Introdução ao Box Shield Smart Access

Para evitar que seu conteúdo confidencial vaze acidentalmente, o Smart Access permite que você configure políticas de acesso que o Shield aplica automaticamente. Com o Smart Access, você pode usar controles automatizados para restringir o compartilhamento, visualização, download e impressão e solicitação de assinaturas com base na classificação do conteúdo.

Criando uma política

Para criar uma nova política de acesso, navegue até suas políticas de acesso blindado em seu console de administração.

Você deve decidir se esta política será aplicada ao conteúdo sem um rótulo de classificação ou escolher a qual classificação ela deve ser aplicada.

Para saber mais sobre classificações, confira este artigo :

Em seguida, você cria um ou mais controles de segurança.

Existem 7 tipos diferentes de controles de segurança para escolher. Para obter informações detalhadas sobre cada um deles, consulte este artigo .

Vamos continuar com o nosso exemplo.

Restrição de Colaboração Externa

Essa restrição permite permitir domínios específicos ou usuários externos, negar domínios ou bloquear completamente a colaboração externa.

Agora, se eu tentar convidar uma colaboração externa em um documento classificado, Internal Onlyrecebo este erro:

Restrição de Link Compartilhado

Essa restrição permite limitar o escopo dos links compartilhados. Se você selecionar, People in your companyestará efetivamente desabilitando o People with the link, e se selecionar, Inviting people onlyestará desabilitando os outros dois.

Para o exemplo acima, é isso que recebo ao criar um link compartilhado nesse documento.

Restrição de download e impressão

Para testar essa restrição, convidei um usuário como um editor. Este usuário não terá permissão para baixar ou imprimir o documento.

Saiba mais sobre as funções de colaboração, como editor.

Restrição de aplicativos

Com milhares de integrações, pode ser necessário restringir o acesso ao conteúdo para todos os aplicativos, aplicativos específicos ou até mesmo permitir alguns específicos.

No exemplo acima, estou tentando bloquear o acesso a qualquer integração relacionada à Adobe (apenas como exemplo).

Restrição de FTP

Essa restrição desativará os downloads de conteúdo usando o protocolo FTP.

Se eu tentar baixar meu arquivo de teste, por exemplo, usando o FileZilla, é isso que acontece.

Marca d'água

Isso marcará o conteúdo suportado com o usuário conectado e a data de acesso. Esta marca d'água personalizada tem bastante efeito sobre os usuários que compartilham uma impressão do arquivo, já que sua identificação é incluída.

Quando faço login como usuário de investimento e visualizo o arquivo, podemos ver que ele contém uma marca d'água com o e-mail do usuário e a data de acesso.

Restrição de solicitação de assinatura de caixa

Essa restrição desativará o recurso Sinal de caixa.

No meu documento de teste, o botão de assinatura agora está desativado.

Resumo

Embora as classificações de caixa permitam que os administradores configurem políticas para classificar automaticamente o conteúdo, por si só, ele fornece apenas aos usuários uma indicação visual no formato de um rótulo.

O Box Smart Access leva isso para o próximo nível, aplicando restrições aos rótulos de classificação.

Confira os outros artigos desta série Box Shield and Classification:

• Paredes éticas de escudo de caixa
• Detecção de Ameaças Box Shield
• Classificações de caixa
• Box Shield Smart Access (este artigo)
• Serviço de classificação usando FastAPI e Python (fique atento)