uitgeven

Gebruikers kunnen Excel-bestanden met wachtwoordbeveiliging niet downloaden uit Box wanneer Cisco Secure Access is ingeschakeld. Wanneer u probeert met een wachtwoord beveiligde Excel-bestanden te downloaden, mislukken de downloads, zelfs nadat u de Box-tenant hebt toegevoegd aan de lijst Niet ontsleutelen in het beleid voor beveiligde toegang. De downloads slagen alleen wanneer de Umbrella-service volledig is uitgeschakeld op het werkstation, wat geen haalbare oplossing is voor het handhaven van de beveiligingspositie.

milieu

- Cisco Secure Access

- Box-cloudopslagservice

- Excel-bestanden met wachtwoordbeveiliging

- Externe samenwerkingsworkflows waarbij bestanden moeten worden gedownload

resolutie

Als u het probleem wilt oplossen met het downloaden van met een wachtwoord beveiligde Excel-bestanden uit Box en tegelijkertijd de beveiliging voor beveiligde toegang wilt behouden, configureert u de geavanceerde instelling in het beleid voor beveiligde toegang:

Stap 1: Navigeer naar de configuratie van het beleid voor beveiligde toegang.

Stap 2: Zoek de sectie Geavanceerde instellingen in het toegangsbeleid.

Stap 3: Schakel de instelling "Toegang tot gecodeerde bestanden toestaan" in.

Deze geavanceerde instelling richt zich specifiek op de verwerking van gecodeerde of met een wachtwoord beveiligde bestanden die kunnen worden geblokkeerd door standaard Secure Access-beleid, zelfs wanneer het domein wordt toegevoegd aan de Do Not Decrypt-lijst. De instelling Toegang tot gecodeerde bestanden toestaan maakt het downloaden van met een wachtwoord beveiligde inhoud mogelijk, terwijl de beveiligingsinspectiemogelijkheden voor niet-gecodeerde bestanden behouden blijven.

Nadat u deze instelling hebt ingeschakeld, test u het downloaden van het met een wachtwoord beveiligde Excel-bestand uit Box om te controleren of het probleem is opgelost en of het bestand met succes kan worden gedownload zonder de Umbrella-service uit te schakelen.

Oorzaak

Het probleem treedt op omdat het beleid voor beveiligde toegang van Cisco een standaardbeperking heeft voor de toegang tot gecodeerde bestanden, waaronder met een wachtwoord beveiligde Excel-bestanden. Het toevoegen van het Box-domein aan de Do Not Decrypt-lijst alleen is onvoldoende omdat de beperking specifiek van toepassing is op gecodeerde bestandstoegang in plaats van alleen SSL / TLS-decodering. De geavanceerde instelling Toegang tot gecodeerde bestanden toestaan is vereist om downloads van met een wachtwoord beveiligde inhoud mogelijk te maken, terwijl de beveiligingsinspectie voor andere bestandstypen wordt gehandhaafd.

Verwante inhoud

- Cisco Technical Support en downloads