Premiers pas avec Box Shield Smart Access

Pour éviter que votre contenu sensible ne soit accidentellement divulgué, Smart Access vous permet de configurer des politiques d'accès que Shield applique automatiquement. Avec Smart Access, vous pouvez utiliser des contrôles automatisés pour restreindre le partage, l'affichage, le téléchargement et l'impression, et demander des signatures en fonction de la classification du contenu.

Création d'une politique

Pour créer une nouvelle politique d'accès, accédez à vos politiques d'accès bouclier sur votre console d'administration.

Vous devez décider si cette politique va être appliquée au contenu sans étiquette de classification ou choisir à quelle classification elle doit être appliquée.

Pour en savoir plus sur les classifications, consultez cet article :

Ensuite, vous créez un ou plusieurs contrôles de sécurité.

Vous avez le choix entre 7 types de contrôles de sécurité différents. Pour des informations détaillées sur chacun d'eux, consultez cet article .

Continuons avec notre exemple.

Restriction de collaboration externe

Cette restriction vous permet d'autoriser des domaines spécifiques ou des utilisateurs externes, de refuser des domaines ou de bloquer complètement la collaboration externe.

Maintenant si j'essaie d'inviter une collaboration externe sur un document classé comme Internal Onlyj'obtiens cette erreur :

Restriction de lien partagé

Cette restriction permet de limiter la portée des liens partagés. Si vous sélectionnez, People in your companyvous désactivez effectivement le People with the link, et si vous sélectionnez, Inviting people onlyvous désactivez les deux autres.

Pour l'exemple ci-dessus, c'est ce que j'obtiens lors de la création d'un lien partagé sur ce document.

Restriction de téléchargement et d'impression

Pour tester cette restriction, j'ai invité un utilisateur en tant que editor. Cet utilisateur ne sera pas autorisé à télécharger ou à imprimer le document.

En savoir plus sur les rôles de collaboration tels que editor.

Restriction d'application

Avec des milliers d'intégrations, vous devrez peut-être restreindre l'accès au contenu pour toutes les applications, des applications spécifiques ou même simplement autoriser des applications spécifiques.

Dans l'exemple ci-dessus, j'essaie de bloquer l'accès à toute intégration liée à Adobe (juste à titre d'exemple).

Restriction FTP

Cette restriction désactivera les téléchargements de contenu utilisant le protocole FTP.

Si j'essaie de télécharger mon fichier de test, par exemple en utilisant FileZilla, voici ce qui se passe.

Filigrane

Cela ajoutera un filigrane au contenu pris en charge avec l'utilisateur connecté et la date d'accès. Ce filigrane personnalisé a un effet considérable sur les utilisateurs partageant une impression du fichier, puisque leur identification est incluse.

Lorsque je me connecte en tant qu'utilisateur d'investissement et prévisualise le fichier, nous pouvons voir qu'il est filigrané avec l'e-mail de l'utilisateur et la date d'accès.

Restriction de demande de signe de boîte

Cette restriction désactivera la fonctionnalité de signe Box.

Dans mon document de test, le bouton de signature est maintenant désactivé.

Résumé

Alors que les classifications de boîte permettent aux administrateurs de configurer des politiques pour classer automatiquement le contenu, elles ne fournissent aux utilisateurs qu'un repère visuel sous la forme d'une étiquette.

Box Smart Access passe au niveau supérieur en appliquant des restrictions aux étiquettes de classification.

Consultez les autres articles sur cette série Box Shield et Classification :

• Murs éthiques Box Shield
• Détection des menaces Box Shield
• Classifications des boîtes
• Box Shield Smart Access (cet article)
• Service de classification utilisant FastAPI et Python (restez à l'écoute)