Slik konfigurerer du SSL.com S/MIME Sertifikater for Microsoft Outlook på iOS og Android

Sikker e-post er viktig for å beskytte sensitiv forretningskommunikasjon. S/MIME (Secure/Multipurpose Internet Mail Extensions) lar brukere signere meldinger digitalt for å bekrefte avsenderidentitet og kryptere e-post for å forhindre uautorisert tilgang.

Organisasjoner som bruker Microsoft Exchange Online og Microsoft Outlook for iOS eller Android kan distribuere SSL.com S/MIME sertifikater for å gi fullstendig e-postsikkerhet på tvers av mobile enheter. Avhengig av miljøet ditt kan sertifikater distribueres manuelt eller automatisk ved hjelp av Microsoft Intune.

Denne veiledningen forklarer forutsetningene, distribusjonsalternativene og konfigurasjonstrinnene som kreves for å bruke SSL.com S/MIME sertifikater med Microsoft Outlook for iOS og Android.

Før du begynner

Før utplassering S/MIME sertifikater til mobile enheter, sørg for at følgende krav er oppfylt:

• En SSL.com S/MIME sertifikat er utstedt for hver bruker.
• Microsoft Exchange Online er konfigurert til å støtte S/MIME.
• Exchange Online er konfigurert med en virtuell sertifikatsamling.
• Sertifikattilbakekallingslister (CRL-er) er offentlig tilgjengelige.
• Klarerte rot- og mellomliggende CA-sertifikater er tilgjengelige i Exchange Onlines virtuelle sertifikatsamling.
• Mobile enheter er registrert i Microsoft Intune hvis de bruker automatisert distribusjon.

For konfigurasjonskrav for Exchange Online, se Microsofts dokumentasjon for konfigurering S/MIME i Exchange Online.

Hvordan Outlook validerer S/MIME sertifikater

Før Outlook aktiverer signering eller kryptering, validerer Exchange Online sertifikatkjeden ved å:

• Verifisering av hvert sertifikat i kjeden
• Bekrefter tilstedeværelsen av et klarert rotsertifikat
• Kontrollerer tilbakekallingsstatusen til sertifikatet

I tillegg sammenligner Outlook for iOS og Android brukerens primære SMTP-e-postadresse med e-postadressen som finnes i sertifikatets emne eller alternativt emnenavn (SAN).

Hvis disse verdiene ikke samsvarer nøyaktig, vil ikke Outlook gjøre sertifikatet tilgjengelig for signering eller kryptering av e-post.

Velg en metode for distribusjon av sertifikater

Microsoft Outlook støtter to metoder for distribusjon S/MIME sertifikater.

Manuell sertifikatdistribusjon

Manuell installasjon er passende for små organisasjoner eller individuelle brukere.

Brukeren eksporterer sitt personlige sertifikat som en passordbeskyttet PFX-fil og sender den til seg selv ved hjelp av Outlook. Når vedlegget åpnes fra Outlook på iOS eller Android, starter sertifikatinstallasjonen automatisk.

For instruksjoner om eksport av et sertifikat, se denne Microsoft guide. 

Selv om det er enkelt, krever manuell distribusjon at hver bruker installerer og administrerer sitt eget sertifikat.

Automatisert sertifikatdistribusjon med Microsoft Intune

For større organisasjoner anbefaler Microsoft automatisert sertifikatdistribusjon via Microsoft Intune.

Automatisert distribusjon forenkler administrasjon av sertifikatlivssyklusen, reduserer administrative kostnader og sikrer at brukerne alltid mottar riktige signerings- og krypteringssertifikater.

Hensyn knyttet til iOS-arkitektur

På iOS må sertifikater som brukes av Outlook, ligge i Microsofts utgivernøkkelring i stedet for systemnøkkelringen.

Fordi Apple begrenser tredjepartsapplikasjoners tilgang til sertifikater som er lagret i systemnøkkelringen, kan Outlook for iOS bare bruke sertifikater levert via Microsoft-administrerte applikasjoner, for eksempel firmaportalen.

Android-arkitektur

Outlook for Android støtter automatisert sertifikatlevering via Microsoft Intune på tvers av flere registreringsmodeller, inkludert:

• Android Enterprise Work-profil
• Fullt administrert Android Enterprise
• Enhetsadministrator (der det støttes)

Forutsetninger for automatisert distribusjon

Før du distribuerer sertifikater via Intune, må du fullføre følgende oppgaver.

Distribuer klarerte rotsertifikater

Implementer alle nødvendige klarerte rot- og mellomsertifikater. Se denne veiledningen for mer informasjon: Pålitelige rotsertifikatprofiler for Microsoft Intune

Dette gjør at Outlook kan etablere en komplett tillitskjede når brukersertifikater valideres.

Importer brukerkrypteringssertifikater

Importer brukernes krypteringssertifikater til Microsoft Intune ved hjelp av PKCS-importerte sertifikater. Se denne veiledningen for mer informasjon: Konfigurer og bruk importerte PKCS-sertifikater med Intune

Disse sertifikatene vil bli distribuert automatisk til registrerte enheter.

Installer Microsoft Intune PFX-sertifikatkoblingen

Installer og konfigurer Microsoft Intune PFX Certificate Connector. Se denne veiledningen for mer informasjon: Last ned, installer og konfigurer PFX Certificate Connector for Microsoft Intune

Koblingen leverer brukersertifikater sikkert fra din PKI miljø til administrerte enheter.

Registrer brukerenheter

Sørg for at alle iOS- og Android-målenheter er registrert i Microsoft Intune før du tilordner sertifikatprofiler eller Outlook-konfigurasjonspolicyer.

