Policy Konfliktlösung

Über Policy Konfliktlösung

Da Cryptshare alle zutreffenden Policy-Regeln für eine Absender-/Empfänger-Kombination berücksichtigt, kann es vorkommen, dass für einen bestimmten Transfer mehrere Policy-Regeln gelten und sich die Einstellungen der zutreffenden Policy-Regeln voneinander unterscheiden. Beispielsweise könnte es eine Regel geben, die allen Benutzern Ihrer Domain erlaubt, Dateien mit einer maximalen Größe von 2 GB an beliebige Empfänger zu senden, während eine zweite Regel ausdrücklich festlegt, dass eine bestimmte E-Mail-Adresse aus Ihrer E-Mail-Domain 5 GB an einen bestimmten Geschäftspartner senden darf. Dieser Abschnitt bietet Administratoren die Möglichkeit zu konfigurieren, wie Cryptshare mit diesen Konflikten umgehen soll.

Steuerelemente

Listenkomponenten (Prioritätsreihenfolge)

Die Listenkomponente zeigt eine Liste von Elementen an, die an Policy-Regeln angehängt werden können (z. B. E-Mail-Signaturen). Wenn mehrere Policy-Regeln auf eine Absender-/Empfänger-Kombination zutreffen und die Einstellung nicht für alle zutreffenden Policy-Regeln gleich ist, wird das übereinstimmende Listenelement mit der höchsten Priorität für den Transfer verwendet.

Kontrollkästchen für numerische Werte (Maximalwert verwenden)

Wenn mehrere Regeln auf eine bestimmte Absender-/Empfänger-Kombination zutreffen und die Einstellung nicht für alle Regeln identisch ist, wird der Maximalwert verwendet, sofern dieses Kontrollkästchen aktiviert wurde. Andernfalls wird der Minimalwert verwendet.

Kontrollkästchen

Wenn mehrere Regeln auf eine Absender-/Empfänger-Kombination passen und die Einstellung nicht für alle Regeln gleich ist, wird die Einstellung des jeweiligen Kontrollkästchens für den Transfer verwendet.

Dropdown-Menüs

Wenn mehrere Regeln auf eine Absender-/Empfänger-Kombination passen und die Einstellung nicht für alle Regeln gleich ist, wird die Einstellung des jeweiligen Dropdown-Menüs für den Transfer verwendet. Alle Dropdown-Felder bieten die Möglichkeit , die Servereinstellung zu verwenden, die im entsprechenden Abschnitt der Administrationsoberfläche definiert wurde. Weitere Informationen finden Sie im entsprechenden Kapitel dieses Administrationshandbuchs .

Hinweise zur Konfliktlösung

Passwortoptionen

Es stehen keine spezifischen Einstellungen zur Verfügung, um zu beeinflussen, wie Konflikte im Passwortmodus gelöst werden, da dies automatisch erfolgt. Es wird die sicherste Option aller für einen bestimmten Transfer geltenden Policy-Regeln verwendet. Die Rangfolge der Sicherheitsstufen lautet wie folgt (von hoch nach niedrig):

  1. Automatisch generiertes Passwort

  2. Manuelles Passwort

  3. Kein Passwort

Sicherheitsmodi

Verfügbare Sicherheitsmodi

Es gibt keine speziellen Steuerungsmöglichkeiten zur Lösung von Konflikten im Zusammenhang mit Sicherheitsmodi. Diese Konflikte werden automatisch gelöst, sodass nur diejenigen Sicherheitsmodi, die in allen anwendbaren Regeln zulässig sind, aus allen für einen Transfer geltenden Regeln ausgewählt werden. Wenn nur eine leere Schnittmenge zulässiger Sicherheitsmodi vorliegt, wird der am besten zugängliche Sicherheitsmodus aus der Gesamtheit aller verfügbaren Sicherheitsmodi auf der Grundlage der folgenden Prioritätenliste ausgewählt und dem Benutzer angezeigt:

