นโยบายควบคุมคลิปบอร์ด
การควบคุมคลิปบอร์ดของการเข้ารหัสเอกสารใช้ตั้งกฎคัดลอกและวางระหว่างซอฟต์แวร์ โดยตั้งค่าแยกจากการตรวจสอบคลิปบอร์ดของการป้องกันข้อมูลรั่วไหล การตรวจสอบเป็นการบันทึก ไม่เท่ากับการบล็อกคัดลอกหรือวาง การบันทึกกฎ การรับนโยบาย และการบังคับใช้เป็นคนละขั้นตอน ต้องตรวจสอบแยกตามซอฟต์แวร์ รูปแบบ และแพลตฟอร์มอุปกรณ์
การตั้งค่าอาจขัดขวางงานปกติ และผลจริงของตัวเลือกปลายทางบางรายการอาจต่างจากชื่อบนหน้าจอ ก่อนตรวจสอบผลของแต่ละคู่ต้นทางและปลายทาง อย่าใช้ฟังก์ชันนี้เป็นการป้องกันข้อมูลรั่วไหลเพียงอย่างเดียวหรือปรับใช้ทั่วระบบจริงโดยตรง ให้เตรียมแผนกู้คืนและทดสอบข้อความที่ไม่อ่อนไหวในการนำร่องที่ได้รับอนุมัติ
โดยเฉพาะเมื่อเลือกเป้าหมาย All หรือ Unauthorized Software ให้ตรวจผลการวางในซอฟต์แวร์ที่ได้รับอนุญาตและไม่ได้รับอนุญาตแยกกัน อย่าตัดสินขอบเขตจริงจากชื่อเพียงอย่างเดียว และต้องตรวจชุดแหล่งที่มา เป้าหมายและรูปแบบเนื้อหาอื่นแยกกันด้วย
เมื่อเลือกต้นทาง All: ขอบเขตต้นทางยังขึ้นกับ การตั้งค่าซอฟต์แวร์ที่ได้รับอนุญาต ในโยบายนี้และการระบุซอฟต์แวร์ต้นทางของอุปกรณ์ อย่าสมมติว่า All ครอบคลุมทุกซอฟต์แวร์ ตรวจซอฟต์แวร์และโปรเซสที่เลือกในนโยบาย แล้วทดสอบต้นทางที่ต้องควบคุมแต่ละรายการด้วยเนื้อหาที่ไม่อ่อนไหว หลังแก้ไขซอฟต์แวร์ที่ได้รับอนุญาต ให้ตรวจนโยบายและผลการทดลองอีกครั้ง
การเตรียมก่อนตั้งค่า
- ตรวจสอบสิทธิ์ผู้ดูแลในการจัดการนโยบายเข้ารหัสเอกสาร และยืนยันว่าอุปกรณ์นำร่องเชื่อมต่อ มีสิทธิ์ใช้งาน และรับนโยบายได้
- ระบุซอฟต์แวร์ต้นทางและปลายทาง ผู้ใช้ ขั้นตอนงาน และรูปแบบข้อมูลที่คัดลอก เตรียมตัวอย่างไม่อ่อนไหวสำหรับซอฟต์แวร์ที่ได้รับอนุญาตและปลายทางอื่น พร้อมตกลงผลกระทบและแผนย้อนกลับกับผู้รับผิดชอบ
- หากต้องบันทึกเนื้อหาที่คัดลอก ให้ตั้งค่านโยบายตรวจสอบคลิปบอร์ดแยกต่างหาก การเปิดหรือเข้ากฎนี้ไม่รับประกันว่าจะมีบันทึกตรวจสอบ
ตั้งค่ากฎนำร่อง
- เปิด Policy ในส่วนเข้ารหัสเอกสาร สร้างหรือแก้ไขนโยบายนำร่อง แล้วตรวจสอบชื่อ ขอบเขตอุปกรณ์ และเวลาที่มีผล
- เปิด Other Settings เลือกและเปิด Clipboard Control หากรายการว่าง หน้าจออาจเพิ่มกฎเริ่มต้น อย่าใช้ทันทีโดยไม่ตรวจสอบต้นทาง ปลายทาง และการกระทำ
