จัดการโดเมนและระดับความปลอดภัย
Security Attributes ใช้จัดการนิยามโดเมนความปลอดภัยและระดับความลับ พร้อมเชื่อมโยงกับอุปกรณ์ นโยบายเข้ารหัสสามารถอ้างอิงนิยามเหล่านี้เพื่อตรวจสอบการเข้าถึงไฟล์ที่ได้รับการป้องกันตามการตั้งค่า การสร้างนิยามไม่เท่ากับเปิดการตรวจสอบหรือยืนยันว่าอุปกรณ์รับค่าแล้ว
โดเมนและระดับความลับเป็นคนละการตั้งค่า ต้องวางแผนร่วมกับการจัดประเภทข้อมูล ขอบเขตอุปกรณ์และข้อกำหนดเข้าถึงขององค์กร ผลจริงยังขึ้นกับคุณลักษณะไฟล์ วิธีถอดรหัสและสถานะอุปกรณ์
ดูการตั้งค่าทั้งหมดใน นโยบายตรวจสอบคุณลักษณะความปลอดภัย
การเตรียมการ
- ใช้บัญชีที่มีสิทธิ์จัดการการเข้ารหัสเอกสารแบบโปร่งใส ตรวจว่าอุปกรณ์นำร่องเชื่อมต่อ มีสิทธิ์ที่เกี่ยวข้องและรับนโยบายได้
- วางแผนโดเมน หมายเลขระดับความลับและอุปกรณ์ที่เกี่ยวข้อง หมายเลขระดับใหม่ต้องเป็นจำนวนเต็มที่ยังไม่ใช้ตั้งแต่ 1 ถึง 100 หลังสร้างแล้วหน้าแก้ไขไม่สามารถเปลี่ยนหมายเลข
- ก่อนเปลี่ยนให้ตรวจขอบเขตการเชื่อมโยงทั้งหมดและผลกระทบทางธุรกิจ หน้าอาจไม่แสดงอุปกรณ์ที่เชื่อมโยงทั้งหมดเนื่องจากขอบเขตผู้ดูแล สถานะอุปกรณ์หรือสิทธิ์
การบันทึกหลังแก้ไขจะแทนที่การเชื่อมโยงอุปกรณ์เดิมของนิยามด้วยรายการที่เลือกครั้งนี้ หากหน้าไม่แสดงรายการเดิมครบ การบันทึกอาจนำอุปกรณ์ที่ไม่แสดงออก ผู้ดูแลที่มีขอบเขตครบต้องตรวจสอบก่อน
สร้างโดเมนและระดับความลับ
- ในการเข้ารหัสเอกสารแบบโปร่งใสเข้า Security Attributes เลือกแท็บ Security Domain แล้วสร้างใหม่
- กรอกชื่อและคำอธิบายที่จำเป็น เลือกอุปกรณ์เป้าหมายอย่างน้อยหนึ่งเครื่องและยืนยัน บันทึกแล้วตรวจนิยามและขอบเขตในรายการ
- ไปที่ Security Levels และสร้างใหม่ กรอกหมายเลขที่ยังไม่ใช้ ชื่อและคำอธิบาย เลือกอุปกรณ์อย่างน้อยหนึ่งเครื่อง ยืนยันและบันทึก แล้วตรวจหมายเลขกับขอบเขตในรายการ
- หากอุปกรณ์อยู่ในระดับอื่นแล้ว การกำหนดระดับใหม่จะแทนที่การเชื่อมโยงระดับเดิม หลังบันทึกให้ตรวจทั้งระดับใหม่ ระดับเดิมและอุปกรณ์ที่ได้รับผล เพื่อยืนยันว่าตรงกับความต้องการธุรกิจ
หลังบันทึกโดเมนหรือระดับยังต้องตั้งนโยบายตามความต้องการ การมีนิยามเพียงอย่างเดียวไม่ได้เปิดการตรวจสอบการเข้าถึง
ตรวจสอบและเปลี่ยนแปลง
- ยืนยันว่าอุปกรณ์รับนโยบาย ตรวจโดเมน ระดับและวิธีถอดรหัสที่ใช้ ทดสอบด้วยไฟล์ที่กู้คืนได้ทั้งการเข้าถึงที่ตรงและไม่ตรงเงื่อนไข และทดสอบแต่ละเงื่อนไขแยกกัน
- หากเปิดอนุมัติ ให้ส่งคำขอทดสอบตามกระบวนการองค์กร ตรวจสถานะอนุมัติและผลเข้าถึงไฟล์หลังอนุมัติ อย่าใช้การทดสอบครั้งเดียวสรุปว่าทุกไฟล์ แพลตฟอร์มและวิธีทำงานเหมือนกัน
- ก่อนแก้นิยามให้บันทึกขอบเขตเชื่อมโยงทั้งหมดและนโยบายที่อ้างอิง ตรวจอุปกรณ์ที่เลือกหลังแก้ไขก่อนบันทึกและตรวจซ้ำ หลังปรับระดับให้ตรวจทั้งระดับเดิมและใหม่
- ก่อนลบให้ประเมินผลต่อไฟล์ อุปกรณ์และนโยบาย วางแผนกู้คืนและให้ผู้มีสิทธิ์ยืนยัน การบันทึกหรือลบสำเร็จหมายถึงงานฝั่งจัดการเสร็จเท่านั้น ยังต้องตรวจการอัปเดตและเข้าถึงจริง อย่าสมมติว่าไฟล์เก่าหรือนโยบายเกี่ยวข้องซ่อมตัวเอง
การแก้ไขปัญหา
- บันทึกนิยามไม่ได้: ตรวจชื่อ การเลือกอุปกรณ์อย่างน้อยหนึ่งเครื่อง และหมายเลขระดับว่าอยู่ในช่วงและไม่ซ้ำ
- ยืนยันหน้าต่างนโยบายไม่ได้: ตรวจว่าเลือกขอบเขตการตรวจอย่างน้อยหนึ่งชนิด หากเปิดตรวจโดเมนหรืออนุมัติให้ตรวจโดเมนและกระบวนการตามลำดับ
- รายการอุปกรณ์ไม่ครบ: ตรวจขอบเขตบัญชี สถานะอุปกรณ์และสิทธิ์ อย่าบันทึกการเปลี่ยนแปลงแบบแทนที่ก่อนตรวจขอบเขตทั้งหมด
- อุปกรณ์ในระดับเดิมลดลง: ตรวจว่าถูกกำหนดระดับอื่นหรือรายการเดิมตกหล่นขณะส่งการแก้ไข
- เข้าถึงไฟล์ไม่ตรงคาด: ตรวจการบันทึกนโยบายทั้งหมด การรับของอุปกรณ์ คุณลักษณะไฟล์ โดเมน ระดับ อุปกรณ์ที่เชื่อถือและวิธีถอดรหัส อย่าขยายขอบเขตก่อนยืนยันผลกระทบ
วันที่อัปเดต