Το ασφαλές ηλεκτρονικό ταχυδρομείο είναι απαραίτητο για την προστασία ευαίσθητων επιχειρηματικών επικοινωνιών. S/MIME (Ασφαλείς/Πολλαπλών Χρήσεων Επεκτάσεις Ηλεκτρονικού Ταχυδρομείου) επιτρέπει στους χρήστες να υπογράφουν ψηφιακά μηνύματα για να επαληθεύουν την ταυτότητα του αποστολέα και να κρυπτογραφούν τα email για να αποτρέπουν την μη εξουσιοδοτημένη πρόσβαση.
Οι οργανισμοί που χρησιμοποιούν το Microsoft Exchange Online και το Microsoft Outlook για iOS ή Android μπορούν να αναπτύξουν το SSL.com S/MIME πιστοποιητικά για την παροχή ολοκληρωμένης ασφάλειας email σε κινητές συσκευές. Ανάλογα με το περιβάλλον σας, τα πιστοποιητικά μπορούν να διανεμηθούν χειροκίνητα ή αυτόματα χρησιμοποιώντας το Microsoft Intune.
Αυτός ο οδηγός εξηγεί τις προϋποθέσεις, τις επιλογές ανάπτυξης και τα βήματα διαμόρφωσης που απαιτούνται για τη χρήση του SSL.com S/MIME πιστοποιητικά με το Microsoft Outlook για iOS και Android.
Πριν ξεκινήσεις
Πριν από την ανάπτυξη S/MIME πιστοποιητικά σε κινητές συσκευές, βεβαιωθείτε ότι πληρούνται οι ακόλουθες απαιτήσεις:
- Ένα SSL.com S/MIME Έχει εκδοθεί πιστοποιητικό για κάθε χρήστη.
- Το Microsoft Exchange Online έχει ρυθμιστεί ώστε να υποστηρίζει S/MIME.
- Το Exchange Online έχει ρυθμιστεί με μια συλλογή εικονικών πιστοποιητικών.
- Οι Λίστες Ανάκλησης Πιστοποιητικών (CRL) είναι δημόσια προσβάσιμες.
- Τα αξιόπιστα πιστοποιητικά root και ενδιάμεσης αρχής έκδοσης πιστοποιητικών είναι διαθέσιμα στη συλλογή εικονικών πιστοποιητικών του Exchange Online.
- Οι κινητές συσκευές εγγράφονται στο Microsoft Intune εάν χρησιμοποιούν αυτοματοποιημένη ανάπτυξη.
Για τις απαιτήσεις διαμόρφωσης του Exchange Online, ανατρέξτε στην ενότητα τεκμηρίωση της Microsoft για τη διαμόρφωση S/MIME στο Exchange Online.
Πώς επικυρώνει το Outlook S/MIME Πιστοποιητικά
Πριν το Outlook ενεργοποιήσει την υπογραφή ή την κρυπτογράφηση, το Exchange Online επικυρώνει την αλυσίδα πιστοποιητικών ως εξής:
- Επαλήθευση κάθε πιστοποιητικού στην αλυσίδα
- Επιβεβαίωση της παρουσίας ενός αξιόπιστου πιστοποιητικού ρίζας
- Έλεγχος της κατάστασης ανάκλησης του πιστοποιητικού
Επιπλέον, το Outlook για iOS και Android συγκρίνει την κύρια διεύθυνση ηλεκτρονικού ταχυδρομείου SMTP του χρήστη με τη διεύθυνση ηλεκτρονικού ταχυδρομείου που περιέχεται στο Θέμα ή στο Εναλλακτικό Όνομα Θέματος (SAN) του πιστοποιητικού.
Εάν αυτές οι τιμές δεν ταιριάζουν ακριβώς, το Outlook δεν θα καταστήσει το πιστοποιητικό διαθέσιμο για υπογραφή ή κρυπτογράφηση email.
Επιλέξτε μια μέθοδο διανομής πιστοποιητικών
Το Microsoft Outlook υποστηρίζει δύο μεθόδους ανάπτυξης S/MIME πιστοποιητικά.
Χειροκίνητη διανομή πιστοποιητικού
Η χειροκίνητη εγκατάσταση είναι κατάλληλη για μικρούς οργανισμούς ή μεμονωμένους χρήστες.
Ο χρήστης εξάγει το προσωπικό του πιστοποιητικό ως αρχείο PFX που προστατεύεται με κωδικό πρόσβασης και το αποστέλλει στον εαυτό του χρησιμοποιώντας το Outlook. Το άνοιγμα του συνημμένου από το Outlook σε iOS ή Android ξεκινά αυτόματα την εγκατάσταση του πιστοποιητικού.
