Sicherheitsdomänen und Geheimhaltungsstufen verwalten

Security Attributes verwaltet Definitionen von Sicherheitsdomänen und Sicherheitsstufen und ordnet ihnen Endpunkte zu. Verschlüsselungsrichtlinien können diese Definitionen referenzieren und Zugriffe auf geschützte Dateien anhand der Konfiguration prüfen. Die Erstellung einer Definition aktiviert keine Prüfung und bedeutet nicht, dass Endpunkte die Konfiguration empfangen haben.

Sicherheitsdomänen und Sicherheitsstufen sind unterschiedliche Einstellungen. Planen Sie sie anhand von Datenklassifizierung, Endpunktbereich und Zugriffsanforderungen Ihrer Organisation. Das tatsächliche Ergebnis hängt auch von Dateiattributen, Entschlüsselungsart und Endpunktstatus ab.

Die Schritte verwenden die englischen Bezeichnungen der Verwaltungskonsole.

Die vollständige Konfiguration finden Sie unter Richtlinie zur Sicherheitsattributprüfung.

Vor der Einrichtung

• Verwenden Sie ein Konto mit Verwaltungsrechten für transparente Dokumentenverschlüsselung. Testendpunkte müssen angebunden, entsprechend lizenziert und zum Richtlinienempfang fähig sein.
• Planen Sie Sicherheitsdomänen, Stufennummern und zugehörige Endpunkte. Eine neue Stufennummer muss eine unbenutzte ganze Zahl zwischen 1 und 100 sein; nach der Erstellung kann sie auf der Bearbeitungsseite nicht geändert werden.
• Prüfen Sie vor Änderungen den vollständigen Zuordnungsbereich und geschäftliche Auswirkungen. Aufgrund administrativer Sichtbarkeit, Endpunktstatus oder Lizenzierung zeigt die Seite möglicherweise nicht alle zugeordneten Endpunkte.

Beim Speichern einer Bearbeitung ersetzt die aktuelle Auswahl die bisherigen Endpunktzuordnungen. Wenn nicht alle bisherigen Zuordnungen angezeigt werden, kann direktes Speichern unsichtbare Endpunkte entfernen. Lassen Sie den vollständigen Bereich zuvor von einem entsprechend berechtigten Administrator prüfen.

Sicherheitsdomäne und Stufe erstellen

1. Öffnen Sie Security Attributes in der transparenten Dokumentenverschlüsselung und erstellen Sie unter Security Domain einen Eintrag.
2. Geben Sie Namen und nötige Beschreibung ein, wählen Sie mindestens einen Zielendpunkt und bestätigen Sie. Prüfen Sie nach dem Speichern Definition und Zuordnungsbereich in der Liste.
3. Wechseln Sie zu Security Levels, erstellen Sie eine Stufe mit unbenutzter Nummer, Name und nötiger Beschreibung, wählen Sie mindestens einen Endpunkt und bestätigen und speichern Sie. Prüfen Sie Nummer und Bereich in der Liste.
4. Gehört ein Endpunkt bereits einer anderen Stufe an, ersetzt die Zuweisung zur neuen Stufe die alte Zuordnung. Prüfen Sie nach dem Speichern alte und neue Stufe sowie betroffene Endpunkte und bestätigen Sie die geschäftliche Angemessenheit.

Nach dem Speichern der Definition ist bei Bedarf weiterhin eine Richtlinie einzurichten. Eine Definition allein aktiviert keine Zugriffsprüfung.

Prüfen und ändern

1. Bestätigen Sie den Richtlinienempfang und prüfen Sie Domäne, Stufe und geltende Entschlüsselungsart. Testen Sie mit wiederherstellbaren Dateien sowohl Zugriffe, die Bedingungen erfüllen, als auch solche, die dies nicht tun. Prüfen Sie die Bedingungen einzeln.
2. Reichen Sie bei aktivierter Genehmigung einen Testantrag nach Organisationsverfahren ein und prüfen Sie Genehmigungsstatus und anschließenden Dateizugriff. Ein einzelner Test belegt kein gleiches Verhalten aller Dateien, Plattformen und Operationen.
3. Dokumentieren Sie vor Bearbeitung die vollständigen Zuordnungen und referenzierenden Richtlinien. Prüfen Sie die geänderte Endpunktauswahl vor und nach dem Speichern. Kontrollieren Sie bei Stufenänderungen die alte und neue Stufe.
4. Bewerten Sie vor dem Löschen Auswirkungen auf Dateien, Endpunkte und Richtlinien, planen Sie Wiederherstellung und lassen Sie Berechtigte bestätigen. Eine erfolgreiche Verwaltungstransaktion belegt keine Endpunktaktualisierung oder tatsächlichen Zugriff. Nehmen Sie keine automatische Reparatur historischer Dateien oder Richtlinien an.

Häufige Probleme

• Definition nicht speicherbar: Prüfen Sie Namen, mindestens einen Endpunkt sowie Nummernbereich und Duplikate der Stufe.
• Richtlinienfenster nicht bestätigbar: Prüfen Sie mindestens einen Prüfbereich sowie bei aktivierter Domänenprüfung oder Genehmigung die jeweilige Domäne und den Ablauf.
• Endpunktliste unvollständig: Prüfen Sie Kontobereich, Endpunktstatus und Lizenz. Speichern Sie keine ersetzende Änderung, bevor der vollständige Bereich geprüft wurde.
• Weniger Endpunkte in ursprünglicher Stufe: Prüfen Sie Neuzuordnungen und ob bei der Bearbeitung bisherige Zuordnungen ausgelassen wurden.
• Dateizugriff unerwartet: Prüfen Sie Speicherung der gesamten Richtlinie, Empfang sowie Dateiattribute, Domäne, Stufe, vertrauenswürdige Endpunkte und Entschlüsselungsart. Erweitern Sie den Bereich erst nach Klärung.