  1. Passwort

  2. QUICK

  3. ID-Anbieter

Standard-Sicherheitsmodus

Es gibt keine speziellen Steuerelemente zur Lösung von Konflikten im Zusammenhang mit dem Standard-Sicherheitsmodus. Diese Konflikte werden automatisch gelöst, indem der am leichtesten zugängliche Standard-Sicherheitsmodus aus allen Regeln ausgewählt wird, die für einen Transfer gelten, basierend auf der obigen Prioritätenliste, die auch in der Liste der verfügbaren Sicherheitsmodi erscheint. QUICK aktiviert, wenn hergestellt Es gibt keine speziellen Steuerelemente zur Lösung von Konflikten im Zusammenhang mit der Auswahl von QUICK als Standard-Sicherheitsmodus, wenn eine QUICK-Verbindung hergestellt wurde. Diese Konflikte werden automatisch gelöst, indem diese Option gesetzt wird, sofern mindestens eine für einen Transfer geltende Regel diese Option aktiviert hat und die Liste der verfügbaren Sicherheitsmodi QUICK enthält.

Interne Transfers anders behandeln

Wenn Sie interne Transfers (d. h. Transfers von einem Mitarbeiter an einen anderen) anders behandeln möchten als Transfers zwischen Ihren Mitarbeitern und externen Kontakten, sollten Sie Folgendes beachten: Bei der automatischen Ableitung von Policy-Regeln aus dem Lizenzschlüssel werden zwei Policy-Regeln pro lizenzierter Domäne erstellt. Diese Policy-Regeln bewirken, dass

  1. alle Mitglieder Ihrer Domäne an jeden Empfänger senden können (Position 1)

  2. jeder Absender an Mitglieder Ihrer Domäne senden kann (Position 2)

11 Konfliktlosung 1 DE

Wenn Sie interne Transfers mit anderen Richtlinien-Einstellungen behandeln möchten, reicht es nicht aus, eine Regel für diesen Fall hinzuzufügen (Beispiel: Regel 3).

11 Konfliktlosung 2 DE

Sie sollten außerdem Ihre eigene E-Mail-Domäne explizit aus der Empfängerdefinition der ausgehenden Policy-Regel (Regel 1) und aus der Absenderdefinition der eingehenden Policy-Regel (Regel 2) ausschließen. Andernfalls würde ein interner Transfer alle drei Policy-Regeln auslösen, und Policy-Regel 3 würde nicht explizit zur Anwendung kommen. Stattdessen würde der Transfer auf der Grundlage der Ergebnisse der Auswertung der Policy-Regeln aller drei Regeln erfolgen, was in manchen Fällen zu unerwünschten Ergebnissen führen könnte.

Beispiel

Eingehende und ausgehende Transfers werden durch Regeln definiert, die die Eingabe eines Passworts erfordern. Bei rein internen Transfers sollte keine Passworteingabe erforderlich sein. Sie fügen eine Regel hinzu, um den Fall abzudecken, dass Mitglieder Ihrer Domäne an Empfänger in Ihrer Domäne senden, wie in Regel 3 oben gezeigt. Bei der Durchführung eines internen Transfers stellen Sie fest, dass Passwörter weiterhin eingegeben werden müssen. Aufgrund der Logik der drei bestehenden Regeln gelten alle drei Regeln, wenn Sie einen Transfer von einem Mitglied Ihrer Domäne an ein anderes Mitglied Ihrer Domäne senden. Die Passworteinstellungen aller drei Regeln werden ausgewertet, und Cryptshare wählt automatisch die sicherste Option aus diesen drei Regeln aus, obwohl es sich um einen internen Transfer handelt. Indem Sie Ihre Domäne aus dem Empfängermuster in Regel 1 und dem Absendermuster in Regel 2 ausschließen, gilt für interne Transfers nur Regel 3 für interne Transfers an, und es ist keine Passworteingabe erforderlich.

Um die Policy-Regeln für eingehende und ausgehende Transfers entsprechend anzupassen, gehen Sie bitte wie folgt vor: Bearbeiten Sie die bestehenden Policy-Regeln für eingehende und ausgehende Transfers (Regel 1 und 2 im obigen Beispiel) und ändern Sie das Absender- Muster in Regel 1 sowie das Empfänger-Muster in Regel 2 von „.*“ in „.*?@(?!yourdomain\.com).*“

11 Konfliktlosung 3 DE

Im gezeigten Beispiel ist Regel 3 nun die einzige Regel, die beim Versenden von Transfers von cryptshare.com an cryptshare.com gilt, sodass deren Einstellungen ausschließlich zur Anwendung kommen.