Von Version < 6.2 >
bearbeitet von awa
am 25.03.2020, 09:19
Auf Version < 7.1 >
bearbeitet von awa
am 17.06.2021, 12:57
< >
Änderungskommentar: Neues Bild plugin_ldap_mail_encryption_config_en.png hochladen

Zusammenfassung

Details

Seiteneigenschaften
Tags
... ... @@ -1,0 +1,1 @@
1 +Verschlüsselung
Inhalt
... ... @@ -1,13 +1,19 @@
1 +[[**Plugin-Download**>>url:https://customer.formcycle.eu/index.php/apps/files/?dir=/FORMCYCLE%20-%20Plugins%20Customer/fc-plugin-ldap-mail-encryption&fileid=13400||target="_blank"]] (erfordert Anmeldung)
2 +
3 +{{content/}}
4 +
1 1  {{figure image="plugin_ldap_mail_encryption_config_de.png" width="600"}}
2 - Es muss ein LDAP-Server konfiguriert werden, aus dem das Zertifikat des Empfängers der E-Mail ausgelesen wird. Zudem muss angegeben werden, in welchen Attributen die E-Mail-Adresse und das Zertifikat stehen.
6 + Es muss ein {{smallcaps}}Ldap{{/smallcaps}}-Server konfiguriert werden, aus dem das Zertifikat des Empfängers der E-Mail ausgelesen wird. Zudem muss angegeben werden, in welchen Attributen die E-Mail-Adresse und das Zertifikat stehen.
3 3  {{/figure}}
4 4  
5 -Es ist möglich, in [[E-Mail-Aktionen>>doc:Formcycle.UserInterface.MyForms.WorkflowProcessing.Actions.EMail]] in der [[Statusverarbeitung>>doc:Formcycle.UserInterface.MyForms.WorkflowProcessing.WebHome]] per S-MIME verschlüsselte E-Mails zu versenden. Dazu wird ein Zertifikat des Empfängers benötigt, welches den Schlüssel für die Verschlüsselung enthält. Das {{smallcaps}}Ldap{{/smallcaps}}-E-Mail-Verschlüsselungsplugin ermöglicht es, dieses Zertifikat aus einem {{smallcaps}}Ldap{{/smallcaps}}-Verzeichnis auszulesen. Dabei wird anhand der E-Mail-Adresse des Empfängers nach einem Eintrag beziehungsweise einer Person im {{smallcaps}}Ldap{{/smallcaps}}-Verzeichnis gesucht. Wird ein Eintrag gefunden, wird der das Zertifikat aus einem frei einstellbaren Attribut des Eintrags ausgelesen und verwendet.
9 +Es ist möglich, in [[E-Mail-Aktionen>>doc:Formcycle.UserInterface.MyForms.WorkflowProcessing.Actions.EMail]] in der [[Statusverarbeitung>>doc:Formcycle.UserInterface.MyForms.WorkflowProcessing.WebHome]] per S/MIME verschlüsselte E-Mails zu versenden. Dazu wird ein Zertifikat des Empfängers benötigt, welches den Schlüssel für die Verschlüsselung enthält. Das kostenpflichtige {{smallcaps}}Ldap{{/smallcaps}}-E-Mail-Verschlüsselungsplugin ermöglicht es, dieses Zertifikat aus einem {{smallcaps}}Ldap{{/smallcaps}}-Verzeichnis auszulesen. Dabei wird anhand der E-Mail-Adresse des Empfängers nach einem Eintrag beziehungsweise einer Person im {{smallcaps}}Ldap{{/smallcaps}}-Verzeichnis gesucht. Wird ein Eintrag gefunden, wird der das Zertifikat aus einem frei einstellbaren Attribut des Eintrags ausgelesen und verwendet.
6 6  
7 7  Nachdem dieses Plugin installiert wurde, muss es konfiguriert werden. Die Konfiguration besteht daraus, dass angegeben wird, auf welches {{smallcaps}}Ldap{{/smallcaps}}-Verzeichnis zugegriffen werden soll und in welchen Attributen die E-Mail-Adresse und das Zertifikat stehen.
8 8  
9 9  Bei Bedarf können auch mehrere {{smallcaps}}Ldap{{/smallcaps}}-Verzeichnisse konfiguriert werden. Dazu müssen Konfigurationsparameter mit dem entsprechenden Index angelegt werden, also zum Beispiel //connection.data.2.base.dn// oder //connection.data.3.base.dn//.
10 10  
15 +== Konfiguration ==
16 +
11 11  Folgende Konfigurationsparameter gibt es:
12 12  
13 13  ; connection.data.<INDEX>.host (Erforderlich)
... ... @@ -23,7 +23,7 @@
23 23  : Attribut im Active-Directory, welches die E-Mail-Adresse enthält.
24 24  : Beispiel: {{code language="none"}}mail{{/code}}
25 25  ; connection.data.<INDEX>.attribute.certificate (Erforderlich)
26 -: Attribut im Active-Directory, welches das S-MIME-Zertifikat enthält. Es muss sich um ein X-509-Zertifikat handeln.
32 +: Attribut im Active-Directory, welches das Zertifikat enthält. Es muss sich um ein X-509-Zertifikat handeln.
27 27  : Beispiel: {{code language="none"}}userCertificate{{/code}}
28 28  ; connection.data.<INDEX>.auth.name
29 29  : Nutzername für die Verbindung zum {{smallcaps}}Ldap{{/smallcaps}}-Server. Freilassen, falls keine Anmeldung erforderlich ist.
... ... @@ -32,4 +32,10 @@
32 32  ; connection.data.<INDEX>.referral.hop.count (Erforderlich)
33 33  : Maximale Anzahl an Verweisen, denen gefolgt wird.
34 34  ; connection.data.<INDEX>.use.ssl
35 -: Ob die Verbindung zum {{smallcaps}}Ldap{{/smallcaps}}-Server verschlüsselt ist, also TLS benutzt. Kann auf //true// oder //false// gesetzt werden.
41 +: Ob die Verbindung zum {{smallcaps}}Ldap{{/smallcaps}}-Server verschlüsselt ist, also {{smallcaps}}Ssl{{/smallcaps}} beziehungsweise {{smallcaps}}Tls{{/smallcaps}} benutzt. Kann auf //true// oder //false// gesetzt werden.
42 +
43 +== Versionhistorie
44 +
45 +=== 1.0.0
46 +
47 +* Initialer Release.
plugin_ldap_mail_encryption_config_en.png
Größe
... ... @@ -1,1 +1,1 @@
1 -137.2 KB
1 +141.2 KB
Inhalt
Copyright 2000-2024