Výměna informací s helpdeskem a politikai DMARC.

1/5/2023

4 perc

Kováčik Róbert.

Vzhledem k neustále se zpřísňujícím bezpečnostním standardům v oblasti IT existují logické důsledky pro aplikace Easy. Tento článek se zabývá komunikací e-mailem prostřednictvím Helpdesku v Easy Redmine felhő.

Zpřísnění ověřování e-mailu

Jednou z hlavních funkcí Helpdesku je e-mailová komunikace s vašimi klienty prostřednictvím tiketů v Easy Redmine. Az Easy Cloud SMTP szerver SMTP-kiszolgálója az Easy Software e-mail üzenetét tartalmazza. Zde může vzniknout konflikt...

Populární mechanizus ověřování e-mailu zvaný DMARC kiterjesztés se široce implementuje v mnoha společnostech a e-mailových službách (a to oprávněně). Tento mechanizus kontroluje (mimo jiné), zda příchozí e-mail není padělaný. Některé funkce Helpdesku používají padělání e-mailu (ne pro spamování, ale pro běžnou komunikaci s vašimi klienty).

Zde je příklad

Az Easy Cloud legfrissebb alkalmazása, http://mycompany.easyredmine.com. A Tato Cloud alkalmazás egyszerű SMTP-kiszolgálót küldhet e-mail-címre smtp2.easyredmine.com. V aplikaci je uživatel, který pracuje jako podpůrný agent - marky.mark@mycompany.com. Helpdesk je nakonfigurován následujícím způsobem:

Marky napíše zprávu zákazníkovi prostřednictvím Helpdesku. Na základě nastavení výše je automaticky zapsán jako odesílatel.

Julia má ověřování DMARC na svém e-mailovém serveru. Porovnává SMTP szerver (smtp2.easyredmine.com) és proklamovaného odesílatele e-mailu (marky.mark@mycompany.com). Protože tyto dva domény jsou odlišné, e-mail je považován za nebezpečný, DMARC blokuje e-mail předtím, než dorazí k Julii (a ta zůstane bez odpovědi).

Co to znamená

Küldje el e-mailben a Gmailt, a DMARC-t. Také stále více společností postupně implementuje DMARC. V důsledku toho některé e-maily z vašeho Helpdesku Easy Redmine na Cloud nemusí dosáhnout vašich klientů.

Jak to vyřešit na Easy Cloud

Existují rychlá řešení a dlouhodoba řešení.

Nejrychlejší - změna nastavení Helpdesku

Přejděte na Více >> Helpdesk >> Nastavení Helpdesku a změňte odesílatele e-mailu na "Výchozí z oznámení e-mailem"

Pak přejděte na Správa >> Nastavení >> Upozornění e-mailem - E-mailová adresa upozornění (OD). Adresa: měla být ve formě @notifications.easysoftware.com. Pokud jste již změnili adresu upozornění na vlastní doménu, přejděte na další řešení.

Jednoduché a stabilní – Sender Policy Framework (SPF) konfigurációja

Nejúčinnějším řešením vzhledem k úsilí a odměně je přidání pomocí SPF. Již jsme to popsali v előző cikk.

V našem příkladu byste do svého SPF záznamu přidali:

include:spf.mailing.easy.cz

To prakticky umožňuje Easy Cloud SMTP, aby vaše doména byla odesílatelem e-mailů, aniž byla považována za podezřelou. Výsledkem je, že DMARC vašeho klienta Julie (z našeho příkladu) přijme e-mail z Helpdesku (Marky).

Ultimátní řešení – vlastní SMTP

Pokud vaše Cloud applikace používá vlastní SMTP szerver, nebude zde konflikt v povolených doménách. Pokud používáte sadu více domén, měly by být všechny povoleny.

Vlastní SMTP na Easy Cloud je dosažitelný, ale nejsložitější z dostupných řešení. Může způsobit některá omezení, např. automatické doručování aktualizací aplikací.

Jak to vyřešit na řešení Server

Jen abychom tento článek dokončili, zmíníme, že řešení na vašem vlastním serveru již vyžaduje konfiguraci vlastního SMTP. Pravděpodobně jste tedy tento problém již vyřešili. Pro jistotu však můžete ověřit své SPF záznamy, zda jsou povoleny všechny relevantní domény.