Configuration du serveur Document Security configure-the-document-security-server

Paramètres de configuration du serveur server-configuration-settings

URL de base : URL de base de Document Security, contenant le nom et le port du serveur. Les informations ajoutées à cette base créent des URL de connexion. Par exemple, la séquence /edc/Main.do est ajoutée pour accéder aux pages Web. Les utilisateurs répondent également aux invitations d’enregistrement des utilisateurs externes par le biais de cette URL.

Si vous utilisez IPv6, saisissez l’URL de base comme nom d’ordinateur ou nom DNS. Si vous utilisez une adresse IP numérique, Acrobat ne parviendra pas à ouvrir les fichiers protégés par une stratégie. Utilisez également une URL HTTP sécurisée (HTTPS) pour votre serveur.

Période d’ouverture hors connexion par défaut : durée par défaut pendant laquelle un utilisateur peut utiliser un document protégé hors connexion. Ce paramètre détermine la valeur de départ de la période d’ouverture hors connexion au moment de la création d’une stratégie (voir Création et modification de stratégies). A l’issue de cette période d’ouverture, le destinataire doit resynchroniser le document pour continuer à l’utiliser.

Pour plus d’informations sur le fonctionnement de la synchronisation et de l’ouverture hors connexion, reportez-vous à la section Primer on configuring offline lease and synchronization.

Période de synchronisation hors connexion par défaut : durée maximale pendant laquelle un document peut être utilisé hors connexion lors de la mise en place de sa protection.

Délai d’expiration de la session client : durée (en minutes) à l’issue de laquelle Document Security se déconnecte si un utilisateur connecté par le biais d’une application cliente n’interagit pas avec Document Security.

Autoriser l’accès d’utilisateurs anonymes : sélectionnez cette option pour permettre de créer des stratégies partagées et personnelles autorisant les utilisateurs anonymes à ouvrir des documents protégés par une stratégie. (les utilisateurs qui ne possèdent pas de compte peuvent accéder au document, mais ils ne peuvent pas ouvrir de session Document Security ni utiliser d’autres documents protégés par une stratégie).

Désactiver l’accès aux clients version 7 : indique si les utilisateurs peuvent se connecter au serveur via Acrobat ou Reader 7.0. Lorsque cette option est sélectionnée, les utilisateurs doivent utiliser Acrobat ou Reader 8.0 et versions ultérieures pour effectuer des opérations Document Security sur des documents PDF. Si les stratégies exigent qu’Acrobat ou Reader 8.0 et versions ultérieures s’exécutent en mode certifié lors de l’ouverture de documents protégés par une stratégie, désactivez l’accès à Acrobat ou au Reader 7. (voir Spécification des droits de documents pour les utilisateurs et les groupes).

Autoriser l’accès hors connexion par document : cette option permet de spécifier l’accès hors connexion par document. Si ce paramètre est activé, l’utilisateur aura accès en mode hors connexion uniquement aux documents qu’il a ouverts en ligne au moins une fois.

Autoriser l’authentification du mot de passe de l’utilisateur : sélectionnez cette option pour permettre aux applications clientes d’utiliser l’authentification par nom d’utilisateur/mot de passe lors de la connexion au serveur.

Autoriser l’authentification Kerberos : sélectionnez cette option pour permettre aux applications clientes d’utiliser l’authentification Kerberos lors de la connexion au serveur.

Autoriser l’authentification de certificat du client : sélectionnez cette option pour permettre aux applications clientes d’utiliser l’authentification de certificat lors de la connexion au serveur.

Autoriser une authentification étendue : sélectionnez cette option pour activer l’authentification étendue, puis saisissez l’URL d’accueil de l’authentification étendue.

La sélection de cette option permet aux applications clientes d’utiliser l’authentification étendue. L’authentification étendue fournit des processus d’authentification personnalisés et différentes options d’authentification configurées sur le serveur d’AEM forms. Par exemple, les utilisateurs peuvent désormais tester l’authentification SAML au lieu d’AEM nom d’utilisateur/mot de passe des formulaires, à partir d’Acrobat et du client Reader. Par défaut, l'URL d'entrée contient localhost comme nom du serveur. Remplacez le nom du serveur par un nom d’hôte complet. Le nom d’hôte dans l’URL d’entrée est automatiquement renseigné à partir de l’URL de base, si l’authentification étendue n’est pas encore activée. Voir Ajout du fournisseur d’authentification étendue.

Remarque ​  : l’authentification étendue est prise en charge sur Mac OS X doté de la version 11.0.6 d’Adobe Acrobat et ultérieure.

Largeur de la commande HTML préférée pour l’authentification étendue : indiquez la largeur de la boîte de dialogue d’authentification étendue qui s’ouvre dans Acrobat pour la saisie des informations d’identification de l’utilisateur.

Hauteur de la commande HTML préférée pour l’authentification étendue : indiquez la hauteur de la boîte de dialogue d’authentification étendue qui s’ouvre dans Acrobat pour la saisie des informations d’identification de l’utilisateur.

Remarque ​  : les limites de la largeur et la hauteur de cette boîte de dialogue sont les suivantes :
Largeur : minimum = 400, maximum = 900

Hauteur : minimum = 450 ; maximum = 800

Activer la mise en cache des informations d’identification du client : sélectionnez cette option pour permettre aux utilisateurs de mettre en cache leurs informations d’identification (nom d’utilisateur et mot de passe). Lorsque les informations d’identification des utilisateurs sont mises en cache, il n’est pas nécessaire de les saisir à chaque ouverture d’un document ou lorsqu’ils cliquent sur le bouton Actualiser de la page Gérer les stratégies de sécurité dans Adobe Acrobat. Vous pouvez spécifier le nombre de jours avant que les utilisateurs ne doivent à nouveau fournir leurs informations d’identification. Si vous définissez le nombre de jours sur 0, les informations d’identification peuvent être mises en cache indéfiniment.

Configuration des utilisateurs et des administrateurs de Document Security configuring-document-security-users-and-administrators

Attribution de rôles Document Security aux administrateurs assigning-document-security-roles-to-administrators

Votre environnement d’AEM forms contient un ou plusieurs utilisateurs administrateurs disposant des privilèges appropriés pour créer des utilisateurs et des groupes. Si votre entreprise utilise Document Security, au moins un administrateur doit également se voir attribuer le droit de gérer les utilisateurs invités et locaux.

Les administrateurs doivent également disposer du rôle Utilisateur dans la console d’administration pour accéder à la console d’administration. (Voir Création et configuration des rôles.)

