了解ownCloud功能如何使您的組織安全協(xié)作。

全面加密

通過最先進(jìn)的加密措施保護(hù)數(shù)據(jù)。憑借其模塊化和靈活的加密體系結(jié)構(gòu)，ownCloud可以針對每個威脅級別和監(jiān)管要求進(jìn)行定制設(shè)置。

ownCloud綜合文件加密體系結(jié)構(gòu)旨在提供多達(dá)三級的文件加密，以確保您的敏感數(shù)據(jù)始終受到保護(hù)和安全。

傳輸中的文件加密：

傳輸中文件加密在默認(rèn)情況下處于活動狀態(tài)，并使用HTTPS連接和最新的TLS協(xié)議進(jìn)行設(shè)計。作為ownCloud綜合文件加密應(yīng)用程序的用戶，您可以在服務(wù)器范圍和/或端到端加密文件。事實(shí)上，傳輸中加密是強(qiáng)制性的，以遵守通用數(shù)據(jù)保護(hù)條例（GDPR）。

靜態(tài)文件加密：

靜態(tài)加密是指在將文件保存到實(shí)際存儲之前對從ownCloud應(yīng)用程序服務(wù)器保存的文件進(jìn)行加密的過程。在此設(shè)置中，ownCloud使用單一主密鑰加密方法，僅允許持有密鑰的管理員解密文件，確保即使在硬盤被盜的情況下也能提供高級別的數(shù)據(jù)泄露保護(hù)。

為了增加安全性，密鑰可以存儲在硬件安全模塊（HSM）中。

端到端加密插件：

ownCloud提供了一個端到端（E2EE）文件加密插件，強(qiáng)烈建議用于高價值和敏感數(shù)據(jù)。該插件允許用戶和授權(quán)訪客用戶在所有現(xiàn)代瀏覽器上以及通過電子郵件共享完全加密的文件。

JavaScript插件使用服務(wù)器提供的公鑰在上傳時加密文件。使用web界面中的私鑰啟用文件解密。

綜合文件加密的工作原理：

一旦您自己的云管理員啟用該應(yīng)用程序，您自己的所有云數(shù)據(jù)文件都會自動加密。

文件加密是服務(wù)器范圍的。因此，一旦啟用，就不可能保持文件未加密。您可以使用自己的云登錄憑據(jù)作為唯一專用加密密鑰的密碼。

某些資源（包括但不限于文件名、圖像縮略圖、垃圾箱中的現(xiàn)有文件、文件預(yù)覽、全文搜索應(yīng)用程序的搜索索引、第三方應(yīng)用程序數(shù)據(jù)和版本中的現(xiàn)有文檔）未加密。

自定義組

允許用戶創(chuàng)建自己的自定義組，以便一次快速輕松地與多個人共享數(shù)據(jù)。它使團(tuán)隊(duì)合作更加高效，也減輕了管理工作量。。

ownCloud自定義組功能允許用戶在ownClound中定義自己的共享組，而無需管理員幫助。在該應(yīng)用程序的幫助下，用戶可以創(chuàng)建一組用戶，與他們重復(fù)共享文件，例如團(tuán)隊(duì)、部門或承包商組。

自定義組的工作方式

自定義組功能允許用戶在工作區(qū)內(nèi)創(chuàng)建和管理自己的組。成員可以被指定為組管理員，以允許他們添加或刪除用戶。也可以對指定的用戶組隱藏組。此外，管理員甚至可以禁用對這些組的管理，以便用戶可以安全地使用該功能，而不必信任管理員。

ownCloud用戶只需幾次單擊即可創(chuàng)建和管理自定義組。這些組僅對組的成員可見，ownCloud管理員可以查看和修改ownCloud的所有組。

此外，此應(yīng)用程序還提供了權(quán)限管理功能，以支持組的協(xié)作管理。組成員可以分類為“成員”或“組管理員”。

成員可以與組共享文件，查看成員列表并離開組。除上述權(quán)限外，組管理員還可以添加和刪除成員、重命名或刪除組以及為組的其他成員設(shè)置權(quán)限。

記住：

自定義組僅對組成員可見，而對組外的任何人都不可見；和

ownCloud管理員可以查看和修改實(shí)例的所有自定義組。

使用自定義組的優(yōu)點(diǎn)

在大型組織中工作時，ownCloud等協(xié)作平臺中的用戶數(shù)量很快就會達(dá)到用戶細(xì)分非常相關(guān)的程度。

在常規(guī)工作場所中，創(chuàng)建組通常是管理員的工作，但這種方法可能會導(dǎo)致瓶頸和延遲。通過讓用戶自己輕松創(chuàng)建組和共享文件，組織可以提高效率，提高生產(chǎn)力，更快地實(shí)現(xiàn)組織目標(biāo)，并顯著減少管理工作量。

審核編輯 ：李倩