Мы понимаем, как вам важно защитить информацию своей организации, именно поэтому мы разработали для Dropbox средства для обеспечения безопасности на физическом уровне и различные технические решения. У администраторов Dropbox Business есть доступ к разнообразным функциям, с помощью которых можно настроить систему безопасности в соответствии с потребностями организации.
Добавление пользователей
Можно приглашать пользователей в Dropbox Business вручную, отправив им электронное сообщение с приглашением через консоль администрирования, или автоматически, интегрировав существующую систему Active Directory или протокол LDAP с помощью одного из наших поставщиков удостоверений.
Права доступа
Администратор может разрешить или запретить участникам предоставлять доступ к материалам пользователям не из рабочей группы, а также настроить разные правила доступа для общих папок и ссылок доступа. Если администратор разрешил предоставлять доступ к материалам сторонним пользователям, участники рабочей группы смогут тем не менее при необходимости сами создавать отдельные папки «только для своих».
Аутентификация
С помощью функции единого входа (SSO) можно осуществлять аутентификацию через своего обычного поставщика удостоверений. Функция двухэтапной проверки — дополнительная мера безопасности при входе в систему. Также администратор Бизнес аккаунта может сбросить пароль какого-либо отдельного пользователя или всех участников группы.
Контроль над сеансами
Администраторы могут дистанционно прекратить веб-сеанс участника рабочей группы и выполнить для него выход из аккаунта на устройствах, а также запретить любому участнику рабочей группы доступ к приложениям сторонних разработчиков.
Управление паролями
Администраторы могут устанавливать требования к паролям и сбрасывать пароли своих рабочих групп.
Если включить функцию управления паролями, будет выполнен выход из системы для всех участников рабочей группы, им будут отправлены новые требования к паролям и подсказка по сбросу паролей.
Администраторы также могут сбросить пароли всех участников рабочей группы. После этого при следующем входе в аккаунт Dropbox каждый участник увидит сообщение, предлагающее выбрать новый пароль. Сбросить все пароли можно в разделе управления паролями в консоли администрирования.
Соединение личного и Бизнес аккаунтов Dropbox
Администратор может запретить пользователям одновременно использовать на одном компьютере рабочий и личный аккаунты.
Перенос данных из аккаунта уходящего пользователя
Удаляя пользователя из Dropbox Business, администратор может перенести его данные в аккаунт другого участника.
Удаленное стирание
Если сотрудник покидает организацию или у него пропал компьютер, администратор может с легкостью удалить файлы и папки с его компьютера или мобильного устройства, как только такое устройство или компьютер подключится к Интернету.
Прозрачность
Администратор может в любой момент создать отчет о событиях, где будут отображаться все действия, связанные с паролями, входом в систему, администрированием, приложениями, устройствами, доступом и участниками. Можно создать отчет о конкретном пользователе или обо всей рабочей группе. Такой отчет скачивается в формате CSV (comma-separated values), и потом его можно проанализировать с помощью системы SIEM (Security Information and Event Management).
Подробнее о наших средствах контроля и прозрачности можно почитать в разделе Почему можно доверять Бизнес аккаунту Dropbox.