Configuration des utilisateurs et des groupes visibles configuring-visible-users-and-groups

Pour afficher les utilisateurs et les groupes dans les domaines sélectionnés lors des recherches d’utilisateurs de stratégies, un super-administrateur ou un administrateur de jeux de stratégies doit sélectionner et ajouter des domaines (créés dans User Management) à la liste des utilisateurs et des groupes visibles pour chaque jeu de stratégies.

La liste des utilisateurs et des groupes visibles est visible par le coordinateur de jeux de stratégies. Elle permet de restreindre les domaines que l’utilisateur final peut parcourir lorsqu’il choisit des utilisateurs ou des groupes à ajouter aux stratégies. Si cette tâche n’est pas effectuée, le coordinateur de jeux de stratégies ne trouvera aucun utilisateur ou groupe à ajouter à la stratégie. Il peut y avoir plusieurs coordinateurs de jeux de stratégies pour un jeu donné.

Ajout du fournisseur d’authentification étendue add-the-extended-authentication-provider

AEM forms fournit un exemple de configuration que vous pouvez personnaliser pour votre environnement. Exécutez les étapes suivantes :

Ajout d’URL de redirection d’authentification unique pour l’authentification étendue add-sso-redirect-urls-for-extended-authentication

Une fois l’authentification étendue activée, les utilisateurs qui ouvrent un document protégé par une stratégie dans Acrobat XI ou le Reader XI reçoivent une boîte de dialogue d’authentification. Cette boîte de dialogue charge la page de HTML que vous avez spécifiée comme URL d’accueil de l’authentification étendue dans les paramètres du serveur Document Security. Voir Paramètres de configuration du serveur.

Configuration de la sécurité hors ligne configuring-offline-security

Document Security permet d’utiliser hors connexion des documents protégés par une stratégie sans connexion Internet ou réseau. Cette fonctionnalité nécessite que la stratégie autorise l’accès hors ligne, comme décrit dans la section Spécification des autorisations de document pour les utilisateurs et les groupes. Avant qu’un document doté d’une telle stratégie puisse être utilisé hors ligne, le destinataire doit ouvrir le document en ligne et activer l’accès hors ligne, en cliquant sur Oui lorsque vous y êtes invité. Le destinataire peut également être invité à s’authentifier. Le destinataire peut alors utiliser les documents hors connexion pendant la durée de la période d’ouverture hors connexion spécifiée dans la stratégie.

A la fin de la période d’ouverture hors connexion, le destinataire doit à nouveau se synchroniser avec Document Security soit en ouvrant un document en ligne, soit en utilisant une commande de menu Acrobat ou Acrobat Reader DC extensions pour se synchroniser. (Voir Aide d’Acrobat ou le Aide sur les extensions d’Acrobat Reader DC.)

Étant donné que les documents qui autorisent un accès hors connexion nécessitent la mise en cache du matériel clé sur l’ordinateur où les fichiers sont stockés hors connexion, le fichier peut être compromis si un utilisateur non autorisé peut obtenir le matériel clé. Pour pallier ce risque, des options de roulement manuel et planifié des clés sont fournies. Vous pouvez les configurer pour empêcher une personne non autorisée d’utiliser la clé pour accéder au document.

Définition d’une période d’ouverture hors connexion par défaut set-a-default-offline-lease-period

Les destinataires des documents protégés par une stratégie peuvent les mettre hors ligne pendant le nombre de jours spécifié dans la stratégie. Après la synchronisation initiale du document avec Document Security, le destinataire peut l’utiliser hors connexion jusqu’à l’expiration de la période d’ouverture hors connexion. Lorsque la période d’ouverture expire, le destinataire doit mettre le document en ligne et se connecter pour se synchroniser avec Document Security afin de continuer à l’utiliser.

Vous pouvez configurer une période d’ouverture hors connexion par défaut. La période d’ouverture peut être modifiée à partir de la valeur par défaut lorsque quelqu’un crée ou modifie une stratégie.

Gestion des roulements de clés manage-key-rollovers

Document Security utilise des algorithmes de chiffrement et des licences pour protéger les documents. Lorsqu’il chiffre un document, Document Security génère et gère une clé de déchiffrement appelée DocKey qu’il transmet à l’application cliente. Si la stratégie qui protège un document autorise l’accès hors connexion, une clé hors connexion appelée clé principale est également généré pour chaque utilisateur disposant d’un accès hors ligne au document.

Pour ouvrir hors connexion un document protégé par une stratégie, l’ordinateur de l’utilisateur doit disposer de la clé principale appropriée. L’ordinateur obtient la clé principale lorsque l’utilisateur se synchronise avec Document Security (ouvre un document protégé en ligne). Si cette clé principale est compromise, tout document auquel l’utilisateur a un accès hors ligne peut également être compromis.

L’une des manières de réduire la menace envers les documents hors ligne consiste à éviter d’autoriser l’accès hors ligne à des documents particulièrement sensibles. Une autre méthode consiste à rouler périodiquement sur les clés principales. Lorsque Document Security place la clé au-dessus, les clés existantes ne peuvent plus accéder aux documents protégés par une stratégie. Par exemple, si un auteur obtient une clé principale à partir d’un ordinateur portable volé, cette clé ne peut pas être utilisée pour accéder aux documents protégés après le survol. Si vous pensez qu’une clé principale spécifique a été compromise, vous pouvez la survoler manuellement.

Cependant, vous devez également savoir qu’un roulement de clés affecte toutes les clés principales, et non une seule. Cela réduit également l’évolutivité du système, car les clients doivent stocker plus de clés pour l’accès hors ligne. La fréquence de roulement des clés par défaut est de 20 jours. Il est recommandé de ne pas définir cette valeur sur 14 jours, car les personnes peuvent ne pas pouvoir afficher les documents hors ligne et les performances du système peuvent être affectées.

Dans l’exemple suivant, Clé1 est la plus ancienne des deux clés principales et Clé2 la plus récente. Lorsque vous cliquez pour la première fois sur le bouton Exécuter le roulement des clés maintenant , Clé1 n’est plus valide et une clé principale plus récente et valide (Clé3) est générée. Les utilisateurs obtiendront Key3 lorsqu’ils se synchronisent avec Document Security, généralement en ouvrant un document protégé en ligne. Toutefois, les utilisateurs ne sont pas obligés de se synchroniser avec Document Security tant qu’ils n’ont pas atteint la période d’ouverture hors connexion maximale spécifiée dans une stratégie. Après le premier roulement de clés, les utilisateurs qui restent hors ligne peuvent toujours ouvrir des documents hors ligne, y compris ceux protégés par Clé3, jusqu’à ce qu’ils atteignent la période d’ouverture hors ligne maximale. Lorsque vous cliquez une seconde fois sur le bouton Exécuter le roulement des clés maintenant , Clé2 n’est plus valide et Clé4 est créée. Les utilisateurs qui restent hors ligne pendant les deux roulements de clés ne peuvent pas ouvrir les documents protégés par Clé3 ou Clé4 tant qu’ils ne se synchronisent pas avec Document Security.

