Om uw e-mailinfrastructuur te beschermen en beheren zijn er Workspace ONE UEM twee implementatietypen, het proxymodel en het directe model.
- In het proxy-implementatiemodel wordt er een aparte proxyserver (met de naam Secure Email Gateway (SEG)) tussen de Workspace ONE-server en de e-mailserver van het bedrijf geplaatst. Deze proxyserver filtert alle aanvragen van de toestellen aan de e-mailserver en geeft alleen het verkeer van goedgekeurde toestellen door. Op deze manier wordt de e-mailserver van het bedrijf beschermd, omdat deze niet direct met de mobiele toestellen in verbinding komt te staan.
- In het directe implementatiemodel is er geen proxyserver en communiceert Workspace ONE UEM rechtstreeks met de e-mailservers. De afwezigheid van de proxyserver maakt de installatie en configuratie in dit model eenvoudiger.
Implementatiemodel | Configuratiemodus | E-mailinfrastructuur |
---|---|---|
Proxy-implementatiemodel | Microsoft Exchange 2010/2013/2016 Exchange Office 365 |
Microsoft Exchange 2010/2013/2016/2019 Exchange Office 365 HCL Domino met HCL Gmail |
Direct implementatiemodel — PowerShell |
PowerShell-model |
Microsoft Exchange 2010/2013/2016/2019 Microsoft Office 365 |
Direct implementatiemodel — Gmail |
Gmail |
Secure Email Gateway-model (Proxy)
De Secure Email Gateway (SEG) proxyserver is een aparte server die sequentieel binnen uw bestaande e-mailserver wordt geïnstalleerd om als proxy op te treden voor alle e-mailverkeer naar mobiele toestellen. Afhankelijk van de instellingen die u in de UEM console hebt geconfigureerd, worden alle mobiele toestellen geblokkeerd of toegestaan die door de SEG-proxyserver beheerd worden.
De SEG-proxyserver filtert alle communicatieverzoeken voor de e-mailserver van het bedrijf en geeft alleen het verkeer van goedgekeurde toestellen door. Dit relais beschermt de e-mailserver van het bedrijf door communicatie van toestellen niet toe te staan.
Installeer de SEG-server in uw netwerk zodanig dat het sequentieel binnen de verkeersstroom van uw zakelijke e-mail staat. U kunt het ook installeren in een 'Demilitarized Zone' (DMZ) of achter een omgekeerde proxy. U moet de SEG-server in uw datacentrum hosten, ongeacht of uw Workspace ONE MDM-server in de cloud of op locatie staat.
Directe implementatie van PowerShell-model
In het PowerShell-model vervult Workspace ONE UEM de rol van een PowerShell-beheerder en verstuurt commando's naar de Exchange ActiveSync-infrastructuur (EAS) om e-mailtoegang op basis van het beleid in de UEM console toe te staan of te blokkeren. In een PowerShell-implementatie is een aparte e-mailproxyserver niet nodig; het installatieproces is eenvoudiger.
PowerShell-implementaties zijn bedoeld voor organisaties die gebruikmaken van Microsoft Exchange 2010, 2013, 2016, 2019 of Office 365.
- De Workspace ONE-server bevindt zich in de cloud en de Exchange-server bevindt zich op locatie - De Workspace ONE UEM-server geeft de PowerShell-commando's uit. De VMware Enterprise Systems Connector zet de PowerShell-sessie op met de e-mailserver.
- Workspace ONE UEM-server en de e-mailserver bevinden zich op locatie - Workspace ONE UEM-server zet de PowerShell-sessie rechtstreeks met de e-mailserver op. In deze configuratie is er geen VMware Enterprise Systems Connector-server nodig, tenzij de Workspace ONE UEM-server niet direct met de e-mailserver kan communiceren.
Zie de sectie aanbevelingen voor Workspace ONE UEM voor hulp bij het kiezen tussen de implementatiemodellen voor PowerShell en Secure Email Gateway.
Direct Gmail-model
Workspace ONE UEM-server integreren met Google.
Organisaties die de e-mailinfrastructuur van Gmail gebruiken zijn wellicht al bekend met de uitdaging om veilige e-maileindpunten voor Gmail te maken en om te voorkomen dat e-mail dit beveiligde eindpunt omzeilt. Workspace ONE UEM spreekt deze uitdagingen aan door een flexibele en veilige methode aan te bieden die uw e-mailinfrastructuur integreert.
