Um Ihre E-Mail-Infrastruktur zu schützen und zu verwalten, bietet Omnissa Workspace ONE UEM zwei Arten von Bereitstellungsmodellen: das Proxymodell und das direkte Modell.
Sie können eines der folgenden E-Mail-Bereitstellungsmodelle mit den E-Mail-Richtlinien kombinieren, die Sie in der UEM-Konsole definieren. Auf diese Weise können Sie Ihre mobilen Geräte effektiv verwalten.
- Im Proxy-Bereitstellungsmodell wird ein eigener Server, der so genannte SEG-Proxyserver (Secure Email Gateway), zwischen dem Workspace ONE-Server und dem E-Mail-Server des Unternehmens platziert. Dieser Proxyserver filtert alle Anforderungen von den Geräten an den E-Mail-Server heraus und leitet den Datenverkehr nur von den genehmigten Geräten weiter. Auf diese Weise ist der E-Mail-Server des Unternehmens geschützt und kommuniziert nicht direkt mit den mobilen Geräten.
- Beim direkten Bereitstellungsmodell gibt es keinen Proxyserver und Workspace ONE UEM kommuniziert direkt mit den E-Mail-Servern. Da kein Proxyserver vorhanden ist, vereinfacht dies die Installations- und Konfigurationsschritte in diesem Modell.
Anmerkung: Das Proxy-Bereitstellungsmodell hat zwei Varianten: Classic- und SEG-v2-Plattform. Die SEG-Plattform Classic wird nicht mehr unterstützt, da die V2-Plattform bessere Leistung bietet. Die SEG-Plattform V2 kann mit minimalen Ausfallzeiten auf einem vorhandenen SEG-Server installiert werden, und bei Upgrades sind keine Profiländerungen oder Endbenutzer-Interaktionen erforderlich.
| Bereitstellungsmodell | Konfigurationsmodus | E-Mail-Infrastruktur |
|---|---|---|
| Proxy-Bereitstellungsmodell | Microsoft Exchange 2010/2013/2016 Exchange Office 365 | Microsoft Exchange 2010/2013/2016/2019 Exchange Office 365 HCL Domino mit HCL Gmail |
| Direktes Bereitstellungsmodell – PowerShell | PowerShell-Modell | Microsoft Exchange 2010/2013/2016/2019 Microsoft Office 365 |
| Direktes Bereitstellungsmodell – Gmail | Gmail |
Anmerkung: Workspace ONE UEM unterstützt nur diejenigen Versionen von Drittanbieter-E-Mail-Servern, die zur Zeit auch von dem Anbieter des E-Mail-Servers unterstützt werden. Sobald der Anbieter seine Unterstützung für eine Serverversion beendet, unterstützt auch Workspace ONE UEM die Integration in diese veraltete Version nicht mehr.
Secure Email Gateway-Proxymodell
Der Secure Email Gateway-Proxyserver (SEG) ist ein separater Server, der im Einklang mit Ihrem vorhandenen E-Mail-Server installiert wird und sämtlichen, zu Mobilgeräten gehenden E-Mail-Verkehr per Proxy weiterleitet. Auf Grundlage der Einstellungen, die Sie in der UEM-Konsole festlegen, trifft der SEG-Proxyserver für jedes von ihm verwaltete Mobilgerät Entscheidungen darüber, ob und welche Daten zugelassen oder blockiert werden.
Der SEG Proxy-Server filtert alle Kommunikationsanforderungen an den E-Mail-Server des Unternehmens heraus und leitet den Verkehr nur von genehmigten Geräten weiter. Diese Art der Übertragung schützt den E-Mail-Server des Unternehmens, indem allen Geräten die Kommunikation damit untersagt wird.
Installieren Sie den SEG-Server in Ihrem Netzwerk, damit er mit dem E-Mail-Verkehr Ihres Unternehmens im Einklang steht. Sie können den SEG-Server auch in einer Demilitarized Zone (DMZ) oder hinter einem Reverseproxy installieren. Sie müssen den SEG-Server in Ihrem Rechenzentrum hosten, unabhängig davon, ob sich Ihr Workspace ONE-MDM-Server in der Cloud oder lokal befindet.