Modification de la fréquence de roulement des clés

À des fins de confidentialité, lorsque vous utilisez des documents hors ligne, Document Security propose une option de roulement automatique des clés avec une fréquence par défaut de 20 jours. Vous pouvez modifier la fréquence de roulement. toutefois, évitez de définir une valeur inférieure à 14 jours, car les personnes peuvent ne pas pouvoir afficher les documents hors ligne et les performances du système peuvent être affectées.

Roulement manuel des clés principales

Pour préserver la confidentialité des documents hors ligne, vous pouvez effectuer un roulement manuel des clés principales. Il peut s’avérer nécessaire de rouler manuellement une clé (par exemple, si elle est compromise par une personne qui l’obtient à partir d’un ordinateur sur lequel elle est mise en cache pour activer l’accès hors ligne à un document).

Les clés principales doivent être roulées deux fois avant que les clés existantes sur les ordinateurs clients ne soient invalidées. Les ordinateurs clients qui ont invalidé les clés principales doivent se resynchroniser avec le service Document Security pour acquérir les nouvelles clés principales.

Configuration des paramètres de contrôle et de confidentialité des événements configuring-event-auditing-and-privacy-settings

Document Security peut contrôler et enregistrer des informations sur les événements liés à l’interaction avec des documents protégés par une stratégie, des stratégies, des administrateurs et le serveur. Vous pouvez configurer le contrôle des événements et spécifier les types d’événements à contrôler. Pour contrôler les événements d’un document particulier, l’option de contrôle de la stratégie doit également être activée.

Lorsque le contrôle est activé, vous pouvez afficher les détails des événements contrôlés sur la page Événements . les utilisateurs de Document Security peuvent également afficher les événements relatifs aux documents protégés par une stratégie qu’ils utilisent ou créent.

Vous pouvez sélectionner les types d’événements suivants pour le contrôle :

Activation ou désactivation du contrôle des événements enable-or-disable-event-auditing

Vous pouvez activer et désactiver le contrôle des événements liés au serveur, aux documents protégés par une stratégie, aux stratégies, aux jeux de stratégies et aux utilisateurs. Lorsque vous activez le contrôle des événements, vous pouvez choisir de contrôler tous les événements possibles ou sélectionner des événements spécifiques à contrôler.

Lorsque vous activez le contrôle du serveur, vous pouvez afficher les événements contrôlés sur la page Événements .

Activation ou désactivation de la notification de confidentialité enable-or-disable-privacy-notification

Vous pouvez activer et désactiver un message de notification de confidentialité. Lorsque vous activez la notification de confidentialité, un message s’affiche lorsqu’un destinataire tente d’ouvrir un document protégé par une stratégie. L’avis informe l’utilisateur que l’utilisation du document fait l’objet d’un contrôle. Vous pouvez également spécifier une URL que l’utilisateur peut utiliser pour afficher votre page de politique de confidentialité, le cas échéant.

Importation d’un type d’événement de contrôle personnalisé import-a-custom-audit-event-type

Si vous utilisez une application compatible Document Security qui prend en charge le contrôle d’événements supplémentaires, tels que des événements spécifiques à un certain type de fichier, un partenaire d’Adobe peut vous fournir des événements de contrôle personnalisés que vous pouvez importer dans Document Security. Utilisez cette fonction uniquement si un partenaire d’Adobe vous a fourni des types d’événement personnalisés.

Suppression d’un type d’événement de contrôle personnalisé delete-a-custom-audit-event-type

Exportation des événements de contrôle export-audit-events

Vous pouvez exporter des événements de contrôle vers un fichier à des fins d’archivage.

Suppression d’événements de contrôle delete-audit-events

Vous pouvez supprimer les événements de contrôle dont la date est antérieure à un nombre spécifié de jours.

Options de contrôle des événements event-auditing-options

Vous pouvez activer et désactiver le contrôle des événements et spécifier les types d’événements à contrôler.

Événements de document

Afficher le document : un destinataire affiche un document protégé par une stratégie.

Fermer le document : un destinataire ferme un document protégé par une stratégie.

Imprimer en basse résolution  : un destinataire imprime un document protégé par une stratégie avec l’option de basse résolution spécifiée.

Imprimer en haute résolution : un destinataire imprime un document protégé par une stratégie avec l’option de haute résolution spécifiée.

Ajouter une annotation au document : un destinataire ajoute une annotation à un document PDF.

Révoquer le document : un utilisateur ou un administrateur révoque l’accès à un document protégé par une stratégie.

Annuler la révocation du document : un utilisateur ou un administrateur rétablit l’accès à un document protégé par une stratégie.

Remplir le formulaire : un destinataire saisit des informations dans un document PDF qui est un formulaire à remplir.

Stratégie supprimée : un éditeur supprime une stratégie d’un document pour retirer les protections de sécurité.

Modifier l’URL de révocation du document : un appel au niveau de l’API modifie une URL de révocation spécifiée pour accéder à un nouveau document qui remplace un document révoqué.

Modifier le document : un destinataire modifie le contenu d’un document protégé par une stratégie.

Signer le document : un destinataire signe un document.

Sécuriser un nouveau document : un utilisateur applique une stratégie pour protéger un document.

Changer de stratégie pour le document : un utilisateur ou un administrateur change la stratégie associée à un document.

Publier le document en tant que : un nouveau document dont les propriétés nomdedocument et licence sont identiques à un document existant est enregistré sur le serveur ; les documents n’ont pas de relation parent-enfant. Cet événement peut être déclenché à l’aide du SDK d’AEM forms.

Itérer le document : un nouveau document dont les propriétés nomdedocument et licence sont identiques à un document existant est enregistré sur le serveur ; les documents ont une relation parent-enfant. Cet événement peut être déclenché à l’aide du SDK d’AEM forms.

Evénements de stratégie

Stratégie créée : un utilisateur ou un administrateur crée une stratégie.

Stratégie activée : un administrateur rend une stratégie disponible.

Stratégie modifiée : un utilisateur ou un administrateur modifie une stratégie.

Stratégie désactivée : un administrateur rend une stratégie indisponible.

Stratégie supprimée : un utilisateur ou un administrateur supprime une stratégie.

Modifier le propriétaire de la stratégie : un appel au niveau de l’API modifie le propriétaire de la stratégie.

Evénements d’utilisateur

Utilisateur supprimé : un administrateur supprime un compte utilisateur.

Enregistrer un utilisateur invité : un utilisateur externe s’enregistre auprès de la Sécurité des documents.

