{"id":34955,"date":"2019-10-31T22:01:30","date_gmt":"2019-10-31T19:01:30","guid":{"rendered":"https:\/\/prohoster.info\/blog\/zimbra-collaboration-suite-i-kontrol-za-mobilnymi-ustrojstvami-s-pomoshhyu-abq\/"},"modified":"2019-10-31T22:01:30","modified_gmt":"2019-10-31T19:01:30","slug":"zimbra-collaboration-suite-i-kontrol-za-mobilnymi-ustrojstvami-s-pomoshhyu-abq","status":"publish","type":"post","link":"https:\/\/prohoster.info\/nl\/blog\/administrirovanie\/zimbra-collaboration-suite-i-kontrol-za-mobilnymi-ustrojstvami-s-pomoshhyu-abq","title":{"rendered":"Zimbra Collaboration Suite en het beheer van mobiele apparaten met behulp van ABQ","gt_translate_keys":[{"key":"rendered","format":"text"}]},"content":{"rendered":"

De snelle ontwikkeling van draagbare elektronica, en met name smartphones en tablets, heeft tal van nieuwe uitdagingen gecre\u00eberd voor de informatiebeveiliging binnen bedrijven. Vroeger was cyberbeveiliging voornamelijk gericht op het cre\u00ebren van een beveiligd perimeter en het beschermen daarvan, maar nu, nu bijna elke werknemer zijn eigen mobiele apparaten gebruikt voor werkdoeleinden, is het moeilijk geworden om de veiligheidsperimeter te monitoren. Dit is vooral relevant voor grote bedrijven, waar elke werknemer in het bezit is van logins en wachtwoorden voor e-mail en andere bedrijfsbronnen. Vaak, wanneer werknemers een nieuwe smartphone of tablet aanschaffen, voeren ze hun inloggegevens in, vaak zonder zich eraan te herinneren uit te loggen op hun oude apparaat. Zelfs als er maar 5% van zulke onverantwoordelijke medewerkers in een bedrijf is, kan het gebrek aan controle van de administrator leiden tot problemen met de toegang van mobiele apparaten tot de e-mail. server<\/a> het verandert al snel in een volledige chaos.<\/p>\n

\"Zimbra<\/a><\/noindex><\/p>\n

Bovendien gaan mobiele apparaten behoorlijk vaak verloren of worden gestolen, en worden daarna gebruikt om compromitterende informatie te vinden of om toegang te krijgen tot bedrijfsbronnen en gegevens die commerci\u00eble geheimen vertegenwoordigen. Gewoonlijk is de grootste schade aan de cyberbeveiliging van een bedrijf het verkrijgen van toegang tot de e-mail van een werknemer door kwaadwillenden. Hierdoor kunnen ze toegang krijgen tot de globale adreslijst en contacten, de agenda van vergaderingen waaraan de ongelukkige werknemer zou deelnemen, evenals zijn correspondentie. Daarnaast kunnen kwaadwillenden die toegang hebben gekregen tot de bedrijfs-e-mail, phishing- of met malware ge\u00efnfecteerde berichten verzenden vanuit een vertrouwd e-mailadres. Dit alles samen geeft kwaadwillenden vrijwel onbeperkte mogelijkheden voor het uitvoeren van cyberaanvallen, evenals het gebruik van sociale engineering om hun doelen te bereiken.<\/p>\n

Om controle te houden over mobiele apparaten binnen het beveiligingsgebied, is er de ABQ-technologie, of Allow\/Block\/Quarantine. Hiermee kan de administrator de lijst van mobiele apparaten beheren die toestemming hebben om gegevens te synchroniseren met de mailserver, en indien nodig compromitteerde apparaten blokkeren en verdachte mobiele apparaten in quarantaine plaatsen.<\/p>\n

