了解ownCloud功能如何使您的組織安全協作。

全面加密

通過最先進的加密措施保護數據。憑借其模塊化和靈活的加密體系結構，ownCloud可以針對每個威脅級別和監管要求進行定制設置。

ownCloud綜合文件加密體系結構旨在提供多達三級的文件加密，以確保您的敏感數據始終受到保護和安全。

傳輸中的文件加密：

傳輸中文件加密在默認情況下處于活動狀態，并使用HTTPS連接和最新的TLS協議進行設計。作為ownCloud綜合文件加密應用程序的用戶，您可以在服務器范圍和/或端到端加密文件。事實上，傳輸中加密是強制性的，以遵守通用數據保護條例（GDPR）。

靜態文件加密：

靜態加密是指在將文件保存到實際存儲之前對從ownCloud應用程序服務器保存的文件進行加密的過程。在此設置中，ownCloud使用單一主密鑰加密方法，僅允許持有密鑰的管理員解密文件，確保即使在硬盤被盜的情況下也能提供高級別的數據泄露保護。

為了增加安全性，密鑰可以存儲在硬件安全模塊（HSM）中。

端到端加密插件：

ownCloud提供了一個端到端（E2EE）文件加密插件，強烈建議用于高價值和敏感數據。該插件允許用戶和授權訪客用戶在所有現代瀏覽器上以及通過電子郵件共享完全加密的文件。

JavaScript插件使用服務器提供的公鑰在上傳時加密文件。使用web界面中的私鑰啟用文件解密。

綜合文件加密的工作原理：

一旦您自己的云管理員啟用該應用程序，您自己的所有云數據文件都會自動加密。

文件加密是服務器范圍的。因此，一旦啟用，就不可能保持文件未加密。您可以使用自己的云登錄憑據作為唯一專用加密密鑰的密碼。

某些資源（包括但不限于文件名、圖像縮略圖、垃圾箱中的現有文件、文件預覽、全文搜索應用程序的搜索索引、第三方應用程序數據和版本中的現有文檔）未加密。

自定義組

允許用戶創建自己的自定義組，以便一次快速輕松地與多個人共享數據。它使團隊合作更加高效，也減輕了管理工作量。。

ownCloud自定義組功能允許用戶在ownClound中定義自己的共享組，而無需管理員幫助。在該應用程序的幫助下，用戶可以創建一組用戶，與他們重復共享文件，例如團隊、部門或承包商組。

自定義組的工作方式

自定義組功能允許用戶在工作區內創建和管理自己的組。成員可以被指定為組管理員，以允許他們添加或刪除用戶。也可以對指定的用戶組隱藏組。此外，管理員甚至可以禁用對這些組的管理，以便用戶可以安全地使用該功能，而不必信任管理員。

ownCloud用戶只需幾次單擊即可創建和管理自定義組。這些組僅對組的成員可見，ownCloud管理員可以查看和修改ownCloud的所有組。

此外，此應用程序還提供了權限管理功能，以支持組的協作管理。組成員可以分類為“成員”或“組管理員”。

成員可以與組共享文件，查看成員列表并離開組。除上述權限外，組管理員還可以添加和刪除成員、重命名或刪除組以及為組的其他成員設置權限。

記住：

自定義組僅對組成員可見，而對組外的任何人都不可見；和

ownCloud管理員可以查看和修改實例的所有自定義組。

使用自定義組的優點

在大型組織中工作時，ownCloud等協作平臺中的用戶數量很快就會達到用戶細分非常相關的程度。

在常規工作場所中，創建組通常是管理員的工作，但這種方法可能會導致瓶頸和延遲。通過讓用戶自己輕松創建組和共享文件，組織可以提高效率，提高生產力，更快地實現組織目標，并顯著減少管理工作量。

審核編輯 ：李倩