Ouverture de session réussie : tentatives d’ouverture de session réussies par des administrateurs ou des utilisateurs.

Utilisateurs invités : la Sécurité des documents invite un utilisateur à s’enregistrer.

Utilisateurs activés : des utilisateurs externes activent leur compte à l’aide de l’URL mentionnée dans le courrier électronique d’activation ou un administrateur active un compte.

Modifier le mot de passe : des utilisateurs invités changent leur mot de passe ou un administrateur réinitialise le mot de passe d’un utilisateur local.

Echec de l’ouverture de session : échec des tentatives d’ouverture de session par des administrateurs ou des utilisateurs.

Utilisateurs désactivés : un administrateur supprime un compte utilisateur local.

Mise à jour du profil : des utilisateurs invités modifient leur nom, le nom de leur entreprise et leur mot de passe.

Compte verrouillé : Un administrateur verrouille un compte.

Evénements de jeu de stratégie

**Jeu

de stratégies créé :** un administrateur ou un coordinateur de jeux de stratégies crée un jeu de stratégies.

Jeu de stratégies supprimé : un administrateur ou un coordinateur de jeux de stratégies supprime un jeu de stratégies.

Jeu de stratégies modifié : un administrateur ou un coordinateur de jeux de stratégies modifie un jeu de stratégies.

Evénements de système

Synchronisation
des annuaires terminée : ces informations ne sont pas disponibles à partir de la page Événements. Les informations actuelles sur la synchronisation des annuaires, notamment l’état actuel de la synchronisation et l’heure de la dernière synchronisation, s’affichent sur la page Gestion des domaines. Pour accéder à la page Gestion des domaines dans Administration Console, cliquez sur Paramètres > Gestion des utilisateurs > Gestion des domaines.

Activation d’accès client hors connexion : un utilisateur a activé l’accès hors connexion à des documents sécurisés par le serveur sur l’ordinateur de l’utilisateur.

Client synchronisé  : l’application cliente doit synchroniser les informations avec le serveur pour autoriser l’accès hors connexion.

Version incohérente : une version du SDK d’AEM forms incompatible avec le serveur a tenté de se connecter à ce dernier.

Informations sur la synchronisation des annuaires : ces informations ne sont pas disponibles à partir de la page Événements. Les informations actuelles sur la synchronisation des annuaires, notamment l’état actuel de la synchronisation et l’heure de la dernière synchronisation, s’affichent sur la page Gestion des domaines. Pour accéder à la page Gestion des domaines dans Administration Console, cliquez sur Paramètres > Gestion des utilisateurs > Gestion des domaines.

Modification de la configuration du serveur : modifications apportées à la configuration du serveur soit par l’intermédiaire des pages Web soit par importation manuelle d’un fichier config.xml. Cela inclut les modifications apportées à l’URL de base, aux délais d’expiration de session, aux verrouillages de connexion, aux paramètres d’annuaire, aux roulements de clés, aux paramètres du serveur SMTP pour l’enregistrement externe, à la configuration des filigranes, aux options d’affichage, etc.

Configuration du suivi des utilisations étendues configuring-extended-usage-tracking

Document Security peut effectuer le suivi de divers événements personnalisés pouvant être effectués sur un document protégé. Vous pouvez activer le suivi des événements à partir du serveur Document Security au niveau global ou au niveau des stratégies. Vous pouvez ensuite configurer un script JavaScript pour capturer les actions spécifiques effectuées dans le document de PDF protégé, comme cliquer sur un bouton ou enregistrer le document. Ces données d’utilisation sont envoyées sous la forme d’un fichier XML dans des paires clé-valeur, que vous pouvez utiliser pour une analyse plus approfondie. Les utilisateurs finaux qui accèdent aux documents protégés peuvent autoriser ou refuser ce suivi à partir de l’application cliente.

Si le suivi est activé au niveau global, vous pouvez remplacer ce paramètre au niveau de la stratégie et le désactiver pour une stratégie spécifique. Le remplacement au niveau de la stratégie n’est pas possible si le suivi est désactivé au niveau global. La liste des événements suivis est automatiquement envoyée au serveur lorsque le nombre d’événements atteint 25 ou lorsque le document est fermé. Vous pouvez également configurer votre script pour envoyer explicitement la liste d’événements selon vos besoins. Vous pouvez personnaliser le suivi des événements en accédant aux propriétés et aux méthodes de l’objet Document Security.

Une fois le suivi activé, le suivi est activé par défaut pour toutes les stratégies créées ultérieurement. Les stratégies créées avant l’activation du suivi sur le serveur devront être mises à jour manuellement.

Activation ou désactivation du suivi des utilisations étendues enable-or-disable-extended-usage-tracking

Avant de commencer, assurez-vous que le contrôle du serveur est activé. Voir Configuration des paramètres de contrôle et de confidentialité des événements pour plus d’informations sur le contrôle.

Pour afficher les événements suivis, vous pouvez utiliser le filtre Evénements de document sur la page Événements . Les événements suivis à l’aide de JavaScript sont étiquetés comme Suivi détaillé de l’utilisation. Voir Surveillance des événements pour plus d’informations sur les événements.

Configuration des paramètres d’affichage de Document Security configure-document-security-display-settings

Paramètres d’affichage display-settings

Lignes à afficher pour les résultats de la recherche : nombre de lignes qui apparaissent sur une page lors des recherches.

Personnalisation de la boîte de dialogue de connexion client

Ces paramètres contrôlent le texte affiché dans l’invite de connexion qui s’affiche lorsqu’un utilisateur se connecte à Document Security par le biais d’une application cliente.

Texte de bienvenue : texte du message de bienvenue, par exemple « Veuillez vous connecter à l’aide de votre nom d’utilisateur et de votre mot de passe. » Le texte du message de bienvenue doit contenir des informations sur la connexion à Document Security et sur la manière de contacter un administrateur ou une autre personne désignée du service d’assistance pour obtenir de l’aide. Par exemple, des utilisateurs externes peuvent avoir besoin de contacter un administrateur s’ils oublient leurs mots de passe ou s’ils ont besoin d’aide pour l’enregistrement ou le processus de connexion. La longueur maximale du texte de bienvenue est de 512 caractères.

Texte du nom d’utilisateur : libellé de texte de la zone de nom d’utilisateur.

Texte du mot de passe : libellé de texte de la zone du mot de passe.

Personnalisation de la boîte de dialogue d’authentification de certificat client

Ces paramètres contrôlent le texte affiché dans la boîte de dialogue d’authentification de certificat.

Choisir
le texte du type d’authentification : texte affiché pour demander à un utilisateur de sélectionner un type d’authentification.

