Dateientschlüsselungsrichtlinie

Die Richtlinie File Decryption legt die Entschlüsselungsmethode am Endpunkt und Anforderungen für Genehmigung oder direkte Entschlüsselung fest. Entschlüsselung kann den Dateischutz ändern; beachten Sie die Datenverarbeitungs- und Genehmigungsvorgaben Ihrer Organisation. Eine Erlaubnis hebt die Prüfung der Sicherheitsattribute oder andere Zugriffsbedingungen nicht automatisch auf. Das Speichern der Richtlinie bedeutet keine Anwendung am Endpunkt.

Die Schritte verwenden die englischen Bezeichnungen der Verwaltungskonsole.

Vor der Konfiguration

• Verwenden Sie ein Konto mit Verwaltungsrechten für Richtlinien der transparenten Dokumentenverschlüsselung und bestimmen Sie Testendpunkte, Geschäftsfall und Gültigkeitszeit. Prüfen Sie Anbindung und Lizenzierung.
• Für genehmigte Entschlüsselung bereiten Sie einen passenden Dateientschlüsselungs-Genehmigungsablauf vor und prüfen Sie Genehmigende und Bearbeitungsweg.
• Planen Sie Speicherung, Weitergabe und erneuten Schutz entschlüsselter Dateien. Testen Sie zuerst mit wiederherstellbaren Dateien auf wenigen Endpunkten. Passwörter sind gemäß Organisationsvorgaben zu verwahren und zu übermitteln und gehören nicht in öffentliche Dokumente oder gewöhnliche Tickets.

Entschlüsselungsart wählen

1. Erstellen oder bearbeiten Sie in der transparenten Dokumentenverschlüsselung eine Richtlinie und prüfen Sie Gültigkeit sowie Zielendpunkte, Gruppen oder Tags. Wählen Sie bei Bedarf autorisierte Software.
2. Öffnen Sie File Decryption und wählen Sie eine der folgenden Arten:

Art	Zweck
Disable file decryption and approval decryption	Untersagt die direkte und genehmigte Dateientschlüsselung am Endpunkt.
Enable approval-based decryption	Bearbeitet Anträge über den eingerichteten Genehmigungsablauf.
Enable direct file decryption	Erlaubt direkte Entschlüsselung und konfiguriert deren Anforderungen.

3. Richten Sie die gewählte Art wie unten beschrieben ein. Bestätigen Sie alle Unterfenster, speichern Sie das Hauptfenster und anschließend die gesamte Richtlinie.
4. Prüfen Sie Bereich und Status in der Richtlinienliste, warten Sie auf Empfang und Anwendung am Testendpunkt und prüfen Sie die tatsächliche Bedienung.

Die drei Arten schließen sich gegenseitig aus. Beim Wechsel von genehmigter Entschlüsselung zu einer anderen Art und anschließendem Speichern bleiben bisherige Genehmigungsabläufe und erweiterte Genehmigungseinstellungen nicht erhalten. Bei späterer Rückkehr müssen Ablauf, Kontingente und weitere Optionen erneut eingerichtet und geprüft werden.

Genehmigte Entschlüsselung konfigurieren

1. Wählen Sie genehmigte Entschlüsselung, öffnen Sie File Decryption Approval Workflow und wählen Sie den Standardablauf. Für abweichende Abläufe nach Dateierweiterung fügen Sie passende Regeln hinzu, wählen Abläufe und bestätigen.
2. Öffnen Sie bei Bedarf File Decryption Quota Settings und prüfen Sie Antragsanzahl, Dateianzahl und Beschränkung je Antrag. Bei aktivierter Dateigrößenbegrenzung darf der Mindestwert den Höchstwert nicht überschreiten; wählen Sie Abläufe gemäß Oberfläche. Antrags- und Dateianzahl werden jeweils pro Tag begrenzt; die Beschränkung je Antrag wird separat eingerichtet. Bei einem festgelegten Dateigrößenbereich muss jeder Grenzwert mindestens 1 betragen; B, KB, MB oder GB sind je Grenze wählbar. Verglichen wird die tatsächliche Größe: Minimum 1 MB und Maximum 512 KB sind beispielsweise ungültig. Bei aktivierter Beschränkung je Antrag ist ein Ablauf erforderlich; ein Wechsel des Ablauftyps löscht die Auswahl und erfordert eine erneute Auswahl.
3. Prüfen Sie unter weiteren Einstellungen benötigte Optionen, etwa automatische Entschlüsselung der Quelldatei nach Genehmigung oder automatische Verschlüsselung nach Download der genehmigten Datei. Nehmen Sie keine standardmäßige Aktivierung an.
4. Bestätigen Sie geänderte Unterfenster, das Hauptfenster und die gesamte Richtlinie. Genehmigungsmodus benötigt einen Standardablauf; eine Auswahl ohne Bestätigung des Unterfensters ist nicht zwangsläufig wirksam.

