了解ownCloud功能如何使您的組織安全協(xié)作。

eMClient插件

避免不方便的電子郵件附件，而是直接使用ownCloud的安全鏈接。

eMClient的ownCloud集成為通過(guò)電子郵件傳輸文件提供了一個(gè)安全便捷的解決方案。手動(dòng)附加文件的繁瑣過(guò)程已過(guò)時(shí)。

物理文件被直接連接到ownCloud的鏈接替換。當(dāng)將文件附加到電子郵件時(shí)，eMClient提供直接插入文件鏈接。

除了更易于使用外，此方法還為發(fā)送方和接收方提供了更高的安全性。如果隨后刪除該文件，則鏈接將無(wú)效。此外，還可以向文件添加密碼和到期日期。

要輕松地與公司以外的聯(lián)系人共享文件或文件夾，請(qǐng)考慮公共鏈接功能。

端到端加密

使用高效的端到端加密保護(hù)所有數(shù)據(jù)傳輸。

端到端加密的重要性

端到端加密是最高級(jí)別的數(shù)據(jù)保密和最高級(jí)別的信息保護(hù)相結(jié)合。

它彌補(bǔ)了數(shù)據(jù)保密和數(shù)據(jù)保護(hù)方面的所有可能差距，為組織中的零信任環(huán)境奠定了基礎(chǔ)。簡(jiǎn)單地說(shuō)，它確保只有發(fā)送方和指定的授權(quán)接收方能夠訪問(wèn)數(shù)據(jù)，而不是其他人。

端到端加密是唯一可行的解決方案，它可以真正確保除組織中的發(fā)送方和接收方之外，任何人都無(wú)法訪問(wèn)加密數(shù)據(jù)，甚至系統(tǒng)管理員也無(wú)法訪問(wèn)。

是為誰(shuí)準(zhǔn)備的

如果您的企業(yè)處理敏感和有價(jià)值的數(shù)據(jù)，例如個(gè)人詳細(xì)信息、財(cái)務(wù)數(shù)據(jù)、醫(yī)療記錄等，強(qiáng)烈建議您使用端到端加密。

工作原理：

上載文件的用戶可以查看有權(quán)訪問(wèn)文件的用戶列表。在上傳到服務(wù)器之前，每個(gè)文件都在瀏覽器內(nèi)加密，利用安全交付到用戶瀏覽器的JavaScript插件。使用從服務(wù)器獲取的公鑰對(duì)文件進(jìn)行加密。解密機(jī)制在瀏覽器內(nèi)部進(jìn)行，并且在瀏覽器中使用私鑰。

為了進(jìn)一步提高數(shù)據(jù)安全性，ownCloud提供了額外的密鑰服務(wù)。密鑰服務(wù)確保私鑰可以保存在瀏覽器之外，即使是以智能密鑰的形式。

ownCloud端到端加密的優(yōu)點(diǎn)一覽：

它確保只有發(fā)送方和授權(quán)接收方能夠訪問(wèn)數(shù)據(jù)。

它承諾提供更高級(jí)別的數(shù)據(jù)安全、數(shù)據(jù)隱私和數(shù)據(jù)保密。

允許完全用戶控制和透明的用戶訪問(wèn)概述。

這種集中式設(shè)置消除了安裝額外軟件和繁瑣的多重加密和解密系統(tǒng)的需要，使其成為一個(gè)簡(jiǎn)單且用戶友好的文件共享系統(tǒng)。

加密和解密過(guò)程直接在瀏覽器中進(jìn)行。

為了防止私鑰的未經(jīng)授權(quán)訪問(wèn)，可以將文件密鑰的解密外包給外部密鑰服務(wù)，該服務(wù)還支持與外部硬件令牌的通信。

在此設(shè)置中，在文件共享過(guò)程中，發(fā)送方和接收方都不受特定環(huán)境的約束。

支持發(fā)送和接收完全加密的電子郵件。

限制：

啟用端到端加密后，無(wú)法利用協(xié)作編輯或任何服務(wù)器端功能，包括病毒掃描。

此外，在此設(shè)置中，用戶需要考慮每個(gè)文件夾中文件的保密或數(shù)據(jù)保護(hù)要求以及客戶端的性能開(kāi)銷(xiāo)。同樣重要的是要記住，系統(tǒng)管理員無(wú)法為用戶恢復(fù)任何數(shù)據(jù)。如果私鑰丟失，則無(wú)法以任何其他方式解密數(shù)據(jù)。

外部存儲(chǔ)器

通過(guò)裝載存儲(chǔ)（如S3、Dropbox、SharePoint等）創(chuàng)建單個(gè)訪問(wèn)點(diǎn)。

外部存儲(chǔ)功能使用戶能夠安全、快速地在其他提供商處裝載存儲(chǔ)空間。它實(shí)際上是一系列支持不同存儲(chǔ)提供商的功能：AmazonS3、Dropbox、MicrosoftSharePoint和GoogleDrive，以及Windows網(wǎng)絡(luò)驅(qū)動(dòng)器、SMB和FTP。

您可以選擇將外部文件存儲(chǔ)限制為管理員，或允許用戶在其賬戶中裝載自己的外部文件存儲(chǔ)。

該功能有助于創(chuàng)建單一訪問(wèn)點(diǎn)，允許跨所有存儲(chǔ)使用特定于組織的安全策略，而無(wú)需繁瑣的數(shù)據(jù)遷移。

審核編輯 ：李倩