Меню

Zimbra настройки для андроид



Zimbra Mobile Installation and Setup for Android

Contents

Overview

Android-based smartphones natively sync email, contacts, and calendars to Zimbra accounts. The pre-requisites for configuring your mobile device include:

  1. The Zimbra email system used by your organization or service provider is a paid Network Edition license (ask your administrator if you are not sure)
  2. Your administrator has enabled mobility on your account

Assuming these requirements are met, you configure Zimbra just like you would a Microsoft Exchange account on your mobile device (this is the name used for any ActiveSync-based service. For more information about ActiveSync, go to http://en.wikipedia.org/wiki/ActiveSync). In order to complete this set up you need to know the following:

  • Your email address
  • Your email password
  • Your organization’s domain you normally type in the web browser (for example, mail.example.com).
  • Does your organization require SSL access or not (for example, do you use http:// or https:// to view Zimbra webmail)

Note: Zimbra Mobile supports Android operating systems of release 2.1 and later.

Installation and Setup

1. On your Android Home screen, tap the Applications Button and then go to Settings icon.

2. Under the Accounts section tap on Add account.

Note: After you have performed the installation process and your Zimbra account is installed, it will display on this screen and you can edit the account from here.

3. Select Corporate Account from the other options.

4. Enter your Email address and Password to add an account:

  • Email address. This is your company email address, for example user@company.net.
  • Password. This is your Zimbra password, which is the same one used for the Zimbra Web Client.

Select Exchange from the type of account

Note: ZCS 7.x does not support auto-discovery. If you want to perform auto-discovery, you need to enter the server name on the Server Settings screen. (See the next step)

5. Enter server settings.

  • Username. This is your company’s email account. For example, user@example.com.
  • Password. This is your the password that you use for login in the Zimbra Web Client.
  • Server. This is your Zimbra server. (This is either your mailbox server or proxy server. Ask your administrator for this information). Should be the same URL like in Zimbra Web Client, like mail.example.com.
  • Use SSL. Your administrator can tell you more about SSL and if you need to use a secure connection. Typically if you access your Zimbra Web Client using a URL beginning with https:// then you want to check SSL. (For a simple explanation of SSL, see http://computer.howstuffworks.com/encryption4.htm).
  • Port. In case that your Company are not using the standard 443, please specify here the correct port. (Ask your administrator for this information).
  • Client Certificate. In case that your Company are using a Client Certificate, please click here and select it from the Android explorer. (Ask your administrator for this information).

6. Configure your email account options.

  • Inbox checking frequency
  • Data to synchronize
  • Notify me when email arrives
  • Sync contacts from this account
  • Sync calendar form this account
  • Sync email form this account
  • Automatically download attachments when connected to Wi-Fi

7. Your account set up is complete. You can optionally give this account a name. Click Done.

8. After your account is completely set up, you can access your mail on the Android Home screen using the Email icon. Note: This is the default mail icon.

Configuration Options

Once you have successfully set up your account, your mail folders, contacts and calendar(s) appear on your device. You can choose to edit either global or account-specific settings.

Edit Global Settings

Select General Settings. From this screen you can edit your Account Settings, enable Sync Calendar, and enable Sync Contacts. You can also remove your account from this screen. To navigate to this screen, select Settings>Accounts or tap on your Zimbra account.

Edit Account Settings

If you want to edit your account settings, from the General Settings screen tap Account Settings and you can edit settings such as your name or signature.

Help Links

Here link to a common set up flow for devices:

KB 15163 Last updated on 2015-07-11 Last updated by Jorge de la Cruz
Verified Against: Zimbra Mobile Date Created: 08/01/2011
Article ID: https://wiki.zimbra.com/index.php?title=Zimbra_Mobile_Installation_and_Setup_for_Android Date Modified: 2015-07-11

Try Zimbra Collaboration with a 60-day free trial.
Get it now »

Want to get involved?

You can contribute in the Community, Wiki, Code, or development of Zimlets.
Find out more. »

Other help Resources

Looking for a Video?

Visit our YouTube channel to get the latest webinars, technology news, product overviews, and so much more.
Go to the YouTube channel »

Источник

Zimbra Collaboration Suite и контроль за мобильными устройствами с помощью ABQ

Стремительное развитие портативной электроники и, в частности, смартфонов и планшетов, создало массу новых вызовов для корпоративной информационной безопасности. И действительно, если раньше вся кибербезопасность строилась на создании защищенного периметра и его последующей охране, то теперь, когда практически каждый сотрудник использует для решения рабочих задач собственные мобильные устройства, контролировать периметр безопасности стало очень сложно. Особенно это актуально для крупных предприятий, в которых каждый работник имеет на руках логин и пароль от электронной почты и других корпоративных ресурсов. Зачастую приобретая новый смартфон или планшет, сотрудник предприятия вводит на нем свои учетные данные, нередко забывая при этом разлогиниться на старом устройстве. Даже если таких безответственных сотрудников на предприятии всего 5%, без должного контроля со стороны администратора положение дел с доступом мобильных устройств к почтовому серверу очень быстро превращается в самый настоящий бардак.

