本資料では、Ping32の暗号化文書機能を迅速に習得する方法を説明します。クライアントの暗号化主要機能を正しく活用することで、操作ミスによる問題を減らし、企業データの安全性を確実に保護できます。
ユーザーがクライアントを正しくインストールし、暗号化権限を付与、暗号化サービスを実行した後、管理者はコンソールから暗号化・復号化ポリシーを配信できます。クライアントユーザーは配信されたポリシーに基づき、ファイルの暗号化・復号化操作を行えます。
管理者がファイル透明暗号化ポリシーを配信すると、クライアントユーザーが承認済みソフトウェアで作成したファイルは、編集・保存後に自動的に暗号化されます。これにより、ファイル作成から廃棄までのライフサイクル全体で安全が確保されます。
例:ユーザーが承認済みソフトWPSでファイルを作成し、編集後に保存すると、ファイルは自動暗号化され、暗号化アイコンが表示されます。
管理者が承認付きファイル復号化ポリシーを配信した場合、クライアントユーザーがファイルを復号化するには、復号化承認申請を提出し、承認される必要があります。ファイル復号化申請画面へのアクセス方法は以下の3つです:
なお、管理者が復号化ポリシーを配信した場合、ユーザーは管理者の承認なしにファイルを暗号化・復号化することも可能ですが、この操作はリスクが高く、データ漏洩やセキュリティ問題につながる可能性があります。
クライアントが他の安全域や自身より高い機密レベルの暗号化ファイルを受信した場合、内容を閲覧できません。管理者が「安全属性調整申請を許可」するポリシーを配信すると、クライアントユーザーは申請を提出でき、承認後にファイル内容を閲覧可能になります。
管理者が「メール復号化承認」を許可した場合、クライアントユーザーは暗号化ファイルをメールで送信する前に申請し、承認されるとメール送信が可能です。送信前に送信元メールの設定が必要です。
メール設定手順:
管理者が承認付き外部送信ポリシーを配信した場合、ユーザーは外部送信申請を提出し、承認後に外部送信ファイルや送信パッケージを作成可能です。
申請手順:
管理者が外部送信ポリシーを配信した場合、ユーザーは申請不要で直接外部送信ファイルやパッケージを作成可能です。作成方法は以下の3通りです:
管理者が「クライアント離線時に安全時間内で暗号化ファイルを閲覧可能」ポリシーを配信した場合、出張中などで離線中のユーザーは一定期間暗号化ファイルを閲覧可能です。安全時間を超えると閲覧不可になります。
補時間申請方法:
オンライン申請:出張前に管理者に申請 → 出張期間中に安全時間を超えた場合、補時間コードを入力して閲覧可能
オフライン申請:出張中の離線端末で申請 → 申請コードを生成 → 管理者へ送信し承認を受ける
補時間コードの入力手順:
Ping32は詳細な承認履歴を提供し、ファイル復号化、セキュリティ属性調整、メール復号化、ファイル外部送信、離網補時間などの承認記録をフロー画面で確認可能です。
管理者が暗号化ファイルスキャンツールポリシーを配信した場合、ユーザーは端末全体または指定パスの暗号化ファイルをスキャン可能です。
使用手順:
私たちは、製品の使い方をより深く理解し、運用中に発生する問題を効果的に解決するための各種トレーニングコースを用意しています。
これらのコースを通じて、顧客や企業へのより高品質なサービスおよびソリューションの提供が可能となります。
コース例:
社員がファイル復号化申請を行う方法
暗号化端末で分散保存された過去ファイルの暗号化処理