Choisir le texte de certificat : texte affiché pour demander à un utilisateur de sélectionner un type de certificat.

Texte d’erreur Certificats non disponibles : message de 512 caractères maximum à afficher lorsque le certificat sélectionné n’est pas disponible.

Personnalisation de l’affichage du certificat client

Afficher uniquement les informations d’identification de confiance : lorsque cette option est sélectionnée, l’application cliente ne présente à l’utilisateur que les certificats des émetteurs d’informations d’identification de confiance pour lesquels AEM Forms est configuré (voir Gérer des certificats et des informations d’identification). Lorsque cette option n’est pas sélectionnée, la liste de tous les certificats figurant sur le système de l’utilisateur s’affiche à l’utilisateur.

Configuration des filigranes dynamiques configure-dynamic-watermarks

Document Security vous permet de configurer les paramètres par défaut de l’option de filigrane dynamique que vous pouvez appliquer lors de la création de stratégies. A filigrane est une image superposée au texte du document. Il est utile pour le suivi du contenu d’un document et peut aider à identifier l’utilisation illégale du contenu.

Un filigrane dynamique peut être constitué de texte constitué de variables définies, telles que l’ID utilisateur et la date et le texte personnalisé, ou de contenu enrichi dans un PDF. Vous pouvez configurer des filigranes avec plusieurs éléments, chacun ayant son propre positionnement et formatage.

Les filigranes ne sont pas modifiables et constituent donc une méthode plus sécurisée pour garantir la confidentialité du contenu du document. Les filigranes dynamiques garantissent également qu’un filigrane affiche suffisamment d’informations spécifiques à l’utilisateur pour empêcher toute diffusion ultérieure du document.

Le filigrane spécifié par une stratégie apparaît dans le document protégé par une stratégie lorsqu’un destinataire affiche ou imprime le document. Contrairement aux filigranes permanents, un filigrane dynamique n’est jamais enregistré dans le document, ce qui offre la flexibilité nécessaire lors du déploiement d’un document dans un environnement intranet pour s’assurer que l’application d’affichage affiche l’identité de l’utilisateur spécifique. En outre, si un document comporte plusieurs utilisateurs, l’utilisation du filigrane dynamique signifie que vous pouvez utiliser un document au lieu de plusieurs versions, chacune avec un filigrane différent. Le filigrane qui apparaît indique l’identité de l’utilisateur actuel.

Notez que les filigranes dynamiques sont différents des filigranes que les utilisateurs peuvent ajouter directement au document dans Acrobat. Par conséquent, vous pouvez avoir deux filigranes dans un document protégé par une stratégie.

Remarques concernant la création de filigranes considerations-when-creating-watermarks

Vous pouvez créer des filigranes dynamiques avec plusieurs éléments de filigrane, chacun étant défini comme texte ou PDF. Vous pouvez inclure jusqu’à cinq éléments dans un filigrane.

Si vous choisissez un filigrane textuel, vous pouvez spécifier plusieurs éléments dans le filigrane avec plusieurs entrées de texte et spécifier la position de chaque élément. Attribuez des noms significatifs à ces éléments, tels que l’en-tête, le pied de page, etc.

Par exemple, si vous souhaitez spécifier un texte différent dans l’en-tête, le pied de page, dans les marges et dans le document en tant que filigrane, créez plusieurs éléments de filigrane et indiquez leur position. Si vous souhaitez que l’ID utilisateur et la date actuelle d’accès au document apparaissent dans l’en-tête, que le nom de la stratégie dans la marge de droite et qu’un texte personnalisé "CONFIDENTIEL" s’affichent en diagonale sur le document, vous pouvez définir des éléments de filigrane distincts avec le texte comme type, et spécifier sa mise en forme et son positionnement. Lorsque le filigrane est appliqué à un document, tous les éléments du filigrane sont appliqués simultanément au document, dans l’ordre dans lequel ils sont ajoutés au filigrane.

En règle générale, vous utilisez des filigranes basés sur un PDF pour inclure des contenus graphiques tels que des logos ou des symboles spéciaux tels que les droits d’auteur ou les marques enregistrées.

Vous pouvez modifier les limites du nombre d’éléments de filigrane et la taille de fichier du PDF en modifiant le fichier de configuration de Document Security. Voir Modification des paramètres de configuration du filigrane.

Lorsque vous configurez des filigranes, tenez compte des points suivants :

Limites des filigranes dynamiques limitations-of-dynamic-watermarks

Certaines applications clientes peuvent ne pas prendre en charge les filigranes dynamiques. Voir l’aide des extensions Acrobat Reader DC appropriée. En outre, gardez à l’esprit les points suivants concernant les versions d’Acrobat qui prennent en charge les filigranes dynamiques :

Ajout d’un modèle de filigrane dynamique add-a-dynamic-watermark-template

Vous pouvez créer des modèles de filigrane dynamiques. Ces modèles restent disponibles en tant qu’option de configuration pour les stratégies créées par les administrateurs ou les utilisateurs.

Modification d’un modèle de filigrane dynamique edit-a-dynamic-watermark-template

Suppression d’un modèle de filigrane dynamique delete-a-dynamic-watermark-template

Lorsque vous supprimez un filigrane dynamique, il ne peut plus être ajouté à une nouvelle stratégie. Cependant, le filigrane reste sur les stratégies existantes qui l’utilisent et les documents actuellement protégés par la stratégie continuent à afficher le filigrane dynamique jusqu’à ce que vous ou un utilisateur modifiez la stratégie qui contient le filigrane supprimé. Une fois la stratégie modifiée, le filigrane n’est plus appliqué. Un message s’affiche, indiquant que le filigrane existant est supprimé dans la stratégie et que l’utilisateur peut en sélectionner un autre pour le remplacer.

Configuration de l’enregistrement d’utilisateur invité configuring-invited-user-registration

Les utilisateurs externes à votre entreprise peuvent s’enregistrer auprès de Document Security. Les utilisateurs invités qui s’enregistrent et activent leur compte peuvent se connecter à Document Security à l’aide de leur adresse électronique et du mot de passe qu’ils créent lors de leur enregistrement. Les utilisateurs invités enregistrés peuvent utiliser des documents protégés par une stratégie pour lesquels ils disposent d’autorisations.

Lorsque les utilisateurs invités sont activés, ils deviennent des utilisateurs locaux. Les utilisateurs locaux peuvent être configurés et gérés à l’aide des zones Utilisateurs invités et locaux . (Voir Gestion des comptes d’utilisateurs invités et locaux.)

