سياسة الوصول دون اتصال
تحدد إعدادات التشفير الشفاف كيفية فتح الملفات المشفرة عندما يكون الجهاز دون اتصال. إذا لزم تقييد مدة الاستخدام، يستطيع المسؤول تحديد مدة آمنة وتفعيل الموافقة على وقت إضافي حسب الحاجة.
حفظ السياسة واستلامها والموافقة وسريان الوقت الإضافي مراحل مختلفة؛ لا يثبت نجاح مرحلة واحدة اكتمال الجميع. قد تؤثر إعدادات البرامج المصرح بها الأخرى والتحقق من سمات الأمان في الوصول إلى الملفات.
الاستعداد
- حدد الأجهزة التي تحتاج العمل دون اتصال وسيناريو العمل ومتطلبات المؤسسة للوصول إلى الملفات المشفرة. استخدم حسابا يملك صلاحية إدارة سياسة التشفير الشفاف، وتأكد من اتصال الأجهزة وترخيصها.
- إذا احتجت إلى الموافقة على وقت إضافي، فأعد العملية والموافقين مسبقا، وتأكد من معرفة المعنيين بإجراءات الطلب والموافقة وتأكيد النتيجة.
- أعد ملفات مشفرة تجريبية قابلة للاستعادة، واختر أجهزة قليلة في فترة صيانة مسموحة. لا تقطع الشبكة في عمل إنتاجي بديلا عن تقييم التغيير.
اختيار السلوك دون اتصال
- افتح صفحة السياسات في التشفير الشفاف وأنشئ السياسة أو عدلها، وتحقق من الأجهزة أو المجموعات أو الوسوم ووقت السريان. اضبط البرامج المصرح بها حسب العمل.
- افتح الإعدادات المتقدمة وانتقل إلى إضافة الوقت دون اتصال، واختر طريقة: في الواجهة الإنجليزية يظهر القسم باسم
Offline Behavior Settings، وحقل المدة باسمSecure Duration، ومفتاح الموافقة باسمEnable Offline Time Extension Approval، ونافذة إعداد الموافقة باسمOffline Time Extension Approval Settings. انتقل منAdvanced Settingsإلى علامةOffline Time Extension.
| الطريقة | الغرض في الواجهة |
|---|---|
Allow encrypted files to open (السماح بفتح الملفات المشفرة) |
يتيح للجهاز مواصلة فتحها دون اتصال. |
Allow encrypted files to open only within the trusted time window (الفتح خلال المدة الآمنة فقط) |
يقيد وقت الوصول دون اتصال ويسمح بإعداد الموافقة على وقت إضافي. |
Deny opening encrypted files (منع فتح الملفات المشفرة) |
يمنع الجهاز من فتحها دون اتصال. |
- عند اختيار المدة الآمنة أدخل قيمة أكبر من صفر واختر الدقائق أو الساعات. راجع القيمة والوحدة حسب المؤسسة.
لا يؤدي تغيير الوحدة إلى تحويل الرقم المدخل تلقائياً. مثلاً، تغيير 1 ساعة إلى دقائق دون تعديل الرقم يحفظ 1 دقيقة، وليس 60 دقيقة. استخدم عدداً صحيحاً موجباً: إذا قبلت الصفحة 1.5 ساعة، يُقرّب الرقم إلى العدد الصحيح الأدنى قبل تحويله عند الحفظ، فتُحسب 1 ساعة. لا تعتمد على الكسور لتحديد المدة. أعد إدخال القيمة بعد تغيير الوحدة، ثم افتح السياسة المحفوظة مجدداً وتحقق من المدة الإجمالية باستخدام القيمة والوحدة المعروضتين.
