Меня попросили предложить решение для хранения некоторых конфиденциальных исторических данных (точнее, зарплатных ведомостей сотрудников за последние 10 лет в формате PDF).Теперь требование безопасности состоит в том, что даже администраторы домена не должны видеть эти данные.
Чтобы гарантировать это, я мог думать только о шифровании файлов в состоянии покоя.Таким образом, даже если администратор добавит себя в группу, он не сможет просматривать данные без ключа.
Моя организация уже использует SharePoint Online, и я выбрал готовое решение SharePoint для этого.
Другой вариант - написать приложение, которое сначала зашифрует все PDF-файлы, загрузит их в SharePoint.Когда файл необходим, загрузите его из SharePoint и используйте это приложение для расшифровки файла.