加密團隊資料夾：簡介

加密的團隊資料夾是端對端加密的團隊資料夾。只有資料夾成員有權存取加密金鑰，而其他人 (包括 Dropbox) 則無權存取。管理員也可以為加密的資料夾建立復原金鑰，以防使用者存取時發生問題。
 

組織資料可以整理成「非機密」、「機密」和「高機密」。非機密資料可以安全移轉至雲端，而機密資料有時需要額外的保護措施。高機密資料需要最高層級的保護，有時候還需要符合監管要求。我們建議為高機密資料設定端對端加密機制，至於進階金鑰管理或標準 Dropbox 加密等替代解決方案，可用於機密度較低的資料。瞭解這些類別能如何協助組織保護資料並遵循法規。
 

加密團隊資料夾就像普通的團隊資料夾一樣，差別在於只有獲得授權的資料夾成員可以存取。雖然後設資料仍會是純文字資料，不過加密資料夾中的檔案內容會一律加密。加密團隊資料夾顯示為藍色資料夾，上面有個內含鑰匙的盾牌圖示。進一步瞭解檔案和資料夾圖示。

如何啟用團隊資料夾加密功能

如果您是團隊管理員，可以為工作團隊啟用團隊資料夾加密功能。方法如下：

1. 以管理員帳號密碼登入 dropbox.com。
2. 按一下左側邊欄中的 [管理員主控台]。
3. 按一下 [產品] 下方，[Dropbox] 旁邊的下拉式選單。
4. 按一下 [安全性]。
5. 選擇加密選項。
6. 按一下 [端對端加密] 旁邊的 [開始使用]。
7. 出現彈出式訊息時，點選 [開始] 以確認選擇。
8. 按一下 [產生還原金鑰]。
   • 備註 ：
     • 如果您未來遭到封鎖但沒有這個還原金鑰，將無法還原加密資料。
       
     • 還原金鑰不會再度顯示，請務必以實體或數位方式妥善保管。
9. 輸入驗證碼的最後五個字元，確認您已經儲存了還原金鑰。
10. 檢查裝置註冊。您可以選擇自動裝置註冊（建議），或是用手動金鑰驗證的方式手動設定。
    • 如果您選擇自動裝置註冊，按一下 [完成] 即可完成啟用流程。
    • 如果您選擇手動金鑰驗證，請在下一個畫面中按一下 [手動設定] 確認。系統會為您產生團隊代碼，您可以加以複製、儲存並與團隊成員分享。按一下 [完成] 即可完成啟用流程。點選 [下一步] 完成啟用程序。
11. 按一下 [建立加密資料夾] 建立加密團隊資料夾，或按一下 [關閉] 以關閉彈出視窗並返回帳戶頁面。
    

如何建立加密團隊資料夾

如果您是團隊管理員，可以為工作團隊建立加密團隊資料夾。方法如下：

1. 以管理員帳號密碼登入 dropbox.com。
2. 按一下左側邊欄中的 [管理員主控台]。
3. 按一下 [產品] 下方，[Dropbox] 旁邊的下拉式選單。
4. 選擇 [內容]。
5. 按一下 [建立團隊資料夾]。
6. 選擇 [端對端加密此資料夾]。

如何新增和管理還原金鑰

還原金鑰可確保隨時都能擷取和解密資料，即使金鑰遺失或發生使用者存取問題仍有保障。團隊管理員可以針對不同管理員或儲存位置建立和管理多個還原金鑰。

如要建立額外的還原金鑰，請依照下列步驟操作：

1. 以管理員帳號密碼登入 dropbox.com。
2. 按一下左側邊欄中的 [管理員主控台]。
3. 按一下 [產品] 下方，[Dropbox] 旁邊的下拉式選單。
4. 按一下 [安全性]。
5. 選擇 [額外加密防護]。
6. 按一下 [管理]。
7. 在「端對端加密」區塊中，按一下「管理金鑰」旁邊的 [新增金鑰]。
8. 輸入您現有的還原金鑰。
9. 按一下 [產生]。
10. 按一下 [複製或列印]，複製還原金鑰並存放在安全位置。
    • 注意：還原金鑰不會再度顯示，請務必以實體或數位方式妥善保管。
11. 點選 [下一步] 完成啟用程序。
12. 按一下 [管理金鑰] 管理現有的金鑰，或按一下 [完成] 關閉彈出視窗並返回帳戶頁面。

如要編輯或刪除現有還原金鑰，請依照下列步驟操作：

1. 以管理員帳號密碼登入 dropbox.com。
2. 按一下左側邊欄中的 [管理員主控台]。
3. 按一下 [產品] 下方，[Dropbox] 旁邊的下拉式選單。
4. 按一下 [安全性]。
5. 選擇 [額外加密防護]。
6. 在「端對端加密」區塊中，按一下「管理金鑰」旁邊的 [管理] 按鈕。
7. 彈出視窗會顯示您的還原金鑰清單。
8. 按一下還原金鑰旁的 [刪除] 按鈕 (垃圾桶圖示) 即可永久刪除。按一下 [刪除] 以確認刪除。

如何管理裝置註冊

若已啟用手動裝置註冊，須完成金鑰驗證流程。此為雙向流程。管理員需要驗證裝置代碼，而使用者需要驗證團隊代碼。管理員會在端對端加密啟用流程中取得團隊代碼。接著，管理員可以透過電子郵件將團隊代碼分享給團隊成員。在使用者方面，團隊代碼和用戶端安全碼會同時顯示在同步通知中。使用者需驗證顯示的團隊代碼與管理員提供的代碼相符。

為了確認使用者分享的驗證裝置代碼與管理員主控台中顯示的代碼相符，管理員需要執行以下操作：

1. 按一下 [設定]。
2. 按一下加密選項。
3. 按一下 [審核待核可裝置]。
4. 按一下 [接受] 以註冊該裝置。