Erstellen von Lesezugriff-Richtlinien

Am Beginn des Rollouts von Synchronized Encryption sollen Benutzer in der Lage sein, verschlüsselte Dokumente zu lesen, aber nicht selbst zu erstellen. Sie können dann nach und nach die Verschlüsselung für bestimmte Gruppen und schließlich für alle Benutzer aktivieren.

Die erste Richtlinie ist eine Lesezugriff-Richtlinie.

Windows

Für Windows Benutzer erstellen Sie eine Synchronized Encryption Richtlinie mit allen benötigten Anwendungen und definieren Definierte Speicherorte als Umfang der Verschlüsselung, definieren jedoch keine Speicherorte.

Mac OS X

Mac OS X verhält sich anders als Windows. Auf Mac OS X Computern können verschlüsselte Dateien nur in definierten Speicherorten gelesen werden.

Das bedeutet, dass die Lesezugriff-Richtlinie für Windows-Nutzer nicht für Mac-Nutzer verwendet werden kann.

Für Mac-Nutzer erstellen Sie eine Richtlinie vom Typ Dateiverschlüsselung und wählen Pfadbasiert als Verschlüsselungstyp. Sie müssen zumindest einen Speicherort hinzufügen, ihn von der Verschlüsselung Ausschließen und den Pfad den Mac-Nutzern mitteilen. Der Pfad lautet beispielsweise <Documents>/Verschlüsselt. Benutzer, die ein verschlüsseltes Dokument lesen möchten, müssen das Dokument zuerst an diesen Speicherort kopieren oder verschieben.

Weitere Informationen finden in der SafeGuard Enterprise Administratorhilfe im Kapitel Erstellen von Lesezugriff-Richtlinien für Mac Endpoints.