Přehled S/MIME pro podepisování a šifrování e-mailů v Intune

  • Článek

Email certifikáty, označované také jako certifikát S/MIME, poskytují dodatečné zabezpečení e-mailové komunikace pomocí šifrování a dešifrování. Microsoft Intune můžete pomocí certifikátů S/MIME podepisovat a šifrovat e-maily na mobilních zařízeních s následujícími platformami:

  • Android
  • iOS/iPadOS
  • macOS
  • Windows 10/11

Intune může automaticky doručovat šifrovací certifikáty S/MIME na všechny platformy. Certifikáty S/MIME se automaticky přidruží k poštovním profilům, které používají nativního poštovního klienta v iOSu a k Outlooku na zařízeních s iOSem a Androidem. Pro platformy Windows a macOS a pro další poštovní klienty v iOSu a Androidu Intune doručuje certifikáty, ale uživatelé musí ručně povolit S/MIME ve své poštovní aplikaci a zvolit certifikáty S/MIME.

Další informace o podepisování a šifrování e-mailů S/MIME pomocí Exchange najdete v tématu S/MIME pro podepisování a šifrování zpráv.

Tento článek obsahuje přehled použití certifikátů S/MIME k podepisování a šifrování e-mailů na vašich zařízeních.

Podpisové certifikáty

Certifikáty používané k podepisování umožňují klientské e-mailové aplikaci bezpečně komunikovat s e-mailovým serverem.

Pokud chcete použít podpisové certifikáty, vytvořte u své certifikační autority šablonu, která se zaměřuje na podepisování. V Microsoft Certifikační autorita Active Directory obsahuje konfigurace šablony certifikátu serveru seznam kroků pro vytvoření šablon certifikátů.

Podpisové certifikáty v Intune používat certifikáty PKCS. Konfigurace a používání certifikátů PKCS popisuje, jak nasadit a používat certifikát PKCS v prostředí Intune. Postup:

  • Nainstalujte a nakonfigurujte Certificate Connector pro Microsoft Intune pro podporu žádostí o certifikáty PKCS. Konektor má stejné požadavky na síť jako spravovaná zařízení.
  • Vytvořte profil důvěryhodného kořenového certifikátu pro vaše zařízení. Tento krok zahrnuje použití důvěryhodných kořenových a zprostředkujících certifikátů pro certifikační autoritu a následné nasazení profilu do zařízení.
  • Vytvořte profil certifikátu PKCS pomocí šablony certifikátu, kterou jste vytvořili. Tento profil vydává podpisové certifikáty pro zařízení a nasadí profil certifikátu PKCS do zařízení.

Podpisový certifikát můžete také importovat pro konkrétního uživatele. Podpisový certifikát se nasadí na všechna zařízení, která uživatel zaregistruje. Pokud chcete importovat certifikáty do Intune, použijte rutiny PowerShellu v GitHubu. Pokud chcete nasadit certifikát PKCS importovaný v Intune, který se má použít k podepisování e-mailů, postupujte podle kroků v tématu Konfigurace a používání certifikátů PKCS s Intune. Postup:

  • Stáhněte, nainstalujte a nakonfigurujte Certificate Connector pro Microsoft Intune. Tento konektor doručuje importované certifikáty PKCS do zařízení.
  • Importujte podpisové certifikáty E-mailu S/MIME do Intune.
  • Vytvořte profil importovaného certifikátu PKCS. Tento profil doručuje importované certifikáty PKCS příslušným zařízením uživatele.

Šifrovací certifikáty

Certifikáty používané k šifrování potvrzují, že šifrovaný e-mail může dešifrovat jenom zamýšlený příjemce. Šifrování S/MIME je další vrstva zabezpečení, kterou je možné použít při e-mailové komunikaci.

Při odesílání šifrovaného e-mailu jinému uživateli se získá veřejný klíč šifrovacího certifikátu tohoto uživatele a zašifruje odesílaný e-mail. Příjemce dešifruje e-mail pomocí privátního klíče na svém zařízení. Uživatelé můžou mít historii certifikátů, které se používají k šifrování e-mailů. Každý z těchto certifikátů musí být nasazený na všechna zařízení konkrétního uživatele, aby se jejich e-maily úspěšně dešifrovaly.

V Intune se nedoporučuje vytvářet šifrovací certifikáty e-mailu. I když Intune podporuje vydávání certifikátů PKCS, které podporují šifrování, Intune vytvoří jedinečný certifikát pro každé zařízení. Jedinečný certifikát na zařízení není ideální pro scénář šifrování S/MIME, kdy by se šifrovací certifikát měl sdílet mezi všemi zařízeními uživatele.

Pokud chcete nasadit certifikáty S/MIME pomocí Intune, musíte do Intune importovat všechny šifrovací certifikáty uživatele. Intune pak nasadí všechny tyto certifikáty na každé zařízení, které uživatel zaregistruje. Pokud chcete importovat certifikáty do Intune, použijte rutiny PowerShellu v GitHubu.

Pokud chcete nasadit certifikát PKCS importovaný v Intune použít k šifrování e-mailů, postupujte podle kroků v tématu Konfigurace a používání certifikátů PKCS s Intune. Postup:

  • Nainstalujte a nakonfigurujte Certificate Connector pro Microsoft Intune. Tento konektor doručuje importované certifikáty PKCS do zařízení.
  • Importujte certifikáty šifrování e-mailů S/MIME do Intune.
  • Vytvořte profil importovaného certifikátu PKCS. Tento profil doručuje importované certifikáty PKCS příslušným zařízením uživatele.

Poznámka

Importované šifrovací certifikáty S/MIME odeberou Intune, když se odeberou firemní data nebo když se zruší registrace uživatelů ve správě. Certifikáty se ale u certifikační autority neodvolá.

E-mailové profily S/MIME

Po vytvoření profilů podpisových a šifrovacích certifikátů S/MIME můžete povolit S/MIME pro nativní poštu pro iOS/iPadOS.

Další kroky