Για οδηγίες σχετικά με την εξαγωγή ενός πιστοποιητικού, ανατρέξτε σε αυτό Οδηγός της Microsoft.
Αν και απλή, η χειροκίνητη διανομή απαιτεί από κάθε χρήστη να εγκαταστήσει και να διαχειριστεί το δικό του πιστοποιητικό.
Αυτοματοποιημένη διανομή πιστοποιητικών με το Microsoft Intune
Για μεγαλύτερους οργανισμούς, η Microsoft συνιστά την αυτοματοποιημένη ανάπτυξη πιστοποιητικών μέσω του Microsoft Intune.
Η αυτοματοποιημένη ανάπτυξη απλοποιεί τη διαχείριση του κύκλου ζωής των πιστοποιητικών, μειώνει το διοικητικό κόστος και διασφαλίζει ότι οι χρήστες λαμβάνουν πάντα τα σωστά πιστοποιητικά υπογραφής και κρυπτογράφησης.
Θέματα αρχιτεκτονικής iOS
Στο iOS, τα πιστοποιητικά που χρησιμοποιούνται από το Outlook πρέπει να βρίσκονται στην κλειδοθήκη του εκδότη της Microsoft και όχι στην κλειδοθήκη του συστήματος.
Επειδή η Apple περιορίζει την πρόσβαση εφαρμογών τρίτων από πιστοποιητικά που είναι αποθηκευμένα στην αλυσίδα κλειδιών συστήματος, το Outlook για iOS μπορεί να χρησιμοποιήσει μόνο πιστοποιητικά που παρέχονται μέσω εφαρμογών που διαχειρίζεται η Microsoft, όπως η Πύλη Εταιρείας.
Αρχιτεκτονική Android
Το Outlook για Android υποστηρίζει την αυτοματοποιημένη παράδοση πιστοποιητικών μέσω του Microsoft Intune σε πολλά μοντέλα εγγραφής, όπως:
- Προφίλ εργασίας Android Enterprise
- Πλήρως διαχειριζόμενο Android Enterprise
- Διαχειριστής Συσκευής (όπου υποστηρίζεται)
Προϋποθέσεις για Αυτοματοποιημένη Ανάπτυξη
Πριν από την ανάπτυξη πιστοποιητικών μέσω του Intune, ολοκληρώστε τις ακόλουθες εργασίες.
Ανάπτυξη αξιόπιστων πιστοποιητικών ρίζας
Αναπτύξτε όλα τα απαιτούμενα αξιόπιστα πιστοποιητικά ρίζας και ενδιάμεσα πιστοποιητικά. Για περισσότερες λεπτομέρειες, ανατρέξτε σε αυτόν τον οδηγό: Αξιόπιστα προφίλ πιστοποιητικών ρίζας για το Microsoft Intune
Αυτό επιτρέπει στο Outlook να δημιουργήσει μια πλήρη αλυσίδα εμπιστοσύνης κατά την επικύρωση πιστοποιητικών χρήστη.
Εισαγωγή πιστοποιητικών κρυπτογράφησης χρήστη
Εισαγάγετε τα πιστοποιητικά κρυπτογράφησης χρηστών στο Microsoft Intune χρησιμοποιώντας πιστοποιητικά που έχουν εισαχθεί από το PKCS. Για περισσότερες λεπτομέρειες, ανατρέξτε σε αυτόν τον οδηγό: Διαμορφώστε και χρησιμοποιήστε εισαγόμενα πιστοποιητικά PKCS με το Intune
Αυτά τα πιστοποιητικά θα διανεμηθούν αυτόματα στις εγγεγραμμένες συσκευές.
Εγκαταστήστε τη σύνδεση πιστοποιητικών Microsoft Intune PFX
Εγκαταστήστε και ρυθμίστε τις παραμέτρους του Microsoft Intune PFX Certificate Connector. Για περισσότερες λεπτομέρειες, ανατρέξτε σε αυτόν τον οδηγό: Κατεβάστε, εγκαταστήστε και διαμορφώστε το PFX Certificate Connector για το Microsoft Intune
Η εφαρμογή σύνδεσης παρέχει με ασφάλεια πιστοποιητικά χρήστη από το PKI περιβάλλον σε διαχειριζόμενες συσκευές.
Εγγραφή συσκευών χρήστη
Βεβαιωθείτε ότι όλες οι συσκευές-στόχοι iOS και Android είναι εγγεγραμμένες στο Microsoft Intune πριν από την εκχώρηση προφίλ πιστοποιητικών ή πολιτικών ρύθμισης παραμέτρων του Outlook.
