การอนุมัติขยายเวลาออฟไลน์
การตั้งค่าออฟไลน์ของการเข้ารหัสเอกสารแบบโปร่งใสใช้เลือกวิธีเปิดไฟล์เข้ารหัสเมื่ออุปกรณ์ออฟไลน์ หากต้องจำกัดเวลาการใช้ ผู้ดูแลสามารถกำหนดระยะเวลาปลอดภัยและเปิดการอนุมัติเพิ่มเวลาตามต้องการ
การบันทึกนโยบาย อุปกรณ์รับนโยบาย การอนุมัติและการเพิ่มเวลามีผลเป็นคนละขั้นตอน ความสำเร็จของขั้นใดขั้นหนึ่งไม่พิสูจน์ว่าทั้งหมดเสร็จ การตั้งค่าซอฟต์แวร์ที่ได้รับอนุญาตและ การตรวจคุณลักษณะความปลอดภัย อาจยังมีผลต่อการเข้าถึงไฟล์
ดูการตั้งค่าทั้งหมดใน นโยบายเข้าถึงแบบออฟไลน์
หากเพียงจัดการคำขอเพิ่มเวลาที่มีอยู่ ผู้มีสิทธิ์อนุมัติสามารถไปที่ จัดการการอนุมัติการเข้ารหัสเอกสารแบบโปร่งใส ได้โดยไม่ต้องกำหนดนโยบายใหม่ เมื่อต้องเปิดใช้การอนุมัติหรือตรวจสอบคำขอใหม่ ให้ตรวจสอบการตั้งค่าเดิมด้านล่างและปรับเฉพาะเมื่อจำเป็น
การเตรียมการ
- ระบุอุปกรณ์ที่ต้องทำงานออฟไลน์ สถานการณ์ธุรกิจและข้อกำหนดองค์กรสำหรับการเข้าถึงไฟล์เข้ารหัส ใช้บัญชีที่มีสิทธิ์จัดการนโยบายเข้ารหัสเอกสารแบบโปร่งใส ตรวจการเชื่อมต่อและสิทธิ์ของอุปกรณ์เป้าหมาย
- หากต้องอนุมัติเพิ่มเวลา ให้เตรียมกระบวนการและผู้อนุมัติที่เหมาะสมล่วงหน้า พร้อมให้ผู้เกี่ยวข้องเข้าใจขั้นตอนขอ อนุมัติและยืนยันผล
- เตรียมไฟล์เข้ารหัสทดสอบที่กู้คืนได้ และเลือกอุปกรณ์นำร่องจำนวนน้อยในช่วงบำรุงรักษาที่อนุญาต อย่าตัดเครือข่ายในงานจริงแทนการประเมินการเปลี่ยนแปลง
เปิดอนุมัติเพิ่มเวลา
ใน DES > Policy ตรวจสอบนโยบายและเวลาที่มีผลสำหรับเครื่องเป้าหมาย แล้วเปิด Advanced Settings > Offline Time Extension หากค่าเดิมเหมาะสมสามารถใช้ซ้ำได้ การแก้ไขต้องมีสิทธิ์จัดการนโยบาย ดูพฤติกรรมออฟไลน์และการตั้งค่าทั้งหมดในบทนโยบายข้างต้น
ระยะเวลาและหน่วย: ใช้จำนวนเต็มบวกและป้อนค่าใหม่หลังเปลี่ยนระหว่างนาทีกับชั่วโมง การเปลี่ยนหน่วยไม่แปลงตัวเลขอัตโนมัติ เช่น เปลี่ยน 1 ชั่วโมงเป็นนาทีจะเหลือ 1 นาที หากหน้าจอรับทศนิยม เช่น 0.5 การแปลงขณะบันทึกอาจตัดเป็น 0 และค่าเริ่มต้นที่เห็นเมื่อเปิดใหม่ไม่ยืนยันค่าที่บันทึกหรือเวลาที่อุปกรณ์ใช้จริง หากต้องการครึ่งชั่วโมงให้ใช้ 30 นาที บันทึกนโยบายทั้งหมดและทดสอบบนอุปกรณ์นำร่อง
