Genehmigungen für Offline-Verlängerungen

Die Offlineeinstellungen der transparenten Dokumentenverschlüsselung bestimmen, wie Endpunkte verschlüsselte Dateien im Offlinezustand öffnen dürfen. Wenn die Offline-Nutzung zeitlich begrenzt werden soll, kann ein vertrauenswürdiges Zeitfenster festgelegt und bei Bedarf eine Genehmigung für die Verlängerung aktiviert werden.

Richtlinienspeicherung, Empfang am Endpunkt, Genehmigung und Anwendung der Verlängerung sind getrennte Schritte. Keiner davon beweist allein den vollständigen Abschluss. Auch autorisierte Software und die Prüfung der Sicherheitsattribute können den Dateizugriff beeinflussen.

Die Schritte verwenden die englischen Bezeichnungen der Verwaltungskonsole.

Die vollständige Konfiguration finden Sie unter Offlinezugriffsrichtlinie.

Zur Bearbeitung eines vorhandenen Verlängerungsantrags kann eine Person mit den entsprechenden Genehmigungsrechten direkt Genehmigungen der Dokumentenverschlüsselung bearbeiten aufrufen, ohne die Richtlinie neu zu konfigurieren. Soll die Genehmigung aktiviert oder ein neuer Antrag geprüft werden, prüfen Sie die bestehende Konfiguration anhand der folgenden Schritte und ändern Sie sie nur bei Bedarf.

Vor der Konfiguration

• Bestimmen Sie Endpunkte für Offlinearbeit, Geschäftsszenarien und organisatorische Anforderungen an den Offlinezugriff auf verschlüsselte Dateien. Verwenden Sie ein Konto mit Verwaltungsrechten für Richtlinien der transparenten Dokumentenverschlüsselung und prüfen Sie Anbindung und Lizenzierung.
• Bereiten Sie bei erforderlicher Verlängerung einen passenden Genehmigungsablauf und Genehmigende vor. Stellen Sie sicher, dass die Beteiligten Antrag, Genehmigung und Ergebnisprüfung kennen.
• Bereiten Sie wiederherstellbare verschlüsselte Testdateien vor und testen Sie wenige Endpunkte in einem erlaubten Wartungszeitraum. Eine direkte Netztrennung im Produktivbetrieb ersetzt keine Änderungsbewertung.

Genehmigung für Zeitverlängerung aktivieren

Prüfen Sie unter DES > Policy die für den Zielendpunkt geltende Richtlinie und Gültigkeitszeit und öffnen Sie Advanced Settings > Offline Time Extension. Geeignete bestehende Einstellungen können wiederverwendet werden; Änderungen erfordern Richtlinienverwaltungsrechte. Alle Offlineverhalten und Einstellungen stehen im obigen Richtlinienkapitel.

Dauer und Einheit: Verwenden Sie positive ganze Zahlen und geben Sie den Wert nach einem Wechsel zwischen Minuten und Stunden erneut ein. Die Zahl wird nicht automatisch umgerechnet: Aus 1 Stunde wird nach Wechsel auf Minuten 1 Minute. Akzeptiert die Oberfläche Dezimalwerte wie 0.5, kann die Umrechnung beim Speichern auf 0 abschneiden; ein beim erneuten Öffnen angezeigter Standardwert belegt weder den gespeicherten noch den angewendeten Zeitraum. Verwenden Sie für eine halbe Stunde 30 Minuten, speichern Sie die gesamte Richtlinie und prüfen Sie am Pilotendgerät.

1. Prüfen Sie, ob die Richtlinie des Zielendpunkts das vertrauenswürdige Zeitfenster mit der erforderlichen Dauer, aktivierter Offline-Zeitverlängerungsgenehmigung und einem passenden Ablauf verwendet. Geeignete Einstellungen können ohne erneutes Speichern verwendet werden.
2. Nur bei Änderungsbedarf legt eine berechtigte Administration unter Advanced Settings > Offline Time Extension die Dauer fest, aktiviert die Genehmigung und wählt einen Ablauf; bei aktivierter Genehmigung ist ein Ablauf erforderlich. Bestätigen Sie die Fenster und speichern Sie die gesamte Richtlinie gemäß Offlinezugriffsrichtlinie; prüfen Sie anschließend den Empfang am Endpunkt.
3. Stellen Sie über den tatsächlich vorhandenen Endpunkteinstieg einen kontrollierten Antrag und lassen Sie ihn von der vorgesehenen Person bearbeiten. Prüfen Sie Antragsstatus, Genehmigung und tatsächliche Anwendung der Verlängerung getrennt. Ein Antrag oder eine Genehmigung garantiert keine Anwendung; prüfen Sie Netzwerk und Clientstatus.

Falls der Endpunkt einen Offline-Antragscode bereitstellt, können Sie ihn im Genehmigungsbereich der Dokumentenverschlüsselung importieren und die ausstehende Aufgabe prüfen. Der Import erstellt nur eine Genehmigungsaufgabe. Die Bearbeitung beschreibt Genehmigungen der Dokumentenverschlüsselung; Gewinnung des Codes und Rückgabe des Ergebnisses richten sich nach den tatsächlichen Endpunkthinweisen.

Beim Wechsel auf generelle Erlaubnis oder Verbot und anschließendem Speichern werden die Verlängerungsgenehmigung und Ablaufauswahl gelöscht. Prüfen Sie bei späterer Rückkehr zur Zeitbegrenzung die Dauer und aktivieren und wählen Sie Genehmigung und Ablauf erneut.

Testbeispiel und Fehlerbehebung

Soll eine Testgruppe verschlüsselte Dateien offline nur im festgelegten Zeitfenster öffnen und eine Verlängerung beantragen können, wählen Sie die Zeitbegrenzung, geben Wert und Einheit nach Organisationsvorgaben ein und aktivieren den vorbereiteten Genehmigungsablauf. Das Beispiel ist keine Standardeinstellung.

1. Prüfen Sie im erlaubten Wartungszeitraum den Richtlinienempfang und zunächst den Onlinezugriff. Prüfen Sie dann Offlineverhalten und Zeitfenster nach dem Testverfahren Ihrer Organisation.
2. Stellen Sie über den tatsächlich verfügbaren Endpunktzugang einen kontrollierten Antrag und prüfen Sie den vorgesehenen Ablauf. Kontrollieren Sie nach Genehmigung Endpunkthinweise und Dateizugriff. Klären Sie die für Antrag und Ergebnisübermittlung nötigen Netzwerkbedingungen vor Ort.
3. Speichern nicht möglich: Prüfen Sie Dauer, Einheit, Genehmigungsablauf und Bestätigung der Einstellungsfenster.
4. Antrag fehlt oder alte Regel gilt weiter: Prüfen Sie Richtlinienbereich, Endpunktempfang, Ablauf, Sichtbereich des Genehmigungskontos und Oberflächenmeldungen.
5. Stellen Sie Netzwerk und Geschäftsumgebung nach dem Test gemäß Organisationsvorgaben wieder her. Dokumentieren Sie bei Abweichungen Einstellungen und Meldungen für den Support und prüfen Sie Plattformen separat.