In het directe Gmail-implementatiemodel communiceert de Workspace ONE UEM-server direct met Google. Afhankelijk van de beveiligingsbehoeften kan Workspace ONE het Google-wachtwoord van een gebruiker beheren en de toegang tot het postvak van de gebruiker beheren.
API-aanroepen naar Google Suite - u kunt de kenmerken die worden gebruikt in API-aanroepen naar Google Suite aanpassen door een alternatief kenmerk op te geven in plaats van het e-mailadres van de gebruiker. Standaard wordt het e-mailadres van de gebruiker gebruikt. Voor meer informatie over het instellen van het directe Gmail-model, verwijzen wij u naar Direct model integreren met behulp van Wachtwoordbeheer.
MEM-implementatiemodellen
Gebruik de onderstaande tabel om de functies te vergelijken die beschikbaar zijn in de verschillende implementatiemodellen van MEM.
Als u Office 365 gebruikt, hebt u aanvullende instellingen nodig om het SEG-proxymodel te gebruiken. Workspace ONE UEM beveelt het directe integratiemodel aan voor e-mailservers in de cloud. Raadpleeg de sectie Aanbevelingen voor Workspace ONE UEM voor meer informatie.
✓ | Ondersteund | □ | Niet ondersteund door Workspace ONE UEM |
X | Functie niet beschikbaar | N.v.t. | Niet van toepassing |
SEG-proxymodel | Direct model | |||||
---|---|---|---|---|---|---|
Exchange 2010/2013/2016/2019 Office 365 |
HCL Notes Traveler |
Office 365 (PowerShell) |
Exchange 2010/2013/2016/2019 (PowerShell) |
Gmail |
||
Hulpmiddelen voor e-mailbeveiliging | ||||||
Afgedwongen beveiligingsinstellingen | ||||||
Gebruik van digitale handtekeningen via S/MIME |
✓ | □ | □ | ✓ | ✓ | N.v.t. |
Gevoelige gegevens beschermen d.m.v. gedwongen encryptie |
✓ | ✓ | ✓ | ✓ | ✓ | ✓ |
SSL-beveiliging afdwingen |
✓ | ✓ | ✓ | ✓ | ✓ | ✓ |
Beveiliging van e-mailbijlagen en hyperlinks |
||||||
Bijlagen en hyperlinks gedwongen in VMware AirWatch Content Locker of alleen Workspace ONE Web openen |
✓ | ✓ | ✓ | x | x | x |
Automatische e-mailconfiguratie |
||||||
E-mail op toestel draadloos configureren |
✓ | ✓ | ✓ | ✓ | ✓ | ✓ |
Controle op e-mailtoegang |
||||||
Toegang tot e-mail blokkeren voor onbeheerde toestellen |
✓ | ✓ | ✓ | ✓ | ✓ | ✓ |
Onbeheerde bestaande toestellen detecteren |
✓ | ✓ | ✓ | ✓ | ✓ | N.v.t. |
E-mailtoegang met instelbare netwerkregels |
✓ | ✓ | ✓ | ✓ | ✓ | ✓ |
Toestelencryptie verplichten voor e-mailtoegang |
✓ | ✓ | ✓ | ✓ | ✓ | ✓ |
Toegang tot e-mail blokkeren voor verdachte (jailbroken) toestellen |
✓ | ✓ | ✓ | ✓ | ✓ | ✓ |
E-mail per e-mailprogramma blokkeren of vrijschakelen |
✓ | ✓ | ✓ | ✓ | ✓ | x |
Controle op e-mailtoegang | ||||||
E-mail per gebruiker blokkeren of vrijschakelen |
✓ | ✓ | ✓ | ✓ | ✓ | x |
E-mail per toestelmodel blokkeren of vrijschakelen |
✓ | ✓ | ✓ | ✓ | ✓ | ✓ |
E-mail per besturingssysteem blokkeren of vrijschakelen |
✓ | ✓ | ✓ | ✓ | ✓ | ✓ |
E-mail per EAS-toesteltype blokkeren of vrijschakelen |
✓ | ✓ | ✓ | ✓ | ✓ | x |
Niveau van managementstatistieken | ||||||
Statistische gegevens over e-mailverkeer |
✓ | ✓ | ✓ | x | x | x |
Statistische gegevens over e-mailprogramma's |
✓ | ✓ | ✓ | x | x | x |
Certificaatbeheer | ||||||
CA-integratie/-intrekking |
✓ | □ | □ | ✓ | ✓ | N.v.t. |
Architectuur |
||||||
Inline gateway (Proxy) |
✓ | ✓ | ✓ | N.v.t. | N.v.t. | ✓ |
Exchange PowerShell |
N.v.t. | N.v.t. | N.v.t. | ✓ | ✓ | N.v.t. |
Wachtwoordbeheer voor Gmail |
N.v.t. | N.v.t. | ✓ | N.v.t. | N.v.t. | ✓ |
Integratie van Directory API voor Gmail | N.v.t. | N.v.t. | N.v.t. | N.v.t. | N.v.t. | ✓ |
Ondersteund |
||||||
Workspace ONE Boxer voor iOS en Android [^] | ✓ | ✓ | ✓ | ✓ | ✓ |
✓ |
iOS systeemeigen e-mailprogramma |
✓ | ✓ | ✓ | ✓ | ✓ | ✓ |
Android Native E-mailclient (Gmail) |
✓ | ✓ | ✓ | ✓ | ✓ | ✓ |
Android HCL Notes-client* |
N.v.t. | ✓ | N.v.t. | N.v.t. | N.v.t. | N.v.t. |
*Beveiliging van e-mailbijlagen en hyperlinks wordt niet ondersteund op de Android HCL Notes-client.
