Acrobat での Microsoft Purview Information Protection のサポート

検索
Enterprise

Enterprise

Admin Console

エンタープライズ版およびグループ版に適用されます。

Microsoft Purview Information Protection について

Microsoft Purview Information Protection（MPIP）は、PDF ドキュメントを含むアセットへの権利ベースのアクセスを可能にする Microsoft の権利管理ソリューションです。 Adobe Acrobat Pro/Standard および Adobe Acrobat Reader のデスクトップアプリは、Microsoft Purview Information Protection で保護された PDF の一貫した表示に対応しています。 さらに、MPIP を標準としている組織向けに、Acrobat Pro/Standard のデスクトップバージョン内で PDF に情報保護の機密ラベルとポリシーを適用および編集できるネイティブな機能を開始しました。

詳しくは、Microsoft Purview で機密データを保護するを参照してください。

この記事の内容：

Acrobat および Adobe Reader での Microsoft Purview Information Protection で保護された PDF の一貫した表示

Azure Information Protection およびその他の Microsoft Purview Information Protection ソリューションのユーザーは、Acrobat または Adobe Reader を使用して、ラベル付けされ保護されたコンテンツを読み取ることができます。 このようなファイルを表示するための Acrobat および Adobe Reader のサポートについて詳しくは、「Acrobat および Adobe Reader の MPIP」を参照してください。

文書メッセージバーを有効にする手順

Acrobat および Adobe Reader で MPIP で保護された PDF の文書メッセージバーを有効にするには、最新バージョンの Acrobat または Adobe Reader をダウンロードしてから、次の手順を実行します（お使いの OS によって異なります）。

  1. Acrobat が起動していないことを確認します。

  2. Command キーを押したままスペースバーを押します。

  3. 検索バーで「ターミナル」と入力し、左サイドバーのターミナルをダブルクリックして macOS ターミナルを開きます。

  4. ターミナルで次のコマンドを実行します。

    1. sudo /usr/libexec/PlistBuddy -c "Add :DC:MicrosoftAIP:ShowDMB array" ~/Library/Preferences/com.adobe.acrobat.pro.plist
    2. sudo /usr/libexec/PlistBuddy -c "Add :DC:MicrosoftAIP:ShowDMB:item1 bool true" ~/Library/Preferences/com.adobe.acrobat.pro.plist
    3. sudo /usr/libexec/PlistBuddy -c "Add :DC:MicrosoftAIP:ShowDMB:item0 integer 0" ~/Library/Preferences/com.adobe.acrobat.pro.plist
    4. sudo killall cfprefsd

  1. Acrobat が起動していないことを確認します。

  2. Windows レジストリエディターを開くには、Windows キー + r を押して、regedit と入力します。

  3. 次のレジストリエントリを設定します。

    • 次の場所に移動する：
      Computer\HKEY_CURRENT_USER\SOFTWARE\Adobe\Adobe Acrobat\DC\MicrosoftAIP
      値を設定する
      bShowDMB の値を 1 に設定する

  4. レジストリエディターを閉じます。

Acrobat で Microsoft Purview Information Protection の機密ラベルを PDF に適用して編集する

エンドユーザー向け

エンドユーザーの場合は、次の手順に従って、Acrobat で MPIP サポートを有効にします。

注意：
  • この機能は、Acrobat の 6 月リリース 23.003.20201.1ec7624 以降で利用可能です。 このバージョンの Acrobat にアップグレードしていない場合、管理者は以下のセクションに記載されている手順を使用してこの機能を有効にする必要があります。
  • 機密ラベルを有効にすると、文書メッセージバー（DMB）にラベル情報が表示されるようになります。

  1. Acrobat を開きます。

  2. 環境設定／セキュリティに移動します。

  3. 「Enable Microsoft Purview Information Protection を有効にする」にチェックを入れ、「OK」をクリックして選択を確認します。

