Dieser Artikel beschreibt, wie Sie die clientseitige Verschlüsselung in Ihrer DRACOON-Umgebung zulassen, damit diese danach für einzelne Datenräume aktiviert werden kann.

Zulassen der clientseitigen Verschlüsselung in DRACOON

Wenn Sie sich dazu entschlossen haben, dass Raum-Manager ihre Datenräume verschlüsseln können sollen, lassen Sie die Verschlüsselung in Ihrer DRACOON-Umgebung folgendermaßen zu:

Beachten Sie, dass die Zulassung der clientseitigen Verschlüsselung in DRACOON ein einmaliger Vorgang ist, der nicht rückgängig gemacht werden kann.

1. Klicken Sie in der linken Seitenleiste auf Einstellungen und danach auf Sicherheit.
2. Aktivieren Sie den Schalter Verschlüsselung für diese Umgebung aktivieren.

   Der obere Schalter Verschlüsselung systemweit freischalten ist in der Regel bereits standardmäßig aktiv und kann in diesem Fall nicht verändert werden. Sollte der obere Schalter jedoch aus sein, aktivieren Sie ihn zuerst, bevor Sie den unteren Schalter aktivieren.

3. Sie werden nun aufgefordert, ein sog. systemweites Notfallkennwort festzulegen. Mit diesem systemweiten Notfallkennwort können verschlüsselte Dateien im Notfall (z.B. wenn ein Benutzer sein persönliches Entschlüsselungskennwort vergessen hat) entschlüsselt und wiederhergestellt werden (allerdings nur dann, wenn dies der jeweilige Raum-Manager bei der Aktivierung der Verschlüsselung eines Raums ausgewählt und z.B. kein eigenes Raum-Notfallkennwort festgelegt hat).

   Bewahren Sie das systemweite Notfallkennwort unbedingt an einem sicheren Ort auf (z.B. im Firmentresor), damit es nicht in unberechtigte Hände geraten oder verloren gehen, andererseits aber im Bedarfsfall von beliebigen berechtigten Personen genutzt werden kann. Es sollte vermieden werden, dass nur eine einzige Person Zugang zum systemweiten Notfallkennwort hat – im Bedarfsfall ist diese möglicherweise nicht verfügbar oder inzwischen aus dem Team ausgeschieden.
   Ist das systemweite Notfallkennwort nicht mehr auffindbar, kann zwar ein neues festgelegt werden, dadurch gehen jedoch alle Dateien verloren, die bisher nur mit dem systemweiten Notfallkennwort verschlüsselt waren!

4. Klicken Sie auf Festlegen.
5. Die clientseitige Verschlüsselung ist nun in DRACOON zugelassen und kann ab sofort bei Bedarf für einzelne Datenräume vom jeweiligen Raum-Administrator aktiviert werden.

Hinweis: Nach dem Zulassen der Verschlüsselung sehen alle Benutzer nach dem Einloggen in der DRACOON Web App oben rechts unter Meine Aufgaben eine neue Aufgabe, die sie zum Festlegen eines persönlichen Entschlüsselungskennworts auffordert – dieses ist Voraussetzung, damit die einzelnen Benutzer verschlüsselte Datenräume nutzen können.