Echter, zoals elke administrator van de gratis versie van Zimbra Collaboration Suite Open-Source Edition weet, zijn de mogelijkheden voor interactie met mobiele apparaten sterk beperkt. Strikt genomen kunnen gebruikers van de gratis versie van Zimbra alleen e-mails ontvangen en verzenden via het POP3- of IMAP-protocol, zonder ingebouwde mogelijkheid om gegevens van agenda's, adressenboeken en notities met de server te synchroniseren. De ABQ-technologie is niet beschikbaar in de gratis versie van Zimbra Collaboration Suite, wat automatisch elke poging tot het cre\u00ebren van een afgesloten informatie perimeter op het bedrijf tenietdoet. In situaties waarin de administrator niet weet welke apparaten verbinding maken met zijn server, kunnen informatielekken optreden en neemt de kans op een cyberaanval volgens het eerder beschreven scenario dramatisch toe.<\/p>\n

Om dit probleem in Zimbra Collaboration Suite Open-Source Edition op te lossen, kan het modulaire extensie Zextras Mobile worden gebruikt. Deze extensie voegt volledige ondersteuning voor het ActiveSync-protocol toe aan de gratis versie van Zimbra en opent daarmee tal van mogelijkheden voor interactie tussen mobiele apparaten en uw mailserver. Naast andere functies biedt de extensie Zextras Mobile volledige ondersteuning voor ABQ.<\/p>\n

We willen meteen waarschuwen dat verkeerd geconfigureerde ABQ kan leiden tot het feit dat sommige gebruikers niet in staat zijn om gegevens op hun mobiele apparaten met de server te synchroniseren; daarom moet de configuratie met de grootste zorgvuldigheid en aandacht worden benaderd. De configuratie van ABQ gebeurt vanuit de commandoregel van Zextras. Het is hier dat de werkmodus van ABQ in Zimbra wordt ingesteld en ook het beheer van de apparatenlijsten wordt uitgevoerd.<\/p>\n

Dit wordt als volgt ge\u00efmplementeerd: Nadat de gebruiker is ingelogd op de zakelijke mail op een mobiel apparaat, stuurt hij de autorisatiegegevens en de identificatiegegevens van zijn apparaat naar de server, die onderweg een obstakel tegenkomt in de vorm van ABQ. Dit systeem controleert de identificatiegegevens en vergelijkt deze met de gegevens in de lijsten van goedgekeurde, gequrantineerde en geblokkeerde apparaten. Als het apparaat in geen van deze lijsten staat, gaat ABQ met het apparaat om op basis van de modus waarin het werkt. <\/p>\n

ABQ in Zimbra biedt drie werkmodi:<\/p>\n

Toegestane modus (Permissive)<\/b>: In deze modus, na authenticatie van de gebruiker, vindt synchronisatie automatisch plaats bij de eerste aanvraag vanaf het mobiele apparaat. In deze modus is het mogelijk om afzonderlijke apparaten te blokkeren, maar alle andere kunnen vrijelijk gegevens met de server synchroniseren. <\/p>\n

Interactieve modus (Interactive)<\/b>: In deze modus vraagt het beveiligingssysteem onmiddellijk na authenticatie van de gebruiker om de identificatiegegevens van het apparaat en vergelijkt deze met de lijst van goedgekeurde apparaten. Als het apparaat op de goedgekeurde lijst staat, gaat de synchronisatie automatisch door. Als het apparaat niet op de 'witte lijst' staat, wordt het automatisch in quarantaine geplaatst, zodat de beheerder later kan beslissen of er synchronisatie met de server toegestaan wordt of het geblokkeerd moet worden. De gebruiker ontvangt een overeenkomstige melding. De beheerder wordt regelmatig ge\u00efnformeerd, \u00e9\u00e9n keer in een instelbare periode. Elke nieuwe melding bevat alleen nieuwe apparaten die in quarantaine zijn geplaatst.<\/p>\n

Strikte modus (Strict)<\/b>: In deze modus vindt onmiddellijk na authenticatie van de gebruiker een controle plaats op de aanwezigheid van de identificatiegegevens van het apparaat op de goedgekeurde lijst. Als het daar staat, gaat de synchronisatie automatisch door. Als het apparaat niet op de goedgekeurde lijst staat, gaat het onmiddellijk op de geblokkeerde lijst en ontvangt de gebruiker een overeenkomstige melding per e-mail.<\/p>\n

