Sådan konfigurerer du SSL.com S/MIME Certifikater til Microsoft Outlook på iOS og Android

Sikker e-mail er afgørende for at beskytte følsom forretningskommunikation. S/MIME (Secure/Multipurpose Internet Mail Extensions) gør det muligt for brugere at signere beskeder digitalt for at bekræfte afsenderidentitet og kryptere e-mails for at forhindre uautoriseret adgang.

Organisationer, der bruger Microsoft Exchange Online og Microsoft Outlook til iOS eller Android, kan implementere SSL.com S/MIME certifikater til at levere end-to-end e-mailsikkerhed på tværs af mobile enheder. Afhængigt af dit miljø kan certifikater distribueres manuelt eller automatisk ved hjælp af Microsoft Intune.

Denne vejledning forklarer forudsætningerne, implementeringsmulighederne og konfigurationstrinnene, der kræves for at bruge SSL.com S/MIME certifikater med Microsoft Outlook til iOS og Android.

Før du begynder

Før implementering S/MIME certifikater til mobile enheder, skal du sørge for, at følgende krav er opfyldt:

• En SSL.com S/MIME certifikat er udstedt til hver bruger.
• Microsoft Exchange Online er konfigureret til at understøtte S/MIME.
• Exchange Online er konfigureret med en virtuel certifikatsamling.
• Certifikattilbagekaldelseslister (CRL'er) er offentligt tilgængelige.
• Pålidelige rod- og mellemliggende CA-certifikater er tilgængelige i Exchange Onlines virtuelle certifikatsamling.
• Mobile enheder er tilmeldt Microsoft Intune, hvis der anvendes automatiseret implementering.

For konfigurationskrav til Exchange Online, se Microsofts dokumentation til konfiguration S/MIME i Exchange Online.

Sådan validerer Outlook S/MIME Certifikater

Før Outlook aktiverer signering eller kryptering, validerer Exchange Online certifikatkæden ved at:

• Bekræftelse af hvert certifikat i kæden
• Bekræftelse af tilstedeværelsen af ​​et betroet rodcertifikat
• Kontrol af certifikatets tilbagekaldelsesstatus

Derudover sammenligner Outlook til iOS og Android brugerens primære SMTP-e-mailadresse med den e-mailadresse, der er indeholdt i certifikatets emne eller alternative emnenavn (SAN).

Hvis disse værdier ikke stemmer præcist overens, gør Outlook ikke certifikatet tilgængeligt til signering eller kryptering af e-mails.

Vælg en certifikatdistributionsmetode

Microsoft Outlook understøtter to metoder til implementering S/MIME certifikater.

Manuel certifikatdistribution

Manuel installation er passende for små organisationer eller individuelle brugere.

Brugeren eksporterer sit personlige certifikat som en adgangskodebeskyttet PFX-fil og sender den til sig selv via Outlook. Åbning af den vedhæftede fil fra Outlook på iOS eller Android starter automatisk installationen af ​​certifikatet.

For instruktioner om eksport af et certifikat, se dette Microsoft guide. 

Selvom det er simpelt, kræver manuel distribution, at hver bruger installerer og administrerer sit eget certifikat.

Automatiseret certifikatdistribution med Microsoft Intune

For større organisationer anbefaler Microsoft automatiseret certifikatudrulning via Microsoft Intune.

Automatiseret implementering forenkler styringen af ​​certifikatlivscyklussen, reducerer administrative omkostninger og sikrer, at brugerne altid modtager de korrekte signerings- og krypteringscertifikater.

Overvejelser vedrørende iOS-arkitektur

På iOS skal certifikater, der bruges af Outlook, være placeret i Microsofts udgivernøglering i stedet for systemnøgleringen.

Da Apple begrænser tredjepartsprogrammers adgang til certifikater, der er gemt i systemnøgleringen, kan Outlook til iOS kun bruge certifikater, der leveres via Microsoft-administrerede programmer, f.eks. Firmaportal.

Android-arkitektur

Outlook til Android understøtter automatisk levering af certifikater via Microsoft Intune på tværs af flere tilmeldingsmodeller, herunder:

• Android Enterprise Work-profil
• Fuldt administreret Android Enterprise
• Enhedsadministrator (hvor det understøttes)

Forudsætninger for automatiseret implementering

Før du implementerer certifikater via Intune, skal du udføre følgende opgaver.

Implementer betroede rodcertifikater

Implementer alle nødvendige betroede rod- og mellemcertifikater. Se denne vejledning for yderligere oplysninger: Profiler for betroede rodcertifikater til Microsoft Intune

Dette gør det muligt for Outlook at etablere en komplet tillidskæde ved validering af brugercertifikater.

Importer brugerkrypteringscertifikater

Importer brugernes krypteringscertifikater til Microsoft Intune ved hjælp af PKCS-importerede certifikater. Du kan finde flere oplysninger i denne vejledning: Konfigurer og brug importerede PKCS-certifikater med Intune

Disse certifikater vil blive distribueret automatisk til tilmeldte enheder.

Installer Microsoft Intune PFX-certifikatforbindelsen

Installer og konfigurer Microsoft Intune PFX Certificate Connector. Du kan finde flere oplysninger i denne vejledning: Download, installer og konfigurer PFX Certificate Connector til Microsoft Intune

Connectoren leverer sikkert brugercertifikater fra din PKI miljø til administrerede enheder.

Tilmeld brugerenheder

Sørg for, at alle iOS- og Android-målenheder er tilmeldt Microsoft Intune, før du tildeler certifikatprofiler eller Outlook-konfigurationspolitikker.