Selon les fonctionnalités que vous activez pour les utilisateurs invités, ils peuvent également utiliser les fonctionnalités de Document Security suivantes :

Document Security génère automatiquement un courrier électronique d’invitation à l’enregistrement lorsque les événements suivants se produisent, sauf si l’utilisateur figure déjà dans l’annuaire LDAP source ou a déjà été invité à s’enregistrer :

Le courrier électronique d’enregistrement contient un lien vers une page d’enregistrement et des informations sur la façon de s’enregistrer. Une fois l’utilisateur invité enregistré, Document Security émet un courrier électronique d’activation contenant un lien vers une page d’activation. Une fois activé, le compte reste valide jusqu’à ce que vous le désactivez ou le supprimiez.

Si vous activez l’enregistrement intégré, vous spécifiez une seule fois votre serveur SMTP, les détails des courriers électroniques d’enregistrement, les fonctionnalités d’accès et réinitialisez les informations de courrier électronique de mot de passe. Avant d’activer l’enregistrement intégré, assurez-vous que vous avez créé un domaine local dans User Management et que le rôle "Invitation d’un utilisateur de Document Security" a été attribué aux utilisateurs et groupes appropriés de votre organisation. (Voir Ajout d’un domaine local et Création et configuration des rôles.) Si vous n’utilisez pas l’enregistrement intégré, votre propre système d’enregistrement d’utilisateur doit être créé à l’aide du SDK d’AEM forms. Consultez l’aide de la section « Développement d’interfaces SPI pour AEM Forms » dans Programmation avec AEM Forms. Si vous n’utilisez pas l’option Enregistrement intégré, il est recommandé de configurer un message dans l’e-mail d’activation et dans l’écran de connexion du client afin d’informer les utilisateurs de la manière de contacter l’administrateur pour obtenir un nouveau mot de passe ou d’autres informations.

Activation et configuration de l’enregistrement d’un utilisateur invité

Par défaut, le processus d’enregistrement des utilisateurs invités est désactivé. Vous pouvez activer et désactiver l’enregistrement des utilisateurs invités pour Document Security, selon les besoins.

Exclure ou inclure un utilisateur ou un groupe externe exclude-or-include-an-external-user-or-group

Vous pouvez restreindre l’enregistrement auprès de Document Security à certains utilisateurs ou groupes d’utilisateurs externes. Cette option est utile, par exemple, pour autoriser l’accès à un certain groupe d’utilisateurs, mais exclure des individus spécifiques qui font partie du groupe.

Les paramètres suivants se trouvent dans la zone Filtre de restriction de courrier électronique de la page Enregistrement d’utilisateur invité.

Exclusion : saisissez l’adresse électronique d’un utilisateur ou d’un groupe à exclure. Pour exclure plusieurs utilisateurs ou groupes, saisissez chaque adresse électronique sur une nouvelle ligne. Pour exclure tous les utilisateurs appartenant à un domaine particulier, saisissez un caractère générique et le nom de domaine. Par exemple, pour exclure tous les utilisateurs du domaine example.com, saisissez &.example.com.

Inclusion : saisissez l’adresse électronique d’un utilisateur ou d’un groupe à inclure. Pour inclure plusieurs utilisateurs ou groupes, saisissez chaque adresse électronique sur une nouvelle ligne. Pour inclure tous les utilisateurs appartenant à un domaine particulier, saisissez un caractère générique et le nom de domaine. Par exemple, pour inclure tous les utilisateurs du domaine example.com, saisissez &.example.com.

Paramètres des comptes d’enregistrement et du serveur server-and-registration-account-parameters

Les paramètres suivants se trouvent dans la zone Paramètres généraux de la page Enregistrement d’utilisateur invité .

Hôte SMTP : le nom d’hôte du serveur SMTP. Le serveur SMTP gère les e-mails sortants pour enregistrer et activer les comptes d’utilisateurs invités.

Si l’hôte SMTP vous l’exige, saisissez les informations requises dans les zones SMTP Server Account Name et SMTP Server Account Password pour vous connecter au serveur SMTP. Certaines organisations n’appliquent pas cette exigence. Si vous avez besoin d’informations, contactez votre administrateur système.

Nom de la classe de socket du serveur SMTP : Nom de la classe de socket pour le serveur SMTP. Par exemple, javax.net.ssl.SSLSocketFactory.

Type de contenu d’email : Type MIME accepté comme text/plain ou text/html.

Codage d’email : format de codage à utiliser pour l’envoi d’un email. Vous pouvez spécifier tout codage, par exemple UTF-8 pour Unicode ou ISO-8859-1 pour Latin. La valeur par défaut est UTF-8.

Rediriger l’adresse e-mail : lorsque vous indiquez une adresse e-mail pour ce paramètre, toute nouvelle invitation est envoyée à l’adresse fournie. Ce paramètre peut être utile pour l’exécution de tests.

Utiliser des domaines locaux : sélectionnez le domaine approprié. Dans une nouvelle installation, assurez-vous que vous avez créé le domaine à l’aide de User Management. S’il s’agit d’une mise à niveau, un domaine utilisateur externe a été créé lors de la mise à niveau et peut être utilisé.

Utiliser SSL pour le serveur SMTP : sélectionnez cette option pour activer SSL pour le serveur SMTP.

Afficher le lien de connexion sur la page d’inscription : affiche un lien de connexion sur la page d’enregistrement affichée pour les utilisateurs invités.

Pour activer le protocole TLS (Transport Layer Security) pour le serveur SMTP

Paramètres des courriers électroniques d’invitation à l’enregistrement registration-invitation-email-settings

Document Security envoie automatiquement un courrier électronique d’invitation à l’enregistrement lorsque vous créez un compte d’utilisateur invité ou lorsqu’un utilisateur existant ajoute un destinataire externe qui ne s’est pas encore enregistré ou qui a été invité à s’enregistrer dans une stratégie. L'email contient un lien que le destinataire peut utiliser pour accéder à la page d'enregistrement et saisir des informations de compte personnelles, notamment son nom d'utilisateur et son mot de passe. Le mot de passe peut être n’importe quelle combinaison de huit caractères.

Lorsque le destinataire active le compte, il devient un utilisateur local.

Les paramètres suivants se trouvent dans la zone Configuration du courrier électronique d’invitation de la page Enregistrement d’utilisateur invité .

De : adresse e-mail à partir de laquelle l’e-mail d’invitation est envoyé. Le format par défaut de l’adresse e-mail d’expédition est postmaster@[[votre_domaine_d’installation]].com.

Objet : objet par défaut de l’e-mail d’invitation.

Délai d’expiration : nombre de jours à l’issue duquel l’invitation à l’enregistrement expire si l’utilisateur externe ne s’enregistre pas. La valeur par défaut est de 30 jours.

Message : texte qui apparaît dans le corps du message, invitant l’utilisateur à s’enregistrer.

