メインコンテンツまでスキップ

Adobe Acrobat による PDF の Double Key Encryption

PDF の Double Key Encryption

Adobe Acrobat と Microsoft Purview の秘密度ラベルを使用して、DuoKey Double Key Encryption で PDF ドキュメントを保護する

適用対象:
Adobe Acrobat ProAdobe Acrobat StandardAdobe Acrobat ReaderMicrosoft PurviewMPIP ラベルDKE

概要​

Adobe Acrobat は、ネイティブの Double Key Encryption（DKE） 連携を備えた Microsoft Purview Information Protection（MPIP） をサポートしています。これにより、ユーザーは Adobe Acrobat から DKE 秘密度ラベルを直接適用でき、Word、Excel、PowerPoint のファイルと同じレベルの暗号化で PDF ドキュメントを保護できます。

ネイティブな PDF 保護

Adobe Acrobat の Protect PDF メニューから DKE ラベルを直接適用できます。プラグインは不要です

Double Key Encryption

PDF コンテンツは 2 つの鍵で暗号化されます。1 つは Microsoft から、もう 1 つは DuoKey からのものです。Microsoft が完全な鍵にアクセスすることは決してありません。

ゼロトラスト対応

DuoKey のゼロトラストアクセス制御と組み合わせることで、ユーザー、IP、場所、グループごとに誰が PDF を復号できるかを制御できます

前提条件

  • Adobe Acrobat Pro、Standard、または Reader — バージョン 23.003.20201 以降（2023 年 6 月以降）
  • DuoKey DKE Web サービスが構成され、稼働していること
  • DKE が構成された Microsoft Purview 秘密度ラベル
  • Windows 10/11 または macOS
  • Purview Information Protection を含む Microsoft 365 E5 または同等のライセンス

パート 1: 管理者によるセットアップ​

ステップ 1: Adobe クライアント ID をリクエストする​

PDF 向けの DKE を有効化する前に、Adobe クライアント ID を DuoKey DKE サービスに登録する必要があります。

DuoKey サポートに連絡する

DuoKey サポートに連絡し、PDF 向けの DKE サポートをリクエストします

確認を受け取る

サポートチームが、既存の DKE Web サービスアプリケーションに Adobe クライアント ID を追加します
注記
これは一度限りのセットアップです。Adobe クライアント ID が登録されると、組織内のすべてのユーザーが Adobe Acrobat で DKE ラベルを使用できるようになります。

ステップ 2: Windows レジストリを構成する​

Adobe Acrobat で DKE、外部ブラウザー認証、MPIP ラベル付けを有効にするため、次の 3 つの DWORD (32-bit) レジストリ値を追加します。

レジストリパス​

Computer\HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Adobe\Adobe Acrobat\DC\FeatureLockDown
重要
64 ビット Windows 上の 32 ビット Acrobat の場合は、代わりに WOW6432Node パスを使用してください: Computer\HKEY_LOCAL_MACHINE\SOFTWARE\WOW6432Node\Policies\Adobe\Adobe Acrobat\DC\FeatureLockDown

必要なレジストリ値​

名前種類値説明
bEnableDKEAdminREG_DWORD1Acrobat で Double Key Encryption サポートを有効にする
bMIPExternalAuthAdminREG_DWORD1MPIP 向けのブラウザーベース認証を有効にする（DKE に必須）
bMIPLabellingREG_DWORD1Acrobat で Microsoft Purview の秘密度ラベル付けを有効にする
ヒント
これらのレジストリ値は、グループポリシー（GPO）、Microsoft Intune、SCCM を介して組織全体に展開できます。

ステップ 2b: macOS を構成する（代替手段）​

macOS の展開では、次のターミナルコマンドを使用します。

ステップ 3: Adobe Acrobat のセキュリティ設定を構成する​

Adobe Acrobat では、DKE が正しく機能するために特定のセキュリティ設定を調整する必要があります。

環境設定を開く

Adobe Acrobat で メニュー > 環境設定 に移動します（または Ctrl + K を押します）

セキュリティに移動

左側のパネルで セキュリティ（拡張） を選択します

保護モードを無効化

起動時に保護モードを有効にする のチェックを外します

拡張セキュリティを無効化

拡張セキュリティを有効にする のチェックを外します

Acrobat を再起動

変更を反映するため、Adobe Acrobat を閉じて再度開きます
設定必要な値理由
起動時に保護モードを有効にする無効保護モードは DKE サービスとの通信を妨げます
拡張セキュリティを有効にする無効拡張セキュリティは外部の鍵サービス呼び出しをブロックします
警告
これらの設定を無効にすることは、DKE が DuoKey 鍵サービスと通信するために必要です。これは Adobe の公式 MPIP サポートガイドに記載されている既知の Adobe の要件です。

