# Offlinezugriffsrichtlinie

Canonical: https://www.nsecsoft.com/de/docs/ping64-data-security/encryption/offline-access/policy/

Language: de-DE

Updated: 2026-11-15T03:46:17.484869Z

Die Offlineeinstellungen der transparenten Dokumentenverschlüsselung bestimmen, wie Endpunkte verschlüsselte Dateien im Offlinezustand öffnen dürfen. Wenn die Offline-Nutzung zeitlich begrenzt werden soll, kann ein vertrauenswürdiges Zeitfenster festgelegt und bei Bedarf eine Genehmigung für die Verlängerung aktiviert werden.

Richtlinienspeicherung, Empfang am Endpunkt, Genehmigung und Anwendung der Verlängerung sind getrennte Schritte. Keiner davon beweist allein den vollständigen Abschluss. Auch autorisierte Software und die [Prüfung der Sicherheitsattribute](https://www.nsecsoft.com/de/docs/ping64-data-security/encryption/security-attributes/policy/) können den Dateizugriff beeinflussen.

Die Schritte verwenden die englischen Bezeichnungen der Verwaltungskonsole.

## Vor der Konfiguration

-   Bestimmen Sie Endpunkte für Offlinearbeit, Geschäftsszenarien und organisatorische Anforderungen an den Offlinezugriff auf verschlüsselte Dateien. Verwenden Sie ein Konto mit Verwaltungsrechten für Richtlinien der transparenten Dokumentenverschlüsselung und prüfen Sie Anbindung und Lizenzierung.
-   Bereiten Sie bei erforderlicher Verlängerung einen passenden Genehmigungsablauf und Genehmigende vor. Stellen Sie sicher, dass die Beteiligten Antrag, Genehmigung und Ergebnisprüfung kennen.
-   Bereiten Sie wiederherstellbare verschlüsselte Testdateien vor und testen Sie wenige Endpunkte in einem erlaubten Wartungszeitraum. Eine direkte Netztrennung im Produktivbetrieb ersetzt keine Änderungsbewertung.

## Offlineverhalten wählen

1.  Erstellen oder bearbeiten Sie in der transparenten Dokumentenverschlüsselung eine Richtlinie und prüfen Sie Zielendpunkte, Gruppen oder Tags sowie die Gültigkeitszeit. Konfigurieren Sie autorisierte Software nach Geschäftsbedarf.
2.  Öffnen Sie die erweiterten Richtlinieneinstellungen, wechseln Sie zu **Offline Time Extension** und wählen Sie ein Offlineverhalten: In der englischen Oberfläche heißen der Abschnitt **Offline Behavior Settings**, das Zeitfeld **Secure Duration**, der Schalter **Enable Offline Time Extension Approval** und das Einstellungsfenster **Offline Time Extension Approval Settings**. Öffnen Sie in der englischen Oberfläche **Advanced Settings** und wählen Sie **Offline Time Extension**.

| Art | Zweck der Oberfläche |
| --- | --- |
| **Allow encrypted files to open** | Erlaubt das Öffnen verschlüsselter Dateien auch nach dem Offlinegehen. |
| **Allow encrypted files to open only within the trusted time window** | Begrenzt den Offlinezugriff auf ein Zeitfenster und erlaubt die Konfiguration einer Verlängerungsgenehmigung. |
| **Deny opening encrypted files** | Untersagt das Öffnen verschlüsselter Dateien nach dem Offlinegehen. |

3.  Geben Sie beim zeitbegrenzten Modus das Zeitfenster an und wählen Sie Minuten oder Stunden. Der Wert muss größer als 0 sein. Prüfen Sie Wert und Einheit anhand der Organisationsvorgaben.

Beim Wechsel der Einheit wird die eingegebene Zahl nicht automatisch umgerechnet. Wird beispielsweise `1` Stunde ohne Änderung der Zahl auf Minuten umgestellt, werden `1` Minute und nicht `60` Minuten gespeichert. Verwenden Sie eine positive ganze Zahl: Akzeptiert die Seite `1.5` Stunden, wird die Zahl beim Speichern vor der Umrechnung abgerundet und als `1` Stunde behandelt. Verlassen Sie sich nicht auf Bruchteile. Geben Sie den Wert nach dem Einheitenwechsel erneut ein. Öffnen Sie die gespeicherte Richtlinie erneut und prüfen Sie die Gesamtdauer anhand von Wert und Einheit.

**Risiko bei Bruchteilen unter 1:** Akzeptiert die Seite `0.5` Stunden oder Minuten, kann der Wert bei der Speicherumrechnung zunächst auf `0` abgeschnitten werden, statt eine halbe Stunde oder halbe Minute darzustellen. Beim erneuten Öffnen kann die Seite eine Standarddauer anzeigen; der angezeigte Wert allein belegt weder den zuvor gespeicherten noch den am Endgerät angewendeten Zeitraum. Verwenden Sie für eine halbe Stunde eine positive ganze Zahl wie `30` Minuten, bestätigen Sie alle Einstellungsfenster erneut, speichern Sie die gesamte Richtlinie und prüfen Sie sie am Pilotendgerät.