Paramètres des courriers électroniques d’activation activation-email-settings

Une fois les utilisateurs invités enregistrés, Document Security envoie un courrier électronique d’activation. L’e-mail d’activation contient un lien vers la page d’activation du compte dans laquelle les utilisateurs peuvent activer leur compte. Lorsque les comptes sont activés, les utilisateurs peuvent se connecter à Document Security à l’aide de leur adresse électronique et du mot de passe qu’ils ont créés lorsqu’ils se sont enregistrés.

Lorsque le destinataire active le compte utilisateur, celui-ci devient un utilisateur local.

Les paramètres suivants se trouvent dans la zone Configuration du courrier électronique d’activation de la page Enregistrement d’utilisateur invité.

De : adresse e-mail à partir de laquelle l’e-mail d’activation est envoyé. Cette adresse électronique reçoit les avis de non-acheminement envoyés par l’hôte de messagerie des utilisateurs qui s’enregistrent, ainsi que les messages renvoyés par le destinataire suite au courrier électronique d’enregistrement. Le format par défaut de l’adresse e-mail d’expédition est postmaster@[[votre_domaine_d’installation]].com.

Objet : objet par défaut de l’e-mail d’activation.

Délai d’expiration : nombre de jours à l’issue duquel l’invitation à l’activation expire si l’utilisateur externe n’active pas le compte. La valeur par défaut est de 30 jours.

Message : texte qui apparaît dans le corps du message pour indiquer que le compte d’utilisateur du destinataire doit être activé. Vous pouvez également inclure des informations telles que la manière de contacter un administrateur pour obtenir un nouveau mot de passe.

Configurer un courrier électronique de réinitialisation de mot de passe configure-a-password-reset-email

Si vous devez réinitialiser le mot de passe d’un utilisateur invité, un email de confirmation est généré, invitant l’utilisateur à choisir un nouveau mot de passe. Le mot de passe d’un utilisateur ne peut pas être déterminé ; si l’utilisateur l’oublie, vous devez le réinitialiser.

Les paramètres suivants se trouvent dans la zone Réinitialiser le message électronique de mot de passe de la page Enregistrement d’utilisateur invité .

De : l’adresse électronique à partir de laquelle l’e-mail de réinitialisation du mot de passe est envoyé. Le format par défaut de l’adresse électronique d’expédition est postmaster@[your_installation_domain].com.

Objet : objet par défaut pour l’e-mail de réinitialisation.

Message : le texte qui apparaît dans le corps du message pour indiquer que le mot de passe de l’utilisateur externe du destinataire est réinitialisé.

Activation des utilisateurs et des groupes pour créer des stratégies enable-users-and-groups-to-create-policies

La page Configuration comporte un lien vers la page Mes stratégies, dans laquelle vous spécifiez les utilisateurs finaux autorisés à créer mes stratégies, ainsi que les utilisateurs et groupes visibles dans les résultats de recherche. La page Mes stratégies comporte deux onglets :

Onglet Créer des stratégies : permet de configurer les autorisations des utilisateurs pour créer des stratégies personnalisées.

Onglet Utilisateurs et groupes visibles : permet de contrôler quels utilisateurs et groupes sont visibles dans les résultats de recherche des utilisateurs. Le super-utilisateur ou l’administrateur de jeux de stratégies doit sélectionner et ajouter des domaines, créés dans User Management, à l’utilisateur et au groupe visible pour chaque jeu de stratégies. Cette liste est visible par le coordinateur de jeux de stratégies et permet de limiter les domaines que le coordinateur de jeux de stratégies peut parcourir lors du choix des utilisateurs à ajouter aux stratégies.

Avant d’autoriser les utilisateurs à créer des stratégies personnalisées, déterminez le niveau d’accès ou de contrôle que vous souhaitez que les utilisateurs individuels disposent. De plus, déterminez l’exposition de vos utilisateurs et groupes lorsque vous les rendez visibles pour les recherches.

Spécification des utilisateurs et groupes autorisés à créer des stratégies specify-users-and-groups-who-can-create-policies

En tant qu’administrateur, spécifiez les utilisateurs et les groupes autorisés à créer des stratégies personnalisées. Cette autorisation peut être définie au niveau de l’utilisateur et du groupe. La fonctionnalité de recherche les utilisateurs et les groupes dans la base de données User Management.

Les utilisateurs et groupes sélectionnés sont désormais autorisés à créer des stratégies personnalisées.

Suppression de l’autorisation de création de stratégies personnalisées d’un utilisateur ou d’un groupe remove-the-create-custom-policies-permission-from-a-user-or-group

Spécification des utilisateurs et groupes visibles dans les recherches specify-users-and-groups-that-are-visible-in-searches

Lorsque les utilisateurs gèrent leurs stratégies personnalisées, ils peuvent rechercher des utilisateurs et des groupes à ajouter à leurs stratégies. Vous devez indiquer les domaines à partir desquels les utilisateurs et les groupes sont visibles dans ces recherches.

Modification manuelle du fichier de configuration de Document Security manually-editing-the-document-security-configuration-file

Vous pouvez importer et exporter les informations de configuration stockées dans la base de données Document Security. Par exemple, vous pouvez effectuer une copie de sauvegarde des informations de configuration lorsque vous passez d’un environnement intermédiaire à un environnement de production, ou vous pouvez modifier des options avancées qui ne peuvent être configurées que lors de la modification de ce fichier.

Vous pouvez effectuer les modifications suivantes à l’aide du fichier de configuration :

Affichage des autorisations CATIA lors de la création et de la modification de stratégies

Définition d’un délai d’expiration pour la synchronisation hors ligne

Refus d’accès aux services Document Security pour des applications spécifiques

Modification des paramètres de configuration des filigranes

Désactivation des liens externes

Exportation d’un fichier de configuration

Importation d’un fichier de configuration

Définition d’un délai d’expiration pour la synchronisation hors ligne specify-a-timeout-period-for-offline-synchronization

Document Security permet aux utilisateurs d’ouvrir et d’utiliser des documents protégés lorsqu’ils ne sont pas connectés au serveur Document Security. L’application cliente de l’utilisateur doit régulièrement se synchroniser avec le serveur pour que les documents restent valides pour une utilisation hors ligne. La première fois que les utilisateurs ouvrent un document protégé, ils sont invités à indiquer à leur ordinateur s’il doit être autorisé à effectuer une synchronisation périodique des clients.

Par défaut, la synchronisation a lieu automatiquement toutes les quatre heures et selon les besoins lorsqu’un utilisateur est connecté au serveur Document Security. Si la période hors ligne d’un document expire pendant que l’utilisateur est hors ligne, l’utilisateur doit se reconnecter au serveur pour permettre à l’application cliente de se synchroniser avec le serveur.

