Nastavení odesílání e-mailů¶
Několik funkcí odesílá e-maily: provozní oznámení, jednorázová hesla zasílaná uživatelům a doručování tajných klíčů TOTP. Všechny využívají totéž — server SMTP deklarovaný v konzole — a žádná z nich nefunguje, dokud takový server není k dispozici.
Tato stránka nastaví tento společný základ a poté odkáže na to, co jej využívá.
Krok 1 — Deklarování serveru SMTP¶
Přihlaste se účtem správce, otevřete pracovní prostor Configuration a klikněte na SMTP servers. Klikněte na +.
Server, který zde deklarujete, je ten, kterému bude CyberElements Bastion předávat své zprávy — server SMTP vaší infrastruktury, dostupný z platformy.
| Pole | Co zadat |
|---|---|
| Name | Název, který identifikuje server v konzole. |
| Server | Název hostitele nebo adresa serveru SMTP. |
| Port | Port, na kterém server naslouchá. |
| Username / Password | Účet pro ověřování, pokud jej server vyžaduje. Pro anonymní odesílání ponechte obě pole prázdná. |
| Connection type | TLS, STARTTLS nebo Insecure. |
| Use specific certificate authorities to validate the server certificate | Zaškrtněte, chcete-li certifikační autoritu zadat sami, a poté nahrajte její certifikát do pole, které se zpřístupní. |
Úplný popis polí najdete v části SMTP servers.
Připojení otevírá platforma
Tok k serveru SMTP vychází z platformy, nikoli z pracovní stanice uživatele. Pokud se váš server SMTP nachází ve vaší síti LAN, musí být tento tok povolen.
Krok 2 — Test před uložením¶
Okno obsahuje blok SMTP configuration test, ve výchozím nastavení sbalený. Rozbalte jej, zadejte cílovou adresu a klikněte na tlačítko testu. Test používá hodnoty, které jsou aktuálně ve formuláři — testováním se nic neuloží.
Výsledek se zobrazí pod tlačítkem: úspěšné odeslání, nebo selhání s uvedenou příčinou. Rozpoznáno a vypsáno je sedm příčin, mezi nimi překlad názvů DNS, odmítnuté přihlašovací údaje, nedostupná síť a certifikát, jehož ověření platnosti selže.
Odesílatel testovací zprávy je pevně daný
Testovací zpráva se odesílá z adresy noreply@cleanroom.com, která je pevně zapsaná v produktu: nelze ji nikde nakonfigurovat a slouží také jako adresa pro odpověď na tuto zprávu. Nesouvisí s odesílatelem, kterého budou používat funkce využívající tento server — s polem SMTP sender profilu oznámení nebo tokenu OTP.
Server SMTP, který omezuje adresy odesílatelů, proto test odmítne bez ohledu na to, co zadáte do formuláře, zatímco skutečné zprávy projdou. Odmítnutí v tomto okamžiku nutně neznamená, že je vaše nastavení chybné.
Jakmile test projde, uložte server kliknutím na Validate.
Poté ověřte, že zpráva dorazila: server, který zprávu přijme, ještě neznamená doručenou zprávu.
Krok 3 — Použití serveru¶
Samotným deklarováním serveru se nic neodešle. Každou funkci je třeba na něj nasměrovat:
| Co odeslat | Kde to nakonfigurovat |
|---|---|
| Provozní oznámení — přihlášení, výstrahy, zahájení nahrávání, žádosti o přístup | Notification profiles |
| Jednorázové heslo e-mailem | Nastavení vícefaktorového ověřování |
| Tajné klíče TOTP zasílané uživatelům | Integrace Google Authenticator |
Jeden server, více odběratelů
Tentýž deklarovaný server obsluhuje všechny tři. Není nutné jej deklarovat pro každou funkci zvlášť — a naopak změna jeho nastavení ovlivní každou funkci, která na něj odkazuje.