Methoden voor het verlenen van toegang tot EFS-gecodeerde bestanden en mappen:

* De map delen (minst veilig): Dit is de eenvoudigste methode, maar biedt de minste veiligheid. U deelt de map normaal gesproken via het delen van bestanden in Windows, waarbij u de juiste machtigingen verleent (lezen, schrijven, enz.). Maar *iedereen* die toegang heeft tot de share heeft toegang tot de gedecodeerde gegevens. Dit is alleen geschikt als u alle gebruikers met toegang tot de gedecodeerde gegevens vertrouwt.

* Individuele toegangsrechten verlenen (veiliger): Deze methode biedt een betere beveiliging dan simpelweg de map delen. U kunt dit bereiken via deze benaderingen:

* De geavanceerde EFS-rechten gebruiken: Klik met de rechtermuisknop op de gecodeerde map of het gecodeerde bestand, selecteer 'Eigenschappen', ga naar het tabblad 'Beveiliging' en vervolgens naar 'Geavanceerd'. Vervolgens kunt u gebruikers toevoegen en specifieke machtigingen toewijzen (Lezen, Schrijven, Wijzigen, Volledig beheer). Dit stelt u echter nog steeds bloot aan potentiële kwetsbaarheden als de ontvangende computer wordt aangetast.

* Een certificaat gebruiken (meest veilig): Dit is de veiligste methode, omdat alleen gebruikers met het juiste certificaat de gegevens kunnen ontsleutelen. U moet in eerste instantie certificaten gebruiken om de gegevens te versleutelen. Elke gebruiker heeft zijn eigen certificaat nodig. Dit proces is ingewikkelder en vereist vaak Active Directory-integratie- en beheertools. U moet voor elke ontvanger certificaten maken en deze certificaten vervolgens gebruiken om de bestanden te coderen. Alleen degenen met de relevante privésleutel (gekoppeld aan hun certificaat) kunnen de gegevens ontsleutelen.

Belangrijke overwegingen:

* Herstel: Als de gebruiker die de bestanden heeft gecodeerd de toegang tot zijn privésleutel verliest (bijvoorbeeld als hij zijn inloggegevens kwijtraakt), heeft u mogelijk een herstelagent nodig. Het opzetten van een herstelagent is van cruciaal belang om gegevensverlies in dergelijke scenario's te voorkomen.

* Active Directory: Als uw organisatie Active Directory gebruikt, wordt het beheer van EFS-machtigingen en herstelagenten aanzienlijk beter beheersbaar.

* Voorkomen van gegevensverlies (DLP): Overweeg of u naast EFS aanvullende DLP-maatregelen nodig heeft om de veilige verwerking en toegangscontrole van uw gecodeerde gegevens te garanderen.

Stappen (voorbeeld van het gebruik van individuele toegangsrechten met geavanceerde machtigingen):

1. Zoek de gecodeerde map of het gecodeerde bestand.

2. Klik met de rechtermuisknop op het item en selecteer 'Eigenschappen'.

3. Ga naar het tabblad 'Beveiliging'.

4. Klik op 'Geavanceerd'.

5. Klik op 'Toevoegen'.

6. Voer de gebruikersnaam of beveiligingsgroep in van de gebruiker waaraan u toegang wilt verlenen (bijvoorbeeld `DOMEIN\gebruikersnaam`).

7. Klik op "Namen controleren" om de gebruikersnaam te verifiëren.

8. Klik op "OK."

9. Selecteer de juiste machtigingen voor de gebruiker (Lezen, Schrijven, enz.). Denk zorgvuldig na over de toegangsrechten die u verleent:minder is meer vanuit een beveiligingsperspectief.

10. Klik op "OK" in alle geopende dialoogvensters.

Aanbeveling:

Voor de meeste situaties biedt het gebruik van de geavanceerde machtigingsmethode (stap 1-10) een goed evenwicht tussen beveiliging en bruikbaarheid. Als u echter een groot aantal gebruikers heeft of een hogere beveiliging nodig heeft, is een op certificaten gebaseerde aanpak of vertrouwen op een goed beheerde Active Directory-omgeving de betere keuze. Geef altijd prioriteit aan veilige praktijken en controleer regelmatig uw instellingen voor toegangscontrole.