータを更新します。 [件名] または [キーワード] フィールドに、元のセキュリティ設定が異なる複数のソースを結合してドキュメントが作成され、新しい保護が適用されたことを示すメモを追加します。
Merge PDF メタデータ ドキュメントは、将来のドキュメント ハンドラーに透明性を提供します。何年も後にマージされたドキュメントを開いた人は、その出所と、そのドキュメントにセキュリティ設定が適用されている理由を理解するでしょう。
公開コンテンツと機密コンテンツを結合する場合のセキュリティに関する考慮事項
公開パンフレットと機密の価格補足資料を結合すると、あらゆるソースの最高の機密レベルを継承する文書が作成されます。マージされた出力は、そのページのほとんどが公開文書からのものであっても、機密として保護する必要があります。保護レベルは、大部分のコンテンツではなく、最も機密性の高いコンテンツによって決定されます。
混合機密結合の PDF セキュリティ の原則は、出力保護が最も制限の厳しいソースの要件を満たさなければならないということです。過保護ではなく過保護のほうが間違っています。