فضای ابری و نگهداری فایل
چک‌لیست انتخاب سرویس اشتراک‌گذاری فایل سازمانی
به‌روزرسانی:
پاسخ کوتاه
سرویس اشتراک فایل سازمانی را با پنج پرسش بسنجید: آیا دسترسی هر نفر و هر پوشه قابل تعیین است؟ آیا مدیر می‌تواند برای کل سازمان سیاست اشتراک بگذارد؟ آیا ورود سازمانی و حذف خودکار کاربران پشتیبانی می‌شود؟ آیا عملیات حساس ثبت و قابل خروجی است؟ و آیا ارائه‌دهنده درباره محدودیت‌های امنیتی‌اش شفاف است؟
چک‌لیست
| حوزه | پرسش | پوشه |
|---|---|---|
| دسترسی | نقش سفارشی، دسترسی پوشه، «ممنوع» روی زیرپوشه؟ | دارد |
| همکار بیرونی | مهمان با تاریخ انقضا؟ | دارد |
| سیاست‌ها | محدود کردن اشتراک بیرونی، دامنه‌های مجاز، حداکثر اعتبار لینک، بستن دانلود؟ | دارد |
| هویت | ورود سازمانی (SSO) و همگامسازی کاربران (SCIM)؟ | OpenID Connect و SCIM 2.0 برای کاربران؛ SAML ندارد |
| ممیزی | گزارش ممیزی قابل خروجی و بازبینی دسترسی؟ | دارد |
| نشست‌ها | خروج اجباری از همه دستگاه‌ها و حداکثر عمر نشست؟ | دارد |
| یکپارچگی | API و وب‌هوک برای اتصال به سامانه‌های دیگر؟ | دارد |
| شفافیت | آیا ادعای E2EE، گواهی یا تست نفوذ دارد و مدرکش کجاست؟ | E2EE، گواهی رسمی و تست نفوذ مستقل ندارد و این را صریح می‌گوید |
چطور ارزیابی کنیم؟
- یک سناریوی واقعی (مثلاً ارسال قرارداد به مشتری و جمع‌آوری مدارک) را روی نسخه رایگان اجرا کنید.
- با یک کاربر آزمایشی، ورود سازمانی و حذف کاربر را امتحان کنید.
- از ارائه‌دهنده سیاست نگهداری و حذف داده و روش پشتیبان‌گیری را بخواهید.
- هر ادعای امنیتی را با مستند آن بسنجید.
محدودیت‌ها را بدانید
- این چک‌لیست جایگزین ارزیابی امنیتی یا حقوقی سازمان شما نیست.
پرسش‌های متداول
- برای سازمان کدام پلن مناسب است؟
- ورود سازمانی و همگامسازی کاربران در پلنهای ارگ و دژ است؛ دژ ۲۰۰ گیگابایت فضا و فضای سازگار با S3 هم دارد. جزئیات در صفحه تعرفهها و صفحه سازمانی آمده است.
- آیا دادهها را میتوانم خروجی بگیرم؟
- بله. خروجی داده حساب و خروجی گزارش ممیزی در دسترس است.