นโยบายเข้าถึงแบบออฟไลน์
การตั้งค่าออฟไลน์ของการเข้ารหัสเอกสารแบบโปร่งใสใช้เลือกวิธีเปิดไฟล์เข้ารหัสเมื่ออุปกรณ์ออฟไลน์ หากต้องจำกัดเวลาการใช้ ผู้ดูแลสามารถกำหนดระยะเวลาปลอดภัยและเปิดการอนุมัติเพิ่มเวลาตามต้องการ
การบันทึกนโยบาย อุปกรณ์รับนโยบาย การอนุมัติและการเพิ่มเวลามีผลเป็นคนละขั้นตอน ความสำเร็จของขั้นใดขั้นหนึ่งไม่พิสูจน์ว่าทั้งหมดเสร็จ การตั้งค่าซอฟต์แวร์ที่ได้รับอนุญาตและ การตรวจคุณลักษณะความปลอดภัย อาจยังมีผลต่อการเข้าถึงไฟล์
การเตรียมการ
- ระบุอุปกรณ์ที่ต้องทำงานออฟไลน์ สถานการณ์ธุรกิจและข้อกำหนดองค์กรสำหรับการเข้าถึงไฟล์เข้ารหัส ใช้บัญชีที่มีสิทธิ์จัดการนโยบายเข้ารหัสเอกสารแบบโปร่งใส ตรวจการเชื่อมต่อและสิทธิ์ของอุปกรณ์เป้าหมาย
- หากต้องอนุมัติเพิ่มเวลา ให้เตรียมกระบวนการและผู้อนุมัติที่เหมาะสมล่วงหน้า พร้อมให้ผู้เกี่ยวข้องเข้าใจขั้นตอนขอ อนุมัติและยืนยันผล
- เตรียมไฟล์เข้ารหัสทดสอบที่กู้คืนได้ และเลือกอุปกรณ์นำร่องจำนวนน้อยในช่วงบำรุงรักษาที่อนุญาต อย่าตัดเครือข่ายในงานจริงแทนการประเมินการเปลี่ยนแปลง
เลือกพฤติกรรมออฟไลน์
- เปิดหน้านโยบายในการเข้ารหัสเอกสารแบบโปร่งใส สร้างหรือแก้ไขนโยบายเป้าหมาย ตรวจอุปกรณ์ กลุ่มหรือแท็กและเวลาเริ่มมีผล ตั้งซอฟต์แวร์ที่ได้รับอนุญาตตามธุรกิจ
- เปิดการตั้งค่าขั้นสูงในนโยบาย ไปที่การเพิ่มเวลาออฟไลน์ และเลือกหนึ่งวิธี ในหน้าจอภาษาอังกฤษ ส่วนนี้ชื่อ Offline Behavior Settings ช่องระยะเวลาชื่อ Secure Duration สวิตช์อนุมัติชื่อ Enable Offline Time Extension Approval และหน้าตั้งค่าชื่อ Offline Time Extension Approval Settings ในหน้าจอภาษาอังกฤษ ให้เปิด Advanced Settings และเลือกแท็บ Offline Time Extension
| วิธี | วัตถุประสงค์ในหน้าจอ |
|---|---|
| Allow encrypted files to open (อนุญาตเปิดไฟล์เข้ารหัส) | ให้อุปกรณ์เปิดไฟล์เข้ารหัสต่อเมื่อออฟไลน์ |
| Allow encrypted files to open only within the trusted time window (เปิดได้เฉพาะภายในระยะเวลาปลอดภัย) | จำกัดเวลาเข้าถึงออฟไลน์และตั้งอนุมัติเพิ่มเวลาได้ |
| Deny opening encrypted files (ห้ามเปิดไฟล์เข้ารหัส) | ไม่ให้อุปกรณ์เปิดไฟล์เข้ารหัสเมื่อออฟไลน์ |
- หากเลือกจำกัดเวลา ให้กรอกระยะเวลาปลอดภัยและเลือกนาทีหรือชั่วโมง ค่าต้องมากกว่า 0 ตรวจค่าและหน่วยตามข้อกำหนดองค์กร
การเปลี่ยนหน่วยจะไม่แปลงตัวเลขที่กรอกโดยอัตโนมัติ ตัวอย่างเช่น หากเปลี่ยน 1 ชั่วโมงเป็นนาทีโดยไม่แก้ตัวเลข ระบบจะบันทึกเป็น 1 นาที ไม่ใช่ 60 นาที ให้ใช้จำนวนเต็มบวก หากหน้าจอยอมรับ 1.5 ชั่วโมง เมื่อบันทึกจะปัดเศษลงก่อนแปลงและคิดเป็น 1 ชั่วโมง จึงไม่ควรใช้เศษทศนิยมระบุเวลา กรอกค่าใหม่หลังเปลี่ยนหน่วย จากนั้นเปิดนโยบายที่บันทึกอีกครั้งเพื่อตรวจระยะเวลารวมจากค่าและหน่วยที่แสดง
