# Chính sách truy cập ngoại tuyến

Canonical: https://www.nsecsoft.com/vi/docs/ping64-data-security/encryption/offline-access/policy/

Language: vi-VN

Updated: 2026-11-15T03:49:56.576604Z

Cài đặt ngoại tuyến của mã hóa tài liệu trong suốt chọn cách mở tệp mã hóa khi thiết bị ngoại tuyến. Nếu cần giới hạn thời gian sử dụng, quản trị viên có thể đặt thời gian an toàn và bật phê duyệt thêm thời gian khi cần.

Lưu chính sách, thiết bị nhận, phê duyệt và áp dụng thêm thời gian là các giai đoạn khác nhau; thành công ở một giai đoạn không tự chứng minh toàn bộ đã hoàn tất. Cài đặt phần mềm được phép khác và [kiểm tra thuộc tính bảo mật](https://www.nsecsoft.com/vi/docs/ping64-data-security/encryption/security-attributes/policy/) vẫn có thể ảnh hưởng truy cập tệp.

## Chuẩn bị

-   Xác định thiết bị cần làm việc ngoại tuyến, tình huống nghiệp vụ và yêu cầu truy cập tệp mã hóa của tổ chức. Dùng tài khoản có quyền quản lý chính sách mã hóa tài liệu trong suốt; xác nhận thiết bị đích đã kết nối và có giấy phép.
-   Nếu cần phê duyệt thêm thời gian, chuẩn bị trước quy trình và người phê duyệt phù hợp. Đảm bảo người liên quan hiểu cách yêu cầu, phê duyệt và xác nhận kết quả.
-   Chuẩn bị tệp mã hóa thử có thể khôi phục, chọn số ít thiết bị thử trong thời gian bảo trì được phép. Không ngắt mạng trong công việc sản xuất để thay thế đánh giá thay đổi.

## Chọn hành vi ngoại tuyến

1.  Mở trang chính sách trong mã hóa tài liệu trong suốt, tạo hoặc sửa chính sách đích; kiểm tra thiết bị, nhóm hoặc thẻ và thời gian hiệu lực. Cấu hình phần mềm được phép theo nghiệp vụ.
2.  Mở cấu hình nâng cao, chuyển sang thêm thời gian ngoại tuyến và chọn một cách: Trên giao diện tiếng Anh, phần này là **Offline Behavior Settings**, trường thời lượng là **Secure Duration**, công tắc phê duyệt là **Enable Offline Time Extension Approval** và cửa sổ cấu hình là **Offline Time Extension Approval Settings**. Trên giao diện tiếng Anh, mở **Advanced Settings** và chọn thẻ **Offline Time Extension**.

| Cách | Mục đích trên giao diện |
| --- | --- |
| **Allow encrypted files to open** (Cho phép mở tệp mã hóa) | Cho thiết bị tiếp tục mở tệp mã hóa khi ngoại tuyến. |
| **Allow encrypted files to open only within the trusted time window** (Chỉ mở trong thời gian an toàn) | Giới hạn thời gian truy cập ngoại tuyến và có thể cấu hình phê duyệt thêm thời gian. |
| **Deny opening encrypted files** (Cấm mở tệp mã hóa) | Không cho thiết bị mở tệp mã hóa khi ngoại tuyến. |

3.  Nếu chọn giới hạn thời gian, nhập thời gian an toàn và chọn phút hoặc giờ; giá trị phải lớn hơn 0. Kiểm tra giá trị và đơn vị theo yêu cầu tổ chức.

Đổi đơn vị không tự chuyển đổi số đã nhập: chẳng hạn đổi `1` giờ sang phút mà không sửa số sẽ lưu `1` phút, không phải `60` phút. Hãy dùng số nguyên dương: nếu trang chấp nhận `1.5` giờ, khi lưu số này được làm tròn xuống trước khi chuyển đổi và được tính là `1` giờ. Không dựa vào phần thập phân để biểu thị thời gian. Nhập lại giá trị sau khi đổi đơn vị, rồi mở lại chính sách đã lưu và kiểm tra tổng thời gian theo giá trị và đơn vị đang hiển thị.

**Rủi ro của số thập phân nhỏ hơn 1:** Nếu trang chấp nhận `0.5` giờ hoặc phút, giá trị có thể bị cắt xuống `0` khi chuyển đổi để lưu, thay vì biểu thị nửa giờ hoặc nửa phút. Khi mở lại cài đặt, trang có thể hiển thị thời lượng mặc định; chỉ dựa vào giá trị hiển thị lại không xác định được thời lượng đã lưu trước đó hoặc thực tế áp dụng trên thiết bị. Nếu cần nửa giờ, hãy dùng số nguyên dương như `30` phút, xác nhận lại từng cửa sổ cài đặt, lưu toàn bộ chính sách rồi kiểm tra trên thiết bị thử nghiệm.