    Acrobat で MPIP サポートを有効にする

    注意：

    「Enable Microsoft Purview Information Protection を有効にする」オプションの利用可能性は、管理者が構成したレジストリ設定によって決定されます（以下の「管理者」セクションで説明します）。 レジストリが管理者によって設定されている場合、このオプションはエンドユーザーに対してグレー表示されます。 つまり、いったん管理者が構成すると、エンドユーザーは環境設定ダイアログの設定を変更することはできません。

  4. Acrobat を再起動して MPIP 設定を適用します。

管理者：

管理者は、次の手順に従って、大規模法人環境で MPIP サポートを有効にします。

  1. Acrobat が起動していないことを確認します。

  2. Command キーを押したままスペースバーを押します。

  3. 検索バーで「ターミナル」と入力し、左サイドバーのターミナルをダブルクリックして macOS ターミナルを開きます。

  4. ターミナルで次のコマンドを実行します。

    1. sudo /usr/libexec/PlistBuddy -c "Add :DC:FeatureLockdown:bMIPLabelling bool true" /Library/Preferences/com.adobe.acrobat.pro.plist
    2. sudo killall cfprefsd

  1. Acrobat が起動していないことを確認します。

  2. Windows レジストリエディターを開くには、Windows キー + r を押して、regedit と入力します。

  3. 次のレジストリエントリを設定します。

    • 次の場所に移動する：
      Computer\HKEY_LOCAL_MACHINE\SOFTWARE\WOW6432Node\Policies\Adobe\Adobe Acrobat\DC\FeatureLockDown
      値を設定する
      bMIPLabelling の値を 1 に設定する

  4. レジストリエディターを閉じます。

管理者が事前に定義された権限を持つラベルを作成している場合は、Acrobat ドキュメントでこれらのラベルを使用できます。

  1. 管理者定義のラベルを適用する必要がある PDF ドキュメントを開きます。

  2. ファイル／PDF の保護／Microsoft の機密ラベルの選択を選択します。

    または、ツール／保護／Microsoft の機密ラベルの選択を選択します。

    Microsoft 機密ラベルを選択

  3. プロンプトが表示されたら、次の画面で MPIP のメール ID とパスワードを入力してログインします。

  4. 管理者が指定した管理者定義のラベルを選択し、適用をクリックします。

    機密ラベルを選択

Acrobat の文書メッセージバーには、適用されたラベルが表示されます。

文書メッセージバーのラベル

Acrobat ドキュメントの権限をカスタマイズして定義できます。 これにより、ユーザーごとに個別に権限を選択し、異なるユーザーに異なる権限を同時に割り当てることができます。

