{"id":34955,"date":"2019-10-31T22:01:30","date_gmt":"2019-10-31T19:01:30","guid":{"rendered":"https:\/\/prohoster.info\/blog\/zimbra-collaboration-suite-i-kontrol-za-mobilnymi-ustrojstvami-s-pomoshhyu-abq\/"},"modified":"2019-10-31T22:01:30","modified_gmt":"2019-10-31T19:01:30","slug":"zimbra-collaboration-suite-i-kontrol-za-mobilnymi-ustrojstvami-s-pomoshhyu-abq","status":"publish","type":"post","link":"https:\/\/prohoster.info\/it\/blog\/administrirovanie\/zimbra-collaboration-suite-i-kontrol-za-mobilnymi-ustrojstvami-s-pomoshhyu-abq","title":{"rendered":"Zimbra Collaboration Suite e gestione dei dispositivi mobili tramite ABQ","gt_translate_keys":[{"key":"rendered","format":"text"}]},"content":{"rendered":"

Lo sviluppo rapido dell'elettronica portatile e, in particolare, di smartphone e tablet, ha creato una moltitudine di nuove sfide per la sicurezza informatica aziendale. Infatti, se un tempo tutta la cyber sicurezza si basava sulla creazione di un perimetro sicuro e sulla sua successiva protezione, ora, dato che praticamente ogni dipendente utilizza i propri dispositivi mobili per svolgere compiti lavorativi, controllare il perimetro di sicurezza \u00e8 diventato molto difficile. Questo \u00e8 particolarmente rilevante per le grandi aziende, dove ogni lavoratore ha tra le mani login e password della propria posta elettronica e di altre risorse aziendali. Spesso, acquistando un nuovo smartphone o tablet, un dipendente inserisce le proprie credenziali, dimenticando frequentemente di disconnettersi dal vecchio dispositivo. Anche se solo il 5% dei dipendenti si comporta in modo irresponsabile, senza un adeguato controllo da parte dell'amministratore, la situazione riguardante l'accesso dei dispositivi mobili alla posta elettronica server<\/a> diventa rapidamente un vero disastro.<\/p>\n

\"Zimbra<\/a><\/noindex><\/p>\n

Inoltre, molto spesso i dispositivi mobili vengono smarriti o rubati e successivamente utilizzati per ottenere informazioni compromettenti, oltre che per accedere a risorse e dati aziendali che rappresentano un segreto commerciale. Di norma, il maggior danno alla sicurezza informatica aziendale deriva dall'accesso degli aggressori alla posta elettronica di un dipendente. Grazie a questo, possono accedere a un elenco globale di indirizzi e contatti, agli appuntamenti che il malcapitato doveva sostenere e alla sua corrispondenza. Inoltre, gli aggressori che accedono alla posta aziendale hanno la possibilit\u00e0 di inviare email di phishing o infette con malware da un indirizzo di posta fidato. Tutto questo insieme fornisce agli attaccanti praticamente opportunit\u00e0 illimitate per condurre attacchi informatici e per utilizzare la social engineering per raggiungere i propri obiettivi.<\/p>\n

Per controllare i dispositivi mobili che fanno parte del perimetro di sicurezza, esiste la tecnologia ABQ, o Allow\/Block\/Quarantine. Essa consente all'amministratore di gestire l'elenco dei dispositivi mobili che possono sincronizzare i dati con il server di posta, e, se necessario, di bloccare i dispositivi compromessi e mettere in quarantena i dispositivi mobili sospetti.<\/p>\n

Tuttavia, come sa qualsiasi amministratore della versione gratuita di Zimbra Collaboration Suite Open-Source Edition, le possibilit\u00e0 di interazione con i dispositivi mobili sono fortemente limitate. A dire il vero, gli utenti della versione gratuita di Zimbra possono solo ricevere e inviare email tramite i protocolli POP3 o IMAP, senza avere la possibilit\u00e0 integrata di sincronizzare i dati del calendario, delle rubriche e delle note con il server. La tecnologia ABQ non \u00e8 implementata nella versione gratuita di Zimbra Collaboration Suite, il che mette automaticamente fine a qualsiasi tentativo di creare un perimetro informativo chiuso nell'azienda. In situazioni in cui l'amministratore non sa quali dispositivi si connettono al suo server, possono verificarsi perdite di informazioni e la probabilit\u00e0 di attacchi informatici secondo lo schema descritto in precedenza aumenta significativamente.<\/p>\n

