Phê duyệt gia hạn ngoại tuyến

Cài đặt ngoại tuyến của mã hóa tài liệu trong suốt chọn cách mở tệp mã hóa khi thiết bị ngoại tuyến. Nếu cần giới hạn thời gian sử dụng, quản trị viên có thể đặt thời gian an toàn và bật phê duyệt thêm thời gian khi cần.

Lưu chính sách, thiết bị nhận, phê duyệt và áp dụng thêm thời gian là các giai đoạn khác nhau; thành công ở một giai đoạn không tự chứng minh toàn bộ đã hoàn tất. Cài đặt phần mềm được phép khác và kiểm tra thuộc tính bảo mật vẫn có thể ảnh hưởng truy cập tệp.

Xem cấu hình đầy đủ tại Chính sách truy cập ngoại tuyến.

Nếu chỉ xử lý yêu cầu thêm thời gian đã có, người có quyền phê duyệt phù hợp có thể trực tiếp xem xử lý phê duyệt mã hóa tài liệu trong suốt mà không cần cấu hình lại chính sách. Khi cần bật phê duyệt hoặc xác minh yêu cầu mới, kiểm tra cấu hình hiện có bên dưới và chỉ điều chỉnh khi cần.

Chuẩn bị

• Xác định thiết bị cần làm việc ngoại tuyến, tình huống nghiệp vụ và yêu cầu truy cập tệp mã hóa của tổ chức. Dùng tài khoản có quyền quản lý chính sách mã hóa tài liệu trong suốt; xác nhận thiết bị đích đã kết nối và có giấy phép.
• Nếu cần phê duyệt thêm thời gian, chuẩn bị trước quy trình và người phê duyệt phù hợp. Đảm bảo người liên quan hiểu cách yêu cầu, phê duyệt và xác nhận kết quả.
• Chuẩn bị tệp mã hóa thử có thể khôi phục, chọn số ít thiết bị thử trong thời gian bảo trì được phép. Không ngắt mạng trong công việc sản xuất để thay thế đánh giá thay đổi.

Bật phê duyệt thêm thời gian

Trong DES > Policy, kiểm tra chính sách áp dụng cho thiết bị đích và thời gian hiệu lực, rồi mở Advanced Settings > Offline Time Extension. Dùng lại cấu hình phù hợp; thay đổi cần quyền quản lý chính sách. Xem chương chính sách ở trên để biết đầy đủ hành vi và cấu hình ngoại tuyến.

Thời lượng và đơn vị: Dùng số nguyên dương và nhập lại giá trị sau khi đổi giữa phút và giờ. Đổi đơn vị không tự chuyển đổi số: đổi 1 giờ sang phút vẫn là 1 phút. Nếu giao diện chấp nhận số thập phân như 0.5, phép chuyển đổi khi lưu có thể cắt xuống 0; giá trị mặc định khi mở lại không chứng minh thời lượng đã lưu hoặc thiết bị áp dụng. Nếu cần nửa giờ, dùng 30 phút, lưu toàn bộ chính sách và xác minh trên thiết bị thử nghiệm.

1. Kiểm tra chính sách của thiết bị đích có chọn chỉ mở trong thời gian an toàn, thời lượng phù hợp, bật phê duyệt thêm thời gian ngoại tuyến và chọn quy trình áp dụng. Dùng lại cấu hình phù hợp mà không cần lưu lại.
2. Chỉ khi cần thay đổi, quản trị viên có quyền đặt thời lượng trong Advanced Settings > Offline Time Extension, bật phê duyệt và chọn quy trình; phải chọn quy trình khi bật phê duyệt. Xác nhận các cửa sổ và lưu toàn bộ chính sách theo chính sách truy cập ngoại tuyến, rồi xác nhận thiết bị đã nhận.
3. Gửi yêu cầu thử nghiệm qua lối vào thực tế trên thiết bị và để người phê duyệt được chỉ định xử lý. Kiểm tra riêng trạng thái yêu cầu, kết quả phê duyệt và việc thiết bị thực sự áp dụng thời gian thêm. Gửi hoặc phê duyệt không bảo đảm đã áp dụng; kiểm tra mạng và trạng thái máy khách.

Nếu thiết bị cung cấp mã yêu cầu ngoại tuyến, chọn nhập mã tại trang phê duyệt của mã hóa tài liệu trong suốt, dán mã và nhập, rồi kiểm tra tác vụ chờ phê duyệt. Nhập chỉ tạo tác vụ phê duyệt; xem xử lý tiếp theo tại phê duyệt mã hóa tài liệu. Cách lấy mã và trả kết quả theo thông báo thực tế trên thiết bị.

Sau khi chuyển sang cho phép hoặc cấm mở và lưu, cấu hình phê duyệt thêm thời gian và quy trình đã chọn sẽ bị xóa. Khi khôi phục chế độ giới hạn phải kiểm tra lại thời lượng, bật phê duyệt và chọn quy trình.

Ví dụ thử nghiệm và khắc phục sự cố

Ví dụ, tổ chức yêu cầu một nhóm thiết bị thử chỉ truy cập tệp mã hóa ngoại tuyến trong thời gian an toàn và được yêu cầu thêm thời gian theo quy trình. Quản trị viên chọn giới hạn, nhập giá trị và đơn vị theo tổ chức, bật phê duyệt và chọn quy trình đã chuẩn bị. Đây không phải cấu hình mặc định.

1. Trong thời gian bảo trì được phép, xác nhận thiết bị đã nhận chính sách, kiểm tra truy cập trực tuyến trước, rồi kiểm tra hành vi ngoại tuyến và thời gian an toàn theo quy trình thử của tổ chức.
2. Gửi yêu cầu có kiểm soát từ lối vào thực tế trên thiết bị, kiểm tra có vào đúng quy trình không; sau phê duyệt đối chiếu thông báo và kết quả truy cập. Điều kiện mạng cần cho yêu cầu và trả kết quả phải được xác nhận tại chỗ.
3. Không lưu được: Kiểm tra thời gian an toàn, đơn vị, quy trình và xác nhận các cửa sổ cấu hình.
4. Không thấy yêu cầu hoặc vẫn dùng quy tắc cũ: Kiểm tra phạm vi chính sách, việc nhận trên thiết bị, quy trình, phạm vi tài khoản phê duyệt và thông báo.
5. Sau khi thử, khôi phục mạng và môi trường nghiệp vụ theo tổ chức. Nếu kết quả khác nhau, ghi lựa chọn và thông báo để liên hệ hỗ trợ; kiểm thử riêng hành vi trên các nền tảng.