Richtlinieneinstellungen für Standardversand
Für Ping64 gilt: Ein regulärer FileLink-Sendeauftrag sendet Dateien an ausgewählte Empfänger. Hier wird der reguläre Versand beschrieben; FTP und SMB verwenden andere Verfahren und Einstellungen.
Die Meldung „Sent successfully“ bedeutet, dass der Auftrag erstellt wurde, nicht dass alle Empfänger die Dateien abgerufen haben. Prüfen Sie anschließend Verarbeitung, Genehmigung und Empfang in der Auftragsliste.
Vorbereitung
- Verwenden Sie ein zum Versand berechtigtes Konto und prüfen Sie Empfänger und Dateien gegen die Sicherheitsanforderungen der Organisation.
- Legen Sie Auftragsnamen, Empfänger und Dateien fest. Prüfen Sie, ob Richtlinien einen Abrufcode, eine Gültigkeitsdauer oder eine Abrufanzahl vorgeben.
- Manche Versandarten oder Sicherheitseinstellungen benötigen ein Paketpasswort oder weitere Angaben. Verfügbarkeit hängt von Seite und Richtlinie ab. Übermitteln Sie Passwörter und Codes über zugelassene sichere Kanäle.
Versandbedingungen als Administration konfigurieren
- Öffnen Sie in der FileLink-Verwaltung „MFT Security“, erstellen oder bearbeiten Sie eine Richtlinie und prüfen Sie Aktivierung und Zielkonten. Bei Erstellung ist mindestens ein Konto nötig. Prüfen Sie vor Änderungen bestehende gleichartige Richtlinien der Benutzer.
- Öffnen Sie in den Einstellungen die Senderichtlinie und aktivieren Sie „Regular Tasks“. Zur Empfängerbeschränkung aktivieren Sie „Restrict Delivery Users“ und wählen zulässige Empfänger.
- Konfigurieren Sie gemäß Organisationsanforderung Dateigröße und -typ, tägliche Sendezahl, Empfängerzahl, Gültigkeit, Abrufzahl und Downloadbeschränkungen. Geben Sie Dateiendungen bei Bedarf gemäß Hinweis zeilenweise ein. Falls eine Genehmigung erforderlich ist, bereiten Sie zunächst eine Vorlage für Send Task mit Genehmigenden vor. Fügen Sie in der Senderichtlinie unter Trigger Policy eine Regel hinzu, geben Sie Name und Priorität ein, aktivieren Sie Standard Task, legen Sie bei Bedarf Empfänger-, Datei- oder andere Bedingungen fest und wählen Sie Require Approval sowie die vorbereitete Vorlage. Speichern Sie die Regel und prüfen Sie ihren Status und die Reihenfolge anderer Regeln. Das Erstellen der Vorlage oder Speichern der Richtlinie allein löst keine Genehmigung aus.
- Bestätigen Sie die Einstellungsfenster und speichern Sie die Richtlinie. Öffnen Sie sie erneut und prüfen Sie Konten und Einstellungen. Bei Fehler oder unklarem Ergebnis prüfen Sie Inhalt und Zuweisungen getrennt; gehen Sie weder von vollständigem Erfolg noch vollständigem Rückgängigmachen aus.
- Testen Sie mit Pilotkonto und nicht vertraulichen Dateien zulässige und unzulässige Aufträge und prüfen Sie Genehmigung und Empfang. Eine Kontozuweisung kann direkte Zuweisungen zu anderen gleichartigen Richtlinien entfernen; prüfen Sie auch die bisherige Richtlinie.
Abrufcode-Anforderungen: Aktivieren Sie in der Senderichtlinie bei Bedarf Force Extraction Code und geben Sie bei Extraction Code Length eine positive ganze Zahl ein. Danach bleibt die Abrufcode-Option auf der Seite für normales Senden eingeschaltet, und die Aufgabe benötigt einen Code. Die Einstellung beeinflusst die Länge des dort erzeugten Codes; andere Wege zur Erstellung normaler Sendeaufgaben müssen ebenfalls die geltende Höchstlänge einhalten. Erstellen Sie nach dem Speichern mit einem Pilotkonto eine Aufgabe und prüfen Sie Code und Empfang. Übermitteln Sie den Code über einen organisationskonformen sicheren Kanal; er ersetzt keine Empfängerkontorechte oder anderen Zugriffsbeschränkungen.
Die Priorität einer Auslöseregel muss eine ganze Zahl von 1 bis 100 sein und darf sich nicht mit einer anderen Regel derselben Liste wiederholen. Prüfen Sie nach dem Speichern den Status und die Reihenfolge und testen Sie Treffer und Genehmigungsergebnis im Pilotbetrieb.
Bei der Auswertung der Auslöseregeln dieser Funktion werden aktivierte Auslöseregeln innerhalb einer geltenden Richtlinie nach aufsteigender Prioritätszahl geprüft. Die erste passende Auslöseregel bestimmt diese Regelentscheidung; ohne Treffer wird eine vorhandene aktivierte Standardregel verwendet. Andere Einstellungen und Verarbeitungsschritte können das Endergebnis beeinflussen und sind im Pilotbetrieb getrennt zu prüfen.
Eine Dateitypbeschränkung ist nicht mit der Prüfung jeder Datei innerhalb eines Archivs gleichzusetzen. Falls der Archivinhalt geprüft werden muss, prüfen Sie ihn vor dem Senden oder Einreichen gesondert mit einem von der Organisation freigegebenen Verfahren. Eine gespeicherte Richtlinie oder ein erfolgreicher Upload allein belegt keine Konformität des Inhalts.
Lese- und Abrufbestätigung: Wählen Sie in Send Policy für beide Arten getrennt die zulässigen Modi No receipt, Request receipt oder Mandatory receipt. Lassen Sie je Art mindestens einen Modus zu und legen Sie Default selection aus diesen Modi fest. Nach dem Speichern kann der Absender beim normalen Auftrag innerhalb der zulässigen Modi wählen; bei nur einem Modus ist das Feld nicht änderbar. Prüfen Sie den Bestätigungsstatus in den gesendeten Aufträgen. Eine Bestätigung für Ansicht oder Abruf belegt keinen vollständigen Dateidownload.
Grenze der Dateitypbeschränkung: Die Dateitypbeschränkung beim normalen Senden verwendet die Dateinamenerweiterung. Eine Änderung der Erweiterung kann das Filterergebnis ändern; das Bestehen des Filters beweist weder das tatsächliche Format noch die Sicherheit des Inhalts. Schließen Sie nicht allein aus der Typbeschränkung auf Risikofreiheit. Verwenden Sie die von Ihrer Organisation geprüften Inhaltskontrollen und Sicherheitsmaßnahmen und testen Sie das tatsächliche Verhalten mit nicht vertraulichen Beispielen.
Aktualisiert