  1. ユーザー定義のラベルを適用する必要がある PDF ドキュメントを開きます。

  2. ファイル／PDF の保護／Microsoft の機密ラベルの選択を選択します。

    または、ツール／保護／Microsoft の機密ラベルの選択を選択します。

    機密ラベルを選択

  3. プロンプトが表示されたら、次の画面で MPIP のメール ID とパスワードを入力してログインします。

  4. 極秘／特定の人のラベルをクリックして、適用をクリックします。

    ラベルの選択

  5. このドキュメントへのアクセスを必要とするユーザーのメールアドレス、グループ、ドメインを指定します。

    このドキュメントのユーザー、グループ、またはユーザーのドメイン

  6. 各メールアドレス、ユーザーグループ、およびドメインに必要な権限を選択し、追加をクリックします。

    ラベルの権限の定義

  7. 必要に応じて、ドキュメントに次の権限を適用することもできます。

    ドキュメントの有効期限：ユーザーがドキュメントを利用できなくなる日付を選択します。

    このドキュメントをコピー：このドキュメントをコピーするすべてのユーザーにこのオプションを選択します。

    このドキュメントをプリント：このドキュメントをプリントするすべてのユーザーにこのオプションを選択します。

    これらの権限を適用するには、ダイアログボックスの右上隅にあるをクリックします。

    注意：

    これらのアクセス許可は、このドキュメントに追加したすべてのユーザー、グループ、およびドメインに適用されます。

  8. 下記の項目を選択する：

    • 有効期限
    • コピーの権限
    • プリントの権限
    より多くのラベルの権限を定義

  9. クリック／（戻る）。

    このドキュメントのユーザーに適用した追加の権限を表示できます。

    ラベルを適用するときに、このドキュメントからユーザー、グループ、またはドメインを削除することもできます。

    より多くのラベルの権限を定義

  10. ユーザー、グループ、ドメインへの必要な権限の適用が完了したら、保存をクリックします。

Acrobat の文書メッセージバーには、適用されたラベルが表示されます。

文書メッセージバーのラベル

ドキュメントに適用された MPIP ラベルは、ドキュメントを作成したユーザー、またはラベルを変更する適切な権限を持つユーザーによって更新される場合があります。

  1. Acrobat で PDF を開きます。

  2. 文書メッセージバーで、ラベルを更新をクリックします。

    文書メッセージバーのラベル

    または、保護ツール／Microsoft 機密ラベルを選択に移動します。

  3. 別のラベルを選択し、更新をクリックします。

  4. MPIP 管理者がこの設定を適用している場合は、更新の正当な理由を入力するように求められます。

    理由を選択または入力し、送信をクリックします。 

    ラベルの更新の理由を明示

Acrobat の文書メッセージバーには、更新されたラベルが表示されます。

文書メッセージバーのラベル

作成したドキュメントからラベルを削除できます。

  1. Acrobat で PDF を開きます。

  2. 文書メッセージバーで、ラベルを更新をクリックします。

    文書メッセージバーのラベル

    または、保護ツール／Microsoft 機密ラベルを選択に移動します。

  3. 「ラベルを削除」をクリックし、「更新」をクリックします。 

    機密ラベルを削除

  4. MPIP 管理者がこの設定を適用している場合は、ラベルを削除する正当な理由を入力するように求められます。

    理由を選択または入力し、送信をクリックします。 

    ラベルの更新の理由を明示

ラベルは、PDF の上部にある Acrobat 文書メッセージバーに表示されなくなりました。

組織の MPIP 管理者には、デフォルトおよび必須のラベル付けを設定するオプションがあります。 つまり、これらの設定によっては、ラベルが強制的に適用されたり（必須のラベル付け）、ラベルを設定しないと PDF にデフォルトのラベルが適用されたり（デフォルトのラベル付け）することがあります。

Windows

  1. Windows キー + r を押し、レジストリエディターを開きます。
  2. Computer\HKEY_LOCAL_MACHINE\SOFTWARE\WOW6432Node\Policies\Adobe\Adobe Acrobat\DC\FeatureLockDown に移動します。
  3. 値を設定する：bMIPCheckPolicyOnDocSave の値を 1 に設定します。
  4. DWORD32 のタイプエントリーを作成します。
  5. レジストリエディターを閉じます。

macOS

macOS のターミナルウィンドウで、次のコマンドを実行します。

  1. sudo /usr/libexec/PlistBuddy -c "Add :DC:FeatureLockdown:bMIPCheckPolicyOnDocSave bool true" /Library/Preferences/com.adobe.acrobat.pro.plist
  2. sudo killall cfprefsd
注意：

Microsoft Purview Compliance Portal の情報保護ポリシーで、デフォルトおよび必須のラベル付け設定が有効になっていることを確認します。

MPIP 管理者が組織に対してデフォルトのラベルを設定している場合、これは、ラベルを設定していない時は、ドキュメントを保存するときに Acrobat によってドキュメントにデフォルトのラベルが付けられることを意味します。 

変更されたファイルの場合、保存時にデフォルトのラベルを適用するよう求められます。

デフォルトのラベル

  1. 例えば、ラベル付けの設定が必須の PDF で作業しているとします。 ラベルを適用せずにドキュメントを保存すると、ログインを求められます。

    Microsoft のメールアドレスとパスワードを入力します。

  2. プロンプトが表示されたら、ラベルを選択をクリックします。

    機密ラベルを選択

  3. 上記の手順で説明した手順に従って、管理者定義またはユーザー定義のラベルを選択します。 

注意：

ラベルを選択する手順で、キャンセルをクリックすると、ドキュメントは保存されません。 そのため、必須のラベル付けが有効になっている場合、ドキュメントを保存するにはラベルを選択する必要があります。