Daarnaast kan de Zimbra-administrator ABQ volledig uitschakelen indien gewenst. de server<\/a>.<\/p>\n

De configuratie van de ABQ-modus wordt uitgevoerd met de volgende commando's:<\/p>\n

zxsuite config global set attribute abqMode value Permissive
\nzxsuite config global set attribute abqMode value Interactive
\nzxsuite config global set attribute abqMode value Strict
\nzxsuite config global set attribute abqMode value Disabled<\/b><\/p><\/blockquote>\n

\nJe kunt de huidige ABQ-modus opvragen met het commando zxsuite config global get attribute abqMode<\/b>.<\/p>\n

Als je de interactieve of strikte ABQ-modus gebruikt, zul je vaak werken met lijsten van toegestane en geblokkeerde apparaten, evenals met apparaten die in quarantaine zijn. Stel dat er twee apparaten met ons server zijn verbonden: een iPhone en een Android met de bijbehorende identificatiegegevens. Later blijkt dat de iPhone onlangs is aangeschaft door de directeur en hij besloot de e-mail daarop te gebruiken, terwijl de Android toebehoort aan een gewone manager die om veiligheidsredenen geen toegang heeft tot zakelijke e-mail op een smartphone.<\/p>\n

In het geval van de interactieve modus zullen ze allemaal in quarantaine terechtkomen, vanwaar de administrator de iPhone naar de lijst van toegestane apparaten moet verplaatsen en de Android naar de lijst van geblokkeerde apparaten. Hiervoor gebruikt hij de commando's zxsuite mobile abq allow iPhone<\/b> en zxsuite mobile abq block Android<\/b>. Na deze aanpassing kan de directeur volledig gebruikmaken van zijn e-mail op zijn apparaten, terwijl de manager zijn e-mail nog steeds alleen via zijn werk-laptop kan bekijken.<\/p>\n

Het is belangrijk op te merken dat bij het gebruik van de interactieve modus, zelfs als de manager zijn inloggegevens correct invoert op zijn Android-apparaat, hij nog steeds geen toegang zal krijgen tot zijn account, maar in een virtuele mailbox zal binnenkomen waarin hij een melding zal ontvangen dat zijn apparaat in quarantaine is geplaatst en dat hij geen gebruik kan maken van de e-mail daarop.<\/p>\n

\"Zimbra
\n
\nIn het geval van de strikte modus zullen alle nieuwe apparaten geblokkeerd worden en nadat is vastgesteld aan wie ze toebehoren, kan de administrator eenvoudig de iPhone van de directeur aan de lijst van toegestane apparaten toevoegen met het commando zxsuite mobile ABQ set iPhone Allowed<\/b>, terwijl de telefoon van de manager daar blijft staan.<\/p>\n

De permissieve modus is slecht compatibel met enige veiligheidsregels binnen het bedrijf. Mocht er echter behoefte ontstaan om een van de goedgekeurde mobiele apparaten te blokkeren, bijvoorbeeld als een manager plotseling met een schandaal vertrekt, dan kan dit gedaan worden met de volgende opdracht. zxsuite mobile ABQ set Android Blocked<\/b>.<\/p>\n

Als werknemers bedrijfsgadgets krijgen voor hun e-mailgebruik, kan het apparaat bij de volgende wijziging van eigenaar volledig uit de lijsten van ABQ worden verwijderd, zodat later kan worden besloten of synchronisatie met de server wordt toegestaan. Dit kan gedaan worden met de volgende opdracht. zxsuite mobile ABQ delete Android<\/b>.<\/p>\n

Zoals u kunt zien, biedt de Zextras Mobile-extensie in Zimbra een zeer flexibele controle over de gebruikte mobiele apparaten, geschikt voor zowel bedrijven met een strikte beleid omtrent het gebruik van zakelijke middelen buiten kantoor als voor die bedrijven die hierin redelijk liberaal zijn.
\n
Bron: habr.com<\/a><\/p>","protected":false,"gt_translate_keys":[{"key":"rendered","format":"html"}]},"excerpt":{"rendered":"

