PDF のアクセス許可は、ドキュメント全体に均一に適用されるように設計されています。パスワードを設定して編集、印刷、またはコピーを制限すると、それらの制限はファイル内のすべてのページに適用されます。 PDF 仕様には、ページレベルまたはセクションレベルの権限の違いを考慮した組み込みメカニズムはありません。 1 つの PDF で、ページ 1、2、および 4 がロックされているときにページ 3 を編集可能にすることはできません。この制限は、カバーレターは自由に編集可能である必要があるが、契約条件は保護される必要がある契約パッケージなど、コンテンツとさまざまなセキュリティ要件を組み合わせたドキュメントに実際的な課題を引き起こします。 PDF 形式が均一のアクセス許可を強制する理由と、どのような回避策が存在するかを理解することは、形式の制約内で同様の結果を達成するドキュメント パッケージを設計するのに役立ちます。
PDF アクセス許可モデルがページ固有ではなくドキュメント全体である理由
PDF セキュリティ モデルは、所有者のパスワードから派生した暗号化キーを使用してドキュメントのコンテンツを暗号化します。編集、印刷、およびコピーを制御する許可フラグは、ドキュメントの暗号化辞書に保存され、暗号化されたコンテンツ ストリーム全体に適用されます。 PDF リーダーがドキュメントを開くと、許可フラグが 1 回読み取られ、すべてのページのすべての操作に均一に適用されます。暗号化はページ レベルではなくドキュメント レベルで適用されるため、ページごとの権限テーブルはありません。これを変更するには、PDF セキュリティの根本的な再設計が必要となり、既存のすべての PDF リーダーとの互換性が失われます。
この設計上の選択は、最終形式のドキュメント形式としての PDF の起源を反映しています。 PDF は、編集ではなく表示および印刷できる完成したドキュメントを表すことを目的としています。権限は、高度なマルチレベルのアクセス制御を可能にするためではなく、カジュアルな不正使用を防ぐために追加されました。ドキュメント全体の許可モデルは、元の使用例には十分でした。 PDF が、機密レベルや対象読者が異なる複数のソースからのコンテンツを組み合わせる複雑なドキュメント パッケージのコンテナに進化するにつれて、制限が生じてきました。
回避策: ファイルごとに異なる権限を持つ PDF ポートフォリオの作成
ページレベルの権限の違いに対する最も実際的な回避策は、異なるセキュリティ要件を持つコンテンツを 1 つの PDF に組み合わせるのを最初から避けることです。代わりに、PDF コレクションまたはパッケージとも呼ばれる PDF ポートフォリオを使用してください。 PDF ポートフォリオは、それぞれ独自のセキュリティ設定を持つ複数の独立した PDF ファイルを保持するコンテナです。ポートフォリオは、閲覧可能な目次または表紙を備えた統一されたドキュメントとして読者に表示されますが、各コンポーネント ファイルには異なる権限を設定できます。
編集可能なカバーレターを制限のない 1 つの PDF として作成します。保護された契約書を編集制限付きの 2 番目の PDF として作成します。それらを組み合わせてポートフォリオを作成します。読者はポートフォリオ インターフェイス内で両方のドキュメントを確認し、それらの間を移動できます。カバーレターは自由に編集できます。契約は保護されます。ポートフォリオ アプローチは、PDF 形式のドキュメント全体の権限モデル内で動作しながら、ドキュメントのセクションごとに異なる権限を与えるという実際的な目標を達成します。 WukongPDF の Protect PDF ツールは、ポートフォリオに組み立てられる前に、各コンポーネント ファイルに異なる権限を適用できます。
回避策: 異なる視聴者向けの分割と再結合
目的が、異なる受信者が異なるセクションに対して異なるレベルのアクセス権を持つ必要があるドキュメントを配布することである場合、ポートフォリオのアプローチを対象読者固有のバージョンに拡張できます。財務セクションが財務チームによって編集可能であるが、他の部門に対しては読み取り専用である必要がある内部文書の場合は、文書の 2 つのバージョンを作成します。財務チーム バージョンには、財務セクションが編集可能な PDF として、またはポートフォリオ内の別のファイルとして含まれています。一般版には編集制限が適用された財務セクションが含まれています。各視聴者は、アクセス レベルに適したバージョンを受け取ります。
このアプローチは、ページレベルのアクセス許可を設定するよりも手間がかかりますが、アクセス制御は、特定のユーザーがバイパスできるアクセス許可を通じてではなく、構造的に強制されるため、より強力なセキュリティが提供されます。一般職員が編集すべきでない財務データは、単にロックされているだけではありません。受け取ったバージョンでは編集可能な形式で存在しません。構造的に分離すると、許可フラグだけを使用する場合よりも信頼性の高い保護が提供されます。 PDF セキュリティ モデルは、選択的なコンテンツ配布を通じてアクセス許可を構造的アクセス制御と組み合わせると強化されます。
ポートフォリオベースのアクセス許可制御と単一 PDF アプローチの比較
ファイルごとに異なる権限を持つ PDF ポートフォリオを使用するか、単一の PDF で統一した権限を受け入れるかの選択は、ドキュメントのワークフローにとって権限の違いがどの程度重要であるかによって決まります。あるセクションを受信者が編集可能にする必要があり、別のセクションを厳密に読み取り専用にする必要がある場合など、アクセス許可の違いが重要な場合は、複数のコンポーネント ファイルを管理するという複雑さがさらに増しても、ポートフォリオ アプローチを使用する価値があります。一部のページでは注釈を許可し、他のページでは許可しない方がよいが必要ではない場合など、許可の違いが単に便利である場合、ポートフォリオ アプローチのオーバーヘッドは正当化されない可能性があります。決定は、ソリューションの技術的な洗練さではなく、ビジネス要件に基づいて行う必要があります。
ページレベルのアクセス許可が本当に役立つ場合
ページレベルのアクセス許可が、上記の回避策よりもクリーンなソリューションを提供するシナリオがあります。各章の終わりにあるクイズ ページが入力可能である一方、説明コンテンツは読み取り専用である必要があるトレーニング マニュアルは、ページ レベルの権限に自然に適合します。条件ページがロックされている間、署名ページが署名を受け入れる必要がある契約は別のものです。このようなシナリオでは、ポートフォリオ アプローチは自然な解決策というよりは回避策のように感じられますが、現在の PDF 仕様内で利用できる最良のオプションです。
PDF 仕様は進化を続けており、PDF 標準コミュニティでは、ページごとまたはセクションごとの権限の粒度について議論されています。仕様の将来のバージョンには、この機能が含まれる可能性があります。それまでは、PDF 注釈とフォーム入力権限をポートフォリオ構造と組み合わせて、ページレベルの権限のユーザー エクスペリエンスに近いドキュメント パッケージを作成できます。その結果、均一な権限を持つ単一の PDF よりも多くの計画が必要になりますが、その結果、各コンポーネントがコンテンツに対して適切なレベルの保護を備えたドキュメント コレクションが得られます。