Secure Email Gateway auf Unified Access Gateway

Secure Email Gateway ist eine Komponente von Workspace ONE UEM, die Ihre E-Mail-Infrastruktur schützt und die Funktion für die Mobile E-Mail-Verwaltungt (MEM) aktiviert.

Voraussetzungen

Stellen Sie sicher, dass Sie die MEM-Einstellungen in E-Mail-Einstellungen auf der Workspace ONE UEM Console konfiguriert haben. Notieren Sie nach der Konfiguration von MEM die automatisch generierte MEM-Konfigurations-GUID. Weitere Informationen finden Sie im Handbuch zu Secure Email Gateway V2 in der Omnissa-Produktdokumentation.

Hinweis:

• Secure Email Gateway wird von allen Versionen von Unified Endpoint Management (UEM) unterstützt.
• Secure Email Gateway ist so konfiguriert, dass es den Syslog-Konfigurationen folgt, die als Teil der Unified Access Gateway-Systemeinstellungen konfiguriert sind. Standardmäßig werden nur die Inhalte von app.log in Secure Email Gateway als Syslog-Ereignisse ausgelöst. Weitere Informationen finden Sie unter Systemkonfiguration.

Prozedur

1. Navigieren Sie zu Allgemeine Einstellungen > Edge-Dienst-Einstellungen > Secure Email Gateway-Einstellungen und klicken Sie auf das Zahnrad-Symbol.

2. Aktivieren Sie die UmschaltflächeSecure Email Gateway, um Secure Email Gateway-Einstellungen zu aktivieren.

3. Konfigurieren Sie die folgenden Einstellungen.

   Option	Standardwert und Beschreibung
   URL für API-Server	Die URL des Workspace ONE UEM-API-Servers [http[s]://]hostname[:port] Die Ziel-URL muss das Protokoll, den Hostnamen oder die IP-Adresse und die Portnummer enthalten. Beispiel: https://load-balancer.example.com:8443 Unified Access Gateway ruft die Secure Email Gateway-Konfiguration vom API-Server ab.
   Benutzername für API-Server	Benutzername zur Anmeldung beim API-Server. Hinweis: Das Administratorkonto muss mindestens über die der Rolle „Secure Email Gateway“ zugeordneten Berechtigungen verfügen.
   Kennwort für API-Server	Kennwort zur Anmeldung beim API-Server.
   Hostname des Secure Email Gateway-Servers	Der Host-Name wird verwendet, um Edge-Einstellungen zu konfigurieren.
   MEM-Konfigurations-GUID	Workspace ONE UEM-Konfigurations-ID für die mobile E-Mail-Verwaltung. Diese ID wird automatisch generiert, wenn die mobile E-Mail-Verwaltung auf der Workspace ONE UEM Console konfiguriert ist. Die Konfigurations-GUID wird auf der Konfigurationsseite für das mobile E-Mail-Management der UEM Console angezeigt.
   SSL-Zertifikat hinzufügen	Aktivieren Sie die Option zum lokalen Hochladen des SSL-Zertifikats, wenn diese in den „E-Mail-Einstellungen“ in der UEM-Konsole aktiviert ist.
   SSL-Zertifikat	Klicken Sie auf „Auswählen“, um eine .PFX- oder .P12-Zertifikatsdatei hochzuladen. Hinweis: Sie können das SSL-Zertifikat auch in der Workspace ONE UEM Console hochladen. Wenn das Zertifikat lokal hochgeladen wird, wird der Fingerabdruck des Zertifikats in der Admin-GUI angezeigt.
   Kennwort	Geben Sie das Kennwort des SSL-Zertifikats ein.
   Host für ausgehenden Proxy	Der Host, auf dem der ausgehende Proxy installiert ist. Unified Access Gateway stellt über einen ausgehenden Proxy, falls konfiguriert, eine Verbindung zum API-Server her.
   Port für ausgehenden Proxy	Port des ausgehenden Proxys.
   Benutzername für ausgehenden Proxy	Benutzername zur Anmeldung beim ausgehenden Proxy.
   Kennwort für ausgehenden Proxy	Kennwort zur Anmeldung beim ausgehenden Proxy.
   Vertrauenswürdige Zertifikate	Klicken Sie auf +, um ein Zertifikat im PEM-Format auszuwählen und es zum Trust Store hinzuzufügen. Um einen anderen Namen anzugeben, bearbeiten Sie das Textfeld „Alias“. Standardmäßig ist der Aliasname der Dateiname des PEM-Zertifikats. Klicken Sie auf -, um ein Zertifikat aus dem Trust Store zu entfernen.
   Hosteinträge	Geben Sie die Details ein, die zur Datei /etc/hosts hinzugefügt werden sollen. Jeder Eintrag sollte eine IP, einen Hostnamen und einen optionalen Hostnamensalias (in dieser Reihenfolge) enthalten, die durch ein Leerzeichen voneinander getrennt sind. Beispiel: 10.192.168.1 example1.com, 10.192.168.2 example2.com example-alias. Klicken Sie auf „+“, um mehrere Hosteinträge hinzuzufügen. Hinweis: Die Hosteinträge werden erst gespeichert, nachdem Sie auf Speichern geklickt haben.

4. Klicken Sie auf Speichern.