ความเสี่ยงของทศนิยมที่น้อยกว่า 1: หากหน้าจอยอมรับ 0.5 ชั่วโมงหรือนาที ค่าอาจถูกตัดเป็น 0 ก่อนแปลงเมื่อบันทึก แทนที่จะหมายถึงครึ่งชั่วโมงหรือครึ่งนาที เมื่อเปิดการตั้งค่าอีกครั้ง หน้าจออาจแสดงระยะเวลาเริ่มต้น จึงไม่อาจใช้ค่าที่แสดงเพียงอย่างเดียวตัดสินค่าที่บันทึกก่อนหน้าหรือใช้จริงบนอุปกรณ์ หากต้องการครึ่งชั่วโมง ให้ใช้จำนวนเต็มบวก เช่น 30 นาที ยืนยันแต่ละหน้าต่างอีกครั้ง บันทึกนโยบายทั้งหมด แล้วตรวจสอบบนอุปกรณ์ทดลอง
- หากต้องอนุมัติเพิ่มเวลาให้ตั้งตามด้านล่าง ยืนยันหน้าตั้งค่าขั้นสูงและบันทึกนโยบายทั้งหมด กลับไปตรวจขอบเขตและสถานะ รออุปกรณ์รับและใช้
การอนุญาตเปิดไม่ได้ยกเลิกข้อจำกัดเข้าถึงไฟล์อื่น การตัดสินสถานะออฟไลน์และผลจริงอาจขึ้นกับสภาพแวดล้อม จึงต้องทดสอบแบบควบคุมบนอุปกรณ์เป้าหมาย
เปิดอนุมัติเพิ่มเวลา
- เลือกเปิดไฟล์ได้เฉพาะภายในระยะเวลาปลอดภัยและกำหนดเวลา
- เปิดอนุมัติเพิ่มเวลาออฟไลน์ เปิดหน้าตั้งค่า เลือกกระบวนการที่ใช้และยืนยัน เมื่อเปิดอนุมัติต้องเลือกกระบวนการ
- บันทึกหน้าตั้งค่าขั้นสูงและนโยบายทั้งหมด ส่งคำขอทดสอบจากช่องทางที่อุปกรณ์มี ให้ผู้อนุมัติที่กำหนดดำเนินการ แล้วตรวจสถานะคำขอ ผลอนุมัติและข้อความอุปกรณ์แยกกัน
- ตรวจว่าอุปกรณ์ได้รับและใช้ผลเพิ่มเวลาแล้ว ใช้ไฟล์ทดสอบยืนยันการเข้าถึงจริง การส่งคำขอหรืออนุมัติไม่รับประกันว่าอุปกรณ์ใช้ผลแล้ว ต้องตรวจสภาพเครือข่ายและไคลเอนต์แยกกัน
หากอุปกรณ์ให้รหัสคำขอออฟไลน์ สามารถเลือกนำเข้ารหัสดังกล่าวในหน้าการอนุมัติของการเข้ารหัสเอกสารแบบโปร่งใส วางรหัสและนำเข้า แล้วตรวจงานรออนุมัติ การนำเข้าเพียงสร้างงานอนุมัติ ดูขั้นตอนต่อใน การอนุมัติการเข้ารหัสเอกสาร วิธีรับรหัสและส่งผลกลับให้ยึดข้อความจริงบนอุปกรณ์
เมื่อเปลี่ยนเป็นอนุญาตหรือห้ามเปิดและบันทึก การอนุมัติเพิ่มเวลาและกระบวนการที่เลือกจะถูกล้าง หากกลับมาใช้แบบจำกัดเวลาต้องตรวจระยะเวลา เปิดอนุมัติและเลือกกระบวนการใหม่
ตัวอย่างนำร่องและแก้ไขปัญหา
ตัวอย่างเช่น องค์กรอาจให้อุปกรณ์นำร่องเข้าถึงไฟล์เข้ารหัสออฟไลน์ได้เฉพาะเวลาปลอดภัย และขอเพิ่มเวลาตามกระบวนการ ผู้ดูแลเลือกแบบจำกัดเวลา กรอกค่าและหน่วยตามองค์กร เปิดอนุมัติและเลือกกระบวนการที่เตรียมไว้ ตัวอย่างนี้ไม่ใช่ค่าเริ่มต้น
- ในช่วงบำรุงรักษาที่อนุญาต ยืนยันว่าอุปกรณ์รับนโยบาย ทดสอบเข้าถึงออนไลน์ก่อน แล้วตรวจพฤติกรรมออฟไลน์และเวลาปลอดภัยตามขั้นตอนองค์กร
- ส่งคำขอแบบควบคุมจากช่องทางที่อุปกรณ์มี ตรวจว่าเข้ากระบวนการที่คาด หลังอนุมัติตรวจข้อความอุปกรณ์และผลเข้าถึงไฟล์ ต้องยืนยันสภาพเครือข่ายที่จำเป็นต่อการขอและส่งผล ณ สถานที่จริง
- บันทึกไม่ได้: ตรวจระยะเวลา หน่วย กระบวนการอนุมัติและการยืนยันหน้าตั้งค่าทุกหน้า
- ไม่พบคำขอหรือยังใช้กฎเก่า: ตรวจขอบเขตนโยบาย การรับของอุปกรณ์ กระบวนการ ขอบเขตบัญชีผู้อนุมัติและข้อความในหน้า
- หลังทดสอบให้คืนเครือข่ายและสภาพงานตามข้อกำหนดองค์กร หากผลไม่ตรงให้จดตัวเลือกและข้อความเพื่อติดต่อฝ่ายสนับสนุน พฤติกรรมต่างแพลตฟอร์มต้องตรวจแยก
วันที่อัปเดต