例えば、ラベル付けの設定が必須の PDF で、デフォルトのラベル付けの設定で作業しているとします。 ラベルを適用せずにドキュメントを保存すると、ログインを求められます。

Microsoft のメールアドレスとパスワードを入力します。

ログインすると、デフォルトのラベルが PDF に適用されます。 そのため、ドキュメントを保存すると、文書メッセージバーにデフォルトのラベルが表示されます。

デフォルトのラベル

デフォルトのラベルを更新できます。 デフォルトのラベルを削除することもできます。

組織のポリシーにより、ラベルを適用する必要はありません。 ただし、上記の手順で説明したように、必要に応じて、管理者定義またはユーザー定義のラベルを適用できます。

Microsoft Sovereign Cloud テナントの追加の MPIP 設定要件

MPIP で保護された PDF を使用する場合、Adobe Acrobat または Reader が Microsoft Sovereign Cloud を指すようにレジストリを構成する必要があります。

  1. Acrobat または Reader が実行されていないことを確認します。

  2. Command キーを押したままスペースバーを押します。

  3. 検索バーで「ターミナル」と入力し、左サイドバーのターミナルをダブルクリックして macOS ターミナルを開きます。

  4. ターミナルで次のコマンドを実行します。

    Acrobat の場合

    1. sudo /usr/libexec/PlistBuddy -c "Add :DC:FeatureLockdown:iMIPCloud integer <value>"  /Library/Preferences/com.adobe.acrobat.pro.plist
    2. sudo killall cfprefsd

    Reader の場合

    1. sudo /usr/libexec/PlistBuddy -c "Add :DC:FeatureLockdown:iMIPCloud integer <value>"  /Library/Preferences/com.adobe.Reader.plist
    2. sudo killall cfprefsd
    注意：

    レジストリの値は、Sovereign Cloud のタイプに基づいています。  次のリンクを参照して、Sovereign Cloud タイプの値のマッピングを確認してください。

    https://learn.microsoft.com/it-it/dotnet/api/microsoft.informationprotection.cloud?view=mipsdk-dotnet-1.6

  1. Acrobat または Reader が実行されていないことを確認します。

  2. Windows レジストリエディターを開くには、Windows キー + r を押して、regedit と入力します。

  3. 次のレジストリの場所に移動します。

    Acrobat の場合

    • Computer\HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Adobe\Adobe Acrobat\DC\FeatureLockDown

    Reader の場合

    • Computer\HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Adobe\Adobe Reader\DC\FeatureLockDown

    次のレジストリエントリを設定します。

    • レジストリタイプ：REG_DWORD
    • 名前：iMIPCloud
    注意：

    レジストリの値は、Sovereign Cloud のタイプに基づいています。  次のリンクを参照して、Sovereign Cloud タイプの値のマッピングを確認してください。

    https://learn.microsoft.com/it-it/dotnet/api/microsoft.informationprotection.cloud?view=mipsdk-dotnet-1.6

  4. レジストリエディターを閉じます。

MPIP ワークフローにおけるブラウザー認証の設定要件

次のレジストリを使用して、Adobe Acrobat または Reader で MPIP 操作のブラウザー認証を有効または無効にすることができます。

  1. Acrobat または Reader が実行されていないことを確認します。

  2. Command キーを押したままスペースバーを押します。

  3. 検索バーで「ターミナル」と入力し、左サイドバーのターミナルをダブルクリックして macOS ターミナルを開きます。

  4. ターミナルで次のコマンドを実行します。

    Acrobat の場合：

    1. sudo /usr/libexec/PlistBuddy -c "Add :DC:FeatureLockdown:bMIPExternalAuthAdmin bool true"  /Library/Preferences/com.adobe.acrobat.pro.plist
    2. sudo killall cfprefsd

    Reader の場合：

    1. sudo /usr/libexec/PlistBuddy -c "Add :DC:FeatureLockdown:bMIPExternalAuthAdmin bool true "  /Library/Preferences/com.adobe.Reader.plist
    2. sudo killall cfprefsd
    3. 無効にするには、true の代わりに false
      の値を使用します

  1. Acrobat または Reader が実行されていないことを確認します。

  2. Windows レジストリエディターを開くには、Windows キー + r を押して、regedit と入力します。

  3. 次のレジストリの場所に移動します。

    Acrobat の場合：

    • Computer\HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Adobe\Adobe Acrobat\DC\FeatureLockDown

    Reader の場合：

    • Computer\HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Adobe\Adobe Reader\DC\FeatureLockDown

    次のレジストリエントリを設定します。

    • レジストリタイプ：REG_DWORD
    • 名前：bMIPExternalAuthAdmin
    • 値：1 で有効化または 0 で無効化

  4. レジストリエディターを閉じます。

MPIP ワークフローにおける二重キー暗号化ラベルの設定要件

次のレジストリを使用して、Adobe Acrobat または Reader の MPIP 操作における二重キー暗号化を有効または無効にすることができます。

  1. Acrobat または Reader が実行されていないことを確認します。

  2. Command キーを押したままスペースバーを押します。

  3. 検索バーで「ターミナル」と入力し、左サイドバーのターミナルをダブルクリックして macOS ターミナルを開きます。

  4. ターミナルで次のコマンドを実行します。

    Acrobat の場合：

    1. sudo /usr/libexec/PlistBuddy -c "Add :DC:FeatureLockdown:bEnableDKEAdmin bool true"  /Library/Preferences/com.adobe.acrobat.pro.plist
    2. sudo killall cfprefsd

    Reader の場合：

    1. sudo /usr/libexec/PlistBuddy -c "Add :DC:FeatureLockdown:bEnableDKEAdmin bool true "  /Library/Preferences/com.adobe.Reader.plist
    2. sudo killall cfprefsd
    3. 無効にするには、true の代わりに false
      の値を使用します

  1. Acrobat または Reader が実行されていないことを確認します。

  2. Windows レジストリエディターを開くには、Windows キー + r を押して、regedit と入力します。

  3. 次のレジストリの場所に移動します。

    Acrobat の場合：

    • Computer\HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Adobe\Adobe Acrobat\DC\FeatureLockDown

    Reader の場合：

    • Computer\HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Adobe\Adobe Reader\DC\FeatureLockDown

    次のレジストリエントリを設定します。

    • レジストリタイプ：REG_DWORD
    • 名前：bEnableDKEAdmin
    • 値：1 で有効化または 0 で無効化

  4. レジストリエディターを閉じます。

よくある質問

MPIP によって保護された PDF ドキュメントを Adobe Acrobat で作成すると、PDF の上にスプラッシュページが追加されます。 このスプラッシュページは、MPIP 対応の Adobe Acrobat デスクトップアプリケーションがインストールされていない場合にユーザーに表示されます。 または、MPIP をサポートしていないアプリケーションで PDF ファイルを開きます。

MPIP で保護されたドキュメントを MPIP 非対応のビューアで開くと、次のスプラッシュ画面が表示されます。

スプラッシュ画面

はい。 ラベルにヘッダー、フッター、透かしなどのコンテンツマーキングがある場合は、それらは PDF 内に埋め込まれます。 コンテンツマーキングは、PDF 構造の一部です。

はい。 現在保存されている Microsoft アカウントを消去できます。 次回ラベルを適用するときには、Microsoft の資格情報の入力を再度求められます。

  1. 編集／環境設定／セキュリティを選択します。

  2. Microsoft Purview Information Proection セクションで、履歴のアカウント情報を消去にするをクリックします。

    履歴のアカウント MPIP 情報を消去する

  3. OK をクリックして確定します。

  4. OK をクリックして環境設定ダイアログボックスを閉じ、Acrobat を再起動します。

次にラベルを適用するとき、ログインするように求められます。

ヘルプをすばやく簡単に入手

新規ユーザーの場合

クイックリンク

すべてのプランを表示 プランを管理
クイックリンクを表示する
クイックリンクを非表示にする

法律上の注意    |    プライバシーポリシー