La messagerie électronique sécurisée est essentielle pour protéger les communications d'entreprise sensibles. S/MIME (Extensions de messagerie Internet sécurisées/multiusages) permet aux utilisateurs de signer numériquement les messages pour vérifier l'identité de l'expéditeur et de chiffrer les courriels afin d'empêcher tout accès non autorisé.
Les organisations utilisant Microsoft Exchange Online et Microsoft Outlook pour iOS ou Android peuvent déployer SSL.com S/MIME Des certificats permettent de garantir la sécurité de bout en bout des e-mails sur les appareils mobiles. Selon votre environnement, les certificats peuvent être distribués manuellement ou automatiquement via Microsoft Intune.
Ce guide explique les prérequis, les options de déploiement et les étapes de configuration nécessaires à l'utilisation de SSL.com. S/MIME Certificats compatibles avec Microsoft Outlook pour iOS et Android.
Avant que tu commences
Avant le déploiement S/MIME Pour les certificats destinés aux appareils mobiles, assurez-vous que les exigences suivantes sont respectées :
- Un SSL.com S/MIME Un certificat a été délivré pour chaque utilisateur.
- Microsoft Exchange Online a été configuré pour prendre en charge S/MIME.
- Exchange Online est configuré avec une collection de certificats virtuels.
- Les listes de révocation de certificats (CRL) sont accessibles au public.
- Les certificats d'autorité de certification racine et intermédiaire de confiance sont disponibles dans la collection de certificats virtuels d'Exchange Online.
- Les appareils mobiles sont inscrits dans Microsoft Intune si un déploiement automatisé est utilisé.
Pour connaître les exigences de configuration d'Exchange Online, veuillez consulter la documentation. Documentation de Microsoft pour la configuration S/MIME dans Exchange Online.
Comment Outlook valide S/MIME Certificats
Avant qu'Outlook n'active la signature ou le chiffrement, Exchange Online valide la chaîne de certificats en procédant comme suit :
- Vérifier chaque certificat de la chaîne
- Confirmation de la présence d'un certificat racine de confiance
- Vérification de l'état de révocation du certificat
De plus, Outlook pour iOS et Android compare l'adresse e-mail SMTP principale de l'utilisateur avec l'adresse e-mail contenue dans le sujet ou le nom alternatif du sujet (SAN) du certificat.
Si ces valeurs ne correspondent pas exactement, Outlook ne mettra pas le certificat à disposition pour la signature ou le chiffrement des e-mails.
Choisissez une méthode de distribution des certificats
Microsoft Outlook prend en charge deux méthodes de déploiement S/MIME certificats.
Distribution manuelle des certificats
L'installation manuelle convient aux petites organisations ou aux utilisateurs individuels.
L'utilisateur exporte son certificat personnel sous forme de fichier PFX protégé par mot de passe et se l'envoie via Outlook. L'ouverture de la pièce jointe dans Outlook sur iOS ou Android lance automatiquement l'installation du certificat.
Pour obtenir des instructions sur l'exportation d'un certificat, consultez ce document. Guide Microsoft.
Bien que simple, la distribution manuelle exige que chaque utilisateur installe et gère son propre certificat.
Distribution automatisée des certificats avec Microsoft Intune
Pour les grandes organisations, Microsoft recommande le déploiement automatisé des certificats via Microsoft Intune.
Le déploiement automatisé simplifie la gestion du cycle de vie des certificats, réduit les frais administratifs et garantit que les utilisateurs reçoivent toujours les certificats de signature et de chiffrement corrects.
Considérations relatives à l'architecture iOS
Sous iOS, les certificats utilisés par Outlook doivent résider dans le trousseau de l'éditeur Microsoft et non dans le trousseau système.
Étant donné qu'Apple empêche les applications tierces d'accéder aux certificats stockés dans le trousseau système, Outlook pour iOS ne peut utiliser que les certificats fournis par des applications gérées par Microsoft telles que le Portail d'entreprise.
Architecture Android
Outlook pour Android prend en charge la distribution automatisée des certificats via Microsoft Intune selon plusieurs modèles d'inscription, notamment :
- Profil de travail Android Enterprise
- Android Enterprise entièrement géré
- Administrateur de périphérique (lorsque pris en charge)
Prérequis pour le déploiement automatisé
Avant de déployer des certificats via Intune, veuillez effectuer les tâches suivantes.
Déployer des certificats racine de confiance
Déployez tous les certificats racine et intermédiaires de confiance requis. Pour plus de détails, consultez ce guide : Profils de certificats racines de confiance pour Microsoft Intune
Cela permet à Outlook d'établir une chaîne de confiance complète lors de la validation des certificats utilisateur.
Importer les certificats de chiffrement utilisateur
Importez les certificats de chiffrement des utilisateurs dans Microsoft Intune à l'aide de certificats importés au format PKCS. Pour plus d'informations, consultez ce guide : Configurer et utiliser des certificats PKCS importés avec Intune
Ces certificats seront distribués automatiquement aux appareils enregistrés.
Installez le connecteur de certificat PFX Microsoft Intune
Installez et configurez le connecteur de certificat PFX Microsoft Intune. Pour plus d'informations, consultez ce guide : Téléchargez, installez et configurez le connecteur de certificat PFX pour Microsoft Intune
Le connecteur transmet en toute sécurité les certificats utilisateur de votre PKI environnement pour les appareils gérés.
Inscrire les appareils des utilisateurs
Assurez-vous que tous les appareils iOS et Android cibles sont inscrits dans Microsoft Intune avant d'attribuer des profils de certificat ou des stratégies de configuration Outlook.