4.  Konfigurieren Sie bei Bedarf die Genehmigung wie unten beschrieben. Bestätigen Sie die erweiterten Einstellungen, speichern Sie die gesamte Richtlinie und prüfen Sie Bereich und Status. Warten Sie auf Empfang und Anwendung am Endpunkt.

Eine Öffnungserlaubnis hebt andere Dateizugriffsbeschränkungen nicht auf. Offlineerkennung und tatsächliches Verhalten können von der Endpunktumgebung abhängen; prüfen Sie sie kontrolliert in der Zielumgebung.

## Genehmigung für Zeitverlängerung aktivieren

1.  Wählen Sie die Öffnung nur innerhalb des vertrauenswürdigen Zeitfensters und legen Sie dessen Dauer fest.
2.  Aktivieren Sie die Genehmigung für Offline-Zeitverlängerung, öffnen Sie deren Einstellungen und wählen und bestätigen Sie einen passenden Ablauf. Bei aktivierter Genehmigung ist ein Ablauf erforderlich.
3.  Speichern Sie die erweiterten Einstellungen und die gesamte Richtlinie. Stellen Sie über den tatsächlich am Endpunkt verfügbaren Zugang einen Testantrag und lassen Sie ihn von der vorgesehenen Person bearbeiten. Prüfen Sie Antragstatus, Genehmigungsergebnis und Endpunkthinweise getrennt.
4.  Prüfen Sie, ob der Endpunkt das Verlängerungsergebnis erhalten und angewendet hat, und kontrollieren Sie den Zugriff mit einer Testdatei. Antrag oder Genehmigung garantiert keine Anwendung am Endpunkt. Prüfen Sie Netzwerkbedingungen und Clientstatus separat.

Falls der Endpunkt einen Offline-Antragscode bereitstellt, können Sie ihn im Genehmigungsbereich der Dokumentenverschlüsselung importieren und die ausstehende Aufgabe prüfen. Der Import erstellt nur eine Genehmigungsaufgabe. Die Bearbeitung beschreibt [Genehmigungen der Dokumentenverschlüsselung](https://www.nsecsoft.com/de/docs/ping64-data-security/encryption/approvals/handle-encryption-approvals/); Gewinnung des Codes und Rückgabe des Ergebnisses richten sich nach den tatsächlichen Endpunkthinweisen.

**Beim Wechsel auf generelle Erlaubnis oder Verbot und anschließendem Speichern werden die Verlängerungsgenehmigung und Ablaufauswahl gelöscht.** Prüfen Sie bei späterer Rückkehr zur Zeitbegrenzung die Dauer und aktivieren und wählen Sie Genehmigung und Ablauf erneut.

## Testbeispiel und Fehlerbehebung

Soll eine Testgruppe verschlüsselte Dateien offline nur im festgelegten Zeitfenster öffnen und eine Verlängerung beantragen können, wählen Sie die Zeitbegrenzung, geben Wert und Einheit nach Organisationsvorgaben ein und aktivieren den vorbereiteten Genehmigungsablauf. Das Beispiel ist keine Standardeinstellung.

1.  Prüfen Sie im erlaubten Wartungszeitraum den Richtlinienempfang und zunächst den Onlinezugriff. Prüfen Sie dann Offlineverhalten und Zeitfenster nach dem Testverfahren Ihrer Organisation.
2.  Stellen Sie über den tatsächlich verfügbaren Endpunktzugang einen kontrollierten Antrag und prüfen Sie den vorgesehenen Ablauf. Kontrollieren Sie nach Genehmigung Endpunkthinweise und Dateizugriff. Klären Sie die für Antrag und Ergebnisübermittlung nötigen Netzwerkbedingungen vor Ort.
3.  **Speichern nicht möglich:** Prüfen Sie Dauer, Einheit, Genehmigungsablauf und Bestätigung der Einstellungsfenster.
4.  **Antrag fehlt oder alte Regel gilt weiter:** Prüfen Sie Richtlinienbereich, Endpunktempfang, Ablauf, Sichtbereich des Genehmigungskontos und Oberflächenmeldungen.
5.  Stellen Sie Netzwerk und Geschäftsumgebung nach dem Test gemäß Organisationsvorgaben wieder her. Dokumentieren Sie bei Abweichungen Einstellungen und Meldungen für den Support und prüfen Sie Plattformen separat.

-   [Genehmigungen für Offline-Verlängerungen](https://www.nsecsoft.com/de/docs/ping64-data-security/encryption/offline-access/extension-approval/)