USB存储设备管理简介

USB存储设备管理简介
USB存储设备的管理包括USB存储设备的注册和审批、解除注册、使用权限、使用范围限制、挂失和解除挂失、离线解密，同时本节介绍了USB存储设备的规格说明。
注册、审批和解除注册
由于在企业内部使用未注册的USB存储设备会受到限制，员工在使用USB存储设备前，需要通过AnyOffice提交注册申请。
在注册时，USB存储设备会产生一个唯一标识符，Agile Controller-Campus通过该标识符来管理USB存储设备。根据标识符的生成方式不同，USB存储设备的注册方式包括：
UUID注册：在USB存储设备中写入唯一标识符。
根据员工提交注册申请所使用的帐号是否具有自动审批权限，注册申请的审批过程有所不同。
如果提交注册申请的员工具有自动审批权限，则该注册申请自动审批通过，无需管理员审批。
如果提交注册申请的员工不具有自动审批权限，则该申请提交到管理员处等待审批。管理员审核员工提交的申请，当申请属实时批准申请，当申请不属实或注册申请填写错误时拒绝申请。
审批通过后的USB存储设备即成为已注册的USB存储设备。
如果已注册的USB存储设备不再需要在企业内部使用，通过解除USB存储设备注册，去除USB存储设备上的加密信息，确保USB存储设备能在企业外部正常使用。
使用权限
通过监控USB存储设备策略，USB存储设备管理功能可以控制USB存储设备的使用权限。监控USB存储设备策略支持配置的使用权限，及终端用户在权限范围内能进行的操作请参见表1。管理员可以为已注册和未注册的USB存储设备配置不同的使用权限。
说明：
建议管理员为未注册的USB存储设备配置低级别的权限。

表1 USB存储设备的权限和操作说明

Agile Controller-Campus支持表2所示加密方式实现USB存储设备的写入加密功能。

表2 Agile Controller-Campus支持的加密方式

使用范围限制

对于已注册的USB存储设备，企业能够限制设备的使用范围，即只能由指定用户组、指定帐号的人员使用，只能在指定终端设备或归属指定设备组的终端设备上使用，只能在指定IP地址的终端主机上使用。对于未注册的USB存储设备，企业内所有分配了USB存储设备使用权限的人员都能使用。

挂失和解除挂失

当已注册的USB存储设备丢失时，管理员能够挂失丢失的USB存储设备，已挂失的USB存储设备不能使用。当挂失的USB存储设备被找回后，管理员能够解除挂失，USB存储设备能够恢复正常使用。

离线解密

当员工出差或网络原因导致AnyOffice不能正常认证时，离线解密功能确保员工在此种情况下能够正常使用USB存储设备。

使用离线解密功能，在配置监控USB存储设备策略时，必须配置离线解密权限（即启用“离线运行”和“允许离线解密”）。在离线使用USB存储设备前，员工必须使用自己的帐号在终端主机的AnyOffice上完成认证，确保AnyOffice获取离线解密参数。

离线解密需要输入员工的帐号密码，并且员工的帐号具有离线解密权限。

只有使用普通帐号、Microsoft AD域帐号、LDAP帐号、移动证书认证时，AnyOffice才支持全盘加密功能。

当员工在终端主机认证时，AnyOffice记录了员工当前认证通过的帐号及该帐号对应的USB存储设备使用权限。离线使用时，AnyOffice要求员工输入最后一次认证的密码。如果最后一次认证的帐号具有离线解密权限，则员工能够在离线时正常使用USB存储设备。否则，员工不能离线使用USB存储设备。

离线授权

由于网络规划原因，某些终端主机一直无法连接服务器认证，离线授权功能可以为这些终端主机下发使用USB存储设备的权限，确保员工按要求在这些终端主机上使用USB存储设备。

管理员在服务器配置离线授权文件以及文件的加密密码，然后通过邮件等方式将文件和密码发送到终端主机，并在AnyOffice导入该文件。

配置完成之后，员工只能按管理员配置的权限在这台终端主机使用USB存储设备。在使用离线授权时AnyOffice将提示员工输入管理员配置的离线密码。

规格说明

不同类型的USB存储设备需要选择不同的注册和加密方式，Agile Controller-Campus支持管理的USB存储设备类型及对应的注册和加密方式请参见表3。

表3 Agile Controller-Campus支持管理的USB存储设备类型

以存储作为其辅助功能的USB存储设备建议不要注册。如带USB接口的MP3/MP4、多合一设备（杀毒U盘、U3、无线数据卡内接存储、数字证书USBKey自带存储）、有盘符智能手机和数码相机等。

Huawei Agile Controller（列表、list、全）华为AClist、敏捷控制器list

http://www.zh-cjh.com/wenzhangguilei/3224.html

文章归类、所有文章列表、LISTLIST
http://www.zh-cjh.com/wangzhangonggao/2195.html