Richtlinieneinstellungen für die Dateisammlung

Für FileLink in Ping64 gilt: Bei der Dateisammlung erstellt eine initiierende Person einen Link, über den andere Dateien einreichen. Ein Freigabelink stellt dagegen vorhandene Dateien bereit. Linkstatus, Bereich, Bestätigungscode, Gültigkeit, Einreichungsgrenze und Richtlinie können den Zugriff beeinflussen.

Versenden Sie Sammellinks und deren Inhalte nur über zugelassene Kanäle und veröffentlichen Sie vertrauliche Anfragen nicht. „Everyone“ erlaubt anonyme Einreichung. „Domain Users“ verlangt eine Anmeldung und ist keine individuelle Berechtigung für eine benannte Personenliste.

Die kopierte Sammel-URL kann den Bestätigungscode selbst enthalten. Das Entfernen eines separat angezeigten Codes aus dem kopierten Text bedeutet daher keine Übermittlung über getrennte Kanäle. Verwenden Sie den Code nicht als einzige Maßnahme zur Identitätsprüfung oder Begrenzung der Linkverbreitung. Bei strengen Identitäts- oder Zugriffsvorgaben nutzen Sie ein organisatorisch genehmigtes und geprüftes Verfahren. Inhaber eines anonymen Links können Titel und Beschreibung möglicherweise vor der Codeeingabe sehen; tragen Sie dort keine vertraulichen Angaben ein.

Bei der Beschränkung auf Domänenbenutzer können auch angemeldete Einreichende den Link möglicherweise nicht öffnen. Testen Sie vor dem Produktiveinsatz mit den vorgesehenen Konten. Wenden Sie sich bei Ablehnung an Administration oder Support; ändern Sie den Bereich nicht nur zur Umgehung auf alle Personen.

Sammelbedingungen als Administration konfigurieren

1. Öffnen Sie in der FileLink-Verwaltung die MFT Security (MFT-Sicherheitsrichtlinien) und erstellen oder bearbeiten Sie die Richtlinie der initiierenden Person. Prüfen Sie Aktivierung und Zielkonten (Target Accounts); bei einer neuen Richtlinie ist mindestens ein Konto nötig.
2. Öffnen Sie die Sammelrichtlinie und prüfen Sie Einzeldateigröße, Paketgröße, Höchstzahl und erlaubte oder verbotene Dateitypen. Ist eine Genehmigung erforderlich, bereiten Sie eine Vorlage für Collection Task vor und konfigurieren Sie die Genehmigenden. Fügen Sie in der Sammelrichtlinie unter Trigger Policy eine Regel hinzu, geben Sie Name und Priorität an, setzen Sie ihren Status und wählen Sie Require Approval sowie die Vorlage. Speichern Sie die Regel und prüfen Sie die Reihenfolge anderer Regeln. Die aktuelle Regelseite bietet keine einzelnen Abgleichbedingungen; Dateigrößen- und Typgrenzen sind nicht ohne Weiteres Genehmigungsauslöser. Prüfen Sie den tatsächlichen Geltungsbereich und das Genehmigungsergebnis mit einem Pilotkonto.
3. Bestätigen und speichern Sie die gesamte Richtlinie und prüfen Sie Einstellungen und Kontozuweisungen erneut. Änderungen können direkte Zuweisungen zu anderen gleichartigen Richtlinien entfernen; prüfen Sie bei unklarem Ergebnis beides getrennt.
4. Erstellen Sie mit einem Pilotkonto einen Link und reichen Sie zulässige und unzulässige nicht vertrauliche Testdateien ein. Prüfen Sie Meldungen, Genehmigung und tatsächliches Ergebnis. Eine gespeicherte Richtlinie bedeutet nicht, dass der Link bereits Einreichungen annimmt.

Die Priorität einer Auslöseregel muss eine ganze Zahl von 1 bis 100 sein und darf sich nicht mit einer anderen Regel derselben Liste wiederholen. Prüfen Sie nach dem Speichern den Status und die Reihenfolge und testen Sie Treffer und Genehmigungsergebnis im Pilotbetrieb.

Bei der Auswertung der Auslöseregeln dieser Funktion werden aktivierte Auslöseregeln innerhalb einer geltenden Richtlinie nach aufsteigender Prioritätszahl geprüft. Die erste passende Auslöseregel bestimmt diese Regelentscheidung; ohne Treffer wird eine vorhandene aktivierte Standardregel verwendet. Andere Einstellungen und Verarbeitungsschritte können das Endergebnis beeinflussen und sind im Pilotbetrieb getrennt zu prüfen.

Eine Dateitypbeschränkung ist nicht mit der Prüfung jeder Datei innerhalb eines Archivs gleichzusetzen. Falls der Archivinhalt geprüft werden muss, prüfen Sie ihn vor dem Senden oder Einreichen gesondert mit einem von der Organisation freigegebenen Verfahren. Eine gespeicherte Richtlinie oder ein erfolgreicher Upload allein belegt keine Konformität des Inhalts.

Dateigrößen- und Typbeschränkungen: Bei Einreichungen über einen Sammellink belegt die Konfiguration einer Einzeldateigröße oder einer Mindestpaketgröße allein nicht, dass jede Einreichung entsprechend beschränkt wird. Wenn eine strikte Durchsetzung erforderlich ist, testen Sie im Pilot getrennt eine Datei über dem Einzeldateilimit, ein Paket unter dem Minimum und normale Beispiele und verwenden Sie weitere von Ihrer Organisation geprüfte Kontrollen. Der Dateitypfilter beruht auf Dateinamenerweiterungen; er belegt weder das tatsächliche Format noch die Sicherheit des Inhalts. Eine umbenannte Erweiterung kann das Ergebnis ändern. Prüfen Sie empfangene Anhänge weiterhin nach den Organisationsvorgaben.

Ein Sammellink speichert beim Erstellen bestimmte Grenzwerte für Dateianzahl, maximale Paketgröße und Typen. Gehen Sie nicht davon aus, dass spätere Richtlinienänderungen bestehende Links aktualisieren. Prüfen Sie bestehende Links und tatsächliche Einreichungen; stornieren und erstellen Sie sie bei Bedarf nach Organisationsverfahren neu und testen Sie mit nicht vertraulichen Beispielen.

• Dateisammlungslinks erstellen und verwenden