G DATA 365 | Mail Protection

Aan de G DATA 365 | Mail Protection een certificaat toewijzen.

Om de communicatie tussen G DATA 365 | Mail Protection en Microsoft Exchange Online te beveiligen, adviseren wij een certificaat te gebruiken. Voor de beveiliging is een certificaat met een openbare sleutel en een privésleutel vereist.

Het bestand met de openbare sleutel wordt in uw Microsoft Entra Admin Portal voor de G DATA 365 | Mail Protection opgeslagen; de privésleutel wordt in uw G DATA Web-Portal opgeslagen.
Een zelfondertekend certificaat maken met PowerShell onder Windows

1.

Open op uw lokale computer PowerShell met administratieve rechten.
Laat PowerShell gedurende de hele procedure geopend.

2.

Ga met cd naar de map C:\ en voer de volgende opdracht in:

$certname = "MailProtection"
$cert = New-SelfSignedCertificate -Subject "CN=$certname" -CertStoreLocation "Cert:\CurrentUser\My" -KeyExportPolicy Exportable -KeySpec Signature -KeyLength 2048 -KeyAlgorithm RSA -HashAlgorithm SHA256

Wij hebben het certificaat de naam MailProtection gegeven. U kunt deze naam wijzigen, omdat u deze vrij kunt kiezen.

Voeg de opdracht niet samen. "$cert…​" moet op een nieuwe regel worden geschreven, anders treden er problemen op.

3.

Exporteer de openbare sleutel met de volgende opdracht naar een locatie van waaruit u later de bestanden kunt uploaden:

Export-Certificate -Cert $cert -FilePath "C:\x-company-Zertifikate\$certname.cer"
In ons voorbeeld slaan wij de openbare sleutel op in de map C:\x-company-Zertifikate. U kunt het pad vrij kiezen.

4.

Stel met de volgende opdracht een wachtwoord in voor de privésleutel:

$mypwd = ConvertTo-SecureString -String "MSEMail123" -Force -AsPlainText
In ons voorbeeld hebben wij het wachtwoord MSEMail123 ingesteld. Geef hier beslist uw eigen wachtwoord op!

5.

Exporteer de privésleutel met de volgende opdracht naar een locatie van waaruit u later de bestanden kunt uploaden:

Export-PfxCertificate -Cert $cert -FilePath "C:\x-company-Zertifikate\$certname.pfx" -Password $mypwd
In ons voorbeeld slaan wij de privésleutel op in de map C:\x-company-Zertifikate. U kunt het pad vrij kiezen.

6.

Verwijder nu met deze opdrachten beide certificaten uit de persoonlijke certificaatopslag van uw computer. Hier is het certificaat niet nodig.

De ID van het certificaat in de opslag opvragen:

Get-ChildItem -Path "Cert:\CurrentUser\My" | Where-Object {$_.Subject -Match "MailProtection"} | Select-Object Thumbprint, FriendlyName

 

Als u het certificaat niet MailProtection maar anders hebt genoemd, gebruikt u in deze opdracht de naam die u hebt gebruikt.
Deze opdracht mag slechts 2 resultaten opleveren. Ziet u meer regels, dan bevinden zich nog andere certificaten in uw persoonlijke opslag. In dat geval verwijdert u de certificaten beter via de Microsoft Management Console (mmc).

Het certificaat verwijderen aan de hand van de ID:

Remove-Item -Path Cert:\CurrentUser\My\{pasteTheCertificateThumbprintHere} -DeleteKey
Hierbij vervangt u "{pasteTheCertificateThumbprintHere}" door de ID die u met de vorige opdracht hebt gekregen.
Certificaat voor de G DATA 365 | Mail Protection uploaden in het Microsoft Entra Admin Portal

1.

Zorg ervoor dat de G DATA 365 | Mail Protection al als bedrijfsapplicatie is geregistreerd.

2.

Klik onder Anwendungen→App-Registrierungen→G DATA Mail Protection op Een certificaat of geheim toevoegen.

Screenshot
G DATA 365 | Mail Protection Upload certificaat

3.

Klik op Certificaten en vervolgens op Certificaat uploaden.

Screenshot
G DATA 365 | Mail Protection Certificaatbestand selecteren

4.

Upload het door u gemaakte certificaat vanaf de locatie waar u het tijdens het maken hebt opgeslagen.

Screenshot
G DATA 365 | Mail Protection Cer-bestand

5.

Geef een korte beschrijving op en klik op Toevoegen