Risolvere questo problema nella Zimbra Collaboration Suite Open-Source Edition \u00e8 possibile grazie all'estensione modulare Zextras Mobile. Questa estensione consente di aggiungere alla versione gratuita di Zimbra un supporto completo per il protocollo ActiveSync e, grazie a ci\u00f2, apre un ampio ventaglio di possibilit\u00e0 di interazione tra i dispositivi mobili e il proprio server di posta. Oltre ad altre varie funzionalit\u00e0, nell'estensione Zextras Mobile \u00e8 implementato un supporto completo per ABQ.<\/p>\n

Avvisiamo fin da subito che una configurazione errata di ABQ pu\u00f2 comportare l'impossibilit\u00e0 per alcuni utenti di sincronizzare i dati sui propri dispositivi mobili con il server, quindi \u00e8 necessario affrontare la questione con la massima attenzione e cautela. La configurazione di ABQ avviene tramite la riga di comando di Zextras. \u00c8 proprio nella riga di comando che si configura la modalit\u00e0 di funzionamento di ABQ in Zimbra, oltre alla gestione delle liste dei dispositivi.<\/p>\n

\u00c8 realizzato nel seguente modo: Dopo che l'utente accede alla posta aziendale sul dispositivo mobile, invia al server i dati di accesso insieme ai dati identificativi del proprio dispositivo, che incontrano un ostacolo rappresentato dall'ABQ, il quale esamina i dati identificativi e li confronta con quelli presenti nelle liste di dispositivi autorizzati, in quarantena e bloccati. Se il dispositivo non \u00e8 presente in nessuna delle liste, l'ABQ si comporta in base alla modalit\u00e0 con cui \u00e8 configurato. <\/p>\n

L'ABQ in Zimbra prevede tre modalit\u00e0 operative:<\/p>\n

Autorizzativa (Permissive)<\/b>: In questa modalit\u00e0, dopo l'autenticazione dell'utente, la sincronizzazione avviene automaticamente al primo tentativo dal dispositivo mobile. In questa modalit\u00e0 \u00e8 possibile bloccare dispositivi specifici, ma tutti gli altri possono sincronizzare liberamente i dati con il server. <\/p>\n

Interattiva (Interactive)<\/b>: In questa modalit\u00e0, subito dopo l'autenticazione dell'utente, il sistema di sicurezza richiede i dati identificativi del dispositivo e li confronta con l'elenco dei dispositivi autorizzati. Se il dispositivo \u00e8 nell'elenco autorizzato, la sincronizzazione continua automaticamente. Se invece il dispositivo non \u00e8 presente nella \"lista bianca\", verr\u00e0 automaticamente collocato in quarantena, affinch\u00e9 l'amministratore possa decidere in seguito se autorizzare la sincronizzazione con il server o bloccarlo. L'utente ricever\u00e0 una notifica a riguardo. L'amministratore verr\u00e0 informato regolarmente, una volta nel periodo di tempo impostato. Ogni nuova notifica conterr\u00e0 solo i nuovi dispositivi collocati in quarantena.<\/p>\n

Strica (Strict)<\/b>: In questa modalit\u00e0, dopo l'autenticazione dell'utente, viene immediatamente verificata la presenza dei dati identificativi del dispositivo nell'elenco autorizzato. Se \u00e8 presente, la sincronizzazione continua automaticamente. Se il dispositivo non \u00e8 nell'elenco autorizzato, viene subito incluso nell'elenco dei bloccati, e l'utente riceve una notifica via email.<\/p>\n

Inoltre, se desiderato, l'amministratore di Zimbra pu\u00f2 disattivare completamente l'ABQ sulla propria email. server<\/a>.<\/p>\n