オプション: ドキュメントメッセージバー（DMB）を有効にする​

ドキュメントメッセージバーは、保護されたドキュメントの上部に適用された秘密度ラベルを表示します。

Windows レジストリ​

Computer\HKEY_CURRENT_USER\SOFTWARE\Adobe\Adobe Acrobat\DC\MicrosoftAIP
名前種類値
bShowDMBREG_DWORD1

オプション: 必須のラベル付け​

PDF ドキュメントを保存する前に、ユーザーに秘密度ラベルの適用を強制します。

レジストリパス名前種類値
...\FeatureLockDownbMIPCheckPolicyOnDocSaveREG_DWORD1
注記
必須のラベル付けを有効にするには、Microsoft Purview コンプライアンスポータルのラベルポリシーでも構成する必要があります。

パート 2: PDF ドキュメントへの DKE ラベルの適用​

管理者によるセットアップが完了すると、エンドユーザーは任意の PDF ドキュメントに DKE 秘密度ラベルを適用できます。

ステップ 1: PDF を開き、保護機能にアクセスする​

Adobe Acrobat で PDF ドキュメントを開き、PDF を保護 パネルに移動します。

すべてのツール > PDF を保護 > Microsoft 秘密度ラベルを選択 に移動します。

PDF を保護 - メニュー

ステップ 2: Microsoft 秘密度ラベルを選択する​

Microsoft 秘密度ラベルを選択 をクリックします。ツールチップには「Powered by Microsoft Information Protection」と表示されます。

Microsoft 秘密度ラベルを選択

ステップ 3: DKE ラベルを選ぶ​

Microsoft Purview 構成で利用可能なすべての秘密度ラベルを含むダイアログボックスが表示されます。DKE ラベル（例: 「DuoKey - Double Key Encryption」）を選択します。

DKE ラベルを選択

表示される利用可能なラベルは、組織の Purview 秘密度ラベルです。

  • DuoKey - Double Key Encryption — DKE で保護（最高レベルの保護）
  • Interne、Restreint、Confidentiel、Secret — 標準の MPIP ラベル
  • Public、Restricted、Internal — その他の分類レベル

ステップ 4: ラベルを適用する​

「DuoKey - Double Key Encryption」 ラベルを選択し（チェックマークが表示されます）、適用 をクリックします。

DKE ラベルを適用

ステップ 5: PDF が DKE で暗号化される​

これで PDF は Double Key Encryption によって保護されます。ドキュメント上部のバナーで次のことが確認できます。

「This document is protected by Microsoft Purview Information Protection with label 'DuoKey - Double Key Encryption'」

さらに 2 つ目のバナーには次のように表示されます。

「This service is provided by DuoKey for Office 365 engine」

DKE 暗号化された PDF

ヒント
DKE で暗号化された PDF は、認可されたユーザーと共有できます。受信者は MPIP サポートが有効な Adobe Acrobat を使用し、ドキュメントを復号するために DuoKey のアクセス制御ポリシーで認可されている必要があります。

仕組み​

ユーザーがラベルを適用

ユーザーが Adobe Acrobat で DKE 秘密度ラベルを選択します

Microsoft が暗号化

Microsoft 365 が自身の鍵（鍵 1）でドキュメントを暗号化します

DuoKey が暗号化

DuoKey の DKE サービスが MPC を使用して 2 層目の暗号化（鍵 2）を追加します

ドキュメントが保護される

PDF は二重に暗号化され、Microsoft も DuoKey も単独では復号できません

復号リクエスト

認可されたユーザーが PDF を開くとき、復号には両方の鍵が必要です

ゼロトラストチェック

DuoKey のゼロトラストアクセス制御が、鍵 2 を解放する前にリクエスト（ユーザー、IP、場所、グループ）を評価します
重要

Microsoft が完全な暗号鍵にアクセスすることは決してありません。DuoKey の鍵（鍵 2）は、DuoKey の MPC ベースのインフラストラクチャを通じて、組織が完全に管理します。

レジストリ構成の一覧​

レジストリキー名前値目的
...\FeatureLockDownbMIPLabelling1MPIP 秘密度ラベルを有効にする
...\FeatureLockDownbEnableDKEAdmin1Double Key Encryption を有効にする
...\FeatureLockDownbMIPExternalAuthAdmin1ブラウザーベース認証を有効にする
...\MicrosoftAIPbShowDMB1ドキュメントメッセージバーを表示する（オプション）
...\FeatureLockDownbMIPCheckPolicyOnDocSave1必須のラベル付け（オプション）
...\MicrosoftAIPbEnableLogging1MIP デバッグログを有効にする（トラブルシューティング）

トラブルシューティング​

GPO / Intune による展開​

関連項目