Moderne Authentifizierung mit Microsoft Office 365

Secure Mail unterstützt die moderne Authentifizierung mit Microsoft Office 365 für Active Directory-Verbunddienste (AD FS) oder Identitätsanbieter (IdP). Die moderne Authentifizierung ist eine OAuth-tokenbasierte Authentifizierung mit Benutzernamen und Kennwort. Secure Mail-Benutzer mit iOS-Geräten können die zertifikatbasierte Authentifizierung beim Herstellen einer Verbindung mit Office 365 nutzen. Bei der Anmeldung bei Secure Mail erfolgt die Authentifizierung mit einem Clientzertifikat anstelle der Anmeldeinformationen.

Bevor Sie fortfahren, führen Sie folgen Schritte aus:

1. Moderne Authentifizierung mit Microsoft Office 365 wurde aktiviert:
2. Aktivieren Sie Office 365-Endpunkte, -URLS und -IP-Adressbereiche in Ihrer Firewall, um eine optimale Netzwerkverbindung zu gewährleisten. Weitere Informationen finden Sie in der Microsoft-Dokumentation unterURLs und IP-Adressbereiche für Office 365.

Voraussetzungen bezüglich Richtlinien in Citrix Endpoint Management

Aktivieren Sie die folgenden Richtlinien in der Citrix Endpoint Management-Konsole:

Für iOS-Geräte:

• Office 365-Authentifizierungsmethode:Über diese Richtlinie geben Sie den OAuth-Mechanismus an, der beim Konfigurieren eines Kontos in Office 365 für die Authentifizierung verwendet werden soll. Für die Richtlinie müssen Sie die folgenden Werte konfigurieren:

  • Nicht OAuth verwenden:Verwenden Sie diese Richtlinie für die Standardauthentifizierung bei der Kontokonfiguration.
  • OAuth mit Benutzername und Kennwort verwenden:Verwenden Sie diese Richtlinie für das OAuth-Protokoll bei der Authentifizierung. Die Benutzer müssen ihren Benutzernamen und ihr Kennwort sowie optional einen Multifaktor-Authentifizierungscode für den OAuth-Fluss angeben.
  • OAuth mit Clientzertifikat verwendenVerwenden Sie diese Richtlinie, wenn Office 365 für die zertifikatsbasierte Authentifizierung konfiguriert ist. Die Standardkonfiguration istNicht OAuth verwenden.

Android-Geräte:

• Moderne Authentifizierung für Office 365 verwenden:Verwenden Sie diese Richtlinie für das OAuth-Protokoll bei der Authentifizierung.
• Web-SSO zum Tunneln:Mit dieser Richtlinie können Sie den OAuth-Datenverkehr über Web-SSO tunneln. Vorgehensweise:
  • Legen Sie RichtlinieWeb-SSO zum Tunneln verwendenaufEinfest.
  • Wählen Sie die OptionTunnel - Web-SSOfür die Netzwerkzugriffsrichtlinie.
  • Schließen Sie alle Hostnamen, die mit OAuth in Verbindung stehen, von der Richtlinie fürHintergrunddiensteaus.

Richtlinien für iOS- und Android-Geräte:

• Benutzerdefinierter Benutzeragent für moderne Authentifizierung:Verwenden Sie diese Richtlinie zum Ändern der Standard-Benutzeragent-Zeichenfolge für die moderne Authentifizierung.
• Vertrauenswürdige Exchange Online-Hostnamen:Verwenden Sie diese Richtlinie zum Definieren einer Liste vertrauenswürdiger Exchange Online-Hostnamen, die den OAuth-Mechanismus für die Authentifizierung beim Konfigurieren eines Kontos verwenden. Verwenden Sie Kommas zum Trennen der Einträge, beispielsweise server.firma.de, server.firma.com. Die Liste kann einen Standardwert oder Vanity-URLs enthalten, sie darf jedoch nicht leer sein. Der Standardwert istoutlook.office365.com.
• Vertrauenswürdige AD FS-Hostnamen:Definieren Sie eine Liste mit Namen vertrauenswürdiger AD FS-Hosts für Webseiten, auf denen das Kennwort bei der Office 365-OAuth-Authentifizierung eingetragen wird. Die Angabe erfolgt durch Kommas getrennt, z. B.sts.companyname.com, sts.company.co.uk. Wenn die Liste leer ist, trägt Secure Mail Kennwörter nicht automatisch ein. Secure Mail vergleicht die aufgelisteten Hostnamen mit dem Hostnamen der Webseite, die bei der Office 365-Authentifizierung erkannt wird, und überprüft, ob die Seite HTTPS verwendet. Ist beispielsweise der Hostnamests.company.comin der Liste enthalten und ein Benutzer navigiert zuhttps://sts.company.com, trägt Secure Mail das Kennwort ein, wenn die Seite ein Kennwortfeld enthält. Der Standardwert istlogin.microsoftonline.com.
• Secure Mail Exchange Server:Verwenden Sie diese Richtlinie zum Angeben der Adresse Ihres Exchange-Servers. Mit dieser Richtlinie können Sie je nach Anforderung entweder die on-premises Serveradresse oder die Cloud-Serveradresse definieren.

Die moderne Authentifizierung kann jetzt für Secure Mail für iOS verwendet werden, sobald die Richtlinien auf dem Gerät aktualisiert wurden.

Einschränkungen

• Wenn Sie die moderne Authentifizierung verwenden, sind keine Pushbenachrichtigungen mit Rich-Media-Inhalt unter iOS möglich. Informationen zu Pushbenachrichtigungen mit Rich-Media-Inhalt finden Sie unterPushbenachrichtigungen für Secure Mail.
• Mehrfachkonten werden bei Verwendung der zertifikatbasierten Authentifizierung nicht unterstützt.

Secure Mail-Richtlinien

Die folgenden Tabellen enthalten die je nach Exchange-Infrastruktur erforderlichen Secure Mail-Richtlinien:

*Secure Mail unterstützt eine hybride Exchange-Infrastruktur mit migrierten Postfächern.

Wird ein On-Premises-Postfach zu Exchange Online migriert, erkennt Secure Mail dies automatisch und fordert den Benutzer zur modernen Authentifizierung auf, ohne dass sein Konto neu konfiguriert werden muss.

Matrix: Secure Mail mit OAuth-Unterstützung

Die folgende Tabelle enthält die Matrix der Secure Mail-OAuth-Unterstützung für iOS- und Android-Geräte: