【正文】 區(qū)域和級別 安全區(qū)域和級別，是用來區(qū)分企業(yè)內部不同的客戶端對加密文檔的訪問權限。 在控制臺 的加密權限設置 中 ，可設置客戶端能訪問 安全區(qū)域和級別。 例如：筆記本電腦在企業(yè)內接上局 域網能連上服務器，為在線狀態(tài)；筆記本電腦帶回家 連不上服務器，為離線狀態(tài)。 緊急模式 當主服務器存在問題，如停止或崩潰時，備份服務器便啟動 ，顯示為緊急模式，代表當前 ViaControl 加密 系統(tǒng)進入緊急模式，客戶端此時連接到備份服務器，轉變?yōu)榫o急模式，具備在線時的加解密權限。 外發(fā) 企業(yè)內的加密 文檔 有時候需要發(fā)給 指定的 企業(yè)外部人員 查看 ，而且希望 防止二次泄密， 則可以把 文檔 生成外發(fā) 文 檔 。 操作流程 啟用加密功能 1) 安裝客戶端 2) 在控制臺啟用加密授權 3) 在控制臺設置加密權限，含授權軟件、安全區(qū)域和級別等 申請與審批 1) 客戶端申請解密 /外發(fā) 2) 控制臺進行審批 3) 客戶端執(zhí)行解密 /外發(fā) 外發(fā)查看器 1) 安裝外發(fā)查看器 2) 控制臺對外發(fā)查看器進行授權 3) 外發(fā)查看器導入授權 4) 客戶端生成外發(fā)文檔 5) 外發(fā)查看器查看外發(fā)文檔 第二章 服務器 注冊 右鍵單擊 【 服務控制器 】 ，選擇 “ 工具 注冊 ” 輸入管理員密碼 進入注冊界面。 如果 ViaControl 所在服務器可以 連接互聯(lián)網 ，有 2 種注冊方法： 在線注冊 在產品注冊對話框中填寫您公司的信息 ，包括公司名稱 、 聯(lián)系人、聯(lián)系電話和郵件地址，點擊 【 在線注冊 】 會自動返回注冊碼， 單 擊 【 注冊 】按鈕 ， 提示 “ 注冊成功 ” 即可； 郵件注冊 您也可以 使用 郵件注冊。 注意 第一次 注冊 時填寫的電子郵箱地址是非常重要的，以后因其他原因需要再次注冊時，新的注冊碼我們仍然會發(fā)到第一次注冊時填寫的電子郵箱內。已授權的客戶端，在計算機樹上的圖標左下角有個小鎖標志。 計算機欄 ： 在 ViaControl 控制臺的計算機 欄 中， 選擇目標 計算機 或組 （ 如果是組，則對組內所有計算機 ） ，右鍵 選擇 “ 加密管理功能 啟用加密授權 ” ，則目標計算機啟用了加密授權。若選擇“ 加密管理功能 禁用加密授權 ”，即取消目標計算機的加密授權。 注意 禁用客戶端的加密授權后，計算機中的加密文檔將無法查看。包括：常規(guī)， 功能權限，管理范圍和加密功能： 管理 權限 內容 常規(guī) 指定管理員的類型，管理員登錄的模式等 。 加密功能 指定非 系統(tǒng)管理員帳戶擁有的加密功能的權限 。 只允許以代理管理員方式登錄 只能在加密客戶端上登錄代理管理員進行管理，不能在控制臺上登錄 。 操作權限 主要是對 加密文檔的操作 權限。 安全區(qū)域 說明 全部安全區(qū)域和級別 能管理所有安全區(qū)域和級別的文檔。 指定安全區(qū)域與相應的級別 能管理指定的 安全 區(qū)域與 相應 級別以下的文檔。 導出授權軟件庫。 安全區(qū)域 在文檔安全管理窗口，可查看和修改安全區(qū)域。 為了方便信息交流，所有的啟用加密的 計算機都擁有公共安全區(qū)域普通級別的訪問權限 。上半部份為外發(fā)對象列表，下半部份為選中的外發(fā)對象的授權情況。 修改狀態(tài)欄的選中和未選中狀態(tài)，可以啟用和禁用對應的外發(fā)對象。 2) 把需要授權的外發(fā)查看器識別碼復制到識別碼處，并填寫名稱、描述，選擇到期時間，點擊【 確定 】。 加密 權限設置 加密權限設置是對啟用加密授權的客戶端在連上服務器時的權限 設置。如果計算機和域用戶沒有自己的權限，則會繼承其所在組的權限。 允許申請外發(fā)文檔 選擇此項才能申請外發(fā)文檔 。 授權軟件 選中的 授權軟件，在客戶端使用此軟件編寫的文檔，都會被加密 ，使用此軟件可查看加密的文檔 。 離線權限設置 離線 權限設置是對啟用加密授權的 客戶端在連不上服務器時的權限設置。離線權限 還能 設置 解密、外發(fā)、授權軟件和安全區(qū)域等權限， 具體操作同加密權限設置 ，參見 。 加密文檔操作日志 加密文檔操作 日志記錄客戶端 加密文件 ， 解密文件，生成外發(fā)文件，修改文檔屬性，解密申請和外發(fā)申請等 相關日志 。 