Thiết lập chính sách gửi thông thường
Trong Ping64, tác vụ gửi thông thường của FileLink gửi tệp đến những người nhận được chọn. Trang này hướng dẫn chức năng gửi thông thường; gửi FTP và SMB là các phương thức khác và cần cấu hình riêng.
Thông báo Sent successfully cho biết tác vụ đã được tạo, không có nghĩa mọi người nhận đã nhận tệp. Sau khi tạo, vẫn cần kiểm tra xử lý, phê duyệt và nhận trong danh sách tác vụ gửi.
Chuẩn bị trước khi gửi
- Sử dụng tài khoản được phép gửi qua FileLink và xác nhận người nhận cùng tệp đáp ứng yêu cầu bảo mật của tổ chức.
- Xác định tên tác vụ, người nhận và tệp. Nếu cần mã nhận tệp, thời hạn hoặc giới hạn số lần nhận, kiểm tra xem chính sách tổ chức có cố định các giá trị đó không.
- Một số phương thức gửi hoặc tùy chọn bảo mật có thể yêu cầu mật khẩu gói bảo mật hay cài đặt khác. Tùy chọn khả dụng phụ thuộc vào trang và chính sách. Chuyển mật khẩu và mã qua kênh được tổ chức chấp thuận.
Quản trị viên cấu hình điều kiện gửi
- Trong quản trị FileLink, mở MFT Security, tạo hoặc sửa chính sách, kiểm tra trạng thái bật và tài khoản áp dụng. Khi tạo mới phải chọn ít nhất một tài khoản. Trước khi thay đổi phân công, kiểm tra các chính sách cùng loại hiện áp dụng cho người dùng.
- Trong cài đặt chính sách, mở chính sách gửi và bật Regular Tasks. Để giới hạn người nhận, bật Restrict Delivery Users và chọn người nhận được phép.
- Theo yêu cầu tổ chức, đặt kích thước và loại tệp, số lần gửi mỗi ngày, số người nhận, thời hạn, số lần nhận và giới hạn tải xuống. Khi chỉ định loại tệp, nhập từng phần mở rộng trên một dòng theo hướng dẫn. Nếu cần phê duyệt, trước tiên chuẩn bị mẫu cho Send Task và cấu hình người phê duyệt. Trong chính sách gửi, thêm quy tắc tại Trigger Policy, nhập tên và mức ưu tiên, bật Standard Task, đặt điều kiện người nhận, tệp hoặc điều kiện khác khi cần, rồi chọn Require Approval và mẫu đã chuẩn bị. Lưu quy tắc, kiểm tra trạng thái bật và thứ tự các quy tắc khác. Chỉ tạo mẫu hoặc lưu chính sách không tự kích hoạt phê duyệt.
- Xác nhận từng cửa sổ cài đặt và lưu chính sách, sau đó mở lại để kiểm tra tài khoản và cài đặt. Nếu lưu thất bại hoặc kết quả không rõ, kiểm tra riêng nội dung và phân công tài khoản; không mặc định toàn bộ đã thành công hoặc đã được hoàn tác.
- Dùng tài khoản thử nghiệm và tệp không nhạy cảm để thử cả tác vụ phù hợp và không phù hợp với giới hạn, rồi kiểm tra phê duyệt và kết quả nhận. Việc gán tài khoản có thể gỡ phân công trực tiếp khỏi chính sách khác cùng loại, vì vậy cũng kiểm tra chính sách cũ.
Yêu cầu mã nhận: Trong cài đặt chính sách gửi, bật Force Extraction Code khi cần và nhập số nguyên lớn hơn 0 tại Extraction Code Length. Khi bật, trang gửi thông thường giữ tùy chọn mã nhận ở trạng thái bật và tác vụ phải dùng mã. Cài đặt ảnh hưởng đến độ dài mã do trang này tạo; các cách khác để tạo tác vụ gửi thông thường cũng phải tuân thủ giới hạn độ dài tối đa áp dụng. Sau khi lưu, dùng tài khoản thử nghiệm tạo tác vụ và kiểm tra mã thực tế cùng quy trình nhận. Chuyển mã qua kênh an toàn được tổ chức chấp thuận; mã không thay thế quyền của tài khoản người nhận hay các hạn chế truy cập khác.
Mức ưu tiên của quy tắc kích hoạt phải là số nguyên từ 1 đến 100 và không được trùng với quy tắc khác trong cùng danh sách. Sau khi lưu, kiểm tra trạng thái và thứ tự quy tắc, rồi xác minh kết quả khớp và phê duyệt trong phạm vi thử nghiệm.
Khi đánh giá quy tắc kích hoạt của chức năng này, các quy tắc kích hoạt đang bật trong một chính sách áp dụng được xét theo số ưu tiên từ nhỏ đến lớn. Quy tắc kích hoạt khớp đầu tiên quyết định kết quả xử lý quy tắc lần đó; nếu không có quy tắc kích hoạt nào khớp và có quy tắc mặc định đang bật, quy tắc mặc định được sử dụng. Các cấu hình và giai đoạn xử lý tác vụ khác vẫn có thể ảnh hưởng kết quả cuối cùng, vì vậy cần thử nghiệm riêng.
Giới hạn loại tệp không có nghĩa là từng tệp bên trong tệp nén đã được kiểm tra. Nếu cần xem xét nội dung tệp nén, hãy kiểm tra riêng bằng phương pháp được tổ chức chấp thuận trước khi gửi hoặc nộp. Không coi việc lưu chính sách hoặc tải lên thành công là bằng chứng nội dung bên trong đáp ứng yêu cầu.
Biên nhận đọc và nhận tệp: Trong Send Policy, chọn riêng các chế độ được phép No receipt, Request receipt hoặc Mandatory receipt cho từng loại biên nhận. Giữ ít nhất một chế độ cho mỗi loại và đặt Default selection trong các chế độ được phép. Sau khi lưu, người gửi có thể chọn trong phạm vi cho phép khi tạo tác vụ thông thường; nếu chỉ có một chế độ thì không thể đổi. Kiểm tra trạng thái trong tác vụ đã gửi. Biên nhận xem hoặc nhận không chứng minh tệp đã được tải xuống đầy đủ.
Giới hạn của lọc loại tệp: Giới hạn loại tệp trong gửi thông thường dựa trên phần mở rộng của tên tệp. Thay đổi phần mở rộng có thể làm thay đổi kết quả lọc; vượt qua bộ lọc không chứng minh định dạng thực hoặc nội dung an toàn. Không chỉ dựa vào giới hạn loại tệp để kết luận không có rủi ro. Hãy dùng các biện pháp kiểm tra nội dung và xử lý an toàn đã được tổ chức xác minh, đồng thời thử hành vi thực tế bằng mẫu không nhạy cảm.
Ngày cập nhật