\u0421\u0442\u0440\u0435\u043c\u0438\u0442\u0435\u043b\u044c\u043d\u043e\u0435 \u0440\u0430\u0437\u0432\u0438\u0442\u0438\u0435 \u043f\u043e\u0440\u0442\u0430\u0442\u0438\u0432\u043d\u043e\u0439 \u044d\u043b\u0435\u043a\u0442\u0440\u043e\u043d\u0438\u043a\u0438 \u0438, \u0432 \u0447\u0430\u0441\u0442\u043d\u043e\u0441\u0442\u0438, \u0441\u043c\u0430\u0440\u0442\u0444\u043e\u043d\u043e\u0432 \u0438 \u043f\u043b\u0430\u043d\u0448\u0435\u0442\u043e\u0432, \u0441\u043e\u0437\u0434\u0430\u043b\u043e \u043c\u0430\u0441\u0441\u0443 \u043d\u043e\u0432\u044b\u0445 \u0432\u044b\u0437\u043e\u0432\u043e\u0432 \u0434\u043b\u044f \u043a\u043e\u0440\u043f\u043e\u0440\u0430\u0442\u0438\u0432\u043d\u043e\u0439 \u0438\u043d\u0444\u043e\u0440\u043c\u0430\u0446\u0438\u043e\u043d\u043d\u043e\u0439 \u0431\u0435\u0437\u043e\u043f\u0430\u0441\u043d\u043e\u0441\u0442\u0438. \u0418 \u0434\u0435\u0439\u0441\u0442\u0432\u0438\u0442\u0435\u043b\u044c\u043d\u043e, \u0435\u0441\u043b\u0438 \u0440\u0430\u043d\u044c\u0448\u0435 \u0432\u0441\u044f \u043a\u0438\u0431\u0435\u0440\u0431\u0435\u0437\u043e\u043f\u0430\u0441\u043d\u043e\u0441\u0442\u044c \u0441\u0442\u0440\u043e\u0438\u043b\u0430\u0441\u044c \u043d\u0430 \u0441\u043e\u0437\u0434\u0430\u043d\u0438\u0438 \u0437\u0430\u0449\u0438\u0449\u0435\u043d\u043d\u043e\u0433\u043e \u043f\u0435\u0440\u0438\u043c\u0435\u0442\u0440\u0430 \u0438 \u0435\u0433\u043e \u043f\u043e\u0441\u043b\u0435\u0434\u0443\u044e\u0449\u0435\u0439 \u043e\u0445\u0440\u0430\u043d\u0435, \u0442\u043e \u0442\u0435\u043f\u0435\u0440\u044c, \u043a\u043e\u0433\u0434\u0430 \u043f\u0440\u0430\u043a\u0442\u0438\u0447\u0435\u0441\u043a\u0438 \u043a\u0430\u0436\u0434\u044b\u0439 \u0441\u043e\u0442\u0440\u0443\u0434\u043d\u0438\u043a \u0438\u0441\u043f\u043e\u043b\u044c\u0437\u0443\u0435\u0442 \u0434\u043b\u044f \u0440\u0435\u0448\u0435\u043d\u0438\u044f \u0440\u0430\u0431\u043e\u0447\u0438\u0445 \u0437\u0430\u0434\u0430\u0447 \u0441\u043e\u0431\u0441\u0442\u0432\u0435\u043d\u043d\u044b\u0435 \u043c\u043e\u0431\u0438\u043b\u044c\u043d\u044b\u0435 \u0443\u0441\u0442\u0440\u043e\u0439\u0441\u0442\u0432\u0430, \u043a\u043e\u043d\u0442\u0440\u043e\u043b\u0438\u0440\u043e\u0432\u0430\u0442\u044c \u043f\u0435\u0440\u0438\u043c\u0435\u0442\u0440 \u0431\u0435\u0437\u043e\u043f\u0430\u0441\u043d\u043e\u0441\u0442\u0438 \u0441\u0442\u0430\u043b\u043e \u043e\u0447\u0435\u043d\u044c \u0441\u043b\u043e\u0436\u043d\u043e. \u041e\u0441\u043e\u0431\u0435\u043d\u043d\u043e \u044d\u0442\u043e […]<\/p>\n","protected":false,"gt_translate_keys":[{"key":"rendered","format":"html"}]},"author":1,"featured_media":26308,"comment_status":"open","ping_status":"open","sticky":false,"template":"","format":"standard","meta":{"footnotes":""},"categories":[688],"tags":[],"class_list":["post-34955","post","type-post","status-publish","format-standard","has-post-thumbnail","hentry","category-administrirovanie"],"aioseo_notices":[],"aioseo_head":"\n\t\t\n\t\n\t\n\t\n\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\n","aioseo_head_json":{"title":"\ud83e\udd47Zimbra