Acrobat が起動していないことを確認します。
Microsoft Purview Information Protection について
Microsoft Purview Information Protection(MPIP)は、PDF ドキュメントを含むアセットへの権利ベースのアクセスを可能にする Microsoft の権利管理ソリューションです。Adobe Acrobat Pro/Standard および Adobe Acrobat Reader のデスクトップアプリは、Microsoft Purview Information Protection で保護された PDF の一貫した表示に対応しています。さらに、MPIP を標準としている組織向けに、Acrobat Pro/Standard のデスクトップバージョン内で PDF に情報保護の機密ラベルとポリシーを適用および編集できるネイティブな機能を開始しました。
詳しくは、Microsoft Purview で機密データを保護するを参照してください。
この記事の内容:
- MPIP で保護された PDF の一貫した表示
- Acrobat で PDF に MPIP の機密ラベルを適用して編集
- インストールと設定
- 管理者定義のラベル付け
- ユーザー定義のラベル付け
- ラベルの更新と削除
- デフォルトおよび必須のラベル付け
- Microsoft Sovereign Cloud テナントの追加の MPIP 設定要件
- MPIP ワークフローにおけるブラウザー認証の設定要件
- MPIP ワークフローにおける二重キー暗号化ラベルの設定要件
- よくある質問
Acrobat および Adobe Reader での Microsoft Purview Information Protection で保護された PDF の一貫した表示
Azure Information Protection およびその他の Microsoft Purview Information Protection ソリューションのユーザーは、Acrobat または Adobe Reader を使用して、ラベル付けされ保護されたコンテンツを読み取ることができます。このようなファイルを表示するための Acrobat および Adobe Reader のサポートについて詳しくは、「Acrobat および Adobe Reader の MPIP」を参照してください。
文書メッセージバーを有効にする手順
Acrobat および Adobe Reader で MPIP で保護された PDF の文書メッセージバーを有効にするには、最新バージョンの Acrobat または Adobe Reader をダウンロードしてから、次の手順を実行します(お使いの OS によって異なります)。
-
ターミナルで次のコマンドを実行します。
- sudo /usr/libexec/PlistBuddy -c "Add :DC:MicrosoftAIP:ShowDMB array" ~/Library/Preferences/com.adobe.acrobat.pro.plist
- sudo /usr/libexec/PlistBuddy -c "Add :DC:MicrosoftAIP:ShowDMB:item1 bool true" ~/Library/Preferences/com.adobe.acrobat.pro.plist
- sudo /usr/libexec/PlistBuddy -c "Add :DC:MicrosoftAIP:ShowDMB:item0 integer 0" ~/Library/Preferences/com.adobe.acrobat.pro.plist
- sudo killall cfprefsd
- sudo /usr/libexec/PlistBuddy -c "Add :DC:MicrosoftAIP:ShowDMB array" ~/Library/Preferences/com.adobe.acrobat.pro.plist
エンドユーザー向け
エンドユーザーの場合は、次の手順に従って、Acrobat で MPIP サポートを有効にします。
- この機能は、Acrobat の 6 月リリース 23.003.20201.1ec7624 以降で利用可能です。このバージョンの Acrobat にアップグレードしていない場合、管理者は以下のセクションに記載されている手順を使用してこの機能を有効にする必要があります。
- 機密ラベルを有効にすると、文書メッセージバー(DMB)にラベル情報が表示されるようになります。
-
Acrobat を開きます。
-
環境設定/セキュリティに移動します。
-
「Enable Microsoft Purview Information Protection を有効にする」にチェックを入れ、「OK」をクリックして選択を確認します。
注意:「Enable Microsoft Purview Information Protection を有効にする」オプションの利用可能性は、管理者が構成したレジストリ設定によって決定されます(以下の「管理者」セクションで説明します)。レジストリが管理者によって設定されている場合、このオプションはエンドユーザーに対してグレー表示されます。つまり、いったん管理者が構成すると、エンドユーザーは環境設定ダイアログの設定を変更することはできません。
-
Acrobat を再起動して MPIP 設定を適用します。
管理者:
管理者は、次の手順に従って、大規模法人環境で MPIP サポートを有効にします。
組織の MPIP 管理者には、デフォルトおよび必須のラベル付けを設定するオプションがあります。つまり、これらの設定によっては、ラベルが強制的に適用されたり(必須のラベル付け)、ラベルを設定しないと PDF にデフォルトのラベルが適用されたり(デフォルトのラベル付け)することがあります。
Windows
- Windows キー + r を押し、レジストリエディターを開きます。
- Computer\HKEY_LOCAL_MACHINE\SOFTWARE\WOW6432Node\Policies\Adobe\Adobe Acrobat\DC\FeatureLockDown に移動します。