+ Exchange 2003 wordt niet ondersteund.
^ Exchange 2003, Multi MEM en de netwerkregels om het ActiveSync-profiel te verplichten worden niet ondersteund voor Workspace ONE Boxer.
Aanbevelingen voor Workspace ONE UEM
De functies die door Workspace ONE UEM worden ondersteund en de geschikte omvang van de implementatie staan in deze sectie vermeld. Met behulp van de keuzetabel kunt u de implementatie selecteren die het beste bij u past.
Encryptie van e-mailbijlagen
Als u met Workspace ONE UEM de encryptie van bijlagen op uw mobiele toestellen afdwingt, blijven uw e-mailbijlagen veilig zonder dat de gebruikerservaring eronder lijdt.
Systeemeigen | Traveler | Workspace ONE Boxer | |
---|---|---|---|
iOS | ✓ | ||
Android | ✓ | ||
SEG ondersteunt versleuteling van e-mailbijlagen en conversie van hyperlinks op Workspace ONE Boxer alleen als deze functies zijn ingeschakeld voor de Boxer-appconfiguratie op de UEM console. SEG ondersteunt versleuteling van e-mailbijlagen met Exchange 2010/2013/2016/2019 en Office 365. |
SEG versleutelt geen bijlagen voor Workspace ONE Boxer, maar DLP kan worden afgedwongen op applicatieniveau.
E-mailbeheer
Deze lijst geeft u de beste beveiliging met de eenvoudigste implementatie en het makkelijkste beheer.
E-mailinfrastructuur | Gmail | PowerShell | Secure Email Gateway (SEG) |
---|---|---|---|
Mail in de cloud | |||
Office 365 | ✓ | ✓ | |
Gmail | ✓ | ✓ | |
E-mailinfrastructuur op locatie | |||
Exchange 2010 | ✓ | ✓ | |
Exchange 2013 | ✓ | ✓ | |
Exchange 2016 | ✓ | ✓ | |
Exchange 2019 | ✓ | ✓ | |
HCL Notes | ✓ |
^Gebruik de Secure Email GatewaySecure Email Gateway (SEG) voor alle e-mailinfrastructuren op locatie met meer dan 100.000 toestellen. Voor implementaties met minder dan 100.000 toestellen kunt u ook PowerShell voor uw e-mailbeheer gebruiken. Raadpleeg de vergelijkingstabel Secure Email Gateway of PowerShell.
**De drempelwaarde voor een PowerShell-implementatie is vastgesteld aan de hand van de meest recente voltooide prestatietests; deze waarde kan met elke release worden bijgesteld. Implementaties met 50.000 of minder kunnen rekenen op een tamelijk snelle synchronisatie en nalevingscontrole (voltooiing van commando's binnen drie uur). Zodra uw implementatie dichter bij 100.000 toestellen komt, moeten uw IT-beheerders erop rekenen dat voltooiing van synchronisatie en nalevingscontroles tussen de 3 en 7 uur gaat duren.
Secure Email Gateway en PowerShell Decision Matrix
In de vergelijkingstabel vindt u informatie over de implementatiemogelijkheden van SEG en PowerShell, zodat u de implementatie kunt kiezen die het beste bij u past.
Voordelen | Nadelen | |
---|---|---|
SEG |
|
|
PowerShell |
|
|
Active Directory Federated Services (ADFS) wordt aanbevolen door Microsoft om directe toegang tot Office 365 e-mailaccounts te blokkeren. |