Collaboration Suite en controle over mobiele apparaten met ABQ | ProHoster","description":"De snelle ontwikkeling van draagbare elektronica, en in het bijzonder van smartphones en tablets, heeft talloze nieuwe uitdagingen gecre\u00eberd voor de bedrijfsinformatiebeveiliging.","canonical_url":"https:\/\/prohoster.info\/nl\/blog\/administrirovanie\/zimbra-collaboration-suite-i-kontrol-za-mobilnymi-ustrojstvami-s-pomoshhyu-abq","robots":"max-image-preview:large","keywords":"","webmasterTools":{"miscellaneous":""},"schema":null,"og:locale":"nl_NL","og:site_name":"ProHoster | \u041a\u0443\u043f\u0438\u0442\u044c \u043d\u0430\u0434\u0435\u0436\u043d\u044b\u0439 \u0445\u043e\u0441\u0442\u0438\u043d\u0433 \u0434\u043b\u044f \u0441\u0430\u0439\u0442\u043e\u0432 \u0441 \u0437\u0430\u0449\u0438\u0442\u043e\u0439 \u043e\u0442 DDoS, VPS VDS \u0441\u0435\u0440\u0432\u0435\u0440\u044b","og:type":"article","og:title":"\ud83e\udd47Zimbra Collaboration Suite \u0438 \u043a\u043e\u043d\u0442\u0440\u043e\u043b\u044c \u0437\u0430 \u043c\u043e\u0431\u0438\u043b\u044c\u043d\u044b\u043c\u0438 \u0443\u0441\u0442\u0440\u043e\u0439\u0441\u0442\u0432\u0430\u043c\u0438 \u0441 \u043f\u043e\u043c\u043e\u0449\u044c\u044e ABQ | ProHoster","og:description":"\u0421\u0442\u0440\u0435\u043c\u0438\u0442\u0435\u043b\u044c\u043d\u043e\u0435 \u0440\u0430\u0437\u0432\u0438\u0442\u0438\u0435 \u043f\u043e\u0440\u0442\u0430\u0442\u0438\u0432\u043d\u043e\u0439 \u044d\u043b\u0435\u043a\u0442\u0440\u043e\u043d\u0438\u043a\u0438 \u0438, \u0432 \u0447\u0430\u0441\u0442\u043d\u043e\u0441\u0442\u0438, \u0441\u043c\u0430\u0440\u0442\u0444\u043e\u043d\u043e\u0432 \u0438 \u043f\u043b\u0430\u043d\u0448\u0435\u0442\u043e\u0432, \u0441\u043e\u0437\u0434\u0430\u043b\u043e \u043c\u0430\u0441\u0441\u0443 \u043d\u043e\u0432\u044b\u0445 \u0432\u044b\u0437\u043e\u0432\u043e\u0432 \u0434\u043b\u044f \u043a\u043e\u0440\u043f\u043e\u0440\u0430\u0442\u0438\u0432\u043d\u043e\u0439 \u0438\u043d\u0444\u043e\u0440\u043c\u0430\u0446\u0438\u043e\u043d\u043d\u043e\u0439 \u0431\u0435\u0437\u043e\u043f\u0430\u0441\u043d\u043e\u0441\u0442\u0438.","og:url":"https:\/\/prohoster.info\/nl\/blog\/administrirovanie\/zimbra-collaboration-suite-i-kontrol-za-mobilnymi-ustrojstvami-s-pomoshhyu-abq","og:image":"https:\/\/prohoster.info\/wp-content\/uploads\/2021\/11\/logo-350.jpg","og:image:secure_url":"https:\/\/prohoster.info\/wp-content\/uploads\/2021\/11\/logo-350.jpg","og:image:width":350,"og:image:height":350,"article:published_time":"2019-10-31T19:01:30+00:00","article:modified_time":"2019-10-31T19:01:30+00:00","article:publisher":"https:\/\/www.facebook.com\/prohoster","article:author":"https:\/