「セキュリティー」機能は、プリネクトシステムフォルダー「PTConfig」、「PTJobs」および「PTDocs」を、ウィルスまたはトロイの木馬による攻撃に対する保護を提供し、これらのフォルダーの中のファイルが意図しない削除や上書きを防止します。これによってプリネクトプロダクションの運用に関するセキュリティーが向上します。これらのフォルダーは Prinect Server のネットワーク環境で公開されているので（公開されているフォルダーは"Share"とも呼ばれる）、他のコンピューターにインストールされている Prinect Cockpit などがこれらのシステムフォルダーにアクセスできます。
保護機能は次のように作動します：
•保護がオンになっている場合、特別な権限を持っていないPrinectネットワーク環境のユーザーやアプリケーションは、フォルダに含まれるファイルとサブフォルダのみを読んだり実行したりすることができます。保護された状態での書き込み権限を参照。
•保護機能を停止させると、これらのフォルダー内のファイルまたはディレクトリーを作成、変更、消去もしくは上書きでき、またファイルまたはディレクトリーをこのフォルダー内にコピーするか、移動させることができます。
管理領域"セキュリティー"が開いていると、ウィンドウの左側に、このフォルダーの保護状態（"安全"または"安全でない"）が表示されます。
フォルダーの保護状態は、次のようにチェックします：
1.左側の領域で、チェックしたいフォルダーをマークしてください（1）。
2.右側の領域では、"書き込み権限を確認" をクリックして、フォルダーのチェックを開始できます（2）。
3.フォルダーリストの右側に、確認したフォルダーの保護状況が表示されます（3）。
4.表の中には、アクセス権限の詳細がリストアップされます（4）。
5."不要な書き込み権限を除去" ボタンでは、マークしたフォルダーが権限のないアクセスに対して保護されるように、アクセス権限を制限します（5）。
6.「公開された Prinect フォルダーへの書き込み権限を Windows グループ「Everyone」に与える」 オプション（6）を有効にすると、公開されているすべてのプリネクトフォルダーに対するアクセス制限が解除されます。保護状態が"安全ではない"に変わります。
"不要な書き込み権限を除去"ボタンをクリックすると、マークしたフォルダーのディレクトリー構造全体のアクセス権限が変更されます。この工程には時間が掛かります（長くて数時間）。チェックの開始をダイアログで確定する必要があります。その間、待機用アニメーションが表示されます。その間、Cockpit 内のほかのところで作業を続行できます。
Prinect Productionソフトウェアのインストール時に、Prinectで使用するシステムフォルダへのアクセス許可を持つローカルWindowsユーザーグループ「Prinect Operators」がPrinectサーバーに前準備されます。保護された現況では、"Prinect Operators "ユーザーグループのメンバーは、"PTConfig"、"PTJobs "および "PTDocs "フォルダの書き込み権限を持ち続けますが、他のユーザーにはこれらの訂正がロックされました。これは、プリネクトソフトウェアのインストール中にセットアップされて、その権限がプリネクトサービスで利用されているプリネクトユーザーなどにも適用されます。つまり、例えばこの中でホットフォルダはシステムアップグレード後も機能し続ける。
注記：コックピットで管理者権限を持つPrinectユーザーとしてのみ前準備されているユーザーは、保護機能をオンした後、Prinectシステムフォルダへの書き込み権限がなくなります。そのためには、追加のユーザーをWindowsまたはドメインユーザーとして前準備し、「Prinect Operators」グループに属する必要があります。
Prinect Operators」ユーザーグループへのログインによる新Prinectユーザーの前準備の例：こちらをご覧ください：プリネクトの前準備。
特定の配置（ドメイン/ワークグループ）では、保護が有効になっている場合、Windows/Macユーザーは重要なプリネクト共有（PTJobsなど）へのアクセス権を持っていない場合があります。これらの場合、Prinect Cockpitにログオンすると、対応するエラーメッセージが表示されます。
この動作を回避するには、次の点に注意してください：
•可能であれば、Windowsドメインのプリネクトユーザーを管理および認証します。
•Windowsグループ「Everyone」のPrinect共有フォルダへの書き込みアクセスを許可するオプションを無効にしてPrinectセキュリティをオンにし（このオプションがオンになっている場合）、Prinectフォルダにチェックを入れます。
•それ以外の場合は、すべてのWindowsおよびMacユーザーが、Prinect 2019から自動的に作成されるWindowsユーザーグループ「Prinect Operators」のメンバーであることを確認し、そこで認証を行います。
•ローカルサーバーユーザー「prinect」は、「Prinect Operators」ユーザーグループのデフォルトメンバーです。
•次の条件に該当する場合、他のユーザーがこのグループに自動的に追加されます：
•ユーザーアカウントは、有効なドメインまたはワークグループアカウントです。
•このユーザー名を持つPrinectアカウントが作成されました。これは、ドメインまたはワークグループで自身を認証し、Prinect内での読み取り権限を持っているだけではありません。
標準的にインストールされていないフォルダーの動作
保護機能が有効ではないときに"不要な書き込み権限を除去"ボタンをクリックすると、通常の標準インストールに加えて、さらにサブフォルダーがこの公開されているフォルダーの中にあるかどうかをチェックします。これらのサブフォルダーに、さらに一般的なアクセス権限が必要であることもあるので、警告が表示されます：
•ダイアログを"はい"で確定させると、保護機能がサブフォルダーにも適用されます。
•"いいえ"をクリックすると、選択したフォルダーの保護機能が起動されません。それから、さらに書き込み権限が必要である追加のディレクトリーを、必要に応じてファイルシステム内、もしくは Prinect Server のネットワーク環境内の別の場所に移動させて、それから保護機能を有効にすることができます。
注意：プリネクトプロダクションシステムの正常な運用のために「PTConfig」フォルダ内になければならないディレクトリーは、「PTConfig」フォルダから削除してはならないことに注意してください。
プライバシーポリシー | インプリント | Prinect Know How | Prinect Release Notes