雲端電子郵件和協作保護 預先定義了一個獨立的資料外洩防護政策,使 Box 管理員能夠管理儲存在您組織的 Box 環境中的共享連結。這有助於減少用戶意外創建共享連結而導致組織敏感資料被不當訪問的風險。
注意
注意
在此版本中,雲端電子郵件和協作保護 僅支援對開放共享連結的控制。開放共享連結是指設置為公開訪問且不需要 Box 帳戶登入的連結。
此策略獨立於其他 Box 的資料外洩防護策略,且無法設定優先順序。
新客戶在授予 雲端電子郵件和協作保護 訪問 Box 權限後即可使用此政策;現有用戶需要前往 AdministrationsService Account 重新創建 Box 的訪問令牌,然後您才能啟用此政策。
若要允許在您組織的 Box 環境中對任何檔案或資料夾建立開放的共享連結,請關閉此政策。預設情況下,此政策是關閉的。當啟用時,雲端電子郵件和協作保護 會監控在您組織的 Box 使用者帳號中建立的檔案和資料夾共享連結,並在檢測到後,根據管理員在政策中設定的操作允許建立或移除連結。
此政策旨在適用於您組織中的所有 Box 使用者帳號。配置此政策以排除某些使用者帳號和項目(檔案和資料夾),即允許為指定使用者帳號下的指定檔案和資料夾建立開放共享連結。
在使用此政策之前,請注意以下限制:
  • 雲端電子郵件和協作保護 不會監控在 Box 使用者帳號的根路徑 /All Files 下建立的公開共享連結。
  • 對於位於 Box 使用者帳號的根路徑/All Files下的資料夾,雲端電子郵件和協作保護 會監控最多 1,000 個開放共享連結的建立。
  • 雲端電子郵件和協作保護 不會處理在此政策配置和已啟動之前已創建的開放共享連結。
  • 雲端電子郵件和協作保護 不支援此政策的手動掃瞄。
  • 此政策無法複製或刪除。

步驟

  1. Box Policies下,點選Shared Links Control Policy
    共享連結控制政策配置畫面顯示。
  2. General標籤上,選擇Enable Shared Links Control
  3. 指定或修改策略名稱和描述。
  4. 點選Shared Links Control標籤。
  5. 配置處理行動設定。
    選項 說明
    移除連結
    雲端電子郵件和協作保護 移除開放的共享連結,無法通過此連結打開相應的檔案或資料夾。
    暫不處理
    雲端電子郵件和協作保護 將檢測記錄在日誌中,並允許打開文件或資料夾的共享連結。
    選項 說明
    通知
    雲端電子郵件和協作保護 根據 通知 設定向管理員或使用者發送通知電子郵件訊息。
    不要通知
    雲端電子郵件和協作保護 只對共享連結執行已配置的操作,並且不會發送任何通知電子郵件訊息。
  6. 配置Exceptions設定。
    定義要從此政策中排除的使用者帳號和項目(檔案或資料夾)。
    選項 說明
    新增例外
    最多支援 100 個項目。
    1. 點選新增
      Add Exception畫面出現。
    2. 選擇允許在這些帳戶下創建公開共享連結的用戶或群組。
    3. 指定在所選使用者帳號下的檔案或資料夾路徑,以允許建立一個開放的共享連結。
      以下是指定有效檔案或資料夾路徑的一些說明:
      • 以斜線 / 開頭。雲端電子郵件和協作保護 會自動添加根路徑部分 /All Files。例如,要添加資料夾路徑,請輸入 /example1/example2;要添加檔案路徑,請輸入 /example1/example2.txt
      • 不支援萬用字元。
      • 若要指定所有項目,請輸入/
      • 若要指定資料夾下的所有項目,請以斜線結尾,例如,/example1/雲端電子郵件和協作保護 將監控資料夾 example1 下的每個檔案或子資料夾。
      • 要指定名稱以指定字符開頭的資料夾下的任何項目,請輸入字符,例如,/example1/exam雲端電子郵件和協作保護 將監控名稱以 exam 開頭的資料夾 example1 下的每個檔案和子資料夾。
    4. 點選綠色的新增圖示。
    5. 重複步驟cd以添加更多檔案或資料夾路徑。
      最多支援 10 條路徑。
    6. 點選儲存
    若要刪除路徑,請點選紅色刪除圖示。
    若要修改路徑,請點選紅色刪除圖示並重新指定路徑。
    編輯例外
    選擇一個項目並點選編輯
    刪除例外
    選擇一個或多個項目,然後點選刪除
  7. 配置通知設定。
    選項 說明
    通知管理員
    1. 透過選擇收件者群組或指定個別收件者來指定要通知的管理員。您可以點選Manage recipient groups來編輯群組中的成員或新增更多群組。如需詳細資訊,請參閱配置收件者群組
    2. 指定訊息詳細資訊以通知管理員雲端電子郵件和協作保護檢測到開放的共享連結創建並對該連結採取了行動。
    通知使用者
    指定通知使用者的訊息詳細資訊,告知在其帳戶下建立的開放共享連結已被雲端電子郵件和協作保護偵測到並對該共享連結採取了行動。