목차

문제

Cisco Secure Access가 활성화된 경우 사용자는 Box에서 암호로 보호된 Excel 파일을 다운로드할 수 없습니다. 암호로 보호된 Excel 파일을 다운로드하려고 하면 보안 액세스 정책의 Do Not Decrypt 목록에 Box 테넌트를 추가한 후에도 다운로드가 실패합니다. Umbrella 서비스가 워크스테이션에서 완전히 비활성화된 경우에만 다운로드가 성공하며, 이는 보안 상태를 유지하기 위한 실행 가능한 솔루션이 아닙니다.

환경

- Cisco 보안 액세스

- 박스 클라우드 스토리지 서비스

- 암호로 보호된 Excel 파일

- 파일 다운로드가 필요한 외부 협업 워크플로

해결

보안 액세스 보호를 유지하면서 Box에서 암호로 보호된 Excel 파일을 다운로드하는 문제를 해결하려면 보안 액세스 정책에서 고급 설정을 구성합니다.

1단계: Secure Access 액세스 정책 컨피그레이션으로 이동합니다.

2단계: 액세스 정책에서 Advanced settings 섹션을 찾습니다.

3단계: 암호화된 파일에 대한 액세스 허용 설정을 활성화합니다.

이 고급 설정은 도메인이 Do Not Decrypt 목록에 추가된 경우에도 기본 보안 액세스 정책에 의해 차단될 수 있는 암호화되거나 암호로 보호된 파일의 처리를 구체적으로 다룹니다. Allow access to encrypted files(암호화된 파일에 대한 액세스 허용) 설정은 암호화되지 않은 파일에 대한 보안 검사 기능을 유지하면서 비밀번호로 보호된 콘텐츠의 다운로드를 허용합니다.

이 설정을 사용하도록 설정한 후 Box에서 암호로 보호된 Excel 파일의 다운로드를 테스트하여 문제가 해결되었는지, Umbrella 서비스를 사용하지 않도록 설정하지 않고 파일을 성공적으로 다운로드할 수 있는지 확인합니다.

원인

이 문제는 Cisco Secure Access 정책에 비밀번호로 보호된 Excel 파일을 비롯한 암호화된 파일에 대한 액세스가 기본적으로 제한되어 있기 때문에 발생합니다. Box 도메인을 Do Not Decrypt 목록에만 추가하는 것은 충분하지 않습니다. SSL/TLS 해독에만 적용되는 것이 아니라 암호화된 파일 액세스에만 제한사항이 적용되기 때문입니다. 암호로 보호된 콘텐츠의 다운로드를 허용하고 다른 파일 형식에 대한 보안 검사를 유지하려면 암호화된 파일에 대한 액세스 허용 고급 설정이 필요합니다.

관련 콘텐츠

- Cisco 기술 지원 및 다운로드