Direkte Bereitstellung – PowerShell-Modell
Im PowerShell-Modell nimmt Workspace ONE UEM eine PowerShell-Administratorrolle an und erteilt Befehle an die EAS-Infrastruktur (Exchange ActiveSync), den Zugriff auf E-Mail nach den in der UEM Console festgelegten Richtlinien zuzulassen oder zu verweigern. PowerShell-Bereitstellungen erfordern keinen separaten E-Mail-Proxyserver, und der Installationsvorgang ist einfacher.
PowerShell-Bereitstellungen sind für Unternehmen geeignet, die Microsoft Exchange 2010, 2013, 2016, 2019 oder Office 365 einsetzen.
Es gibt zwei Methoden, bei denen die Ausgabe der PowerShell-Befehle davon abhängt, wo der Workspace-ONE-UEM-Server und der Exchange-Server sich befinden:
- Der Workspace-ONE-Server ist in der Cloud eingerichtet, der Exchange-Server lokal. Die PowerShell-Befehle werden vom Workspace-ONE-UEM-Server erteilt. Der Enterprise Systems Connector richtet die PowerShell-Sitzung mit dem E-Mail-Server ein.
- Sowohl der Workspace-ONE-UEM-Server als auch der E-Mail-Server sind lokal eingerichtet. Der Workspace-ONE-Server richtet die PowerShell-Sitzung direkt mit dem E-Mail-Server ein. Hier ist ein Enterprise-Systems-Connector-Server nur erforderlich, wenn der Workspace-ONE-UEM-Server mit dem E-Mail-Server nicht direkt kommunizieren kann.
Wenn Sie bei der Wahl zwischen dem Secure-Email-Gateway- und PowerShell-Einsatzmodell Unterstützung benötigen, finden Sie Hinweise im Abschnitt „Empfehlungen für Workspace ONE UEM“.
Direktes Gmail-Modell
Integrieren Sie den Workspace-ONE-UEM-Server in Google.
Organisationen, die die Gmail-Infrastruktur verwenden, wissen meistens, wie schwierig es ist, E-Mail-Endpunkte für Gmail abzusichern und E-Mails daran zu hindern, den sicheren Endpunkt zu umgehen. Workspace ONE UEM adressiert diese Herausforderungen durch Bereitstellung einer flexiblen und sicheren Integrationsmethode für Ihre E-Mail-Infrastruktur.
Im direkten Gmail-Einsatzmodell kommuniziert der Workspace-ONE-Server direkt mit Google. Abhängig von den Sicherheitsanforderungen kann Workspace ONE das Google-Kennwort eines Benutzers verwalten und den Zugriff auf die Mailbox des Benutzers steuern.
API-Aufrufe für Google Suite – Sie können die in API-Aufrufen für Google Suite verwendeten Attribute anpassen, indem Sie anstelle der E-Mail-Adresse des Benutzers ein alternatives Attribut angeben. Standardmäßig wird die E-Mail-Adresse des Benutzers verwendet. Weitere Informationen zum Konfigurieren des direkten Gmail-Modells finden Sie unter Integrieren des direkten Modells mit Kennwortverwaltung.
MEM-Einsatzmodellmatrix
Verwenden Sie die folgende Funktionsmatrix, um die in den verschiedenen MEM-Bereitstellungsmodellen verfügbaren Funktionen zu vergleichen.
Office 365 verlangt eine weitergehende Konfiguration für das SEG-Proxymodell. Für cloudbasierte E-Mail-Server empfiehlt Workspace ONE UEM das direkte Modell der Integration. Weitere Informationen finden Sie im Abschnitt „Empfehlungen von Workspace ONE UEM“.
