G DATA Mail Protection

Asignar un certificado a G DATA Mail Protection.

Para proteger la comunicación entre G DATA Mail Protection y Microsoft Exchange Online, recomendamos utilizar un certificado. Para ello, se necesita un certificado con una clave pública y una clave privada.

El archivo con la clave pública se carga en el centro de administración de Microsoft Entra para G DATA Mail Protection; la clave privada se almacena en G DATA Web Portal.
Crear un certificado autofirmado con PowerShell en Windows

1.

Abra PowerShell en su equipo local con privilegios de administrador.
Mantenga PowerShell abierto durante todo el procedimiento.

2.

Utilice cd para cambiar al directorio C:\ e introduzca el siguiente comando:

$certname = "MailProtection"
$cert = New-SelfSignedCertificate -Subject "CN=$certname" -CertStoreLocation "Cert:\CurrentUser\My" -KeyExportPolicy Exportable -KeySpec Signature -KeyLength 2048 -KeyAlgorithm RSA -HashAlgorithm SHA256

Hemos asignado al certificado el nombre MailProtection. Puede cambiarlo, ya que el nombre es de libre elección.

No una las líneas del comando. "$cert…​" debe escribirse en una línea nueva; de lo contrario, se producirán problemas.

3.

Exporte la clave pública con el siguiente comando a una ubicación desde la que pueda cargar los archivos posteriormente:

Export-Certificate -Cert $cert -FilePath "C:\x-company-Zertifikate\$certname.cer"
En nuestro ejemplo guardamos la clave pública en el directorio C:\x-company-Zertifikate. Puede elegir la ruta que desee.

4.

Asigne una contraseña a la clave privada con el siguiente comando:

$mypwd = ConvertTo-SecureString -String "MSEMail123" -Force -AsPlainText
En nuestro ejemplo hemos utilizado la contraseña MSEMail123. Debe introducir una contraseña propia.

5.

Exporte la clave privada con el siguiente comando a una ubicación desde la que pueda cargar los archivos posteriormente:

Export-PfxCertificate -Cert $cert -FilePath "C:\x-company-Zertifikate\$certname.pfx" -Password $mypwd
En nuestro ejemplo guardamos la clave privada en el directorio C:\x-company-Zertifikate. Puede elegir la ruta que desee.

6.

Utilice ahora estos comandos para eliminar ambos certificados del almacén de certificados personal de su equipo. El certificado no es necesario en este almacén.

Consultar el identificador (huella digital) del certificado en el almacén:

Get-ChildItem -Path "Cert:\CurrentUser\My" | Where-Object {$_.Subject -Match "MailProtection"} | Select-Object Thumbprint, FriendlyName

 

Si ha asignado al certificado un nombre distinto de MailProtection, utilice en este comando el nombre que haya elegido.
Este comando solo debe devolver 2 resultados. Si aparecen más filas, hay otros certificados en su almacén personal. En ese caso, es preferible eliminar los certificados mediante Microsoft Management Console (mmc).

Eliminar el certificado mediante su huella digital:

Remove-Item -Path Cert:\CurrentUser\My\{pasteTheCertificateThumbprintHere} -DeleteKey
Sustituya "{pasteTheCertificateThumbprintHere}" por la huella digital que se haya mostrado con el comando anterior.
Cargar el certificado de G DATA Mail Protection en el centro de administración de Microsoft Entra

1.

Asegúrese de que G DATA Mail Protection ya se haya registrado como aplicación empresarial.

2.

En Aplicaciones→Registros de aplicaciones→G DATA Mail Protection, haga clic en Agregar un certificado o secreto.

Captura de pantalla
G DATA Mail Protection Cargar certificado

3.

Haga clic en Certificados y, a continuación, en Cargar certificado.

Captura de pantalla
G DATA Mail Protection Seleccionar archivo de certificado

4.

Cargue el certificado que ha creado desde la ubicación en la que lo guardó al crearlo.

Captura de pantalla
G DATA Mail Protection Archivo CER

5.

Introduzca una breve descripción y haga clic en Agregar