นโยบายลายน้ำหน้าจอ
ลายน้ำบนหน้าจอแสดงข้อมูลระบุตัวตนที่องค์กรกำหนดในเซสชันเดสก์ท็อปของอุปกรณ์ เพื่อช่วยเตือนและตรวจสอบย้อนหลัง ลายน้ำเองไม่ป้องกันการถ่ายภาพ จับภาพหน้าจอ หรือส่งไฟล์ออก และไม่พิสูจน์แหล่งที่มาของการรั่วไหล หากต้องจำกัดพฤติกรรมอื่นให้กำหนดฟังก์ชันที่เกี่ยวข้องแยกกัน
ลายน้ำหน้าจอ หน้าต่าง URL การพิมพ์และไฟล์ต้องเลือกแม่แบบให้ตรงวัตถุประสงค์และตั้งค่าแยกกัน คำอธิบายนี้ใช้ลายน้ำหน้าจอบนอุปกรณ์ Windows เป็นตัวอย่าง แพลตฟอร์มอื่น จอหลายจอและแอปพลิเคชันเฉพาะต้องทดสอบผลแสดงจริงแยกกัน
การเตรียมการ
- ตรวจว่าผู้จัดการนโยบายมีสิทธิ์กำหนดนโยบายป้องกันข้อมูลรั่วไหลและเลือกแม่แบบลายน้ำที่ใช้ได้ การสร้างหรือแก้ไขแม่แบบต้องมีสิทธิ์จัดการที่เกี่ยวข้อง และอาจให้ผู้ได้รับอนุญาตอีกคนดำเนินการ อุปกรณ์นำร่องต้องเชื่อมต่อ มีสิทธิ์ใช้งานที่เหมาะสมและรับนโยบายได้
- กำหนดเนื้อหาและขอบเขตการแสดง ชื่ออุปกรณ์ บัญชีเข้าสู่ระบบ IP และเวลาอาจเป็นข้อมูลส่วนบุคคลหรือข้อมูลภายใน จึงต้องเลือกตามข้อกำหนดองค์กร
- เลือกอุปกรณ์นำร่องจำนวนน้อย ประเมินผลต่อการแสดง การนำเสนอ การสนับสนุนทางไกลและงานประจำ พร้อมเตรียมแผนย้อนกลับเพื่อปรับหรือปิดนโยบาย
สร้างแม่แบบลายน้ำหน้าจอ
หากมีแม่แบบลายน้ำที่ตรงตามวัตถุประสงค์และเนื้อหาของฟังก์ชันนี้อยู่แล้ว สามารถเลือกในการตั้งค่านโยบายด้านล่างได้โดยไม่ต้องสร้างใหม่สำหรับทุกนโยบาย ทำขั้นตอนสร้างต่อไปนี้เฉพาะเมื่อไม่มีแม่แบบที่เหมาะสม ก่อนแก้ไขแม่แบบที่ใช้ร่วมกัน ให้ประเมินผลกระทบต่อนโยบายอื่นที่อ้างอิงแม่แบบนั้น
- ในคอนโซลเปิด Objects & Templates แล้วเข้า Watermark Template และเลือกสร้างแม่แบบใหม่
- กรอกชื่อและคำอธิบายที่จำเป็น เลือกวัตถุประสงค์ Screen Watermark และชนิดลายน้ำที่ต้องการ แม่แบบวัตถุประสงค์อื่นไม่ถูกใช้เป็นลายน้ำหน้าจอโดยอัตโนมัติ เมื่อแก้ไขแม่แบบเดิมไม่สามารถเปลี่ยนวัตถุประสงค์และชนิด หากต้องเปลี่ยนให้สร้างใหม่และตรวจการอ้างอิงอีกครั้ง
- สำหรับลายน้ำข้อความ ให้กรอกข้อความตามข้อกำหนดองค์กรและเลือกฟิลด์แสดง เช่น ชื่ออุปกรณ์ ชื่อบัญชีเข้าสู่ระบบ IP หรือเวลา ปรับแบบอักษร ขนาด สี ความเอียง ความทึบ วิธีแสดงและระยะห่างตามต้องการ