Konfigurer Outlook for Android

Slik konfigurerer du Outlook på Android:

1. Logg på Microsoft Intune-administrasjonssenteret.
2. Opprett og tilordne enten en SCEP- eller PKCS-sertifikatprofil.
3. naviger til Apper > Retningslinjer for appkonfigurasjon.
4. Velg Legg til > Administrerte enheter.
5. Velg:
   • Plattform: AndroidEnterprise
   • Profiltype: Alle profiltyper
6. Velg Microsoft Outlook som den målrettede applikasjonen.
7. Under Konfigurasjonsinnstillinger, velg Bruk konfigurasjonsdesigner.
8. Utvid S/MIME seksjon.
9. Konfigurer:
   • aktiver S/MIME
   • Krypter all e-post
   • Signer alle e-poster
   • Brukertillatelser for modifisering
10. Tilordne policyen til de riktige Microsoft Entra ID-brukergruppene.

Etter policydistribusjon klargjør Intune automatisk sertifikater til registrerte Android-enheter.

Konfigurer Outlook for iOS

Følg disse trinnene for å konfigurere Outlook for iOS til å bruke SSL.com S/MIME sertifikater.

1. Logg på Microsoft Intune-administrasjonssenteret.
2. naviger til Apper > Retningslinjer for appkonfigurasjon.
3. Velg Legg til > Administrerte enheter.
4. Skriv inn et navn på policyen og en valgfri beskrivelse.
5. Velg iOS / iPadOS som plattformen.
6. Velg Microsoft Outlook som den målrettede applikasjonen.
7. Open Konfigurasjonsinnstillinger.
8. Utvid S/MIME seksjon.

Konfigurer følgende alternativer etter behov:

• aktiver S/MIME
• Krypter all e-post
• Signer alle e-poster
• Tillat eller forhindre at brukere endrer disse innstillingene
• Konfigurer en LDAP-URL hvis oppslag av mottakerens sertifikat er nødvendig
• aktiver Distribuer S/MIME sertifikater fra Intune

Konfigurer signeringssertifikater

Velg én av følgende sertifikatprofiltyper:

SCEP

Oppretter et unikt sertifikat for hver bruker og enhet. Se denne veiledningen for mer informasjon: Opprett og tilordne SCEP-sertifikatprofiler i Intune

PKCS-importerte sertifikater

Bruker administratorimporterte brukersertifikater som kan distribueres på tvers av flere registrerte enheter. Se denne veiledningen for mer informasjon: Konfigurer og bruk PKCS-sertifikater med Intune

Avledet legitimasjon

Bruker en eksisterende legitimasjon hentet gjennom Intunes avledede arbeidsflyt for legitimasjon.

Konfigurer krypteringssertifikater

Velg ett av følgende alternativer:

PKCS-importerte sertifikater

Distribuerer importerte krypteringssertifikater automatisk til registrerte enheter.

Avledet legitimasjon

Bruker et eksisterende enhetssertifikat som er innhentet gjennom den Intune-avledede arbeidsflyten for legitimasjon.

Konfigurer brukervarsler

Når sertifikater blir tilgjengelige, kan Intune varsle brukere ved hjelp av én av to metoder.

Bedriftsportal

Brukere mottar et push-varsel som leder dem til bedriftsportalapplikasjonen, der hentingen av sertifikater starter.

Epost

Brukere mottar en e-post som ber dem om å åpne firmaportalen og hente sine S/MIME sertifikat.

På iOS må brukere fullføre henting av sertifikat via firmaportalen før Outlook kan bruke sertifikatet til signering eller kryptering.

aktiver S/MIME i Outlook

Etter at sertifikatene er installert, må brukerne manuelt aktivere S/MIME i Outlook-mobilapplikasjonen.

For å aktivere S/MIME:

1. Åpne Microsoft Outlook.
2. Open innstillinger.
3. Velg riktig e-postkonto.
4. naviger til Trygghet.
5. Slå på S/MIME.

Når det er aktivert, kan brukere signere digitalt eller kryptere e-postmeldinger direkte fra Outlook.

Valgfritt: Konfigurer LDAP for sertifikatoppslag

Organisasjoner kan konfigurere LDAP (Lightweight Directory Access Protocol) for å forenkle sertifikatoppdagelse.

LDAP gjør det mulig for Outlook og andre applikasjoner å finne mottakerens sertifikater automatisk, slik at brukere kan kryptere e-post uten å måtte importere mottakerens sertifikater manuelt.

Fordelene med LDAP-integrasjon inkluderer:

• Sentralisert sertifikatadministrasjon
• Forenklet oppdaging av mottakersertifikater
• Forbedret sertifikatvalidering
• Enklere i hele bedriften S/MIME distribusjon

For instruksjoner, se SSL.com-veiledningen:

LDAP-integrasjon med SSL.com S/MIME sertifikater

Konklusjon

Implementering av SSL.com S/MIME Sertifikater med Microsoft Outlook på iOS og Android hjelper organisasjoner med å beskytte sensitiv kommunikasjon gjennom digitale signaturer og ende-til-ende e-postkryptering.

Enten sertifikater distribueres manuelt for små distribusjoner eller automatisk via Microsoft Intune for bedriftsmiljøer, sikrer riktig konfigurasjon at brukere kan sende autentiserte og krypterte e-poster på en sikker måte, samtidig som de overholder organisasjonens sikkerhetspolicyer. Automatisert distribusjon reduserer også administrativ innsats, forenkler administrasjon av sertifikatlivssyklusen og gir en konsistent brukeropplevelse på tvers av administrerte mobile enheter.