Konfigurer Outlook til Android

Sådan konfigurerer du Outlook på Android:

1. Log ind på Microsoft Intune Administration.
2. Opret og tildel enten en SCEP- eller PKCS-certifikatprofil.
3. Naviger til Apps > Politikker for appkonfiguration.
4. Type Tilføj > Administrerede enheder.
5. Vælg:
   • Platform: AndroidEnterprise
   • Profiltype: Alle profiltyper
6. Type Microsoft Outlook som den målrettede applikation.
7. Under Konfigurationsindstillinger, vælg Brug konfigurationsdesigner.
8. Udvid S/MIME sektion.
9. Konfigurer:
   • Aktiver S/MIME
   • Krypter alle e-mails
   • Underskriv alle e-mails
   • Brugertilladelser til ændring
10. Tildel politikken til de relevante Microsoft Entra ID-brugergrupper.

Efter implementering af politikker klargør Intune automatisk certifikater til tilmeldte Android-enheder.

Konfigurer Outlook til iOS

Følg disse trin for at konfigurere Outlook til iOS til at bruge SSL.com S/MIME certifikater.

1. Log ind på Microsoft Intune Administration.
2. Naviger til Apps > Politikker for appkonfiguration.
3. Type Tilføj > Administrerede enheder.
4. Indtast et navn på politikken og en valgfri beskrivelse.
5. Type iOS / iPadOS som platform.
6. Vælg Microsoft Outlook som den målrettede applikation.
7. Åbne Konfigurationsindstillinger.
8. Udvid S/MIME sektion.

Konfigurer følgende indstillinger efter behov:

• Aktiver S/MIME
• Krypter alle e-mails
• Underskriv alle e-mails
• Tillad eller forhindre brugere i at ændre disse indstillinger
• Konfigurer en LDAP-URL, hvis der kræves opslag af modtagercertifikater
• Aktiver Implementer S/MIME certifikater fra Intune

Konfigurer signeringscertifikater

Vælg en af ​​følgende certifikatprofiltyper:

SCEP

Opretter et unikt certifikat for hver bruger og enhed. Se denne vejledning for yderligere oplysninger: Opret og tildel SCEP-certifikatprofiler i Intune

PKCS importerede certifikater

Bruger administratorimporterede brugercertifikater, der kan distribueres på tværs af flere tilmeldte enheder. Se denne vejledning for yderligere oplysninger: Konfigurer og brug PKCS-certifikater med Intune

Afledte legitimationsoplysninger

Bruger en eksisterende legitimationsoplysninger hentet via Intunes afledte legitimationsarbejdsgang.

Konfigurer krypteringscertifikater

Vælg en af ​​følgende indstillinger:

PKCS importerede certifikater

Distribuerer importerede krypteringscertifikater automatisk til tilmeldte enheder.

Afledte legitimationsoplysninger

Bruger et eksisterende enhedscertifikat, der er indhentet via den Intune-afledte legitimationsarbejdsgang.

Konfigurer brugermeddelelser

Når certifikater bliver tilgængelige, kan Intune underrette brugerne ved hjælp af en af ​​to metoder.

Virksomhedsportal

Brugere modtager en push-besked, der dirigerer dem til Virksomhedsportal-applikationen, hvor hentningen af ​​certifikater begynder.

E-mail

Brugere modtager en e-mail, der instruerer dem i at åbne firmaportalen og hente deres S/MIME certifikat.

På iOS skal brugerne hente certifikater via firmaportalen, før Outlook kan bruge certifikatet til signering eller kryptering.

Aktiver S/MIME i Outlook

Når certifikater er installeret, skal brugerne manuelt aktivere S/MIME i Outlook-mobilapplikationen.

At muliggøre S/MIME:

1. Åbn Microsoft Outlook.
2. Åbne Indstillinger.
3. Vælg den relevante e-mailkonto.
4. Naviger til Sikkerhed.
5. Tænd S/MIME.

Når det er aktiveret, kan brugerne digitalt signere eller kryptere e-mails direkte fra Outlook.

Valgfrit: Konfigurer LDAP til certifikatopslag

Organisationer kan konfigurere LDAP (Lightweight Directory Access Protocol) for at forenkle certifikatregistrering.

LDAP gør det muligt for Outlook og andre programmer at finde modtagercertifikater automatisk, hvilket giver brugerne mulighed for at kryptere e-mails uden manuelt at importere modtagercertifikater.

Fordelene ved LDAP-integration inkluderer:

• Centraliseret certifikatadministration
• Forenklet registrering af modtagercertifikater
• Forbedret certifikatvalidering
• Nemmere i hele virksomheden S/MIME implementering

For instruktioner, se SSL.com-vejledningen:

LDAP-integration med SSL.com S/MIME Certifikater

Konklusion

Implementering af SSL.com S/MIME Certifikater med Microsoft Outlook på iOS og Android hjælper organisationer med at beskytte følsom kommunikation gennem digitale signaturer og end-to-end e-mailkryptering.

Uanset om certifikater distribueres manuelt til små implementeringer eller automatisk via Microsoft Intune til virksomhedsmiljøer, sikrer korrekt konfiguration, at brugerne sikkert kan sende godkendte og krypterede e-mails, samtidig med at de overholder organisationens sikkerhedspolitikker. Automatiseret implementering reducerer også den administrative indsats, forenkler styringen af ​​certifikatlivscyklussen og giver en ensartet brugeroplevelse på tværs af administrerede mobilenheder.