Nastavení odesílání e-mailů¶
Několik funkcí odesílá e-maily: provozní oznámení, jednorázová hesla zasílaná uživatelům a doručování tajných klíčů TOTP. Všechny využívají totéž — server SMTP deklarovaný v konzole — a žádná z nich nefunguje, dokud takový server není k dispozici.
Tato stránka nastaví tento společný základ a poté odkáže na to, co jej využívá.
Krok 1 — Deklarování serveru SMTP¶
Přihlaste se účtem správce, otevřete pracovní prostor Configuration a klikněte na SMTP servers. Klikněte na +.
CyberElements má vlastní předávací server SMTP
Nepotřebujete vlastní server SMTP: platforma obsahuje vestavěný předávací server, dostupný místně. Chcete-li jej použít, deklarujte server s těmito hodnotami:
| Pole | Hodnota |
|---|---|
| Server | 127.0.0.1 |
| Port | 25 |
| Username / Password | obě ponechte prázdná |
| Connection type | Insecure |
Adresa je místní vůči platformě, nikoli vůči vaší síti: předávací server běží přímo na platformě, a proto na tomto úseku nejsou nutné žádné přihlašovací údaje ani šifrování.
Pokud musí zprávy odcházet přes vaši infrastrukturu, deklarujte místo toho vlastní server — s níže uvedenými poli.
| Pole | Co zadat |
|---|---|
| Name | Název, který identifikuje server v konzole. |
| Server | Název hostitele nebo adresa serveru SMTP. |
| Port | Port, na kterém server naslouchá. |
| Username / Password | Účet pro ověřování, pokud jej server vyžaduje. Pro anonymní odesílání ponechte obě pole prázdná. |
| Connection type | TLS, STARTTLS nebo Insecure. |
| Use specific certificate authorities to validate the server certificate | Zaškrtněte, chcete-li certifikační autoritu zadat sami, a poté nahrajte její certifikát do pole, které se zpřístupní. |
Úplný popis polí najdete v části SMTP servers.
Připojení otevírá platforma
Tok k serveru SMTP vychází z platformy, nikoli z pracovní stanice uživatele. Pokud se váš server SMTP nachází ve vaší síti LAN, musí být tento tok povolen.
Krok 2 — Test před uložením¶
Okno obsahuje blok SMTP configuration test, ve výchozím nastavení sbalený. Rozbalte jej, zadejte cílovou adresu a klikněte na tlačítko testu. Test používá hodnoty, které jsou aktuálně ve formuláři — testováním se nic neuloží.
Výsledek se zobrazí pod tlačítkem: úspěšné odeslání, nebo selhání s uvedenou příčinou. Rozpoznáno a vypsáno je sedm příčin, mezi nimi překlad názvů DNS, odmítnuté přihlašovací údaje, nedostupná síť a certifikát, jehož ověření platnosti selže.
Odesílatel testovací zprávy je pevně daný
Testovací zpráva se odesílá z adresy noreply@cleanroom.com, která je pevně zapsaná v produktu: nelze ji nikde nakonfigurovat a slouží také jako adresa pro odpověď na tuto zprávu. Nesouvisí s odesílatelem, kterého budou používat funkce využívající tento server — s polem SMTP sender profilu oznámení nebo tokenu OTP.
Server SMTP, který omezuje adresy odesílatelů, proto test odmítne bez ohledu na to, co zadáte do formuláře, zatímco skutečné zprávy projdou. Odmítnutí v tomto okamžiku nutně neznamená, že je vaše nastavení chybné.
Jakmile test projde, uložte server kliknutím na Validate.
Poté ověřte, že zpráva dorazila: server, který zprávu přijme, ještě neznamená doručenou zprávu.
Krok 3 — Použití serveru¶
Samotným deklarováním serveru se nic neodešle. Každou funkci je třeba na něj nasměrovat:
| Co odeslat | Kde to nakonfigurovat |
|---|---|
| Provozní oznámení — přihlášení, výstrahy, zahájení nahrávání, žádosti o přístup | Notification profiles |
| Jednorázové heslo e-mailem | Nastavení vícefaktorového ověřování |
| Tajné klíče TOTP zasílané uživatelům | Integrace Google Authenticator |
Jeden server, více odběratelů
Tentýž deklarovaný server obsluhuje všechny tři. Není nutné jej deklarovat pro každou funkci zvlášť — a naopak změna jeho nastavení ovlivní každou funkci, která na něj odkazuje.