Ρύθμιση παραμέτρων του Outlook για Android
Για να ρυθμίσετε τις παραμέτρους του Outlook σε Android:
- Συνδεθείτε στο Κέντρο διαχείρισης του Microsoft Intune.
- Δημιουργήστε και αντιστοιχίστε ένα προφίλ πιστοποιητικού SCEP ή PKCS.
- Πλοηγηθείτε στο Εφαρμογές > Πολιτικές διαμόρφωσης εφαρμογών.
- Αγορά Πρόσθεση > Διαχειριζόμενες συσκευές.
- Επιλέγω:
- Πλατφόρμα: Android Επιχείρηση
- Τύπος προφίλ: Όλοι οι τύποι προφίλ
- Αγορά Microsoft Outlook ως στοχευμένη εφαρμογή.
- Κάτω από Ρυθμίσεις διαμόρφωσης, επιλέξτε Χρησιμοποιήστε τον σχεδιαστή διαμόρφωσης.
- Αναπτύξτε το S/MIME τμήμα.
- Διαμορφώστε:
- Ενεργοποίηση S/MIME
- Κρυπτογράφηση όλων των email
- Υπογράψτε όλα τα email
- Δικαιώματα τροποποίησης χρήστη
- Αντιστοιχίστε την πολιτική στις κατάλληλες ομάδες χρηστών του Microsoft Entra ID.
Μετά την ανάπτυξη πολιτικής, το Intune παρέχει αυτόματα πιστοποιητικά στις εγγεγραμμένες συσκευές Android.
Ρύθμιση παραμέτρων του Outlook για iOS
Ακολουθήστε αυτά τα βήματα για να ρυθμίσετε τις παραμέτρους του Outlook για iOS ώστε να χρησιμοποιεί το SSL.com S/MIME πιστοποιητικά.
- Συνδεθείτε στο Κέντρο διαχείρισης του Microsoft Intune.
- Πλοηγηθείτε στο Εφαρμογές > Πολιτικές διαμόρφωσης εφαρμογών.
- Αγορά Πρόσθεση > Διαχειριζόμενες συσκευές.
- Εισαγάγετε ένα όνομα πολιτικής και μια προαιρετική περιγραφή.
- Αγορά iOS / iPadOS ως πλατφόρμα.
- Επιλέξτε Microsoft Outlook ως στοχευμένη εφαρμογή.
- Ανοικτό Ρυθμίσεις διαμόρφωσης.
- Αναπτύξτε το S/MIME τμήμα.
Διαμορφώστε τις ακόλουθες επιλογές όπως απαιτείται:
- Ενεργοποίηση S/MIME
- Κρυπτογράφηση όλων των email
- Υπογράψτε όλα τα email
- Επιτρέψτε ή αποτρέψτε τους χρήστες από την αλλαγή αυτών των ρυθμίσεων
- Ρύθμιση παραμέτρων διεύθυνσης URL LDAP εάν απαιτείται αναζήτηση πιστοποιητικού παραλήπτη
- Ενεργοποίηση Ανάπτυξη S/MIME πιστοποιητικά από την Intune
Ρύθμιση παραμέτρων υπογραφής πιστοποιητικών
Επιλέξτε έναν από τους ακόλουθους τύπους προφίλ πιστοποιητικών:
SCEP
Δημιουργεί ένα μοναδικό πιστοποιητικό για κάθε χρήστη και συσκευή. Για περισσότερες λεπτομέρειες, ανατρέξτε σε αυτόν τον οδηγό: Δημιουργία και εκχώρηση προφίλ πιστοποιητικών SCEP στο Intune
Πιστοποιητικά εισαγωγής PKCS
Χρησιμοποιεί πιστοποιητικά χρήστη που έχουν εισαχθεί από διαχειριστή και μπορούν να διανεμηθούν σε πολλές εγγεγραμμένες συσκευές. Για περισσότερες λεπτομέρειες, ανατρέξτε σε αυτόν τον οδηγό: Ρύθμιση παραμέτρων και χρήση πιστοποιητικών PKCS με το Intune
Παράγωγα διαπιστευτήρια
Χρησιμοποιεί ένα υπάρχον διαπιστευτήριο που ανακτήθηκε μέσω της ροής εργασίας διαπιστευτηρίων που προκύπτει από το Intune.
Ρύθμιση παραμέτρων πιστοποιητικών κρυπτογράφησης
Επιλέξτε μία από τις ακόλουθες επιλογές:
Πιστοποιητικά εισαγωγής PKCS
Διανέμει αυτόματα τα εισαγόμενα πιστοποιητικά κρυπτογράφησης στις εγγεγραμμένες συσκευές.
