Problema

Quando Cisco Secure Access è abilitato, gli utenti non possono scaricare file di Excel protetti da password da Box. Quando si tenta di scaricare file di Excel protetti da password, il download non riesce anche dopo aver aggiunto il tenant Box all'elenco Non decrittografare nei criteri di accesso sicuro. I download hanno esito positivo solo quando il servizio Umbrella è completamente disabilitato sulla workstation, il che non rappresenta una soluzione praticabile per mantenere la postura di sicurezza.

Ambiente

- Cisco Secure Access

- Servizio di archiviazione Box cloud

- File di Excel protetti da password

- Flussi di lavoro di collaborazione esterni che richiedono il download di file

Risoluzione

Per risolvere il problema relativo al download di file di Excel protetti da password da Box mantenendo la protezione Accesso sicuro, configurare le impostazioni avanzate nei criteri di accesso sicuro:

Passaggio 1: Passare alla configurazione dei criteri di accesso sicuro.

Passaggio 2: Individuare la sezione Impostazioni avanzate nel criterio di accesso.

Passaggio 3: Abilitare l'impostazione "Consenti accesso ai file crittografati".

Questa impostazione avanzata si riferisce specificamente alla gestione di file crittografati o protetti da password che possono essere bloccati dai criteri di accesso sicuro predefiniti, anche quando il dominio viene aggiunto all'elenco Non decrittografare. L'impostazione Consenti accesso ai file crittografati consente il download di contenuto protetto da password mantenendo le funzionalità di ispezione di sicurezza per i file non crittografati.

Dopo aver abilitato questa impostazione, verificare il download del file di Excel protetto da password da Box per verificare che il problema sia stato risolto e che il file possa essere scaricato senza disabilitare il servizio Umbrella.

Causa

Il problema si verifica perché i criteri Cisco Secure Access prevedono una restrizione predefinita per l'accesso ai file crittografati, inclusi i file di Excel protetti da password. L'aggiunta del dominio Box alla sola lista Non decrittografare non è sufficiente, in quanto la restrizione si applica specificamente all'accesso ai file crittografati, anziché alla sola decrittografia SSL/TLS. L'impostazione avanzata Consenti l'accesso ai file crittografati è necessaria per consentire il download di contenuto protetto da password e mantenere l'ispezione di sicurezza per altri tipi di file.

Contenuto correlato

- Supporto tecnico Cisco e download