ip-guard桌面管控(IP-Guard信息安全-加密五种申请的操作流程)

五种申请的操作流程(在线和离线)

客户端(用户)在使用加密系统的过程中,根据不同需要,分别有五种申请可以向管理

员提交,并由管理员审批通过后,再返回到客户端完成整个申请过程。

五种申请分别都可以在客户端正常在线和已离线状态下(进入离线授权)进行,为了分

开记忆这五种申请的操作过程,将它们可分为三类。

1.1解密申请、外发申请、变更安全属性申请

解密申请、外发申请、变更安全属性申请,三种申请的操作流程类似,差别仅在于申请

时的一些配置信息。

1.1.1客户端在线时

 在客户端上,右键某个加密文档(批量申请可右键某个文件夹),在右键菜单中选择申

请解密/申请外发/申请变更安全属性,在弹出的申请界面中,填写申请理由(必填)

后点击"申请"确认申请。

 三种申请的申请界面都有文件信息和申请信息(包括计算机、用户、申请时间、申

请状态等)。

 对于外发申请,还有外发对象及外发配置的界面设置,外发对象是。。。外发配置

是。。

 对于变更安全属性申请,还有安全区域的设置界面,即申请变更后的文档安全属性。

 客户端提交后,对应的审批人则收到申请提醒(桌面会有申请气泡,也可以在控制台上

的"文档安全管理->申请管理"界面,进入解密/外发/安全属性变更申请管理,查看

"等待审批"的申请)。

 审批人可查看申请的详细信息,也可以预览申请的文件或将文件保存到本地。

 对于提交申请信息中的外发配置、外发对象等,审批人可以进行修改,修改后再点

击"批准"(也可以拒绝)。

 审批人点击"批准"或"拒绝"后,会将结果自动发回客户端。客户端收到审批结果时

会在右下角弹出审批结果的气泡,点击可以查看详细的审批结果;也可以在客户端的

"申请和审批情况"界面(任务栏右下角的加密系统图标右键"查看申请情况")

查看审批情况。

 若申请是批准通过的,则在客户端机器上的审批结果气泡中点击"解密文档"/"创建

外发文档"/"变更安全属性"(或在"申请和审批情况"界面点击"完成申请"),则

整个审批过程完成;若申请是被拒绝的,则无法完成申请,需重新发起申请。

 创建外发文档时,可以选择三种格式:标准格式(.oeax)、可执行文件格式(.exe)、

压缩文件格式(.zip)

 标准格式(.oeax):需要安装外发查看器,并使用外发查看器打开进行查看

 可执行文档格式(.exe):已打包外发查看器,不需要额外安装外发查看器,可直接执行查看

 压缩文档格式(.zip):将外发文档压缩,防止外传过程中被第三方软件误报为病毒

ip-guard桌面管控(IP-Guard信息安全-加密五种申请的操作流程)(1)

1.1.2客户端离线时

由于客户端离线,客户端与服务器无法正常通讯,客户端的申请信息及审批人的审批结

果都无法自动进行,所以需要通过导入/导出申请文件/审批文件的方式。

下面以外发申请为例,解密申请和安全属性变更的申请审批类似。

 在需要外发的文档上右键"申请外发",选择外发对象,设置外发配置,填写申

请理由,点击"申请"。

 申请创建成功后,在任务栏的客户端托盘图标上右键,选择"查看申请情况",再

到"外发申请"中,选择刚申请的记录,点击"离线申请",将外发申请文件导出,

然后将此申请文件通过邮件等方式发给管理员。

 管理员接收到申请文件后,进入控制台的"申请管理"界面,选择"外发申请",

导入用户发来的申请文件。导入成功后,可双击查看申请的详细信息,如外发对象、

外发配置及申请理由(在这种情况下无法查看文件内容);如果发现外发配置或外

发对象不满足要求,还可进行修改,再点"批准",也可以拒绝,让客户端再次进

行申请。管理员审批后,在此日志上右键选择"导出审批结果",将审批文件导出,

然后发给用户完成外发操作。

 用户收到管理员发回的审批文件,进入"申请和审批情况""外发申请"界面,

导入外发审批文件,查看详细的审批结果(有可能管理员有修改部分权限);然后,

选择"创建外发文档",创建外发文档时可以选择标准格式、可执行文档格式或压

缩文件格式。

1.2临时离线申请

临时离线申请通过后,客户端在有效时间内即进入离线授权状态,这个状态下可以正常

使用加解密功能。

1.2.1 客户端在线时

 客户端机器的右下角托盘图标上右键"临时离线""申请",设置开始时间/

到期时间(开始时间可不设置,则从客户端离线开始),填写申请理由,点击"申

请"提交。

 审批人收到申请后,根据实际情况,可以修改时间,进行审批。

 客户端收到审批结果后,可以在"申请和审批情况"界面查看实际审批的结果。(在

申请界面可以查看实际审批后的到期时间。)

1.2.2 客户端离线时

客户端离线后,如果需要申请临时离线,并不需要用户在客户端进行申请,只需要通过

电话或邮件向管理员申请,提供具体的到期时间及理由。

 管理员在收到用户的临时离线申请后,在控制台的"申请管理"界面,选择临时离

线申请,点击"新建",选择申请临时离线的客户端,然后设置到期时间,添加备

注,点击"审批",此时会生成临时离线的授权码,将这个授权码通过邮件或信息

的方式发给用户,用户在客户端导入即可。

 用户在客户端任务栏图标上右键,选择"临时离线""导入授权码",将管理员

发来的授权码输入即可;可以在临时离线申请界面查看具体到到期时间。

1.3长期离线申请

长期离线授权在控制台上有独立的界面设置加密权限,因此,长期离线授权状态下的权

限,需要重新设置,可与在线权限不同。

1.3.1 客户端在线时

 直接由管理员在控制台上的加密->长期离线授权界面进行设置,权限设置与加密权

限设置相同。

 客户端根据控制台的设置,在离线且达到长期离线授权设置的时间时,则进入离线

授权状态。

1.3.2 客户端离线时

离线后,长期离线授权的申请方式与临时离线类似,只需要电话或邮件向管理员申请,

管理员提供授权文件,在客户端导入即可。

 管理员进入长期离线授权管理界面,选择需要离线的客户端,设置离线时的加密权

限;然后,右键"导出离线授权",再将离线授权文件通过邮件发给申请者。

 申请者收到离线授权文件后,在客户端任务栏图标上右键"导入授权文件",选

择收到的离线授权文件导入;导入成功后,可以客户端加密图标上右键"登入离

线授权",输入安全密码后,即可进入"离线授权模式"使用加密系统。

,

免责声明:本文仅代表文章作者的个人观点,与本站无关。其原创性、真实性以及文中陈述文字和内容未经本站证实,对本文以及其中全部或者部分内容文字的真实性、完整性和原创性本站不作任何保证或承诺,请读者仅作参考,并自行核实相关内容。文章投诉邮箱:anhduc.ph@yahoo.com

    分享
    投诉
    首页