- ดูตัวอย่างในหน้า ตรวจข้อมูล ความชัดเจนและการบดบัง บันทึกแล้วกลับไปตรวจชื่อและวัตถุประสงค์ในรายการ ภาพตัวอย่างเป็นข้อมูลอ้างอิง ต้องทดสอบการแสดงจริงบนอุปกรณ์ด้วย
ตัวอย่างเช่น องค์กรอาจสร้างแม่แบบที่มีข้อความเตือนและชื่ออุปกรณ์ แล้วตรวจความอ่านง่ายและผลกระทบต่อธุรกิจบนอุปกรณ์นำร่อง ตัวอย่างนี้ไม่ต้องแสดงข้อมูลผู้ใช้จริงและไม่ใช่ค่าเริ่มต้น
เปิดลายน้ำหน้าจอในนโยบาย
- เปลี่ยนไป DLP เปิดหน้านโยบาย สร้างหรือแก้ไขนโยบายเป้าหมาย ตรวจชื่อ เวลาเริ่มมีผลและอุปกรณ์ที่ใช้
- เปิด Watermark เลือก Configure แล้วเปิด Screen watermark
- เปิดสวิตช์ลายน้ำในหน้านั้น แล้วเลือกแม่แบบลายน้ำหน้าจอที่เหมาะสม หากเลือกไม่ได้ให้ตรวจวัตถุประสงค์ การบันทึกและสิทธิ์บัญชี
- บันทึกหน้าตั้งค่าลายน้ำและนโยบายทั้งหมด รอให้อุปกรณ์นำร่องรับและใช้ การบันทึกในหน้าจัดการไม่หมายถึงเดสก์ท็อปแสดงลายน้ำแล้ว
- เข้าสู่เดสก์ท็อปของอุปกรณ์นำร่อง ตรวจข้อความ ฟิลด์ ตำแหน่งและความชัดเจน รวมทั้งจอหลายจอและแอปที่ใช้ประจำในสถานการณ์ที่องค์กรอนุญาต เมื่อผ่านจึงขยายตามกระบวนการเปลี่ยนแปลง
หน้าปัจจุบันไม่มีการตั้งค่าอนุมัติให้นำลายน้ำหน้าจอออกชั่วคราว อย่าถือว่ากระบวนการอนุมัติของลายน้ำชนิดอื่นใช้กับลายน้ำหน้าจอได้ หากต้องปรับหรือปิดชั่วคราว ผู้ดูแลที่มีสิทธิ์ต้องจัดการนโยบายตามกระบวนการองค์กรและตรวจผลบนอุปกรณ์
ปรับเปลี่ยนและแก้ไขปัญหา
- ปรับเนื้อหาหรือรูปแบบ: ค้นหาแม่แบบใน Watermark Template ตรวจขอบเขตอ้างอิงและผลกระทบก่อนแก้ไขและบันทึก รออุปกรณ์ซิงก์แล้วตรวจการแสดงจริง แม่แบบที่ใช้ร่วมกันอาจกระทบหลายอนโยบาย
- อุปกรณ์ไม่แสดง: ตรวจฟังก์ชันลายน้ำ สวิตช์ลายน้ำหน้าจอ วัตถุประสงค์แม่แบบและขอบเขตนโยบาย ยืนยันว่าอุปกรณ์ออนไลน์ ไคลเอนต์ทำงานและรับนโยบายแล้ว จากนั้นตรวจเซสชันเดสก์ท็อปและแม่แบบ
- เนื้อหาหรือตำแหน่งไม่ตรง: ตรวจฟิลด์ แบบอักษรและวิธีแสดง แล้วทดสอบในสภาพแวดล้อมของอุปกรณ์นั้น ภาพตัวอย่างไม่รับประกันว่าตรงกับทุกอุปกรณ์
- ยังเห็นหลังปิดนโยบาย: ตรวจการบันทึก การรับของอุปกรณ์ และนโยบายอื่นที่อาจใช้ร่วมกัน อย่าตัดสินว่าอุปกรณ์หยุดแสดงจากสถานะหน้าจัดการเพียงอย่างเดียว
- ต้องป้องกันจับภาพหรือส่งออก: ตรวจการควบคุมจับภาพและความปลอดภัยไฟล์แยกกัน ลายน้ำหน้าจอช่วยแสดงและตรวจสอบย้อนหลัง ไม่รับประกันการปิดกั้นดังกล่าว
วันที่อัปเดต