\/www.facebook.com\/prohoster"},"aioseo_meta_data":{"post_id":"34955","title":null,"description":null,"keywords":null,"keyphrases":null,"primary_term":null,"canonical_url":null,"og_title":null,"og_description":null,"og_object_type":"default","og_image_type":"default","og_image_url":null,"og_image_width":null,"og_image_height":null,"og_image_custom_url":null,"og_image_custom_fields":null,"og_video":null,"og_custom_url":null,"og_article_section":null,"og_article_tags":null,"twitter_use_og":false,"twitter_card":"default","twitter_image_type":"default","twitter_image_url":null,"twitter_image_custom_url":null,"twitter_image_custom_fields":null,"twitter_title":null,"twitter_description":null,"schema":{"blockGraphs":[],"customGraphs":[],"default":{"data":{"Article":[],"Course":[],"Dataset":[],"FAQPage":[],"Movie":[],"Person":[],"Product":[],"ProductReview":[],"Car":[],"Recipe":[],"Service":[],"SoftwareApplication":[],"WebPage":[]},"graphName":"","isEnabled":true},"graphs":[]},"schema_type":null,"schema_type_options":null,"pillar_content":false,"robots_default":true,"robots_noindex":false,"robots_noarchive":false,"robots_nosnippet":false,"robots_nofollow":false,"robots_noimageindex":false,"robots_noodp":false,"robots_notranslate":false,"robots_max_snippet":null,"robots_max_videopreview":null,"robots_max_imagepreview":"large","priority":null,"frequency":null,"local_seo":null,"seo_analyzer_scan_date":"2026-02-09 21:50:20","breadcrumb_settings":null,"limit_modified_date":false,"reviewed_by":null,"ai":null,"created":"2021-03-01 02:12:27","updated":"2026-02-09 21:50:20","focus_keyword":null,"additional_keywords":null,"truseo_locale":null},"gt_translate_keys":[{"key":"link","format":"url"}],"_links":{"self":[{"href":"https:\/\/prohoster.info\/nl\/wp-json\/wp\/v2\/posts\/34955","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/prohoster.info\/nl\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/prohoster.info\/nl\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/prohoster.info\/nl\/wp-json\/wp\/v2\/users\/1"}],"replies":[{"embeddable":true,"href":"https:\/\/prohoster.info\/nl\/wp-json\/wp\/v2\/comments?post=34955"}],"version-history":[{"count":2,"href":"https:\/\/prohoster.info\/nl\/wp-json\/wp\/v2\/posts\/34955\/revisions"}],"predecessor-version":[{"id":160132,"href":"https:\/\/prohoster.info\/nl\/wp-json\/wp\/v2\/posts\/34955\/revisions\/160132"}],"wp:featuredmedia":[{"embeddable":true,"href":"https:\/\/prohoster.info\/nl\/wp-json\/wp\/v2\/media\/26308"}],"wp:attachment":[{"href":"https:\/\/prohoster.info\/nl\/wp-json\/wp\/v2\/media?parent=34955"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/prohoster.info\/nl\/wp-json\/wp\/v2\/categories?post=34955"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/prohoster.info\/nl\/wp-json\/wp\/v2\/tags?post=34955"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}