我被要求提出一种解决方案，以存储一些敏感的历史数据（准确地说，是过去10年的员工工资单以PDF格式）。现在，安全性要求是，甚至域管理员也不能看到该数据。
为此，我只能考虑对静态文件进行加密。因此，即使管理员将自己添加到该组中，如果没有密钥，他也将无法查看数据。
我的组织已经在使用SharePoint Online，而我正在寻求SharePoint的现成解决方案。
其他选项是编写一个应用程序以首先加密所有PDF，然后将它们上传到SharePoint。每当需要文件时，都可以从SharePoint下载文件，然后使用此应用程序解密文件。