Кроме того, довольно часто мобильные устройства теряются или крадутся, и впоследствии используются для поиска компромата, а также доступа к корпоративным ресурсам и данным, представляющим коммерческую тайну. Как правило, наибольший вред корпоративной кибербезопасности влечет получение злоумышленниками доступа к электронной почте сотрудника. Благодаря этому они могут получить доступ к глобальному списку адресов и контактов, к расписанию встреч, в которых должен был принять участие незадачливый сотрудник, а также к его переписке. Кроме того, получившие доступ к корпоративной почте злоумышленники получают возможность рассылать фишинговые или зараженные зловредными программами письма с доверенного почтового адреса. Все это вместе дает злоумышленникам практически неограниченные возможности для осуществления кибератак, а также использования социальной инженерии для достижения своих целей.

Для того, чтобы осуществлять контроль за мобильными устройствами, входящими в периметр безопасности, существует технология ABQ, или Allow/Block/Quarantine. Она позволяет администратору контролировать список мобильных устройств, которым разрешено синхронизировать данные с почтовым сервером, а при необходимости блокировать скомпрометированные устройства и помещать в карантин подозрительные мобильные устройства.

Однако, как знает любой администратор бесплатной версии Zimbra Collaboration Suite Open-Source Edition, возможности ее взаимодействия с мобильными устройствами сильно ограничены. Строго говоря, пользователи бесплатной версии Zimbra могут лишь получать и отправлять письма по протоколу POP3 или IMAP, не имея при этом встроенной возможности синхронизировать с сервером данные ежедневника, адресных книг и заметок. Не реализована в бесплатной версии Zimbra Collaboration Suite и технология ABQ, что автоматически ставит крест на всех попытках создать закрытый информационный периметр на предприятии. В условиях, когда администратор не знает, какие устройства подключаются к его серверу, на предприятии могут появиться утечки информации, а также резко возрастает вероятность проведения кибератаки по описанному ранее сценарию.

Решить этот вопрос в Zimbra Collaboration Suite Open-Source Edition поможет модульное расширение Zextras Mobile. Это расширение позволяет добавить в бесплатную версию Zimbra полноценную поддержку протокола ActiveSync и, благодаря этому, открывает массу возможностей для взаимодействия между мобильными устройствами и вашим почтовым сервером. Помимо других различных функций, в расширении Zextras Mobile реализована полноценная поддержка ABQ.

Сразу предупредим, что поскольку неверно сконфигурированный ABQ может привести к тому, что некоторые пользователи не смогут синхронизировать данные на своих мобильных устройствах с сервером, подходить к вопросу его настройки нужно с максимальной внимательностью и осторожностью. Настройка ABQ осуществляется из командной строки Zextras. Именно в командной строке настраивается режим работы ABQ в Zimbra, а также производится управление списками устройств.

Реализован он следующим образом: После того как пользователь входит в корпоративную почту на мобильном устройстве, он отправляет на сервер авторизационные данные, а также идентификационные данные своего устройства, которые встречают на своем пути препятствие в виде ABQ, которое просматривает идентификационные данные и сверяет их с теми, которые имеются в списках разрешенных, карантинных и заблокированных устройств. Если устройства нет ни в одном из списков, то ABQ поступает с ним в соответствии с режимом, в котором он работает.

ABQ в Zimbra предусматривает три режима работы:

Разрешительный (Permissive): При таком режиме работы, после аутентификации пользователя синхронизация производится автоматически по первому же запросу с мобильного устройства. В таком режиме работы есть возможность заблокировать отдельные устройства, но все остальные смогут свободно синхронизировать данные с сервером.

Интерактивный (Interactive): При таком режиме работы сразу после аутентификации пользователя система безопасности запрашивает идентификационные данные устройства и сопоставляет их со списком разрешенных устройств. Если устройство значится в списке разрешенных, синхронизация автоматически продолжается. Если же в «белом списке» данного устройства не будет, оно будет автоматически помещено в карантин, чтобы администратор позднее мог принять решение о том, разрешать данному устройству синхронизацию с сервером или заблокировать его. При этом пользователю будет отправлено соответствующее уведомление. Информирование же администратора происходит регулярно, один раз в настраиваемый период времени. При этом в каждом новом уведомлении будут содержаться только новые устройства, попавшие в карантин.

