G DATA Mail Protection

Assegnare un certificato a G DATA Mail Protection.

Per proteggere la comunicazione tra G DATA Mail Protection e Microsoft Exchange Online, consigliamo di utilizzare un certificato. A tale scopo è necessario un certificato con una chiave pubblica e una chiave privata.

Il file contenente il certificato con la chiave pubblica viene caricato nel centro di amministrazione di Microsoft Entra per G DATA Mail Protection, mentre il materiale contenente la chiave privata viene caricato in G DATA Web Portal.
Creare un certificato autofirmato con PowerShell in Windows

1.

Apra PowerShell sul computer locale con privilegi di amministratore.
Mantenga PowerShell aperto per tutta la durata della procedura!

2.

Utilizzi cd per passare alla directory C:\ e immetta il seguente comando:

$certname = "MailProtection"
$cert = New-SelfSignedCertificate -Subject "CN=$certname" -CertStoreLocation "Cert:\CurrentUser\My" -KeyExportPolicy Exportable -KeySpec Signature -KeyLength 2048 -KeyAlgorithm RSA -HashAlgorithm SHA256

Abbiamo assegnato al certificato il nome MailProtection. Questo nome può essere modificato, poiché è liberamente assegnabile.

Non unisca le righe del comando. "$cert…​" deve essere scritto su una nuova riga, altrimenti si verificano problemi.

3.

Esporti il certificato con la chiave pubblica utilizzando il seguente comando in un percorso dal quale potrà successivamente caricare i file:

Export-Certificate -Cert $cert -FilePath "C:\x-company-Zertifikate\$certname.cer"
Nel nostro esempio salviamo il certificato con la chiave pubblica nella directory C:\x-company-Zertifikate. Il percorso può essere scelto liberamente.

4.

Imposti una password per la chiave privata utilizzando il seguente comando:

$mypwd = ConvertTo-SecureString -String "MSEMail123" -Force -AsPlainText
Nel nostro esempio abbiamo impostato la password MSEMail123. È indispensabile sostituirla con una password personale!

5.

Esporti il certificato con la chiave privata utilizzando il seguente comando in un percorso dal quale potrà successivamente caricare i file:

Export-PfxCertificate -Cert $cert -FilePath "C:\x-company-Zertifikate\$certname.pfx" -Password $mypwd
Nel nostro esempio salviamo il certificato con la chiave privata nella directory C:\x-company-Zertifikate. Il percorso può essere scelto liberamente.

6.

Elimini ora i due certificati dall’archivio certificati personale del computer utilizzando questi comandi. Il certificato non è necessario in questo archivio.

Leggere l’identificativo del certificato nell’archivio, ossia l’identificazione personale (thumbprint):

Get-ChildItem -Path "Cert:\CurrentUser\My" | Where-Object {$_.Subject -Match "MailProtection"} | Select-Object Thumbprint, FriendlyName

 

Se è stato assegnato al certificato un nome diverso da MailProtection, utilizzi in questo comando il nome scelto.
Questo comando deve restituire solo 2 risultati. Se vengono visualizzate più righe, nell’archivio personale sono presenti altri certificati. In questo caso è preferibile eliminare i certificati tramite Microsoft Management Console (mmc).

Eliminare il certificato utilizzando l’identificazione personale:

Remove-Item -Path Cert:\CurrentUser\My\{pasteTheCertificateThumbprintHere} -DeleteKey
Sostituisca "{pasteTheCertificateThumbprintHere}" con l’identificazione personale visualizzata dal comando precedente.
Caricare il certificato per G DATA Mail Protection nel centro di amministrazione di Microsoft Entra

1.

Si assicuri che G DATA Mail Protection sia già registrato come applicazione aziendale.

2.

In Applicazioni→Registrazioni app→G DATA Mail Protection, faccia clic su Aggiungi un certificato o un segreto.

Schermata
G DATA Mail Protection Caricare il certificato

3.

Faccia clic su Certificati e poi su Carica certificato.

Schermata
G DATA Mail Protection Selezionare il file del certificato

4.

Carichi il certificato creato dal percorso in cui è stato salvato durante la creazione.

Schermata
G DATA Mail Protection File .cer

5.

Inserisca una breve descrizione e faccia clic su Aggiungi