| ✓ | Unterstützt | □ | Von Workspace ONE UEM nicht unterstützt |
| X | Funktion nicht verfügbar | Entf. | Nicht zutreffend |
| SEG-Proxymodell | Direktmodell | |||||
|---|---|---|---|---|---|---|
| Exchange 2010/2013/2016/2019 Office 365 | HCL Notes Traveler | Office 365 (PowerShell) | Exchange 2010/2013/2016/2019 (PowerShell) | Gmail | ||
| E-Mail-Sicherheitstools | ||||||
| Durchgesetzte Sicherheitseinstellungen | ||||||
| Digitale Signaturen durch S/MIME-Fähigkeit verwenden | ✓ | □ | □ | ✓ | ✓ | Entf. |
| Vertrauliche Daten mit durchgesetzter Verschlüsselung schützen | ✓ | ✓ | ✓ | ✓ | ✓ | ✓ |
| SSL-Sicherheit durchsetzen | ✓ | ✓ | ✓ | ✓ | ✓ | ✓ |
| E-Mail-Anlagen- & Hyperlinksicherheit | ||||||
| Erzwingen, dass Anhänge und Hyperlinks ausschließlich in Content Locker oder Workspace ONE Web geöffnet werden | ✓ | ✓ | ✓ | x | x | x |
| Automatische E-Mail-Konfiguration | ||||||
| Konfigurieren von E-Mail Over-the-Air auf dem Gerät | ✓ | ✓ | ✓ | ✓ | ✓ | ✓ |
| E-Mail-Zugriffskontrolle | ||||||
| Blockieren von E-Mail-Zugriff durch nicht verwaltete Geräte | ✓ | ✓ | ✓ | ✓ | ✓ | ✓ |
| Vorhandene, nicht verwaltete Geräte erkennen | ✓ | ✓ | ✓ | ✓ | ✓ | Entf. |
| E-Mail-Zugriff mit anpassbaren Konformitätsrichtlinien | ✓ | ✓ | ✓ | ✓ | ✓ | ✓ |
| Geräteverschlüsselung für E-Mail-Zugriff verwenden | ✓ | ✓ | ✓ | ✓ | ✓ | ✓ |
| E-Mail-Zugriff durch kompromittierte Geräte verhindern | ✓ | ✓ | ✓ | ✓ | ✓ | ✓ |
| E-Mail zulassen/blockieren – Mailclient | ✓ | ✓ | ✓ | ✓ | ✓ | x |
| E-Mail-Zugriffskontrolle | ||||||
| E-Mails zulassen/blockieren – Benutzer | ✓ | ✓ | ✓ | ✓ | ✓ | x |
| E-Mails zulassen/blockieren – Gerätemodell | ✓ | ✓ | ✓ | ✓ | ✓ | ✓ |
| E-Mails zulassen/blockieren – Geräte-BS | ✓ | ✓ | ✓ | ✓ | ✓ | ✓ |
| E-Mails zulassen/blockieren – EAS-Gerätetyp | ✓ | ✓ | ✓ | ✓ | ✓ | x |
| Verwaltungstransparenz | ||||||
| Statistiken zum E-Mail-Verkehr | ✓ | ✓ | ✓ | x | x | x |
| Statistiken zu den E-Mail-Clients | ✓ | ✓ | ✓ | x | x | x |
| Zertifikatsverwaltung | ||||||
| ZS-Integration/-Sperrung | ✓ | □ | □ | ✓ | ✓ | Entf. |
| Architektur | ||||||
| Inline Gateway (Proxy) | ✓ | ✓ | ✓ | Entf. | Entf. | ✓ |
| Exchange PowerShell | Entf. | Entf. | Entf. | ✓ | ✓ | Entf. |
| Kennwortverwaltung für Gmail | Entf. | Entf. | ✓ | Entf. | Entf. | ✓ |
| Verzeichnis-API-Integration für Gmail | Entf. | Entf. | Entf. | Entf. | Entf. | ✓ |
| Unterstützt | ||||||
| Workspace ONE Boxer für iOS und Android [^] | ✓ | ✓ | ✓ | ✓ | ✓ | ✓ |
| iOS-eigener E-Mail-Client | ✓ | ✓ | ✓ | ✓ | ✓ | ✓ |
| Android-eigener E-Mail-Client (Gmail) | ✓ | ✓ | ✓ | ✓ | ✓ | ✓ |
| Android HCL Notes Client* | Entf. | ✓ | Entf. | Entf. | Entf. | Entf. |
*E-Mail-Anlagen- und Hyperlinksicherheit wird auf dem Android HCL Notes-Client nicht unterstützt.