解密申請管理 解密申請管理默認查看所有解密申請信息，包括已審批和未審批的。 外發(fā)申請管理 外發(fā) 申請管理默認查看所有 外發(fā) 申請信息。 本地掃描工具 在文檔安全管理窗口， 選擇菜單 “ 工具 本地掃描工具 ” ，可以掃描控制臺所在計算機的加密文件，并可以執(zhí)行加密、解密、生成外發(fā) 、 修改文檔屬性 等操作。 備用服務器管理 控制臺菜單“ 文檔安全管理 ” “ 備用服務器管理 ”選項，包括兩個子項：“ 設置 ” 和“ 修改連接密碼 ” 。如設置允許的 IP 范圍 為：，則在該 IP 地址段以外的備用服務器無法與主服務器關聯(lián)。 圖標狀態(tài) 說明 啟動 ； 停止 ； 離線 ； 離線授權 ； 緊急模式。 選擇加密文件，使用右鍵菜單，還可以進行解密、申請解密、外發(fā)、申請外發(fā)等操作。 具體操作見 、 和 。 訪問權限，是指能打開、編輯此加密文檔的權限?？梢允褂脪呙韫ぞ甙逊羌用芪臋n進行加密。 客戶端離線時，申 請解密后，還需要在客戶端的查看申請窗口，導出申請文件，把申請文件發(fā)給管理員，管理員在控制臺導入后進行審批。 申請外發(fā) ： 沒有 直接外發(fā) 權限的客戶端，可以使用右鍵菜單或掃描工具，選擇申請 外發(fā) 。 審批具體操作見 。 離線申請 生成離線申請文件，發(fā)給控制臺進行審批。 并可執(zhí)行解密、生成離線申請文件、取消申請等操作。 雙擊申請記錄，可查看申請的詳細信息。 安全密碼 設置安全密碼 為防止有別人使用此客戶端非法 解密文件，客戶端應該要設置 一個密碼對文件解密或者外發(fā)進行控制，在每次解密或者外發(fā)時需要輸入 密碼。具體操作步驟： 1) 在客戶端機器的 “ 開始 運行 ” 中輸入命令 “ agt3tool” ，打開客戶端工具 ； 2) 選擇 “ 清除加密安全密碼 ” ，點擊 【 生成操作碼 】 按鈕 ； 3) 會彈出一個 “ 檢驗操作碼 ” 對話框，請把原始操作碼報告給管理員 ； 4) 管理員在控制臺 “ 工具 客戶端工具 確認碼生成器 ” 輸入客戶端的操作碼，會解析出該客戶端的操作以及相應的客戶端信息 ； 5) 管理員確認后 點擊【 生成確認碼 】； 6) 管理員將確認碼告訴客戶端，輸入正確的確認碼執(zhí)行指定的操作 。 具體操作見 和 。 離開后鎖定 ： 選擇菜單 “ 申請管理 選項 ” 進行設置，勾選“ 用戶離開后自動鎖定 ”，并可設置離開后多少分鐘進行鎖定，默認為 15 分鐘 。 授權 給外發(fā)查看器進行授權的具體步驟： 1) 運行 安裝目錄下的 ，或 者 “ 開始 ” “ 所有程序 ”“ ViaControl OeaViewer” “ ViaControl 外發(fā)加密文檔查看器 ” 啟動 外發(fā)文檔查看器。 具體操作見 。 打開外發(fā)文檔 有兩種方式： 1) 直接雙擊外發(fā)文檔查看。 第七章 備用服務器 備用服務器 用于在主服務器運行出錯，如主服務器被停止時，保證加密客戶端的在線加解密策略權限正常。 設置登錄密碼后，在使用備用服務器右鍵菜單“ 工具 ”中的各個子菜單時，需要輸入密碼才能成功操作。 在控制臺上設定了備用服務器的接入范圍及連接密碼后，需繼續(xù)在備用服務器上進行對應的參數(shù)設置。 開啟主動輪詢功能的具體操作： 在備用服務器系統(tǒng)托盤圖標上點擊右鍵 “ 工具 ” “ 設置連接參數(shù) ” ，點擊 “ 主動輪詢 ”標簽頁，勾選“ 啟動主動輪詢 ”，如圖所示： 默認情況下，主動輪詢會自動檢測所有網段中的客戶端。 如果客戶端曾經連接上備份服務器，在客戶端連接狀態(tài)信息中，能查看到客戶端與備用服務器連接的最新時間。 創(chuàng)建緊急模式授權文件 備用服務器進入緊急模式后，若客戶端由于網絡問題或其他未知因素無法正常連接到備用服務器，則可以在備用服務器中生成緊急模式授權文件，導入到客戶端中，強制客戶端進入緊急模式。該步驟可以忽略，但為了避免不合法的客戶端導入緊急授權文件，執(zhí)行在線加解密策略，建議設定文件密碼； 3） 設定有效期限。 如果此時您需要部署多臺備用備用服務器，請在各個備用服務器上各自生成申請文件，發(fā)送給我們。 設置檢驗碼 為保證主服務器上的客戶端能成功連接上備用服務器，請在備用服務器的系統(tǒng)圖標上點擊右鍵“ 工具 ” “ 高級 ” “ 設置檢驗碼 ”，在彈出的檢驗碼設置對話框中，填入主服務器