加密团队文件夹：概述

加密的团队文件夹是端到端加密的团队文件夹。只有文件夹成员有权访问加密密钥，而其他任何人（包括 Dropbox）都无权访问。管理员还可以为加密文件夹创建恢复密钥，以防出现用户访问问题。

组织数据可以分为非敏感数据、敏感数据和高度敏感数据。非敏感数据可以安全迁移到云端，而敏感数据有时需要额外的保护措施。高度敏感的数据需要最高级别的保护，在某些情况下还需要严格遵守监管要求。对于高度敏感的数据，建议采用端到端加密，而对于不太敏感的数据，采用高级密钥管理或标准 Dropbox 加密等替代解决方案即可。了解这些类别有助于组织保护数据并保持合规性。

加密的团队文件夹与普通团队文件夹类似，但只能由授权的文件夹成员访问。虽然元数据仍为纯文本，但加密文件夹中文件的内容始终是加密的。加密的团队文件夹显示为盾牌图标内有一个密钥的蓝色文件夹。详细了解文件和文件夹图标。

如何激活团队文件夹加密

如果您是团队管理员，则可以为团队激活团队文件夹加密功能。操作步骤如下：

1. 使用管理员凭据登录 dropbox.com。
2. 单击左侧边栏中的管理员控制台。
3. 在产品下，点击 Dropbox 旁边的下拉菜单。
4. 单击安全。
5. 选择加密选项。
6. 单击端到端加密旁边的开始使用。
7. 在弹出窗口中单击开始以确认您的选择。
8. 单击生成恢复密钥。
   • 注意：
     • 如果您被锁定并且没有此恢复密钥，将无法恢复加密数据。
       
     • 恢复密钥不会再次显示，因此请确保以物理或数字方式进行保存。
9. 输入最后五个字符进行验证，确认已存储恢复密钥。
10. 查看设备注册。 您可以选择自动设备注册（推荐）或手动密钥验证选项。
    • 如果您选择了自动设备注册，请单击完成以完成激活过程。
    • 如果您选择了手动密钥验证，请通过单击下一屏幕上的设置手动进行确认。随后将生成团队代码，您可以复制、存储并与团队成员共享该代码。单击完成以完成激活过程。单击下一页完成激活过程。
11. 单击创建加密文件夹以创建加密的团队文件夹，或单击消除关闭弹出窗口并返回到您的帐户。
    

如何创建加密的团队文件夹

如果您是团队管理员，则可以为团队创建加密的团队文件夹。操作步骤如下：

1. 使用管理员凭据登录 dropbox.com。
2. 单击左侧边栏中的管理员控制台。
3. 在产品下，点击 Dropbox 旁边的下拉菜单。
4. 选择内容。
5. 单击创建团队文件夹。
6. 选择端到端加密此文件夹。

如何添加和管理恢复密钥

恢复密钥可确保即使在密钥丢失或用户访问问题的情况下，也可以始终检索和解密数据。团队管理员可以为不同的管理员或存储空间位置创建和管理多个恢复密钥。

要创建其他恢复密钥，请执行以下操作：

1. 使用管理员凭据登录 dropbox.com。
2. 单击左侧边栏中的管理员控制台。
3. 在产品下，点击 Dropbox 旁边的下拉菜单。
4. 单击安全。
5. 单击额外的加密 。
6. 单击管理。
7. 在端到端加密版块中，单击管理恢复密钥旁的添加新密钥。
8. 输入任意现有恢复密钥。
9. 单击生成。
10. 单击复制或打印以复制恢复密钥，并将其存储在安全的位置。
    • 注意：恢复密钥不会再次显示，因此请务必以物理或数字方式进行保。
11. 单击下一页以完成激活过程。
12. 单击管理密钥以管理现有密钥 ，或单击完成以关闭弹出窗口并转到您的帐户。

要编辑或删除现有恢复密钥，请执行以下操作：

1. 使用管理员凭据登录 dropbox.com。
2. 单击左侧边栏中的管理员控制台。
3. 在产品下，点击 Dropbox 旁边的下拉菜单。
4. 单击安全。
5. 单击额外的加密 。
6. 在端到端加密版块中，单击管理恢复密钥旁边的管理按钮。
7. 此时会弹出您的恢复密钥列表。
8. 单击恢复密钥旁边的删除按钮（垃圾桶图标）以将其永久删除。单击删除 以确认您的选择。

如何管理设备注册

如果激活了手动设备注册，则需要进行密钥验证过程。这个过程是一个双向过程。管理员需要验证设备的代码，而用户需要验证团队代码。在端到端加密激活过程中，管理员会看到团队代码。然后，管理员可以通过电子邮件与团队成员共享团队代码。在用户端，团队和客户端代码都显示在同步通知中。用户验证显示的团队代码是否与管理员提供的代码匹配。

要验证用户共享的设备代码是否与管理员在管理员控制台中看到的值匹配，请执行以下操作：

1. 单击设置。
2. 单击加密选项。
3. 单击查看待处理的设备。
4. 单击接受以注册设备。