Permetti a un PA di vedere le email di un regista, ma tieni alcune email private

Question

Permetti a un PA di vedere le email di un regista, ma tieni alcune email private

#1 da (6 voti)
#2 da (3 voti)
#3 da (0 voti)

5

Abbiamo un problema con l'email potenzialmente visualizzata dagli amministratori PA, che dobbiamo proteggere, la situazione è la seguente:

L'amministratore A desidera inviare una email al direttore B, sia l'amministratore A che il direttore B hanno PA, che chiameremo PA A e PA B.

Gli amministratori A e B danno entrambi PA A e B alla loro posta, in modo che possano leggere e-mail e rispondere per loro, creare voci di calendario ecc. quando necessario, tuttavia, ci sono casi in cui i direttori vogliono inviare e-mail tra loro che non si dovrebbe permettere alla PA di leggere.

Per complicare ulteriormente le cose, se i dirigenti rispondono alle e-mail, vogliamo assicurarci che non possano vedere le risposte negli articoli inviati ecc.

Stiamo eseguendo server Exchange 2007, Outlook 2007/2010 e alcuni dei direttori hanno anche gli ipad (per complicare ulteriormente le cose).

Qualche idea su come possiamo proteggere tali comunicazioni?

email access-control exchange

posta Barry Scott 26.10.2012 - 10:39

fonte

3 risposte

Leggi altre domande sui tag email access-control exchange

SSL CipherSuite Scelte utilizzando i file di chiavi TrueCrypt con password deboli

score 6 · Answer 1

Ho fatto questo in passato da:

Rinominare "Director A" in "Director A (Private)"
Creazione di un gruppo di distribuzione denominato "Director A" che contiene "Director A (Private)" e "PA A"
assegnando le autorizzazioni delegate PA in modo che possa accedere al calendario "Director A (Private)" e inviare posta per conto del gruppo "Director A", ma non autorizzare l'accesso alla cassetta postale "Director A (Private)".

Con questo accordo, quando le persone inviano una mail al Direttore A, il suo PA viene copiato silenziosamente; quando il Direttore B invia una mail al Direttore A (Privato), il PA non lo vede.

La differenza fondamentale tra questo e lo schema di Rory è che i registi non hanno bisogno di avere due caselle di posta in arrivo, il che rende le cose più facili per loro.

Il problema principale con questo è che se il direttore A invia a Fred una mail e Fred risponde, allora il PA non viene copiato nella risposta.

score 3 · Answer 2

Sarebbe un brutto attacco, ma potresti creare un account email secondario chiamato qualcosa come "Director-A-Private" che verrebbe utilizzato per le comunicazioni private. Sia Outlook che iPad supportano più account in modo che funzionino da quella prospettiva.

L'inciampo chiave potrebbe essere l'usabilità (ovvero sceglieranno il giusto indirizzo da una certa e-mail in modo affidabile)

score 0 · Answer 3

Gli appuntamenti e gli elementi email non sono visibili ai delegati se sono contrassegnati come Privato . Questa "regola" viene applicata da Outlook. Finché i PA usano solo Outlook, è noto che funziona.

Se i PA utilizzano OWA, IMAP, POP3 o qualsiasi altra cosa (Activesync su un iPad) non posso garantire che il messaggio rimarrà privato.

Sappi solo che questa è una sicurezza a livello di applicazione che può essere aggirata da utenti più esperti.

link