Les fichiers Excel protégés par mot de passe ne peuvent pas être téléchargés à partir de la boîte lors de l'accès sécurisé

Problème

Les utilisateurs ne peuvent pas télécharger de fichiers Excel protégés par mot de passe à partir de Box lorsque Cisco Secure Access est activé. Lors d'une tentative de téléchargement de fichiers Excel protégés par mot de passe, les téléchargements échouent même après l'ajout du client Box à la liste Ne pas déchiffrer dans les stratégies d'accès sécurisé. Les téléchargements ne réussissent que lorsque le service Umbrella est complètement désactivé sur le poste de travail, ce qui n'est pas une solution viable pour maintenir la position de sécurité.

Environnement

• Accès sécurisé Cisco

• Service de stockage cloud prêt à l'emploi

• Fichiers Excel protégés par mot de passe

• Workflows de collaboration externe nécessitant des téléchargements de fichiers

Résolution

Pour résoudre le problème du téléchargement de fichiers Excel protégés par mot de passe à partir de Box tout en conservant la protection Secure Access, configurez le paramètre avancé dans les stratégies d'accès Secure Access :

Étape 1: Accédez à la configuration des stratégies d'accès Secure Access.

Étape 2: Recherchez la section Paramètres avancés dans la stratégie d'accès.

Étape 3: Activez le paramètre « Autoriser l'accès aux fichiers chiffrés ».

Ce paramètre avancé traite spécifiquement de la gestion des fichiers chiffrés ou protégés par mot de passe qui peuvent être bloqués par les stratégies d'accès sécurisé par défaut, même lorsque le domaine est ajouté à la liste Ne pas déchiffrer. Le paramètre Autoriser l'accès aux fichiers chiffrés permet le téléchargement de contenu protégé par mot de passe tout en conservant les fonctionnalités d'inspection de sécurité pour les fichiers non chiffrés.

Après avoir activé ce paramètre, testez le téléchargement du fichier Excel protégé par mot de passe à partir de Box pour vérifier que le problème est résolu et que le fichier peut être téléchargé sans désactiver le service Umbrella.

Motif

Le problème se produit parce que les stratégies d'accès sécurisé Cisco ont une restriction par défaut sur l'accès aux fichiers chiffrés, y compris les fichiers Excel protégés par mot de passe. L'ajout du domaine Box à la seule liste Ne pas déchiffrer est insuffisant car la restriction s'applique spécifiquement à l'accès aux fichiers chiffrés plutôt qu'au déchiffrement SSL/TLS. Le paramètre avancé Autoriser l'accès aux fichiers chiffrés est requis pour autoriser les téléchargements de contenu protégé par mot de passe tout en conservant l'inspection de sécurité pour les autres types de fichiers.

Autres informations utiles

• Assistance technique de Cisco et téléchargements