- Exchange 2003 wird nicht unterstützt.
^ Exchange 2003, ActiveSync-Profil verlangen sowie Multi-MEM werden unter Workspace ONE Boxer nicht unterstützt.
Empfehlungen für Omnissa Workspace ONE UEM
In diesem Abschnitt werden die von Workspace ONE UEM unterstützten Funktionen und die geeigneten Bereitstellungsgrößen aufgeführt. Verwenden Sie die Entscheidungsmatrix, um den für Sie am besten geeigneten Bereitstellungstyp zu wählen.
Anlagenverschlüsselung
Mit durchgesetzter Anhangverschlüsselung auf Ihren Mobilgeräten kann Workspace ONE UEM bei der Absicherung Ihrer E-Mail-Anhänge helfen, ohne dabei die Benutzerfreundlichkeit zu beeinträchtigen.
| Systemeigen | Traveler | Workspace ONE Boxer | |
|---|---|---|---|
| iOS | ✓ | ||
| Android | ✓ | ||
| SEG unterstützt die Anlagenverschlüsselung und Hyperlinktransformation in Workspace ONE Boxer nur, wenn diese Funktionen für die Boxer-App-Konfiguration in der UEM-Konsole aktiviert werden. SEG unterstützt Anlagenverschlüsselung bei Exchange 2010/2013/2016/2019 und Office 365. |
Hinweis:
SEG verschlüsselt keine Anlagen für Omnissa Workspace ONE Boxer, aber DLP kann auf Anwendungsebene erzwungen werden.
E-Mail-Verwaltung
In der Liste erfahren Sie, wie Sie die größtmögliche Sicherheit bei einfachstem Bereitstellungs- und Verwaltungsaufwand erzielen können.
| E-Mail-Infrastruktur | Gmail | PowerShell | Secure Email Gateway (SEG) |
|---|---|---|---|
| Cloud Mail-Infrastruktur | |||
| Office 365 | ✓ | ✓ | |
| Gmail | ✓ | ✓ | |
| Lokale E-Mail-Infrastruktur | |||
| Exchange 2010 | ✓ | ✓ | |
| Exchange 2013 | ✓ | ✓ | |
| Exchange 2016 | ✓ | ✓ | |
| Exchange 2019 | ✓ | ✓ | |
| HCL Notes | ✓ |
**^**Verwenden Sie Secure Email Gateway (SEG) für alle On-Premise-E-Mail-Infrastrukturen mit über 100.000 bereitgestellten Geräten. Für Einsätze mit weniger als 100.000 Geräten bietet sich PowerShell als Alternativlösung für Ihre E-Mail-Verwaltung an. Lesen Sie die Entscheidungsmatrix mit dem Vergleich zwischen Secure Email Gateway und PowerShell.
**Die Schwelle für PowerShell-Implementierungen hängt von den neuesten abgeschlossenen Leistungstests ab und kann sich daher von einer Version zur nächsten ändern. Bei Einsätzen mit bis zu 50.000 Geräten können relativ kurze Synchronisierungs- und Konformitätstestzeitrahmen erwartet werden (unter drei Stunden). Je weiter sich die Bereitstellungsgröße 100.000 Geräten nähert, desto mehr können Administratoren damit rechnen, dass sich ihre Synchronisierungs- und Konformitätstestabläufe im Zeitrahmen von 3–7 Stunden erhöhen werden.
Entscheidungsmatrix – Secure Email Gateway im Vergleich zu PowerShell
Die Matrix informiert Sie über die Einsatzfunktionen von SEG und PowerShell, um Sie bei der Wahl des Einsatzes, der Ihren Bedürfnissen am besten gerecht wird, zu unterstützen.
| Vorteile | Nachteile | |
|---|---|---|
| SEG |
|
|
| PowerShell |
|
|
| Microsoft empfiehlt die Verwendung von Active Directory Federated Services (ADFS), um den direkten Zugriff auf Office 365-E-Mail-Konten zu verhindern. |
War diese Seite hilfreich?