La configurazione della modalit\u00e0 di funzionamento dell'ABQ avviene tramite i comandi:<\/p>\n

zxsuite config global set attribute abqMode value Permissive
\nzxsuite config global set attribute abqMode value Interactive
\nzxsuite config global set attribute abqMode value Strict
\nzxsuite config global set attribute abqMode value Disabled<\/b><\/p><\/blockquote>\n

\nPer conoscere l'attuale modalit\u00e0 di funzionamento dell'ABQ, \u00e8 possibile utilizzare il comando zxsuite config global get attribute abqMode<\/b>.<\/p>\n

Nel caso in cui si utilizzi una modalit\u00e0 interattiva o rigorosa dell'ABQ, sar\u00e0 necessario lavorare frequentemente con le liste di dispositivi autorizzati e bloccati, nonch\u00e9 con i dispositivi in quarantena. Supponiamo che al nostro server si siano connessi due dispositivi: un iPhone e un Android con le relative credenziali. Successivamente si scopre che l'iPhone \u00e8 stato recentemente acquistato dal CEO dell'azienda, che ha deciso di gestire la posta da esso, mentre l'Android appartiene a un normale manager, che non ha il diritto di usare la posta di lavoro sullo smartphone per motivi di sicurezza.<\/p>\n

Nel caso della modalit\u00e0 interattiva, tutti questi dispositivi verranno messi in quarantena, da dove l'amministratore dovr\u00e0 spostare l'iPhone nella lista dei dispositivi autorizzati e l'Android nella lista di quelli bloccati. Per fare ci\u00f2, utilizzer\u00e0 i comandi zxsuite mobile abq allow iPhone<\/b> e zxsuite mobile abq block Android<\/b>. Dopo di che, il CEO potr\u00e0 lavorare completamente con la posta dai propri dispositivi, mentre il manager dovr\u00e0 continuare a visualizzarla esclusivamente dal computer portatile aziendale.<\/p>\n

\u00c8 importante notare che, utilizzando la modalit\u00e0 interattiva, anche se il manager inserisce correttamente il proprio nome utente e password sul proprio dispositivo Android, non avr\u00e0 ancora accesso al proprio account, ma entrer\u00e0 in una casella di posta virtuale, in cui ricever\u00e0 una notifica che informa che il suo dispositivo \u00e8 stato aggiunto in quarantena e non potr\u00e0 utilizzare la posta da esso.<\/p>\n

\"Zimbra
\n
\nNel caso della modalit\u00e0 rigorosa, tutti i nuovi dispositivi saranno bloccati e, dopo aver verificato a chi appartenevano, all'amministratore non rester\u00e0 che aggiungere alla lista dei dispositivi autorizzati l'iPhone del CEO mediante il comando zxsuite mobile ABQ set iPhone Allowed<\/b>, mantenendo bloccato il telefono del manager.<\/p>\n

Il regime di autorizzazione al lavoro \u00e8 poco compatibile con qualsiasi norma di sicurezza in azienda, tuttavia, se si presenta la necessit\u00e0 di bloccare uno dei dispositivi mobili autorizzati, ad esempio, se un manager si dimette improvvisamente con uno scandalo, \u00e8 possibile farlo mediante il comando zxsuite mobile ABQ set Android Blocked<\/b>.<\/p>\n

Nel caso in cui in azienda vengano forniti dispositivi per lavoro con la posta ai dipendenti, al successivo cambio di proprietario del dispositivo, questo pu\u00f2 essere completamente rimosso dalle liste ABQ, per poter successivamente decidere se autorizzare o meno la sincronizzazione con il server. Si fa questo mediante il comando zxsuite mobile ABQ delete Android<\/b>.<\/p>\n

Pertanto, come si pu\u00f2 vedere, con l'estensione Zextras Mobile in Zimbra \u00e8 possibile implementare un sistema di controllo molto flessibile dei dispositivi mobili utilizzati, adatto sia per le aziende con politiche piuttosto rigorose riguardo all'uso delle risorse aziendali al di fuori dell'ufficio, sia per quelle che sono pi\u00f9 liberali in questo ambito.
\n
Fonte: habr.com<\/a><\/p>","protected":false,"gt_translate_keys":[{"key":"rendered","format":"html"}]},"excerpt":{"rendered":"

