Secure Email Gateway ist eine Komponente von Workspace ONE UEM, die Ihre E-Mail-Infrastruktur schützt und die Funktion für das mobile E-Mail-Management (MEM) aktiviert.

Voraussetzungen

Stellen Sie sicher, dass Sie die MEM-Einstellungen in E-Mail-Einstellungen auf der Workspace ONE UEM-Konsole konfiguriert haben. Notieren Sie nach der Konfiguration von MEM die automatisch generierte MEM-Konfigurations-GUID. Weitere Informationen finden Sie in der Dokumentation zu Secure Email Gateway.

Hinweis:
  • Secure Email Gateway wird von allen Versionen von Unified Endpoint Management (UEM) unterstützt.
  • Secure Email Gateway ist so konfiguriert, dass es den Syslog-Konfigurationen folgt, die als Teil der Unified Access Gateway-Systemeinstellungen konfiguriert sind. Standardmäßig werden nur die Inhalte von app.log in Secure Email Gateway als Syslog-Ereignisse ausgelöst. Weitere Informationen finden Sie unter Unified Access Gateway-Systemeinstellungen.

Prozedur

  1. Navigieren Sie zu Allgemeine Einstellungen > Edge-Dienst-Einstellungen > Secure Email Gateway-Einstellungen und klicken Sie auf das Zahnrad-Symbol.
  2. Aktivieren Sie die Umschaltoption Secure Email Gateway, um Secure Email Gateway-Einstellungen zu aktivieren.
  3. Konfigurieren Sie die folgenden Einstellungen.
    Option Standardwert und Beschreibung
    URL für API-Server Die URL des Workspace ONE UEM-API-Servers: [http[s]://]Hostname[:Port]

    Die Ziel-URL muss das Protokoll, den Hostnamen oder die IP-Adresse und die Portnummer enthalten. Beispiel: https://load-balancer.example.com:8443

    Unified Access Gateway ruft die Secure Email Gateway-Konfiguration vom API-Server ab.

    Benutzername für API-Server Benutzername zur Anmeldung beim API-Server.
    Hinweis: Das Administratorkonto muss mindestens über die der Rolle „Secure Email Gateway“ zugeordneten Berechtigungen verfügen.
    Kennwort für API-Server Kennwort zur Anmeldung beim API-Server.
    Hostname des Secure Email Gateway-Servers Der Host-Name wird verwendet, um Edge-Einstellungen zu konfigurieren.
    MEM-Konfigurations-GUID Workspace ONE UEM-Konfigurations-ID für das mobile E-Mail-Management. Diese ID wird automatisch generiert, wenn das mobile E-Mail-Management auf der Workspace ONE UEM console Console konfiguriert wird. Die Konfigurations-GUID wird auf der Konfigurationsseite für das mobile E-Mail-Management der UEM Console angezeigt.
    SSL-Zertifikat hinzufügen

    Aktivieren Sie die Option zum lokalen Hochladen des SSL-Zertifikats, wenn diese in den „E-Mail-Einstellungen“ in der UEM-Konsole aktiviert ist.
    SSL-Zertifikat Klicken Sie auf „Auswählen“, um eine .PFX- oder .P12-Zertifikatsdatei hochzuladen.
    Hinweis: Sie können das SSL-Zertifikat auch in der Workspace ONE UEM Console hochladen.

    Wenn das Zertifikat lokal hochgeladen wird, wird der Fingerabdruck des Zertifikats in der Admin-GUI angezeigt.

    Kennwort Geben Sie das Kennwort des SSL-Zertifikats ein.
    Host für ausgehenden Proxy Der Host, auf dem der ausgehende Proxy installiert ist. Unified Access Gateway stellt über einen ausgehenden Proxy, falls konfiguriert, eine Verbindung zum API-Server her.
    Port für ausgehenden Proxy Port des ausgehenden Proxys.
    Benutzername für ausgehenden Proxy Benutzername zur Anmeldung beim ausgehenden Proxy.
    Kennwort für ausgehenden Proxy Kennwort zur Anmeldung beim ausgehenden Proxy.
    Vertrauenswürdige Zertifikate
    • Klicken Sie auf +, um ein Zertifikat im PEM-Format auszuwählen und es zum Trust Store hinzuzufügen.
    • Um einen anderen Namen anzugeben, bearbeiten Sie das Textfeld „Alias“.

      Standardmäßig ist der Aliasname der Dateiname des PEM-Zertifikats.

    • Klicken Sie auf -, um ein Zertifikat aus dem Trust Store zu entfernen.
    Hosteinträge Geben Sie die Details ein, die zur Datei /etc/hosts hinzugefügt werden sollen. Jeder Eintrag sollte eine IP, einen Hostnamen und einen optionalen Hostnamensalias (in dieser Reihenfolge) enthalten, die durch ein Leerzeichen voneinander getrennt sind. Beispiel: 10.192.168.1 example1.com, 10.192.168.2 example2.com example-alias. Klicken Sie auf „+“, um mehrere Hosteinträge hinzuzufügen.
    Hinweis: Die Hosteinträge werden erst gespeichert, nachdem Sie auf Speichern geklickt haben.
  4. Klicken Sie auf Speichern.