- 値を設定する:bMIPCheckPolicyOnDocSave の値を 1 に設定します。
- DWORD32 のタイプエントリーを作成します。
- レジストリエディターを閉じます。
macOS
macOS のターミナルウィンドウで、次のコマンドを実行します。
- sudo /usr/libexec/PlistBuddy -c "Add :DC:FeatureLockdown:bMIPCheckPolicyOnDocSave bool true" /Library/Preferences/com.adobe.acrobat.pro.plist
- sudo killall cfprefsd
Microsoft Purview Compliance Portal の情報保護ポリシーで、デフォルトおよび必須のラベル付け設定が有効になっていることを確認します。
MPIP 管理者が組織に対してデフォルトのラベルを設定している場合、これは、ラベルを設定していない時は、ドキュメントを保存するときに Acrobat によってドキュメントにデフォルトのラベルが付けられることを意味します。
変更されたファイルの場合、保存時にデフォルトのラベルを適用するよう求められます。
例えば、ラベル付けの設定が必須の PDF で、デフォルトのラベル付けの設定で作業しているとします。ラベルを適用せずにドキュメントを保存すると、ログインを求められます。
Microsoft のメールアドレスとパスワードを入力します。
ログインすると、デフォルトのラベルが PDF に適用されます。そのため、ドキュメントを保存すると、文書メッセージバーにデフォルトのラベルが表示されます。
デフォルトのラベルを更新できます。デフォルトのラベルを削除することもできます。
MPIP で保護された PDF を使用する場合、Adobe Acrobat または Reader が Microsoft Sovereign Cloud を指すようにレジストリを構成する必要があります。
-
Acrobat の場合
- sudo /usr/libexec/PlistBuddy -c "Add :DC:FeatureLockdown:iMIPCloud integer <value>" /Library/Preferences/com.adobe.acrobat.pro.plist
- sudo killall cfprefsd
Reader の場合
- sudo /usr/libexec/PlistBuddy -c "Add :DC:FeatureLockdown:iMIPCloud integer <value>" /Library/Preferences/com.adobe.Reader.plist
- sudo killall cfprefsd
注意:レジストリの値は、Sovereign Cloud のタイプに基づいています。 次のリンクを参照して、Sovereign Cloud タイプの値のマッピングを確認してください。
- sudo /usr/libexec/PlistBuddy -c "Add :DC:FeatureLockdown:iMIPCloud integer <value>" /Library/Preferences/com.adobe.acrobat.pro.plist
-
次のレジストリの場所に移動します。
Acrobat の場合
- Computer\HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Adobe\Adobe Acrobat\Trunk\FeatureLockDown
- Computer\HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Adobe\Adobe Acrobat\DC\FeatureLockDown
Reader の場合
- Computer\HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Adobe\Adobe Reader\Trunk\FeatureLockDown
- Computer\HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Adobe\Adobe Reader\DC\FeatureLockDown
次のレジストリエントリを設定します。
- レジストリタイプ:REG_DWORD
- 名前:iMIPCloud
注意:レジストリの値は、Sovereign Cloud のタイプに基づいています。 次のリンクを参照して、Sovereign Cloud タイプの値のマッピングを確認してください。
- Computer\HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Adobe\Adobe Acrobat\Trunk\FeatureLockDown
-
Acrobat または Reader が実行されていないことを確認します。
-
Command キーを押したままスペースバーを押します。
-
検索バーで「ターミナル」と入力し、左サイドバーのターミナルをダブルクリックして macOS ターミナルを開きます。
-
ターミナルで次のコマンドを実行します。
Acrobat の場合:
- sudo /usr/libexec/PlistBuddy -c "Add :DC:FeatureLockdown:bMIPExternalAuthAdmin bool true" /Library/Preferences/com.adobe.acrobat.pro.plist
- sudo killall cfprefsd
Reader の場合:
- sudo /usr/libexec/PlistBuddy -c "Add :DC:FeatureLockdown:bMIPExternalAuthAdmin bool true " /Library/Preferences/com.adobe.Reader.plist
- sudo killall cfprefsd