- ตรวจสอบว่านโยบายของอุปกรณ์เป้าหมายใช้การเปิดเฉพาะช่วงเวลาปลอดภัยตามเวลาที่ต้องการ เปิดอนุมัติเพิ่มเวลาออฟไลน์ และเลือกกระบวนการที่เหมาะสมแล้ว หากการตั้งค่าเดิมใช้ได้ให้ใช้ต่อโดยไม่ต้องบันทึกใหม่
- เฉพาะเมื่อจำเป็นต้องเปลี่ยน ผู้ดูแลที่มีสิทธิ์กำหนดเวลาใน Advanced Settings > Offline Time Extension เปิดการอนุมัติและเลือกกระบวนการ ซึ่งจำเป็นเมื่อเปิดอนุมัติ ยืนยันหน้าตั้งค่าและบันทึกนโยบายทั้งหมดตาม นโยบายการเข้าถึงออฟไลน์ แล้วตรวจว่าอุปกรณ์รับแล้ว
- ส่งคำขอทดสอบผ่านช่องทางที่อุปกรณ์มีจริงและให้ผู้อนุมัติที่กำหนดดำเนินการ ตรวจสถานะคำขอ ผลอนุมัติ และการใช้เวลาเพิ่มบนอุปกรณ์แยกกัน การส่งหรืออนุมัติไม่ได้รับประกันว่าอุปกรณ์นำไปใช้แล้ว ให้ตรวจเครือข่ายและสถานะไคลเอนต์ด้วย
หากอุปกรณ์ให้รหัสคำขอออฟไลน์ สามารถเลือกนำเข้ารหัสดังกล่าวในหน้าการอนุมัติของการเข้ารหัสเอกสารแบบโปร่งใส วางรหัสและนำเข้า แล้วตรวจงานรออนุมัติ การนำเข้าเพียงสร้างงานอนุมัติ ดูขั้นตอนต่อใน การอนุมัติการเข้ารหัสเอกสาร วิธีรับรหัสและส่งผลกลับให้ยึดข้อความจริงบนอุปกรณ์
เมื่อเปลี่ยนเป็นอนุญาตหรือห้ามเปิดและบันทึก การอนุมัติเพิ่มเวลาและกระบวนการที่เลือกจะถูกล้าง หากกลับมาใช้แบบจำกัดเวลาต้องตรวจระยะเวลา เปิดอนุมัติและเลือกกระบวนการใหม่
ตัวอย่างนำร่องและแก้ไขปัญหา
ตัวอย่างเช่น องค์กรอาจให้อุปกรณ์นำร่องเข้าถึงไฟล์เข้ารหัสออฟไลน์ได้เฉพาะเวลาปลอดภัย และขอเพิ่มเวลาตามกระบวนการ ผู้ดูแลเลือกแบบจำกัดเวลา กรอกค่าและหน่วยตามองค์กร เปิดอนุมัติและเลือกกระบวนการที่เตรียมไว้ ตัวอย่างนี้ไม่ใช่ค่าเริ่มต้น
- ในช่วงบำรุงรักษาที่อนุญาต ยืนยันว่าอุปกรณ์รับนโยบาย ทดสอบเข้าถึงออนไลน์ก่อน แล้วตรวจพฤติกรรมออฟไลน์และเวลาปลอดภัยตามขั้นตอนองค์กร
- ส่งคำขอแบบควบคุมจากช่องทางที่อุปกรณ์มี ตรวจว่าเข้ากระบวนการที่คาด หลังอนุมัติตรวจข้อความอุปกรณ์และผลเข้าถึงไฟล์ ต้องยืนยันสภาพเครือข่ายที่จำเป็นต่อการขอและส่งผล ณ สถานที่จริง
- บันทึกไม่ได้: ตรวจระยะเวลา หน่วย กระบวนการอนุมัติและการยืนยันหน้าตั้งค่าทุกหน้า
- ไม่พบคำขอหรือยังใช้กฎเก่า: ตรวจขอบเขตนโยบาย การรับของอุปกรณ์ กระบวนการ ขอบเขตบัญชีผู้อนุมัติและข้อความในหน้า
- หลังทดสอบให้คืนเครือข่ายและสภาพงานตามข้อกำหนดองค์กร หากผลไม่ตรงให้จดตัวเลือกและข้อความเพื่อติดต่อฝ่ายสนับสนุน พฤติกรรมต่างแพลตฟอร์มต้องตรวจแยก
วันที่อัปเดต