加密團隊資料夾：簡介

加密團隊資料夾是經過端對端加密處理的團隊資料夾，只有資料夾成員有權存取加密金鑰，Dropbox 在內的其他人都無法存取。管理員還可以為加密資料夾建立還原金鑰，以防發生使用者存取問題。
 

為什麼要使用加密的團隊資料夾？

組織處理不同類型的資料：

• 非敏感資料：可安全地存放在一般雲端儲存空間。
• 敏感資料：可能需要額外的安全措施。
• 高度敏感資料：需要最高等級的保護，在某些情況下，需嚴格遵守監管要求。

針對高度敏感資料，建議使用端到端加密，而針對敏感度較低的資料，則可以使用進階金鑰管理或標準 Dropbox 加密等替代解決方案。

加密的團隊資料夾就像一般團隊資料夾一樣。檔案內容會隨時加密，但中繼資料仍會以純文字顯示。加密的團隊資料夾會顯示為藍色資料夾，並在盾牌圖示內顯示金鑰。進一步瞭解檔案與資料夾圖示。

如何啟用團隊資料夾加密功能

如果您是工作團隊的管理員：

1. 以管理員帳號密碼登入 dropbox.com。
2. 按一下左側邊欄中的 [管理員主控台]。
3. 在 [產品] 下方，選取 [Dropbox]。
4. 按一下 [安全性]。
5. 選擇 [額外加密防護]。
6. 按一下 [端對端加密] 旁邊的 [開始使用]。
7. 在彈出式視窗中，按一下 [開始]。
8. 按一下 [產生還原金鑰]。
   • 備註 ：
     • 如果您被鎖定且沒有復原金鑰，就無法復原加密資料。
       
     • 還原金鑰不會再度顯示，請務必以實體或數位方式妥善保管。
9. 按一下 [複製] 以儲存復原金鑰，然後按一下 [繼續]。
10. 輸入復原金鑰的最後五個字元，按一下 [驗證]，然後按一下 [繼續]。
11. 選擇註冊裝置的方式：
    • 自動註冊裝置：按一下 [完成]。
    • 手動金鑰驗證：
      • 按一下 [設定手動註冊]。
      • 按一下 [設定手動]。
      • 按一下 [複製] 以複製團隊代碼。
      • 與團隊成員共享。
      • 按一下 [完成]。
12. 按一下 [建立加密資料夾] 以新增加密團隊資料夾，或按一下 [關閉] 以結束。
    

如何建立加密團隊資料夾

如果您是工作團隊的管理員：

1. 以管理員帳號密碼登入 dropbox.com。
2. 按一下左側邊欄中的 [管理員主控台]。
3. 在 [產品] 下方，選取 [Dropbox]。
4. 按一下 [內容]。
5. 按一下 [建立團隊資料夾]。
6. 選擇 [端對端加密此資料夾]。
7. 按一下 [建立]。
   

如何新增和管理還原金鑰

還原金鑰可確保隨時都能擷取和解密資料，即使金鑰遺失或發生使用者存取問題仍有保障。團隊管理員可以針對不同管理員或儲存位置建立和管理多個還原金鑰。

若要新增額外的復原金鑰：

1. 以管理員帳號密碼登入 dropbox.com。
2. 按一下左側邊欄中的 [管理員主控台]。
3. 在 [產品] 下方，選取 [Dropbox]。
4. 按一下 [安全性]。
5. 選擇 [額外加密防護]。
6. 在 [端到端加密]下方，按一下 [管理]。
7. 按一下 [新增金鑰]。
8. 輸入您現有的還原金鑰。
9. 按一下 [產生]。
10. 按一下 [複製] 或 [列印] 以複製復原金鑰，並將其儲存在安全的地方。
    • 注意：還原金鑰不會再度顯示，請務必以實體或數位方式妥善保管。
11. 點選 [下一步] 完成啟用程序。
12. 按一下 [管理金鑰] 管理現有的金鑰，或按一下 [完成] 關閉彈出視窗並返回帳戶頁面。

若要編輯或刪除復原金鑰：

1. 以管理員帳號密碼登入 dropbox.com。
2. 按一下左側邊欄中的 [管理員主控台]。
3. 在 [產品] 下方，選取 [Dropbox]。
4. 按一下 [安全性]。
5. 選擇 [額外加密防護]。
6. 在 [端到端加密]下方，按一下 [管理]。
7. 彈出視窗會顯示您的還原金鑰清單。
8. 按一下復原金鑰旁邊的 （刪除）即可永久刪除。
9. 按一下 [刪除] 加以確認。

如何管理裝置註冊

如果啟用了手動裝置註冊，則需要進行金鑰驗證流程。此流程是雙向流程：管理員需要驗證裝置的代碼，而使用者則需要驗證團隊代碼。在端到端加密啟用過程中，團隊代碼會顯示給管理員。然後，管理員可以透過電子郵件與團隊成員共享團隊代碼。在使用者端，團隊和用戶端代碼都會顯示在同步通知中。使用者會驗證顯示的團隊代碼是否與管理員提供的代碼相符。

為了確認使用者分享的驗證裝置代碼與管理員主控台中顯示的代碼相符，管理員需要執行以下操作：

1. 以管理員帳號密碼登入 dropbox.com。
2. 按一下左側邊欄中的 [管理員主控台]。
3. 在 [產品] 下方，選取 [Dropbox]。
4. 按一下 [安全性]。
5. 選取 [其他加密]。
6. 在 [管理裝置註冊]下方，按一下 [管理]。
7. 輸入復原金鑰，然後按一下 [繼續]。
8. 按一下 [接受] 以註冊裝置。