\u0421\u0442\u0440\u0435\u043c\u0438\u0442\u0435\u043b\u044c\u043d\u043e\u0435 \u0440\u0430\u0437\u0432\u0438\u0442\u0438\u0435 \u043f\u043e\u0440\u0442\u0430\u0442\u0438\u0432\u043d\u043e\u0439 \u044d\u043b\u0435\u043a\u0442\u0440\u043e\u043d\u0438\u043a\u0438 \u0438, \u0432 \u0447\u0430\u0441\u0442\u043d\u043e\u0441\u0442\u0438, \u0441\u043c\u0430\u0440\u0442\u0444\u043e\u043d\u043e\u0432 \u0438 \u043f\u043b\u0430\u043d\u0448\u0435\u0442\u043e\u0432, \u0441\u043e\u0437\u0434\u0430\u043b\u043e \u043c\u0430\u0441\u0441\u0443 \u043d\u043e\u0432\u044b\u0445 \u0432\u044b\u0437\u043e\u0432\u043e\u0432 \u0434\u043b\u044f \u043a\u043e\u0440\u043f\u043e\u0440\u0430\u0442\u0438\u0432\u043d\u043e\u0439 \u0438\u043d\u0444\u043e\u0440\u043c\u0430\u0446\u0438\u043e\u043d\u043d\u043e\u0439 \u0431\u0435\u0437\u043e\u043f\u0430\u0441\u043d\u043e\u0441\u0442\u0438. \u0418 \u0434\u0435\u0439\u0441\u0442\u0432\u0438\u0442\u0435\u043b\u044c\u043d\u043e, \u0435\u0441\u043b\u0438 \u0440\u0430\u043d\u044c\u0448\u0435 \u0432\u0441\u044f \u043a\u0438\u0431\u0435\u0440\u0431\u0435\u0437\u043e\u043f\u0430\u0441\u043d\u043e\u0441\u0442\u044c \u0441\u0442\u0440\u043e\u0438\u043b\u0430\u0441\u044c \u043d\u0430 \u0441\u043e\u0437\u0434\u0430\u043d\u0438\u0438 \u0437\u0430\u0449\u0438\u0449\u0435\u043d\u043d\u043e\u0433\u043e \u043f\u0435\u0440\u0438\u043c\u0435\u0442\u0440\u0430 \u0438 \u0435\u0433\u043e \u043f\u043e\u0441\u043b\u0435\u0434\u0443\u044e\u0449\u0435\u0439 \u043e\u0445\u0440\u0430\u043d\u0435, \u0442\u043e \u0442\u0435\u043f\u0435\u0440\u044c, \u043a\u043e\u0433\u0434\u0430 \u043f\u0440\u0430\u043a\u0442\u0438\u0447\u0435\u0441\u043a\u0438 \u043a\u0430\u0436\u0434\u044b\u0439 \u0441\u043e\u0442\u0440\u0443\u0434\u043d\u0438\u043a \u0438\u0441\u043f\u043e\u043b\u044c\u0437\u0443\u0435\u0442 \u0434\u043b\u044f \u0440\u0435\u0448\u0435\u043d\u0438\u044f \u0440\u0430\u0431\u043e\u0447\u0438\u0445 \u0437\u0430\u0434\u0430\u0447 \u0441\u043e\u0431\u0441\u0442\u0432\u0435\u043d\u043d\u044b\u0435 \u043c\u043e\u0431\u0438\u043b\u044c\u043d\u044b\u0435 \u0443\u0441\u0442\u0440\u043e\u0439\u0441\u0442\u0432\u0430, \u043a\u043e\u043d\u0442\u0440\u043e\u043b\u0438\u0440\u043e\u0432\u0430\u0442\u044c \u043f\u0435\u0440\u0438\u043c\u0435\u0442\u0440 \u0431\u0435\u0437\u043e\u043f\u0430\u0441\u043d\u043e\u0441\u0442\u0438 \u0441\u0442\u0430\u043b\u043e \u043e\u0447\u0435\u043d\u044c \u0441\u043b\u043e\u0436\u043d\u043e. \u041e\u0441\u043e\u0431\u0435\u043d\u043d\u043e \u044d\u0442\u043e […]<\/p>\n","protected":false,"gt_translate_keys":[{"key":"rendered","format":"html"}]},"author":1,"featured_media":26308,"comment_status":"open","ping_status":"open","sticky":false,"template":"","format":"standard","meta":{"footnotes":""},"categories":[688],"tags":[],"class_list":["post-34955","post","type-post","status-publish","format-standard","has-post-thumbnail","hentry","category-administrirovanie"],"aioseo_notices":[],"aioseo_head":"\n\t\t\n\t\n\t\n\t\n\t\n\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\n","aioseo_head_json":{"title":"\ud83e\udd47Zimbra