Direkte Entschlüsselung konfigurieren

1. Wählen Sie direkte Dateientschlüsselung.
2. Wählen Sie für den Entschlüsselungsvorgang entweder keine Prüfung, Passwortprüfung oder Eingabe eines Entschlüsselungsgrunds. Dies sind unterschiedliche Werte derselben Auswahl. Ein gewähltes Passwort verlangt nicht automatisch zusätzlich einen Grund. Die Auswahl heißt When Decrypting Files; die Werte heißen No Verification, Verify Password und Require Decryption Reason.
3. Geben Sie bei Passwortwahl den Wert gemäß Oberflächenanforderung ein und verwahren Sie ihn sicher. Prüfen Sie beim Bearbeiten bestehender Richtlinien Auswahl und Passwortkonfiguration; ein leeres Passwortfeld allein bedeutet keine Aufhebung. Verwenden Sie für ein neues Passwort druckbare englische Buchstaben, Ziffern oder englische Sonderzeichen. Leerzeichen innerhalb sind möglich; vermeiden Sie führende und abschließende Leerzeichen. Nur Leerzeichen sind kein neues Passwort. Vermeiden Sie ein Passwort aus genau 64 Hexadezimalzeichen (0–9, a–f), da die Prüfung sonst möglicherweise nicht wie erwartet funktioniert. Prüfen Sie das Passwort nach Speicherung und Verteilung mit einer kontrollierten Testdatei.
4. Konfigurieren Sie bei Bedarf automatische erneute Verschlüsselung mit Zeit und Einheit. Testen Sie zunächst mit einer Testdatei; die angegebene Zeit garantiert nicht unter allen Umständen eine erfolgreiche erneute Verschlüsselung.
5. Bestätigen Sie das Fenster, speichern Sie die gesamte Richtlinie und prüfen Sie das Ergebnis am Testendpunkt.

Dateispeicherort bei automatischer Neuverschlüsselung unter Windows: Ist die automatische Neuverschlüsselung nach direkter Entschlüsselung aktiviert, verschieben oder benennen Sie die Datei nicht um, bevor ihr erneuter Schutz bestätigt wurde. Solange ein Programm die Datei verwendet, kann sich die Neuverschlüsselung verzögern. Existiert die Datei nicht mehr am ursprünglichen Speicherort, gehen Sie nicht davon aus, dass das System die verschobene Datei weiterverfolgt und verarbeitet. Schließen Sie nach Ablauf der eingestellten Zeit verwendende Programme und prüfen Sie gemäß Organisationsverfahren den tatsächlichen Schutzstatus des Originals und vorhandener Kopien. Betrachten Sie die Datei erst nach Prüfung als erneut verschlüsselt.

Häufige Probleme

• Genehmigungseinstellungen nicht speicherbar: Prüfen Sie Standardablauf, erforderliche Kontingentfelder und Dateigrößenbereich sowie Speicherung aller Unterfenster und der gesamten Richtlinie.

• Ablauf nicht gefunden: Prüfen Sie dessen Verwendungszweck für Dateientschlüsselung, Verfügbarkeit und Administratorrechte und öffnen Sie die Auswahl erneut.

• Menü nicht verfügbar: Prüfen Sie Lizenz, Richtlinienempfang, gewählte Art und Dateistatus. Menüs können je nach Plattform und Auswahlumfang variieren.

• Datei nach Genehmigung unverändert: Prüfen Sie automatische Verarbeitung, Empfang des Ergebnisses, Dateistatus und Meldungen und schließen Sie erforderliche Folgeschritte ab.

• Bedienung unerwartet: Prüfen Sie Zielbereich, aktuelle Richtlinie, Passwort- oder Grundauswahl und weitere Sicherheitsattribute. Dokumentieren Sie Meldungen für den technischen Support.

• Dateien auf Endpunkten entschlüsseln