นโยบายเข้ารหัสสำหรับซอฟต์แวร์ที่ได้รับอนุญาต
ใน Ping64 ซอฟต์แวร์ที่ได้รับอนุญาตใช้จัดการซอฟต์แวร์ธุรกิจและกฎโพรเซสที่อยู่ภายใต้การเข้ารหัสเอกสารแบบโปร่งใส ผู้ดูแลต้องจัดการซอฟต์แวร์ก่อน แล้วเลือกในนโยบายที่ใช้ การสร้างรายการซอฟต์แวร์ไม่ได้หมายความว่าอุปกรณ์ใช้นโยบายแล้ว ยังต้องกำหนดขอบเขต บันทึกนโยบายและตรวจผลบนอุปกรณ์
การเตรียมการ
- ตรวจว่าผู้จัดการนโยบายสามารถกำหนดนโยบายและเลือกซอฟต์แวร์ที่ได้รับอนุญาตที่ใช้ได้ การสร้างหรือแก้ไขซอฟต์แวร์ รวมถึงการนำเข้าหรือส่งออกเมื่อจำเป็น ต้องมีสิทธิ์ของแต่ละงาน และอาจดำเนินการโดยผู้ได้รับอนุญาตต่างกัน อุปกรณ์นำร่องต้องเชื่อมต่อและมีสิทธิ์ใช้งานที่เหมาะสม
- ระบุชื่อซอฟต์แวร์ ระบบปฏิบัติการเป้าหมายและโพรเซสจริง ซอฟต์แวร์ซับซ้อนอาจใช้หลายโพรเซส จึงต้องตรวจแยกกัน เตรียมเอกสารทดสอบที่กู้คืนได้และแผนย้อนกลับ
- ก่อนแก้ไขซอฟต์แวร์เดิมให้ตรวจนโยบายและขอบเขตธุรกิจที่ได้รับผลกระทบ อย่านำกฎที่ยังไม่ทดสอบนำร่องไปใช้กับอุปกรณ์ทั้งหมดโดยตรง
เตรียมซอฟต์แวร์ที่ได้รับอนุญาต
ใน DES > Authorized Software ให้ตรวจสอบชื่อ ระบบปฏิบัติการ และกฎโพรเซสของซอฟต์แวร์เดิมก่อน หากเหมาะสมสามารถใช้ต่อและเลือกในนโยบายได้ เมื่อจำเป็นต้องสร้างรายการใหม่ ผู้มีสิทธิ์กรอกชื่อและประเภท กำหนดโพรเซสที่ใช้ได้อย่างน้อยหนึ่งรายการพร้อมระบบปฏิบัติการและกฎ บันทึกแล้วตรวจสอบ ก่อนแก้ซอฟต์แวร์ที่ใช้ร่วมกันให้ประเมินผลต่อนโยบายอื่นและงานธุรกิจ ดูขั้นตอนซอฟต์แวร์ โพรเซส การนำเข้าและส่งออกทั้งหมดใน การจัดการซอฟต์แวร์ที่ได้รับอนุญาต
เลือกซอฟต์แวร์ในนโยบาย
- ในการเข้ารหัสเอกสารแบบโปร่งใสเปิดหน้านโยบาย สร้างหรือแก้ไขนโยบาย ตรวจชื่อ เวลาเริ่มมีผลและอุปกรณ์ กลุ่มหรือแท็กในการตั้งค่าทั่วไป โดยจำกัดขอบเขตนำร่องก่อน
- เปิด Authorized Software ในนโยบาย แล้วเลือกซอฟต์แวร์ที่ต้องการในหน้าต่าง Authorized Applications ตรวจโพรเซสจริงและการตั้งค่าพิมพ์กับจับภาพหน้าจอที่หน้ามี ต้องเลือกซอฟต์แวร์อย่างน้อยหนึ่งรายการ สำหรับซอฟต์แวร์ที่เลือกแต่ละรายการ ให้เลือก Allow หรือ Deny แยกกันในคอลัมน์ Print และ Screenshot การตั้งค่านี้ไม่แทนที่นโยบายความปลอดภัยการพิมพ์หรือควบคุมการจับภาพหน้าจอของการป้องกันข้อมูลรั่วไหล ให้ตรวจผลจริงบนอุปกรณ์นำร่อง
- เลือก Transparent Encryption (โปร่งใส), Semi-Transparent Encryption (กึ่งโปร่งใส) หรือ Custom (กำหนดเอง) ตามแนวทางธุรกิจ หากเลือกกำหนดเองสามารถตั้งโหมดโปร่งใสหรือกึ่งโปร่งใสแยกตามรายการซอฟต์แวร์ โพรเซสที่อยู่ในรายการเดียวกันใช้การตั้งค่าของรายการนั้นร่วมกัน ต้องตรวจความหมายและผลร่วมกับแพลตฟอร์ม โพรเซสและกฎไฟล์ อย่าสมมติจากชื่อโหมดว่าการดำเนินการทุกไฟล์เหมือนกัน
- บันทึกหน้าต่างซอฟต์แวร์และนโยบายทั้งหมด ตรวจขอบเขตและสถานะ แล้วรอให้อุปกรณ์รับและใช้ การบันทึกในคอนโซลไม่หมายถึงอุปกรณ์ทั้งหมดมีผลแล้ว
หากไม่มีซอฟต์แวร์ในรายการให้ตรวจว่ามีการสร้างและผู้ดูแลมีสิทธิ์หรือไม่ หากแจ้งว่าต้องเลือกอย่างน้อยหนึ่งรายการ ให้กลับไปเลือกในหน้าตั้งค่าและบันทึกอีกครั้ง
ทดสอบนำร่องและปรับปรุง
- ยืนยันว่าอุปกรณ์นำร่องรับนโยบายแล้ว และซอฟต์แวร์กับโพรเซสตรงกับการทำงานจริง ใช้เอกสารทดสอบที่เตรียมไว้ตรวจการสร้าง เปิด แก้ไขและบันทึก รวมถึงพิมพ์หรือจับภาพหากธุรกิจต้องใช้
- ในสภาพแวดล้อมที่ได้รับอนุญาตตรวจสถานะไฟล์และผลเข้าถึงธุรกิจ บันทึกความต่างระหว่างผลคาดกับผลจริง ทดสอบไฟล์ข้อความชัดเดิม ไฟล์ที่ได้รับการป้องกันเดิมและไฟล์ใหม่แยกกัน อย่าใช้ไฟล์งานจริงที่กู้คืนไม่ได้ในการทดสอบครั้งแรก
- หากผิดปกติให้ตรวจขอบเขตนโยบาย เวลา ซอฟต์แวร์ กฎโพรเซส สิทธิ์และสถานะอุปกรณ์ แล้วให้ผู้ดูแลหรือฝ่ายสนับสนุนตรวจร่วมกับนโยบายอื่น
- ในรายการสามารถค้นหา กรองตามชนิดและเปิดรายละเอียดเพื่อแก้กฎ หลังแก้ให้บันทึก ตรวจนโยบายที่ได้รับผลและทดสอบนำร่องอีกครั้ง ยืนยันข้อยกเว้นและแผนกู้คืนก่อนขยาย
วันที่อัปเดต