使用安全訪問時，受密碼保護的Excel檔案無法從框中下載

問題

啟用Cisco Secure Access後，使用者無法從Box下載受密碼保護的Excel檔案。嘗試下載受密碼保護的Excel檔案時，即使將Box租戶新增到安全訪問策略中的「不解密」清單，下載仍會失敗。只有在工作站上完全禁用Umbrella服務時，下載才會成功，這對於維護安全狀態來說不是可行的解決方案。

環境

• Cisco Secure Access

• 盒式雲端儲存服務

• 受密碼保護的Excel檔案

• 需要檔案下載的外部合作工作流

解析

要解決在維護安全訪問保護的同時從框中下載受密碼保護的Excel檔案的問題，請配置安全訪問策略中的高級設定：

步驟 1:導航到Secure Access訪問策略配置。

步驟 2:在訪問策略中找到「高級設定」部分。

步驟 3:啟用「允許訪問加密檔案」設定。

此高級設定專門處理加密檔案或受密碼保護的檔案，即使將域新增到Do Not Decrypt清單中，這些檔案仍可被預設的安全訪問策略阻止。Allow access to encrypted files設定允許下載受密碼保護的內容，同時保持非加密檔案的安全檢查功能。

啟用此設定後，測試從Box下載受密碼保護的Excel檔案以驗證問題是否已解決，以及該檔案能否成功下載而不禁用Umbrella服務。

原因

發生此問題的原因是，思科安全訪問策略對訪問加密檔案（包括受密碼保護的Excel檔案）具有預設限制。僅將Box域新增到Do Not Decrypt清單是不夠的，因為此限制特別適用於加密檔案訪問，而不只適用於SSL/TLS解密。需要使用Allow access to encrypted files高級設定，以允許下載受密碼保護的內容，同時保持對其他檔案型別的安全檢查。

相關內容

• 思科技術支援與下載