Configurer Outlook pour Android
Pour configurer Outlook sur Android :
- Connectez-vous au Centre d'administration Microsoft Intune.
- Créez et attribuez un profil de certificat SCEP ou PKCS.
- Accédez à Applications > Stratégies de configuration des applications.
- Sélectionner Ajouter > Appareils gérés.
- Choisissez:
- Plate-forme: Android Enterprise
- Type de profil: Tous les types de profils
- Sélectionner Microsoft Outlook comme application ciblée.
- Sous Paramètres de configuration, choisissez Utiliser le concepteur de configuration.
- Élargir la S/MIME .
- Configurer:
- Permettre S/MIME
- Chiffrez tous les courriels
- Signer tous les e-mails
- autorisations de modification de l'utilisateur
- Attribuez la stratégie aux groupes d'utilisateurs Microsoft Entra ID appropriés.
Après le déploiement de la stratégie, Intune fournit automatiquement des certificats aux appareils Android inscrits.
Configurer Outlook pour iOS
Suivez ces étapes pour configurer Outlook pour iOS afin d'utiliser SSL.com S/MIME certificats.
- Connectez-vous au Centre d'administration Microsoft Intune.
- Accédez à Applications > Stratégies de configuration des applications.
- Sélectionner Ajouter > Appareils gérés.
- Saisissez un nom de police et une description facultative.
- Sélectionner iOS / iPadOS comme plateforme.
- Choisissez Microsoft Outlook comme application ciblée.
- Ouvrez Paramètres de configuration.
- Élargir la S/MIME .
Configurez les options suivantes selon vos besoins :
- Permettre S/MIME
- Chiffrez tous les courriels
- Signer tous les e-mails
- Autoriser ou empêcher les utilisateurs de modifier ces paramètres
- Configurez une URL LDAP si la recherche du certificat du destinataire est requise.
- Permettre Déployer S/MIME certificats d'Intune
Configurer les certificats de signature
Choisissez l'un des types de profils de certificats suivants :
SCEP
Crée un certificat unique pour chaque utilisateur et appareil. Pour plus de détails, consultez ce guide : Créez et attribuez des profils de certificats SCEP dans Intune
Certificats importés PKCS
Utilise des certificats utilisateur importés par l'administrateur et pouvant être distribués sur plusieurs appareils inscrits. Pour plus de détails, consultez ce guide : Configurez et utilisez des certificats PKCS avec Intune
Informations d'identification dérivées
Utilise une information d'identification existante récupérée via le flux de travail d'informations d'identification dérivées d'Intune.
Configurer les certificats de chiffrement
Choisissez l'une des options suivantes:
Certificats importés PKCS
Distribue automatiquement les certificats de chiffrement importés aux appareils inscrits.
Informations d'identification dérivées
Utilise un certificat d'appareil existant obtenu via le flux de travail d'identification dérivée d'Intune.
Configurer les notifications utilisateur
Lorsque les certificats sont disponibles, Intune peut en informer les utilisateurs selon deux méthodes.
Portail d'entreprise
Les utilisateurs reçoivent une notification push les dirigeant vers l'application Portail d'entreprise, où commence la récupération du certificat.
Les utilisateurs reçoivent un courriel leur demandant d'ouvrir le portail de l'entreprise et de récupérer leurs identifiants. S/MIME certificat.
Sur iOS, les utilisateurs doivent effectuer la récupération du certificat via le portail d'entreprise avant qu'Outlook puisse utiliser ce certificat pour la signature ou le chiffrement.
Permettre S/MIME dans Outlook
Une fois les certificats installés, les utilisateurs doivent les activer manuellement. S/MIME dans l'application mobile Outlook.
Autoriser S/MIME:
- Ouvrez Microsoft Outlook.
- Ouvrez Paramètres.
- Sélectionnez le compte de messagerie approprié.
- Accédez à Sécurité.
- allumer S/MIME.
Une fois activée, cette fonctionnalité permet aux utilisateurs de signer ou de chiffrer numériquement leurs courriels directement depuis Outlook.
Facultatif : Configurer LDAP pour la recherche de certificats
Les organisations peuvent configurer LDAP (Lightweight Directory Access Protocol) pour simplifier la découverte des certificats.
LDAP permet à Outlook et à d'autres applications de localiser automatiquement les certificats des destinataires, permettant ainsi aux utilisateurs de chiffrer leurs courriels sans avoir à importer manuellement ces certificats.
Les avantages de l'intégration LDAP sont les suivants :
- Gestion centralisée des certificats
- Découverte simplifiée du certificat du destinataire
- Validation améliorée des certificats
- Une solution plus simple à l'échelle de l'entreprise S/MIME déploiement
Pour obtenir des instructions, consultez le guide SSL.com :
Intégration LDAP avec SSL.com S/MIME Certificats
Conclusion
Déploiement de SSL.com S/MIME Les certificats compatibles avec Microsoft Outlook sur iOS et Android aident les organisations à protéger leurs communications sensibles grâce aux signatures numériques et au chiffrement de bout en bout des e-mails.
Que les certificats soient distribués manuellement pour les petits déploiements ou automatiquement via Microsoft Intune pour les environnements d'entreprise, une configuration adéquate garantit aux utilisateurs l'envoi sécurisé d'e-mails authentifiés et chiffrés, tout en respectant les politiques de sécurité de l'organisation. Le déploiement automatisé réduit également les efforts d'administration, simplifie la gestion du cycle de vie des certificats et offre une expérience utilisateur homogène sur tous les appareils mobiles gérés.
