Controllo e visibilità sulla sicurezza

Integrazione con i servizi di directory

Semplifica provisioning e deprovisioning aggiungendo e rimuovendo automaticamente utenti da Active Directory o LDAP esistenti o tramite uno dei nostri provider di gestione dell'identità.

Single sign-on (SSO)

Ottimizza il processo di autenticazione collaborando con uno dei nostri fornitori di SSO ufficialmente supportati o con la tua soluzione conforme con SAML 2.0.

Verifica in due passaggi

Questa funzionalità di sicurezza aggiunge un ulteriore livello di protezione all'account Dropbox di un utente. Una volta attivata la verifica in due passaggi, Dropbox richiederà, oltre a una password, un codice di sicurezza a sei cifre o una chiave di sicurezza quando effettui l'accesso o colleghi un nuovo dispositivo. Gli amministratori possono richiedere ai membri del team di utilizzare la verifica in due passaggi per i loro account.

Due Dropbox

Ciascun utente può scegliere di collegare un Dropbox personale e un Dropbox di lavoro su tutti i dispositivi per consentire una netta separazione tra i dati di lavoro e quelli personali. Gli amministratori possono consentire o bloccare l'accesso di client desktop a questa funzione per i membri del team.

Con Dropbox per aziende, gli amministratori dispongono di un controllo completo sulla capacità di condivisione dei contenuti dei propri team. Ad esempio, possono determinare se i membri sono in grado di condividere file, cartelle e documenti di Paper al di fuori del team. Se la condivisione all'esterno del team è attiva, i membri saranno comunque in grado di rendere singoli elementi disponibili "solo per il team" se necessario. Gli amministratori possono anche disattivare i link condivisi dalla Console amministratore.

Autorizzazioni per cartelle e file condivisi

• Cartelle del team e cartelle di Paper: gli amministratori possono creare cartelle del team che concedono automaticamente a gruppi e collaboratori il livello di accesso corretto (visualizzazione o modifica) ai contenuti di cui hanno bisogno. Allo stesso modo, gli amministratori possono creare cartelle di Paper condivise che forniscono ai collaboratori il livello di accesso corretto (commento o accesso) ai documenti di Paper.
  
• Autorizzazioni di sola visualizzazione per le cartelle condivise: questo tipo di accesso permette ai membri di una cartella condivisa di vedere sempre i file aggiornati all'ultima versione, senza poterli modificare.
  
• Password e date di scadenza per i link condivisi: limita l'accesso ai contenuti tramite link condivisi grazie a una password definita dal proprietario e imposta una data di scadenza per ogni link condiviso per consentire l'accesso temporaneo a file o cartelle.

Ripristino e cronologia delle versioni

Tutti i clienti di Dropbox per aziende hanno la possibilità di ripristinare i file smarriti e recuperare le versioni precedenti dei file che risalgono fino a 180 giorni prima, assicurandosi così che le modifiche apportate ai dati importanti siano tracciabili e recuperabili.

Autorizzazioni per l'eliminazione definitiva

L'amministratore del team di un account di Dropbox Business può limitare ai soli amministratori del team la facoltà di eliminare definitivamente file e documenti di Paper.

Monitora l'utilizzo degli account visualizzando i dispositivi e le app di terze parti collegati, nonché le sessioni web attive. Ottieni il pieno controllo sui dati del team terminando le sessioni, eliminando le copie dei file salvate in locale e revocando l'accesso di app di terze parti agli account degli utenti. Come misura di sicurezza proattiva, gli amministratori possono reimpostare le password per tutto il team o utente per utente.

Scollega dispositivi

I computer e i dispositivi mobili connessi agli account degli utenti possono essere scollegati dall'amministratore tramite la Console amministratore. Sul computer, lo scollegamento rimuove i dati di autenticazione e consente di eliminare le copie dei file salvate in locale la prossima volta che il computer sarà online. Sui dispositivi mobili, lo scollegamento rimuove i file e i documenti di Paper salvati per l'utilizzo offline, i dati nella cache e i dati di accesso.

Cancellazione remota

Proteggi i dati aziendali quando un dipendente abbandona il team o in caso di perdita del dispositivo eliminando i dati e le copie salvate in locale da computer e dispositivi mobili per impedire accessi non autorizzati.

Trasferimento dell'account

Dopo aver eseguito il deprovisioning di un utente (manualmente o tramite i servizi di directory), gli amministratori possono trasferire i file dell'account di tale utente a un altro utente del team.

Accedi come utente

Gli amministratori del team possono accedere come membri dei propri team. Ciò concede agli amministratori l'accesso ai file, alle cartelle e ai documenti di Paper negli account dei membri del team affinché possano risolvere problemi, condividere per conto dei membri del team o eseguire audit di eventi a livello di file. (Questa funzione è disponibile solo per i team di Dropbox Business in un piano Advanced o Enterprise.)

Registri di controllo completi

Gli amministratori di Dropbox for Business possono creare in qualsiasi momento rapporti sull'attività per vari tipi di eventi, filtrati per intervalli di date. I rapporti si possono riferire ad account di singoli utenti o dell'intero team e possono essere scaricati in formato CSV (valori separati da virgola) o integrati direttamente nei tuoi strumenti di gestione di eventi e informazioni di sicurezza (Security Information and Event management, SIEM) esistenti per essere analizzati mediante l'API di Dropbox for Business. Gli amministratori possono anche eseguire analisi mirate grazie ai filtri precisi e alla ricerca avanzata direttamente nella scheda Attività. Nei rapporti sull'attività sono disponibili per gli amministratori le seguenti informazioni:

• Password: modifiche alla password o alle impostazioni della verifica in due passaggi. Gli amministratori non possono visualizzare le password degli utenti.
  
• Accessi. Accessi al sito web di Dropbox riusciti e non riusciti.
• Azioni amministratore: modifica alle impostazioni nella Console amministratore, ad esempio le autorizzazioni delle cartelle condivise.
• Eventi di file: le modifiche ai file, tra cui aggiunte, modifiche, spostamenti, download, etc
• App. Collegamento di app di terze parti agli account Dropbox.
• Dispositivi. Collegamento di computer o dispositivi mobili agli account Dropbox.
• Condivisione. Eventi per cartelle condivise e link condivisi, tra cui la creazione/partecipazione a cartelle condivise e l'invio/apertura di link condivisi ai documenti. In molti casi, i rapporti specificano se le azioni coinvolgono persone esterne al team.
• Attività di Paper: eventi correlati alla creazione, alla modifica, alla condivisione e alla gestione dei documenti di Paper.
• Adesione. Aggiunte e rimozioni di membri dal team.

Inoltre, ciascun utente può ottenere informazioni aggiornate relative all'attività nel proprio account quando accedono al sito web di Dropbox.

Abbiamo potenziato la piattaforma Dropbox per aiutare le aziende a integrare Dropbox for Business nei propri processi IT di base e a supportare i flussi di lavoro personalizzati. Tramite l'API di Dropbox for Business e i nostri partner, puoi attivare:

• Gestione dell'identità e single sign-on (SSO)
  
• Gestione delle informazioni e degli eventi di sicurezza (SIEM) e analisi
  
• Prevenzione della perdita dei dati (DLP)
  
• Gestione dei diritti digitali (DRM)
  
• eDiscovery e custodia dei dati per usi legali
  
• Migrazione dati e backup in locale
  
• Flussi di lavoro personalizzati migliorati da Dropbox

Ulteriori informazioni sull'API di Dropbox per aziende.

Per ulteriori dettagli sulla nostre funzioni relative al controllo e alla visibilità, consulta il libro bianco sulla sicurezza di Dropbox per aziende.