مخاطر الكسور الأصغر من 1: إذا قبلت الصفحة 0.5 ساعة أو دقيقة، فقد تُقطع القيمة إلى 0 عند التحويل للحفظ بدلًا من تمثيل نصف ساعة أو نصف دقيقة. عند إعادة فتح الإعدادات قد تعرض الصفحة مدة افتراضية؛ ولا تثبت القيمة المعروضة وحدها المدة المحفوظة سابقًا أو المطبقة فعليًا على الجهاز. إذا لزم نصف ساعة، فاستخدم عددًا صحيحًا موجبًا مثل 30 دقيقة، وأكد نوافذ الإعداد مجددًا واحفظ السياسة كاملة، ثم تحقق منها على جهاز تجريبي.
- إذا احتجت إلى الموافقة فأعدها كما يلي. أكد نافذة الإعدادات المتقدمة واحفظ السياسة كاملة، ثم راجع النطاق والحالة وانتظر استلام الأجهزة وتطبيقها.
لا يلغي السماح بالفتح قيود الوصول الأخرى. قد تتأثر معرفة حالة عدم الاتصال والنتيجة ببيئة الجهاز؛ تحقق باختبار مضبوط على الأجهزة المستهدفة.
تفعيل الموافقة على وقت إضافي
- اختر الفتح خلال المدة الآمنة فقط وحدد المدة.
- فعّل الموافقة على وقت إضافي دون اتصال، وافتح إعدادها واختر العملية وأكد. عند التفعيل يجب اختيار عملية.
- احفظ نافذة الإعدادات المتقدمة والسياسة كاملة. أرسل طلب اختبار من المدخل الفعلي بالجهاز، ودع الموافق المحدد يعالجه، وراجع حالة الطلب ونتيجة الموافقة ورسالة الجهاز كل على حدة.
- تحقق من حصول الجهاز على الوقت الإضافي وتطبيقه، ثم اختبر الوصول بملف تجريبي. لا يضمن إرسال الطلب أو الموافقة تطبيق الوقت على الجهاز؛ افحص الشبكة وحالة العميل بصورة منفصلة.
إذا وفر الجهاز رمز طلب دون اتصال، يمكن استيراده من صفحة الموافقات في التشفير الشفاف بلصقه واختيار الاستيراد، ثم فحص المهمة المعلقة. ينشئ الاستيراد مهمة موافقة فقط؛ راجع موافقات التشفير الشفاف للمعالجة، واتبع رسائل الجهاز الفعلية للحصول على الرمز وإعادة النتيجة.
عند التحول إلى السماح أو المنع والحفظ، تُمسح موافقة الوقت الإضافي واختيار العملية. عند العودة للنمط المحدد زمنيا راجع المدة وفعّل الموافقة واختر العملية من جديد.
مثال تجريبي واستكشاف المشكلات
مثلا، قد تسمح المؤسسة لمجموعة تجريبية بالوصول إلى الملفات المشفرة دون اتصال خلال مدة آمنة محددة، مع طلب وقت إضافي عبر عملية. يختار المسؤول النمط المحدد ويدخل القيمة والوحدة ويفعّل الموافقة ويختار العملية المعدة. المثال ليس إعدادا افتراضيا.
- في فترة صيانة مسموحة تأكد من استلام السياسة، واختبر الوصول المتصل أولا، ثم السلوك دون اتصال والمدة الآمنة وفق إجراءات الاختبار.
- أرسل طلبا مضبوطا من مدخل الجهاز وتحقق من وصوله للعملية المتوقعة؛ بعد الموافقة راجع رسالة الجهاز والوصول للملف. يجب تأكيد متطلبات الشبكة للطلب وتسليم النتيجة في الموقع.
- تعذر الحفظ: تحقق من المدة والوحدة وعملية الموافقة وتأكيد نوافذ الإعداد.
- الطلب غير موجود أو القاعدة القديمة ما زالت تعمل: تحقق من نطاق السياسة واستلام الجهاز والعملية ونطاق حساب الموافق ورسائل الصفحة.
- بعد الاختبار استعد الشبكة وبيئة العمل حسب المؤسسة. عند اختلاف النتائج سجل الخيارات والرسائل واتصل بالدعم؛ اختبر المنصات منفصلة.
آخر تحديث