4.  Nếu cần phê duyệt thêm thời gian, cấu hình như dưới đây. Xác nhận cửa sổ nâng cao rồi lưu toàn bộ chính sách, trở lại danh sách kiểm tra phạm vi, trạng thái và chờ thiết bị nhận, áp dụng.

Cho phép mở không hủy các hạn chế truy cập tệp khác. Việc xác định ngoại tuyến và hiệu quả thực tế có thể phụ thuộc môi trường thiết bị; cần kiểm tra có kiểm soát trên môi trường đích.

## Bật phê duyệt thêm thời gian

1.  Chọn chỉ mở trong thời gian an toàn và đặt thời lượng.
2.  Bật phê duyệt thêm thời gian ngoại tuyến, mở cấu hình, chọn quy trình phù hợp và xác nhận. Khi bật phải chọn quy trình.
3.  Lưu cửa sổ nâng cao và toàn bộ chính sách. Gửi yêu cầu thử từ lối vào thực tế trên thiết bị, để người được chỉ định xử lý; đối chiếu riêng trạng thái yêu cầu, kết quả phê duyệt và thông báo trên thiết bị.
4.  Kiểm tra thiết bị đã nhận và áp dụng thời gian bổ sung chưa, rồi dùng tệp thử xác nhận truy cập thực tế. Gửi yêu cầu hoặc được phê duyệt không bảo đảm thiết bị đã áp dụng; cần kiểm tra riêng mạng và trạng thái ứng dụng khách.

Nếu thiết bị cung cấp mã yêu cầu ngoại tuyến, chọn nhập mã tại trang phê duyệt của mã hóa tài liệu trong suốt, dán mã và nhập, rồi kiểm tra tác vụ chờ phê duyệt. Nhập chỉ tạo tác vụ phê duyệt; xem xử lý tiếp theo tại [phê duyệt mã hóa tài liệu](https://www.nsecsoft.com/vi/docs/ping64-data-security/encryption/approvals/handle-encryption-approvals/). Cách lấy mã và trả kết quả theo thông báo thực tế trên thiết bị.

**Sau khi chuyển sang cho phép hoặc cấm mở và lưu, cấu hình phê duyệt thêm thời gian và quy trình đã chọn sẽ bị xóa.** Khi khôi phục chế độ giới hạn phải kiểm tra lại thời lượng, bật phê duyệt và chọn quy trình.

## Ví dụ thử nghiệm và khắc phục sự cố

Ví dụ, tổ chức yêu cầu một nhóm thiết bị thử chỉ truy cập tệp mã hóa ngoại tuyến trong thời gian an toàn và được yêu cầu thêm thời gian theo quy trình. Quản trị viên chọn giới hạn, nhập giá trị và đơn vị theo tổ chức, bật phê duyệt và chọn quy trình đã chuẩn bị. Đây không phải cấu hình mặc định.

1.  Trong thời gian bảo trì được phép, xác nhận thiết bị đã nhận chính sách, kiểm tra truy cập trực tuyến trước, rồi kiểm tra hành vi ngoại tuyến và thời gian an toàn theo quy trình thử của tổ chức.
2.  Gửi yêu cầu có kiểm soát từ lối vào thực tế trên thiết bị, kiểm tra có vào đúng quy trình không; sau phê duyệt đối chiếu thông báo và kết quả truy cập. Điều kiện mạng cần cho yêu cầu và trả kết quả phải được xác nhận tại chỗ.
3.  **Không lưu được:** Kiểm tra thời gian an toàn, đơn vị, quy trình và xác nhận các cửa sổ cấu hình.
4.  **Không thấy yêu cầu hoặc vẫn dùng quy tắc cũ:** Kiểm tra phạm vi chính sách, việc nhận trên thiết bị, quy trình, phạm vi tài khoản phê duyệt và thông báo.
5.  Sau khi thử, khôi phục mạng và môi trường nghiệp vụ theo tổ chức. Nếu kết quả khác nhau, ghi lựa chọn và thông báo để liên hệ hỗ trợ; kiểm thử riêng hành vi trên các nền tảng.

-   [Phê duyệt gia hạn ngoại tuyến](https://www.nsecsoft.com/vi/docs/ping64-data-security/encryption/offline-access/extension-approval/)