Controllo e visibilità


Abbiamo sviluppato vari strumenti che consentono agli amministratori e al personale IT di personalizzare Dropbox Business in base alle esigenze particolari della loro organizzazione. È disponibile una serie di funzionalità di controllo e visibilità tramite la console amministratore di Dropbox Business e le nostre varie interfacce utente. Inoltre, abbiamo esteso la piattaforma Dropbox per aiutare le aziende a integrare Dropbox Business senza problemi nei propri processi IT di base grazie all'API di Dropbox Business (in inglese).

Gestione dell'identità e degli accessi

Integrazione con i servizi di directory

Semplifica provisioning e deprovisioning aggiungendo e rimuovendo automaticamente utenti da implementazioni Active Directory o LDAP esistenti o tramite uno dei nostri provider di gestione dell'identità.

Single sign-on (SSO)

Migliora l'autenticazione collaborando con uno dei nostri fornitori di SSO ufficialmente supportati o con la tua soluzione conforme con SAML 2.0.

Verifica in due passaggi

Questa funzionalità di sicurezza facoltativa, ma vivamente consigliata, aggiunge un livello supplementare di protezione all'account Dropbox di un utente. Una volta attivata la verifica in due passaggi, Dropbox richiederà, oltre a una password, un codice di sicurezza a sei cifre quando effettui l'accesso o colleghi un nuovo dispositivo.

Due Dropbox

Ciascun utente può scegliere di collegare un Dropbox personale e un Dropbox di lavoro su tutti i dispositivi per consentire una netta separazione tra i dati di lavoro e quelli personali. Gli amministratori possono consentire o bloccare l'accesso di client desktop a questa funzione per i membri del team.

Controlli di condivisione e file

Gli amministratori possono controllare la possibilità da parte dei membri del team di condividere elementi con persone esterne al team e impostare regole differenti per le cartelle e i link condivisi. Se la condivisione all'esterno del team è attiva, i membri saranno comunque in grado di creare singole cartelle o link "solo per il team" se necessario. Gli amministratori possono anche impostare automaticamente i link condivisi come visibili solo ai membri del team e disattivare i link condivisi dalla console amministratore.

Autorizzazioni per cartelle e file condivisi

  • Autorizzazioni di sola visualizzazione per cartelle condivise. Questo tipo di accesso permette ai membri di una cartella condivisa di vedere sempre l'ultima versione dei file, senza poterli modificare.

  • Password e date di scadenza per i link condivisi. Fissa dei limiti per chi può accedere ai contenuti tramite link condivisi grazie a una password definita dal proprietario e imposta una data di scadenza per i link condivisi per consentire l'accesso temporaneo a file o cartelle.

Ripristino e cronologia delle versioni

Tutti i clienti di Dropbox Business hanno la possibilità di ripristinare i file smarriti e recuperare un numero illimitato delle versioni precedenti dei file, assicurandosi così che le modifiche ai dati importanti possano essere tracciate e recuperate.

Azioni amministrative

Monitora l'utilizzo degli account visualizzando i dispositivi collegati e le app di terze parti, nonché le sessioni web attive. Controlla i dati del team concludendo qualsiasi sessione, eliminando copie locali dei file e revocando l'accesso di app di terze parti agli account degli utenti. Come misura di sicurezza proattiva, gli amministratori possono reimpostare le password per tutto il team o utente per utente.

Scollega dispositivi

I computer e i dispositivi mobili connessi agli account degli utenti possono essere scollegati dall'amministratore tramite la console amministratore. Sui computer, lo scollegamento rimuove i dati di autenticazione e consente di eliminare le copie locali dei file la volta successiva che il computer è online. Sui dispositivi mobili, lo scollegamento rimuove i file contrassegnati come preferiti, i dati nella cache e i dati di accesso.

Pulizia remota

Proteggi i dati aziendali quando i dipendenti abbandonano il team o in caso di perdita del dispositivo eliminando i dati e le copie locali da computer e dispositivi mobili.

Trasferimento di account

Dopo aver eseguito il deprovisioning di un utente (manualmente o tramite i servizi di directory), gli amministratori possono trasferire i file dell'account di tale utente a un altro utente del team.

Visibilità

Registri di controllo completi

Gli amministratori di Dropbox Business possono creare in qualsiasi momento rapporti sull'attività per vari tipi di eventi, filtrati per intervalli di date. I rapporti si possono riferire ad account di singoli utenti o dell'intero team e possono essere scaricati in formato CSV (valori separati da virgola) o integrati direttamente nei tuoi strumenti di gestione di eventi e informazioni di sicurezza (Security Information and Event management, SIEM) esistenti per essere analizzati mediante l'API di Dropbox Business. Nei rapporti sulle attività degli utenti sono disponibili per gli amministratori le seguenti informazioni:

  • Password. Modifiche alla password o alle impostazioni della verifica in due passaggi. Gli amministratori non possono visualizzare le password degli utenti.

  • Accessi.Accessi al sito web di Dropbox riusciti e non riusciti.

  • Azioni amministratore.Modifica alle impostazioni nella console amministratore, ad esempio le autorizzazioni delle cartelle condivise.

  • App.Collegamento di app di terze parti agli account Dropbox.

  • Dispositivi.Collegamento di computer o dispositivi mobili agli account Dropbox.

  • Condivisione.Eventi per cartelle condivise e link condivisi, tra cui la creazione/partecipazione a cartelle condivise e l'invio/apertura di link condivisi ai documenti. In molti casi, i rapporti specificano se le azioni coinvolgono persone esterne al team.

  • Membri.Aggiunte e rimozioni di membri dal team.

Inoltre, è possibile monitorare gli eventi relativi a singoli file e cartelle (modifiche, eliminazioni e partecipazione a cartelle condivise) dalla pagina degli Eventi di ciascun utente.

API di Dropbox Business

Abbiamo potenziato la piattaforma Dropbox per aiutare le aziende a integrare Dropbox Business nei propri processi IT di base e a supportare i flussi di lavoro personalizzati. Tramite l'API di Dropbox Business e i nostri partner, puoi attivare:

  • Gestione dell'identità e single sign-on (SSO)

  • Gestione delle informazioni e degli eventi di sicurezza (SIEM) e analisi

  • Prevenzione della perdita di dati (DLP)

  • Gestione dei diritti digitali (DRM)

  • eDiscovery e custodia dei dati per usi legali

  • Migrazione dati e backup in loco

  • Flussi di lavoro personalizzati migliorati da Dropbox

Ulteriori informazioni sull'API di Dropbox Business.

Per ulteriori dettagli sulla nostra architettura di sicurezza, consulta il libro bianco sulla sicurezza di Dropbox Business.