エンベロープセキュリティ [ベータ版]

エンベロープセキュリティは、Foundry が Notepad ドキュメント内に読み込めるデータを、ドキュメント自体の CBAC 機密情報区分とマーキングで定義されるセキュリティ境界内に制限します。ドキュメントでエンベロープセキュリティを有効にすると、個々のユーザーが所属するマーキングに基づいて閲覧できるデータを決めるのではなく、ドキュメントのファイルのマーキングによって、ファイルに追加できるデータと閲覧できるデータが制限されます。エンベロープセキュリティを使用する Notepad ドキュメントは、内容の機密情報区分を正確に反映したバナーを付けて安全にエクスポートできます。

エンベロープセキュリティを使用する場面

ユーザーが作業しているスコープ付きセッションとは独立して、ドキュメントの内容のセキュリティを強制し、明示する必要がある場合に、ドキュメントにエンベロープセキュリティを適用します。また、次のような場合にも Notepad のエンベロープセキュリティを使用できます。

• ドキュメントを編集するユーザーのアクセスレベルにかかわらず、内容を特定の機密情報区分以下に保つ必要があるドキュメントを作成する場合。
• ユーザーのセッションの最高機密情報区分を示すバナーではなく、ドキュメント自体の機密情報区分を反映したバナーを付けてドキュメントをエクスポートする場合。
• 閲覧権限を持つすべてのユーザーに同じ内容を表示する必要があるドキュメントを共有する場合。

これらの保証が不要な場合は、通常の Notepad ドキュメントを使用します。通常のドキュメントはすべてのウィジェットに対応しており、動的に読み込まれる内容は、閲覧者が所属するマーキングに基づいて絞り込まれます。

エンベロープセキュリティで保護されたドキュメントを作成する

エンベロープセキュリティを有効にすると、組織にプリセットが設定されている場合、Notepad の作成ダイアログのファイルのマーキングにファイルアクセスプリセットが表示されます。プリセットが設定されていない場合は、カスタムセキュリティが表示されます。

標準の Notepad 作成ダイアログからエンベロープセキュリティを使用するドキュメントを作成するには、次の手順に沿って進めます。

1. プロジェクトで + 新規 > Notepad ドキュメントを選択して、新しい Notepad ドキュメントを作成します。
2. ドキュメントを保存するプロジェクトと、該当する場合はフォルダーを選択します。
3. セキュリティで、エンベロープセキュリティを有効にするをオンにします。ドキュメントは、選択したプロジェクトと親フォルダーのコンテナマーキングを継承します。
4. ファイルのマーキングで、利用可能なファイルアクセスプリセットを選択するか、カスタムセキュリティを設定します。
5. 保存を選択してドキュメントを作成します。

ドキュメントを作成した後に、エンベロープセキュリティを有効または無効にすることはできません。別のエンベロープセキュリティ設定が必要な場合は、必要な設定で新しいドキュメントを作成します。

エンベロープセキュリティで保護されたドキュメントに選択するセキュリティは、そのドキュメントを含むプロジェクトと親フォルダーの機密情報区分および必須マーキングの制約を満たす必要があります。プロジェクトの機密情報区分と親フォルダーの機密情報区分によって、最小機密情報区分の要件が決まります。プロジェクトの最大機密情報区分が設定されている場合は、選択できる機密情報区分の上限が制限されます。ファイルのマーキングは、プロジェクトと親フォルダーの両方の必須マーキングの制約も満たす必要があります。保存場所を変更した場合は、利用可能なプリセットとファイルのマーキングを再度確認してください。プロジェクトやフォルダーによって制約が異なる場合があります。

エンベロープセキュリティで保護された Notepad でも、通常のドキュメントと同様に、概要、バージョン履歴、参照データパネル、ページ設定を表示できます。

バナー表示

エンベロープセキュリティで保護されたドキュメントには、ドキュメントのファイルのマーキングに基づくバナーが表示されます。

• Notepad でドキュメントを表示しているとき： Notepad はドキュメントの上部にバナーを表示し、ドキュメントが開いている間は常に表示されます。
• ドキュメントを PDF または Word にエクスポートした後： エクスポートされたドキュメントには、ファイルのマーキングのバナーが使用されます。エンベロープセキュリティで保護されたドキュメントでは、カスタムエクスポートバナーピッカーは無効になります。
• Workshop で埋め込みドキュメントを表示しているとき： Workshop は、Workshop のセッションバナーに加えて、埋め込みドキュメントの周囲にファイルのマーキングのバナーを表示します。

対応するウィジェット

エンベロープセキュリティで保護されたドキュメントは、次のウィジェットに対応しています。

• アンカーリンク
• 現在の日付
• 水平線
• 画像
• LaTeX
• オブジェクトカード
• オブジェクトメディアプレビュー
• オブジェクトプロパティ
• オブジェクトプロパティ Markdown エディター
• 改ページ
• テーブル
• ユーザーメンション

エンベロープセキュリティで保護されたドキュメントでは、Notepad は + ウィジェットメニューを絞り込み、上記の対応するウィジェットのみを表示します。ヘッダーとフッターで使用するメニューも同様です。

非対応の機能

エンベロープセキュリティで保護されたドキュメントでは、次の Notepad 機能は利用できません。

• テンプレート： テンプレートからエンベロープセキュリティで保護されたドキュメントを作成することはできません。また、エンベロープセキュリティで保護されたドキュメントをテンプレートとして保存することもできません。
• Marketplace パッケージ化： エンベロープセキュリティで保護されたドキュメントを Marketplace 製品にパッケージ化することはできません。
• AIP で編集および関数で編集： マーキングがついた内容を任意の関数に渡すことはできないため、AIP ベースの編集は無効になります。
• アプリのペアリング： アプリのペアリングは、非対応のコマンドウィジェットと組み合わせて使用するため、利用できません。
• AIP Assist に追加： エンベロープセキュリティで保護されたドキュメントの AIP Assist への追加には対応していません。
• 自動化を追加…： エンベロープセキュリティで保護されたドキュメントでは、Automate 統合を設定できません。

エンベロープセキュリティで保護されたドキュメントを編集する

エンベロープセキュリティで保護されたドキュメントは、通常の Notepad ドキュメントと同じワークフローで編集します。ただし、次の違いがあります。

• 通常の Notepad ドキュメントから内容をコピーする場合など、非対応のウィジェットを含む内容を貼り付けると、それらのウィジェットは貼り付けた内容から削除されます。
• Notepad は、非対応のウィジェットをドキュメントに挿入する更新を拒否します。貼り付けやその他の編集の検証に失敗した場合、変更は適用されず、ページは自動的に更新されます。

エンベロープセキュリティで保護されたドキュメントを複製および移動する

エンベロープセキュリティで保護された Notepad ドキュメントを複製すると、保存先プロジェクトの機密情報区分にかかわらず、複製したドキュメントは元のドキュメントと同じ機密情報区分とマーキングを保持します。

エンベロープセキュリティで保護されたドキュメントを別のプロジェクトに移動しても、ドキュメントの機密情報区分とマーキングは変更されません。ドキュメントに引き続きアクセスできるようにするには、ドキュメントの機密情報区分が、移動先プロジェクトのプロジェクトの機密情報区分からプロジェクトの最大機密情報区分までの、許可された機密情報区分の範囲内に収まる必要があります。