Παράγωγα διαπιστευτήρια
Χρησιμοποιεί ένα υπάρχον πιστοποιητικό συσκευής που αποκτήθηκε μέσω της ροής εργασίας διαπιστευτηρίων που προέρχονται από το Intune.
Ρύθμιση παραμέτρων ειδοποιήσεων χρήστη
Όταν τα πιστοποιητικά γίνουν διαθέσιμα, το Intune μπορεί να ειδοποιήσει τους χρήστες χρησιμοποιώντας μία από τις δύο μεθόδους.
Εταιρική Πύλη
Οι χρήστες λαμβάνουν μια ειδοποίηση push που τους κατευθύνει στην εφαρμογή Εταιρικής Πύλης, όπου ξεκινά η ανάκτηση πιστοποιητικών.
Ηλεκτρονικό Ταχυδρομείο
Οι χρήστες λαμβάνουν ένα email που τους δίνει οδηγίες να ανοίξουν την Πύλη της Εταιρείας και να ανακτήσουν την S/MIME πιστοποιητικό.
Στο iOS, οι χρήστες πρέπει να ολοκληρώσουν την ανάκτηση πιστοποιητικών μέσω της Εταιρικής Πύλης προτού το Outlook μπορέσει να χρησιμοποιήσει το πιστοποιητικό για υπογραφή ή κρυπτογράφηση.
Ενεργοποίηση S/MIME στο Outlook
Μετά την εγκατάσταση των πιστοποιητικών, οι χρήστες πρέπει να ενεργοποιήσουν χειροκίνητα S/MIME μέσα στην εφαρμογή Outlook για κινητά.
Να επιτρέψει S/MIME:
- Ανοίξτε το Microsoft Outlook.
- Ανοικτό Ρυθμίσεις.
- Επιλέξτε τον κατάλληλο λογαριασμό email.
- Πλοηγηθείτε στο Ασφάλεια.
- Ενεργοποιήστε την S/MIME.
Μόλις ενεργοποιηθεί, οι χρήστες μπορούν να υπογράφουν ή να κρυπτογραφούν ψηφιακά μηνύματα ηλεκτρονικού ταχυδρομείου απευθείας από το Outlook.
Προαιρετικά: Ρύθμιση παραμέτρων LDAP για αναζήτηση πιστοποιητικών
Οι οργανισμοί μπορούν να διαμορφώσουν το LDAP (Lightweight Directory Access Protocol - Πρωτόκολλο Πρόσβασης σε Καταλόγους Ελαφρύ) για να απλοποιήσουν την ανακάλυψη πιστοποιητικών.
Το LDAP επιτρέπει στο Outlook και σε άλλες εφαρμογές να εντοπίζουν αυτόματα τα πιστοποιητικά παραληπτών, επιτρέποντας στους χρήστες να κρυπτογραφούν τα email χωρίς να εισάγουν χειροκίνητα πιστοποιητικά παραληπτών.
Τα οφέλη της ενσωμάτωσης LDAP περιλαμβάνουν:
- Κεντρική διαχείριση πιστοποιητικών
- Απλοποιημένη ανακάλυψη πιστοποιητικού παραλήπτη
- Βελτιωμένη επικύρωση πιστοποιητικών
- Ευκολότερη σε ολόκληρη την επιχείρηση S/MIME ανάπτυξη
Για οδηγίες, ανατρέξτε στον οδηγό SSL.com:
Ενσωμάτωση LDAP με το SSL.com S/MIME Πιστοποιητικά
Συμπέρασμα
Ανάπτυξη SSL.com S/MIME Τα πιστοποιητικά με το Microsoft Outlook σε iOS και Android βοηθούν τους οργανισμούς να προστατεύουν τις ευαίσθητες επικοινωνίες μέσω ψηφιακών υπογραφών και κρυπτογράφησης email από άκρο σε άκρο.
Είτε τα πιστοποιητικά διανέμονται χειροκίνητα για μικρές αναπτύξεις είτε αυτόματα μέσω του Microsoft Intune για εταιρικά περιβάλλοντα, η σωστή διαμόρφωση διασφαλίζει ότι οι χρήστες μπορούν να στέλνουν με ασφάλεια email με έλεγχο ταυτότητας και κρυπτογράφηση, διατηρώντας παράλληλα τη συμμόρφωση με τις πολιτικές ασφάλειας του οργανισμού. Η αυτοματοποιημένη ανάπτυξη μειώνει επίσης τον διαχειριστικό κόπο, απλοποιεί τη διαχείριση του κύκλου ζωής των πιστοποιητικών και παρέχει μια συνεπή εμπειρία χρήστη σε όλες τις διαχειριζόμενες κινητές συσκευές.
