使用安全访问时，受密码保护的Excel文件无法从盒中下载

问题

启用Cisco Secure Access后，用户无法从Box下载受密码保护的Excel文件。尝试下载受密码保护的Excel文件时，即使将Box租户添加到安全访问策略中的Do Not Decrypt列表，下载也会失败。只有在工作站上完全禁用Umbrella服务时，下载才会成功，这不是维护安全状态的可行解决方案。

环境

• 思科安全访问

• Box云存储服务

• 受密码保护的Excel文件

• 需要文件下载的外部协作工作流程

分辨率

要解决在维护安全访问保护的同时从Box下载受密码保护的Excel文件的问题，请在Secure Access访问策略中配置高级设置：

步骤 1：导航到Secure Access访问策略配置。

步骤 2：在访问策略中找到Advanced settings部分。

步骤 3：启用“允许访问加密文件”设置。

此高级设置专门处理默认安全访问策略可以阻止的加密或受密码保护文件，即使域已添加到Do Not Decrypt列表也是如此。Allow access to encrypted files设置允许下载受密码保护的内容，同时保持非加密文件的安全检查功能。

启用此设置后，测试从Box下载受密码保护的Excel文件，以验证问题是否已解决以及能否成功下载该文件而不禁用Umbrella服务。

原因

发生此问题的原因是，思科安全访问策略对访问加密文件（包括受密码保护的Excel文件）具有默认限制。仅将Box域添加到Do Not Decrypt列表是不够的，因为限制特别适用于加密文件访问，而不仅仅适用于SSL/TLS解密。要允许下载受密码保护的内容，同时保持对其他文件类型的安全检查，需要Allow access to encrypted files高级设置。

相关内容

• 思科技术支持和下载