Строгий (Strict): При таком режиме работы после аутентификации пользователя, сразу же проводится проверка наличия идентификационных данных устройства в списке разрешенных. В том случае, если оно там значится, синхронизация автоматически продолжается. В том случае, если устройства нет в списке разрешенных, оно сразу же попадает в список заблокированных, а пользователю по почте приходит соответствующее уведомление.

Также при желании администратор Zimbra может полностью отключить ABQ на своем почтовом сервере.

Настройка режима работы ABQ осуществляется с помощью команд:

zxsuite config global set attribute abqMode value Permissive
zxsuite config global set attribute abqMode value Interactive
zxsuite config global set attribute abqMode value Strict
zxsuite config global set attribute abqMode value Disabled

Узнать текущий режим работы ABQ можно при помощи команды zxsuite config global get attribute abqMode.

В том случае, если вы используете интерактивный или строгий режимы работы ABQ, вам часто придется работать со списками разрешенных и заблокированных устройств, а также устройств, находящихся в карантине. Предположим, что к нашему серверу подключились два устройства: один iPhone и один Android с соответствующими идентификационными данными. Позднее выяснится, что iPhone на днях приобрел себе генеральный директор предприятия и решил поработать с почтой на нем, а Android принадлежит обычному менеджеру, который не имеет права использовать рабочую почту на смартфоне по соображениям безопасности.

В случае с Интерактивным режимом, все они попадут в карантин, откуда администратору потребуется перенести iPhone в список разрешенных устройств, а Android в список заблокированных. Для этого он использует команды zxsuite mobile abq allow iPhone и zxsuite mobile abq block Android. После этого генеральный директор сможет полноценно работать с почтой со своих устройств, тогда как менеджеру по-прежнему придется просматривать ее исключительно с рабочего ноутбука.

Стоит отметить, что при использовании Интерактивного режима, даже если менеджер на своем Android-устройстве правильно введет свои логин и пароль, он все равно не получит доступ к своему аккаунту, а войдет в виртуальный почтовый ящик, в котором он получит оповещение о том, что его устройство было добавлено в карантин и воспользоваться почтой с него он не сможет.

В случае со строгим режимом, все новые устройства будут заблокированы и после того как выяснится, кому они принадлежали, администратору останется лишь добавить в список разрешенных устройств iPhone генерального директора при помощи команды zxsuite mobile ABQ set iPhone Allowed, оставив там телефон менеджера.

Разрешительный же режим работы слабо совместим с какими-либо правилами безопасности на предприятии, однако если все же возникла необходимость заблокировать какое-либо из разрешенных мобильных устройств, например, если менеджер внезапно со скандалом уволился, сделать это можно при помощи команды zxsuite mobile ABQ set Android Blocked.

В случае, если на предприятии для работы с почтой сотрудникам выдаются служебные гаджеты, то при очередной смене его владельца устройство можно полностью удалить из списков ABQ, чтобы впоследствии вновь принять решение о том, разрешать ему синхронизацию с сервером или нет. Делается это при помощи команды zxsuite mobile ABQ delete Android.

Таким образом, как вы можете видеть, при помощи расширения Zextras Mobile в Zimbra можно реализовать очень гибкую систему контроля используемых мобильных устройств, подходящую как для предприятий с довольно строгой политикой насчет использования корпоративных ресурсов вне офиса, так и для тех компании, которые довольно либеральны в этом плане.

Источник

Zimbra на мобильных устройствах

Роль смартфонов и других мобильных устройств в современном бизнесе сложно переоценить. Из простого средства связи они уже давно эволюционировали в рабочий инструмент, позволяющий работнику предприятия не быть привязанным к своему рабочему месту, а значит рациональнее использовать рабочее время, зарабатывать больше денег для себя и для предприятия. Особую роль в концепции мобильного офиса играет электронная почта. Несмотря на бурное развитие мессенджеров, именно e-mail остается универсальным языком делового общения и сложившаяся ситуация изменится еще очень нескоро.

Любой, кто сталкивался с администрированием бесплатной версии почтового сервера Zimbra Collaboration Suite Open-Source Edition, знает, что его взаимодействие с мобильными устройствами сильно ограничено. Фактически, из коробки можно синхронизировать со смартфоном только электронные письма через IMAP, что подразумевает целый ряд связанных с этим неудобств. Синхронизация таких вещей, как глобальная адресная книга или календарь с мобильными устройствами в бесплатной версии Zimbra возможна, но довольно сложна в настройке и не очень надежна, а на большинстве мобильных устройств просто не заработает без использования сторонних приложений. Для того, чтобы получить возможность получить всю функциональность сервера Zimbra на мобильных устройствах и при этом не давать доступ к своим данным третьим лицам, его администратор может воспользоваться коммерческим решением от компании Zextras.