Dans le fichier de configuration de Document Security, vous pouvez définir la fréquence par défaut de la synchronisation automatique en arrière-plan. Ce paramètre agit comme le délai d’expiration par défaut des applications client, sauf si le client définit explicitement sa propre valeur de délai d’expiration.

Refuser l’accès aux services Document Security pour des applications spécifiques denying-document-security-services-for-specific-applications

Vous pouvez configurer Document Security pour refuser des services aux applications qui répondent à des critères spécifiques. Les critères peuvent spécifier un attribut unique, tel qu’un nom de plateforme, ou spécifier plusieurs jeux d’attributs. Cette fonctionnalité peut vous aider à contrôler les requêtes que Document Security doit traiter. Voici quelques applications de cette fonctionnalité :

Lorsque des applications clientes tentent d’établir un lien avec Document Security, elles fournissent des informations sur l’application, la version et la plateforme. Document Security compare ces informations aux paramètres de refus qu’il obtient à partir du fichier de configuration de Document Security.

Les paramètres de refus peuvent contenir plusieurs jeux de conditions de refus. Si tous les attributs d’un jeu correspondent, l’application qui demande ne peut pas accéder aux services Document Security.

La fonctionnalité de refus de service requiert que les applications clientes utilisent le SDK client C++ Document Security version 8.2 ou ultérieure. Les produits Adobe suivants fournissent des informations sur les produits lors de la demande de services Document Security :

Les applications clientes utilisent l’API cliente du SDK client C++ Document Security pour demander des services à Document Security. Les demandes de l’API client incluent des informations sur la plateforme et la version du SDK (précompilées dans l’API client) ainsi que des informations sur les produits obtenues à partir de l’application cliente.

Les applications clientes ou les plug-ins fournissent des informations sur les produits dans leur mise en oeuvre d’une fonction de rappel. L’application fournit les informations suivantes :

Si des informations ne sont pas applicables, l’application cliente laisse le champ correspondant vide.

Plusieurs applications Adobe incluent des informations sur les produits lors de la demande de services Document Security, notamment Acrobat, Adobe Reader et les extensions Acrobat Reader DC pour Microsoft Office.

Acrobat et Adobe Reader

Lorsque Acrobat ou Adobe Reader demande un service auprès de Document Security, il fournit les informations suivantes sur les produits :

Extensions Acrobat Reader DC pour Microsoft Office

Les extensions Acrobat Reader DC pour Microsoft Office sont un module externe utilisé avec les produits Microsoft Office : Microsoft Word, Microsoft Excel et Microsoft PowerPoint. Lorsqu’il demande un service, il fournit les informations suivantes :

Configuration de Document Security pour le refus de services pour des applications spécifiques

Exemples

Dans cet exemple, tous les clients Windows se voient refuser l’accès.

 <node name="ClientVersionRules">
     <map>
         <entry key="infoURL" value="https://www.dont.use/windows.html"/>
     </map>
     <node name="Denials">
         <map/>
         <node name="Entry_1">
             <map>
                 <entry key="SDKPlatforms" value="Microsoft Windows"/>
             </map>
         </node>
     </node>
 </node>

Dans cet exemple, l’accès à My Application version 3.0 et My Other Application version 2.0 est refusé. La même URL d’information de refus est utilisée quelle que soit la raison du refus.

 <node name="ClientVersionRules">
     <map>
         <entry key="infoURL" value=”https://get.a.new/version.html”/>
     </map>
     <node name="Denials">
         <map/>
         <node name="FirstDenialSettings">
             <map>
                 <entry key="AppNames" value="My Application"/>
                 <entry key="AppVersions" value="3.0"/>
             </map>
         </node>
         <node name="SecondDenialSettings">
             <map>
                 <entry key="AppNames" value="My Other Application"/>
                 <entry key="AppVersions" value="2.0"/>
             </map>
         </node>
     </node>
 </node>

Dans cet exemple, toutes les demandes provenant d’une installation Microsoft PowerPoint 2007 ou Microsoft PowerPoint 2010 d’Acrobat Reader DC extensions pour Microsoft Office sont refusées.

 <node name="ClientVersionRules">
     <map>
         <entry key="infoURL" value=”https://get.a.new/version.html”/>
     </map>
     <node name="Denials">
         <map/>
         <node name="Entry_1">
             <map>
                 <entry key="AppFamilies" value=
     "document security Extension for Microsoft Office"/>
                 <entry key="AppNames" value= "Microsoft PowerPoint"/>
                 <entry key="AppVersions" value="2007,2010"/>
             </map>
         </node>
     </node>
 </node

Modifier les paramètres de configuration des filigranes change-the-watermark-configuration-parameters

Par défaut, vous pouvez spécifier un maximum de cinq éléments dans un filigrane. En outre, la taille de fichier maximale du document du PDF que vous souhaitez utiliser comme filigrane est limitée à 100 Ko. Vous pouvez modifier ces paramètres dans le fichier config.xml .

Remarque ​  : si vous modifiez ces paramètres, faites-le avec précaution.

Désactiver les liens externes disabling-external-links

De nombreux utilisateurs de Document Security n’ont pas accès aux liens externes tels que www.adobe.com pendant qu’ils utilisent les interfaces utilisateur de Rights Management :

Les modifications suivantes apportées au fichier config.xml désactivent tous les liens externes des interfaces utilisateur de Rights Management.

Configuration pour activer SMTP pour Transport Layer Security (TLS) configuration-to-enable-smtp-for-transport-layer-security-tls

Les modifications suivantes apportées au fichier config.xml activent la prise en charge de TLS pour la fonction Enregistrement d’utilisateur invité.

Désactivation des points de fin SOAP pour les documents Document Security disable-soap-endpoints-for-document-security-documents

Les modifications suivantes apportées au fichier config.xml désactivent les points de fin SOAP pour les documents Document Security.

Évolutivité croissante du serveur Document Security increasingscalability

Par défaut, lors de la synchronisation d’un document pour une utilisation hors ligne, ainsi que des informations relatives au document actif, les clients Document Security récupèrent les informations de mise à jour des stratégies, filigranes, licences et de révocation pour tous les autres documents auxquels l’utilisateur a accès. Si ces mises à jour et informations ne sont pas synchronisées avec le client, un document ouvert en mode hors ligne peut toujours s’ouvrir avec des informations de stratégie, de filigrane et de révocation plus anciennes.

Vous pouvez augmenter l’évolutivité du serveur Document Security en limitant les informations envoyées au client. La réduction de la quantité d’informations envoyées au client entraîne une évolutivité améliorée, un temps de réponse réduit et de meilleures performances du serveur. Effectuez les étapes suivantes pour augmenter l’évolutivité :