- เพิ่มหรือแก้ไขกฎในรายการ แล้วเลือก Source และ Target ตัวเลือกปลายทางมี All, Authorized Software, Unauthorized Software และ Custom หากเลือก Custom ให้เปิดการตั้งค่าซอฟต์แวร์กำหนดเอง ชื่อตัวเลือกเพียงอย่างเดียวไม่ยืนยันขอบเขตจริงของทุกต้นทาง ปลายทาง หรือรูปแบบ
- เลือก Action เป็น Deny, Allow หรือ Allow Specific Characters หากเลือกตัวเลือกสุดท้ายให้กรอก Character Limit ด้วย ทดสอบด้วยเนื้อหาที่อนุมัติ และอย่าถือว่าจำนวนอักขระจำกัดไฟล์หรือรูปแบบทุกชนิด
- ตรวจสอบลำดับและกฎเดิม ยืนยันหน้าต่าง บันทึกนโยบายทั้งหมดและรอให้อุปกรณ์นำร่องรับ กฎอาจกระทบการใช้ซอฟต์แวร์ตามปกติ จึงต้องยืนยันการรับหลังแก้ไขหรือปิดด้วย
กฎใหม่มีจำนวนอักขระเริ่มต้น 300 ให้ป้อนค่ามากกว่าศูนย์ที่เหมาะกับงาน เมื่อแก้ไขกฎเดิมที่ค่าเดิมไม่เป็นจำนวนบวก หน้าจออาจแสดง 300 แต่ไม่ได้ยืนยันว่าอุปกรณ์ใช้ค่านั้นแล้ว ตรวจสอบค่าที่ต้องการ บันทึกกฎและนโยบายทั้งหมด แล้วทดสอบซ้ำบนอุปกรณ์ทดลอง
การอนุญาตตามจำนวนอักขระที่กำหนดไม่ได้รับประกันว่าเนื้อหาส่วนเกินจะถูกตัดออกโดยอัตโนมัติ ในบางกรณีของการวางข้อความบน Windows การเกินจำนวนอาจทำให้ปฏิเสธการวางทั้งครั้ง และการไม่เกินก็ไม่ได้ตัดข้อจำกัดอื่นออกไป ให้ทดลองด้วยข้อความที่ไม่อ่อนไหวซึ่งมีจำนวนต่ำกว่า เท่ากับ และสูงกว่าค่าที่ตั้งแยกกัน ผลลัพธ์อาจต่างกันตามอักขระ รูปแบบ และซอฟต์แวร์
ตรวจสอบและแก้ไขปัญหา
- บนอุปกรณ์ Windows นำร่องที่อนุมัติ ให้คัดลอกและวางข้อความไม่อ่อนไหวจากต้นทางที่เลือกไปยังซอฟต์แวร์ที่ได้รับอนุญาต ซอฟต์แวร์อื่น และปลายทางกำหนดเองแยกกัน พร้อมบันทึกผล ตรวจสอบงานที่ไม่ควรถูกจำกัดก่อนขยายการนำร่อง
- หากผลต่างจากคาด ให้หยุดขยายการติดตั้งและตรวจสอบซอฟต์แวร์ที่อนุญาต ต้นทางและปลายทาง ลำดับกฎ การกระทำ จำนวนอักขระ การบันทึกและการรับนโยบาย การระบุต้นทาง วิธีทำงานและรูปแบบข้อความอาจมีผล หน้าจอเพียงอย่างเดียวไม่ยืนยันการบังคับใช้
- หากกฎกระทบงาน ให้ปิดหรือปรับตามขั้นตอนเปลี่ยนแปลง รออุปกรณ์รับแล้วตรวจสอบอีกครั้ง และใช้แผนกู้คืนเมื่อจำเป็น ตรวจสอบผลกฎ การเก็บข้อมูลตรวจสอบ และการค้นหาบันทึกแยกกัน
วันที่อัปเดต