Zextras Mobile, входящий в пакет Zextras Suite, представляет из себя модульное расширение, позволяющее привести сервер с бесплатной Zimbra Collaboration Suite в соответствие всем современным стандартам работы с мобильными устройствами. Оно добавляет в Zimbra поддержку протокола Exhcange ActiveSync, благодаря которому появляется возможность синхронизировать все данные с мобильными устройствами без использования каких-либо сторонних клиентов. Помимо уже упомянутых календаря и книги контактов, у пользователей появляется доступ к общим папкам и общим почтовым ящикам, а также моментальным push-уведомлениям не только о входящих электронных письмах, но также о различных изменениях в календаре и так далее. Кроме того появляется возможность работать с календарем прямо с мобильного устройства: пользователь может создать встречу, пригласить в нее участников, принять или отклонить приглашение на встречу от других пользователей Zimbra и так далее.

Zextras Mobile может быть полезен и для сотрудников, работающих за стационарным рабочим местом. Дело в том, что поддержка протокола Exhcange ActiveSync добавляет в Zimbra совместимость с MS Outlook 2013 и 2016. Это особенно актуально для тех компаний, которые решили перейти с MS Exchange на более недорогую Zimbra Collaboration Suite. Такая совместимость позволяет сохранить уже привычный интерфейс почтового клиента на рабочих местах сотрудников компании, полностью заменив при этом серверную часть, и за счет этого сделать переход на Zimbra бесшовным и, возможно, даже незаметным для сотрудников.

Администраторы же наверняка оценят простоту установки и настройки Zextras Mobile. Фактически, для того, чтобы мобильная синхронизация начала работать, администратору достаточно выбрать категории или конкретных пользователей, которым будет доступна синхронизация с мобильными устройствами, однако имеются также и возможности более тонкой настройки. Например, можно включить мобильную синхронизацию только для руководящего состава и отдела продаж, или для всех, кроме топ-менеджмента. Важным моментом является то, что с одним устройством может быть синхронизировано несколько аккаунтов, а один аккаунт может быть синхронизирован с несколькими устройствами, что увеличивает количество сценариев использования Zextras Mobile.

Благодаря поддержке протокола Exchange ActiveSync администратор сервера Zimbra получает массу возможностей для повышения безопасности использования Zimbra Collaboration Suite на мобильных гаджетах. Не секрет, что выносимые за пределы офиса устройства, на которые при этом исправно приходит рабочая почта, представляют большую угрозу для сохранности коммерческой тайны. А это значит, что ИТ-менеджер должен иметь возможность не только дистанционно отключать скомпрометированный смартфон дистанционно, но и не допустить из него извлечения таких данных, как пароль от учетной записи.

Ещё одной функцией, позволяющей сделать использование Zimbra на смартфоне более безопасным, является Mobile Password. С ее помощью администраторы сервера Zimbra могут создать для пользователей дополнительный пароль, который будет использоваться исключительно для аутентификации по протоколу Exchange ActiveSync. Такая мера позволит избежать перехвата пароля от аккаунта Zimbra в публичных беспроводных сетях, а также извлечения пароля из утерянного, украденного или взломанного устройства, кроме того, в случае использования строгой политики парольной безопасности Mobile Password позволит избежать необходимости повторно вводить пароль от аккаунта Zimbra на мобильном устройстве.

Если же в вашем предприятии используются корпоративные устройства, то с помощью Zextras Mobile администратор сервера Zimbra получает возможность управлять ими по надежному протоколу MDM. С его помощью можно удаленно управлять различными настройками безопасности на корпоративных устройствах сотрудников: изменять пин-код устройства, отключать устройство от синхронизации с сервером, назначать приложения по умолчанию, а также удаленно стирать с него всю информацию. В случае же форс-мажорной ситуации с личным устройством сотрудника, можно в несколько кликов отключить устройство от синхронизации с сервером.

Впрочем, любой кто сталкивался с моментальными push-уведомлениями, знает, какую нагрузку они создают на сервер, когда количество синхронизируемых устройств исчисляется сотнями. Для того, чтобы снизить её, администратор сервера может воспользоваться продвинутыми настройками для push-уведомлений. Zextras Mobile позволяет отключать моментальную нотификацию, гибко настраивать лаг между событием на сервере и отправкой уведомления, а также изменять периодичность пинга между устройством и сервером.

Таким образом, модульное расширение Zextras Mobile не только позволяет превратить ваш сервер c Zimbra Collaboration Suite в доступный из любого места инструмент совместной работы, но также способен повысить уровень защиты на предприятии и облегчить переход на Zimbra с других платформ для совместной работы. Больше информации о нем вы можете почерпнуть на официальном сайте компании Zextras.

Источник

Читайте также:  Чем заменить приложения настройки на андроиде
Adblock
detector