Collaboration Suite e gestione dei dispositivi mobili tramite ABQ | ProHoster","description":"Lo sviluppo rapido dell'elettronica portatile e, in particolare, di smartphone e tablet, ha creato molte nuove sfide per la sicurezza informatica aziendale.","canonical_url":"https:\/\/prohoster.info\/it\/blog\/administrirovanie\/zimbra-collaboration-suite-i-kontrol-za-mobilnymi-ustrojstvami-s-pomoshhyu-abq","robots":"max-image-preview:large","keywords":"","webmasterTools":{"miscellaneous":""},"schema":null,"og:locale":"it_IT","og:site_name":"ProHoster | \u041a\u0443\u043f\u0438\u0442\u044c \u043d\u0430\u0434\u0435\u0436\u043d\u044b\u0439 \u0445\u043e\u0441\u0442\u0438\u043d\u0433 \u0434\u043b\u044f \u0441\u0430\u0439\u0442\u043e\u0432 \u0441 \u0437\u0430\u0449\u0438\u0442\u043e\u0439 \u043e\u0442 DDoS, VPS VDS \u0441\u0435\u0440\u0432\u0435\u0440\u044b","og:type":"article","og:title":"\ud83e\udd47Zimbra Collaboration Suite \u0438 \u043a\u043e\u043d\u0442\u0440\u043e\u043b\u044c \u0437\u0430 \u043c\u043e\u0431\u0438\u043b\u044c\u043d\u044b\u043c\u0438 \u0443\u0441\u0442\u0440\u043e\u0439\u0441\u0442\u0432\u0430\u043c\u0438 \u0441 \u043f\u043e\u043c\u043e\u0449\u044c\u044e ABQ | ProHoster","og:description":"\u0421\u0442\u0440\u0435\u043c\u0438\u0442\u0435\u043b\u044c\u043d\u043e\u0435 \u0440\u0430\u0437\u0432\u0438\u0442\u0438\u0435 \u043f\u043e\u0440\u0442\u0430\u0442\u0438\u0432\u043d\u043e\u0439 \u044d\u043b\u0435\u043a\u0442\u0440\u043e\u043d\u0438\u043a\u0438 \u0438, \u0432 \u0447\u0430\u0441\u0442\u043d\u043e\u0441\u0442\u0438, \u0441\u043c\u0430\u0440\u0442\u0444\u043e\u043d\u043e\u0432 \u0438 \u043f\u043b\u0430\u043d\u0448\u0435\u0442\u043e\u0432, \u0441\u043e\u0437\u0434\u0430\u043b\u043e \u043c\u0430\u0441\u0441\u0443 \u043d\u043e\u0432\u044b\u0445 \u0432\u044b\u0437\u043e\u0432\u043e\u0432 \u0434\u043b\u044f \u043a\u043e\u0440\u043f\u043e\u0440\u0430\u0442\u0438\u0432\u043d\u043e\u0439 \u0438\u043d\u0444\u043e\u0440\u043c\u0430\u0446\u0438\u043e\u043d\u043d\u043e\u0439 \u0431\u0435\u0437\u043e\u043f\u0430\u0441\u043d\u043e\u0441\u0442\u0438.","og:url":"https:\/\/prohoster.info\/it\/blog\/administrirovanie\/zimbra-collaboration-suite-i-kontrol-za-mobilnymi-ustrojstvami-s-pomoshhyu-abq","og:image":"https:\/\/prohoster.info\/wp-content\/uploads\/2021\/11\/logo-350.jpg","og:image:secure_url":"https:\/\/prohoster.info\/wp-content\/uploads\/2021\/11\/logo-350.jpg","og:image:width":350,"og:image:height":350,"article:published_time":"2019-10-31T19:01:30+00:00","article:modified_time":"2019-10-31T19:01:30+00:00","article:publisher":"https:\/\/www.facebook.com\/prohoster","article:author":"https:\/\/www.facebook.com\/prohoster"},"aioseo_meta_data":{"post_id":"34955","title":null,"description":null,"keywords":null,"keyphrases":null,"primary_term":null,"canonical_url":null,"og_title":null,"og_description":null,"og_object_type":"default","og_image_type":"default","og_image_url":null,"og_image_width":null,"og_image_height":null,"og_image_custom_url":null,"og_image_custom_fields":null,"og_video":null,"og_custom_url":null,"og_article_section":null,"og_article_tags":null,"twitter_use_og":false,"twitter_card":"default","twitter_image_type":"default","twitter_image_url":null,"twitter_image_custom_url":null,"twitter_image_custom_fields":null,"twitter_title":null,"twitter_description":null,"schema":{"blockGraphs":[],"customGraphs":[],"default":{"data":{"Article":[],"Course":[],"Dataset":[],"FAQPage":[],"Movie":[],"Person":[],"Product":[],"ProductReview":[],"Car":[],"Recipe":[],"Service":[],"SoftwareApplication":[],"WebPage":[]},"graphName":"","isEnabled":true},"graphs":[]},"schema_type":null,"schema_type_options":null,"pillar_content":false,"robots_default":true,"robots_noindex":false,"robots_noarchive":false,"robots_nosnippet":false,"robots_nofollow":false,"robots_noimageindex":false,"robots_noodp":false,"robots_notranslate":false,"robots_max_snippet":null,"robots_max_videopreview":null,"robots_max_imagepreview":"large","priority":null,"frequency":null,"local_seo":null,"seo_analyzer_scan_date":"2026-02-09 21:50:20","breadcrumb_settings":null,"limit_modified_date":false,"reviewed_by":null,"ai":null,"created":"2021-03-01 02:12:27","updated":"2026-02-09 21:50:20","focus_keyword":null,"additional_keywords":null,"truseo_locale":null},"gt_translate_keys":[{"key":"link","format":"url"}],"_links":{"self":[{"href":"https:\/\/prohoster.info\/it\/wp-json\/wp\/v2\/posts\/34955","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/prohoster.info\/it\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/prohoster.info\/it\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/prohoster.info\/it\/wp-json\/wp\/v2\/users\/1"}],"replies":[{"embeddable":true,"href":"https:\/\/prohoster.info\/it\/wp-json\/wp\/v2\/comments?post=34955"}],"version-history":[{"count":2,"href":"https:\/\/prohoster.info\/it\/wp-json\/wp\/v2\/posts\/34955\/revisions"}],"predecessor-version":[{"id":160132,"href":"https:\/\/prohoster.info\/it\/wp-json\/wp\/v2\/posts\/34955\/revisions\/160132"}],"wp:featuredmedia":[{"embeddable":true,"href":"https:\/\/prohoster.info\/it\/wp-json\/wp\/v2\/media\/26308"}],"wp:attachment":[{"href":"https:\/\/prohoster.info\/it\/wp-json\/wp\/v2\/media?parent=34955"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/prohoster.info\/it\/wp-json\/wp\/v2\/categories?post=34955"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/prohoster.info\/it\/wp-json\/wp\/v2\/tags?post=34955"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}