- 無効にするには、true
の代わりに false の値を使用します
- sudo /usr/libexec/PlistBuddy -c "Add :DC:FeatureLockdown:bMIPExternalAuthAdmin bool true" /Library/Preferences/com.adobe.acrobat.pro.plist
-
Acrobat または Reader が実行されていないことを確認します。
-
Windows レジストリエディターを開くには、Windows キー + r を押して、regedit と入力します。
-
次のレジストリの場所に移動します。
Acrobat の場合:
- Computer\HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Adobe\Adobe Acrobat\Trunk\FeatureLockDown
- Computer\HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Adobe\Adobe Acrobat\DC\FeatureLockDown
Reader の場合:
- Computer\HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Adobe\Adobe Reader\Trunk\FeatureLockDown
- Computer\HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Adobe\Adobe Reader\DC\FeatureLockDown
次のレジストリエントリを設定します。
- レジストリタイプ:REG_DWORD
- 名前:bMIPExternalAuthAdmin
- 値:1 で有効化または 0 で無効化
- Computer\HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Adobe\Adobe Acrobat\Trunk\FeatureLockDown
-
Acrobat または Reader が実行されていないことを確認します。
-
Command キーを押したままスペースバーを押します。
-
検索バーで「ターミナル」と入力し、左サイドバーのターミナルをダブルクリックして macOS ターミナルを開きます。
-
ターミナルで次のコマンドを実行します。
Acrobat の場合:
- sudo /usr/libexec/PlistBuddy -c "Add :DC:FeatureLockdown:bEnableDKEAdmin bool true" /Library/Preferences/com.adobe.acrobat.pro.plist
- sudo killall cfprefsd
Reader の場合:
- sudo /usr/libexec/PlistBuddy -c "Add :DC:FeatureLockdown:bEnableDKEAdmin bool true " /Library/Preferences/com.adobe.Reader.plist
- sudo killall cfprefsd
- 無効にするには、true
の代わりに false の値を使用します
- sudo /usr/libexec/PlistBuddy -c "Add :DC:FeatureLockdown:bEnableDKEAdmin bool true" /Library/Preferences/com.adobe.acrobat.pro.plist
-
Acrobat または Reader が実行されていないことを確認します。
-
Windows レジストリエディターを開くには、Windows キー + r を押して、regedit と入力します。
-
次のレジストリの場所に移動します。
Acrobat の場合:
- Computer\HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Adobe\Adobe Acrobat\Trunk\FeatureLockDown
- Computer\HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Adobe\Adobe Acrobat\DC\FeatureLockDown
Reader の場合:
- Computer\HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Adobe\Adobe Reader\Trunk\FeatureLockDown
- Computer\HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Adobe\Adobe Reader\DC\FeatureLockDown
次のレジストリエントリを設定します。
- レジストリタイプ:REG_DWORD
- 名前:bEnableDKEAdmin
- 値:1 で有効化または 0 で無効化
- Computer\HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Adobe\Adobe Acrobat\Trunk\FeatureLockDown
MPIP によって保護された PDF ドキュメントを Adobe Acrobat で作成すると、PDF の上にスプラッシュページが追加されます。このスプラッシュページは、MPIP 対応の Adobe Acrobat デスクトップアプリケーションがインストールされていない場合にユーザーに表示されます。または、MPIP をサポートしていないアプリケーションで PDF ファイルを開きます。
MPIP で保護されたドキュメントを MPIP 非対応のビューアで開くと、次のスプラッシュ画面が表示されます。
はい。ラベルにヘッダー、フッター、透かしなどのコンテンツマーキングがある場合は、それらは PDF 内に埋め込まれます。コンテンツマーキングは、PDF 構造の一部です。