Mit der sicheren Freigabe von Ordnern können Sie die Zusammenarbeitsfunktionen von MOVEit Transfer erweitern und sich gleichzeitig sicher sein, dass übertragene und gespeicherte Daten vertraulich sind und ihre Integrität gewahrt bleibt.

Die sichere Freigabe von Ordnern ist in folgenden Fällen praktisch:

  • bei Organisationen, bei denen die Zusammenarbeit auf Ordnerebene die Projekt- und Geschäftsziele unterstützt.
  • bei Organisationen, bei denen normale Benutzer eine höhere Autonomie und einfachen Zugriff auf Geschäftsinformationen benötigen.
  • Wenn normale Benutzer temporäre Benutzer erreichen müssen, die wichtige Ressourcen beitragen können oder darauf zugreifen müssen.
  • Zur Nutzung von Anfragen auf allen Informationsebenen zwischen Gruppen, temporären Benutzern und normalen Benutzern.
  • Einfacher Zugriff auf Ordnerzugriffslisten innerhalb von Organisationen, bei denen die sichere Freigabe von Ordnern aktiviert wurde, und Verwaltung dieser Listen.

Auswahl von Organisationen zur Aktivierung von Steuerelementen für die Ordnerfreigabe für Organisationsadministratoren (für Systemadministratoren, nach der Installation)

Weitere Informationen …

Möglichkeiten zur Anwendung/Einschränkung der sicheren Freigabe von Ordnern

Bevor normale MOVEit Transfer-Benutzer eigenständig Ordner und Unterordner mit temporären Benutzern oder anderen normalen Benutzern teilen können, müssen die Administratorsteuerelemente und die Lizenz zur sicheren Freigabe von Ordnern eingerichtet werden. In der folgenden Tabelle wird der Umfang, in dem diese Funktion aktiviert oder eingeschränkt werden kann, aufgeführt.

Funktionsumfang

Beschreibung

Nutzbare Mechanismen

Systemebene (Systemadministrator)

Aktivierung/Einschränkung, wenn die Funktion (systemweit) delegiert werden kann.

  • Funktionslizenz. (Die sichere Freigabe von Ordnern ist eine lizenzierte Funktion.)
  • Organisationsprofil. (Für alle Organisationsprofile ist die gleiche Einstellung notwendig, um eine Übereinstimmung auf Systemebene zu erreichen.)

Organisationsebene (Systemadministrator)

Aktivierung/Einschränkung, wenn die Funktion (anhand ausgewählter Organisationen) delegiert werden kann.

Organisationsprofil.

Benutzerrollenebene (Administrator)

Funktion wird für normale Benutzer für deren Home-Ordner konfiguriert.

Einstellungen für die Home-Ordner-Richtlinien.

Ordnerspezifisch (Administrator)

Funktionskonfiguration auf Ordnerbasis. Administratoren können bestimmte Freigabeberechtigungen für einzelne Benutzer und bestimmte Ordner aktivieren/deaktivieren.

Ordnerzugriffseinstellungen (Best Practice)

Benutzervorgänge

Wenn Sie die Freigabeberechtigung an Benutzer vergeben, können Sie einschränken, welche Vorgänge der Benutzer an andere Personen weitergeben kann.

Vorgangsspezifische Freigabe. Administratoren können Freigaben feinjustiert delegieren (Funktion von 2019). (Best Practice)

Auswählen, welche Ordnervorgänge ein Benutzer mit Freigabeberechtigungen an andere Personen weitergeben kann

Zum Beispiel können Vorgänge wie Löschen, Hochladen, Auflisten und Benutzer auflisten privilegierten Benutzern und Inhalten gewährt werden. Im Gegensatz dazu kann „Herunterladen“ für Zusammenarbeitsumgebungen sinnvoll sein, in denen Inhaltsaktualisierungen zentral gesteuert werden.

Neue Zugriffssteuerelemente für Administratoren, die Freigaben delegieren

Best Practices für diese Funktion

MOVEit Transfer-Administratoren müssen folgende wichtigen Punkte beachten:

  • Es wird empfohlen, dass normale Benutzer eine selektive Freigabe über Unterordner vornehmen. Raten Sie Benutzern davon ab, den gesamten Home-Ordner zu teilen.
  • Bei benutzerdefinierten Berechtigungseinstellungen müssen die Richtlinieneinstellungen des übergeordneten Ordners nicht übernommen werden. (In den meisten Fällen werden sie nicht übernommen.)
  • Wenn Sie die Teilen-Einstellungen zurücknehmen (das Kontrollkästchen abwählen), nachdem Benutzern diese Berechtigungen erteilt wurden, können die Berechtigungen nicht mehr angepasst werden. (Ordner, die vor der Deaktivierung von Teilen erstellt wurden, bleiben jedoch auch weiterhin für Benutzer, mit denen sie geteilt wurden, freigegeben.)
  • Durch die Aktivierung der Berechtigung Teilen auf der Seite Home-Ordnerberechtigungen können Benutzer den eigenen Home-Ordner (~myuser) direkt teilen; dies wird nicht empfohlen.
Tipp: Eine Anleitung, wie normale MOVEit Transfer-Benutzer Ordner freigeben können, finden Sie im Abschnitt Ordner teilen im Benutzer- oder Administratorhandbuch für MOVEit Transfer.

Konfiguration der sicheren Freigabe von Ordnern in MOVEit Transfer

Zur Aktivierung der sicheren Freigabe von Ordnern müssen Sie folgende Schritte durchführen:

Installieren. Installieren Sie MOVEit Transfer mit einer Lizenz, die die sichere Freigabe von Ordnern umfasst. (Normalerweise bei der Installation.)

Planung/Auswahl. Wählen Sie aus, welche Organisationen/Benutzer von der höheren Autonomie und den verbesserten Freigabe- und Zusammenarbeitsfunktionen profitieren werden.

Verantwortung übertragen. Ermöglichen Sie Benutzern, die Berechtigungen der übergeordneten Ordner außer Kraft zu setzen und Ordner mit anderen Benutzern zu teilen.

Anmerkung: Es wird empfohlen, die sichere Freigabe von Ordnern zuerst auf einem Testserver von MOVEit Transfer zu aktivieren. Dort können Sie entscheiden, welche Benutzer eine höhere Autonomie erhalten und von den verbesserten Freigabe- und Zusammenarbeitsfunktionen profitieren sollen. Nachdem Sie die Funktionen und Einsatzarten verstanden haben, sollten diese Funktionen optimalerweise organisationsbasiert in die Produktion übernommen werden.