a-sign Client Groupwise-Integration

Transkript

1 a-sign Client Groupwise-Integration Version: 1.0 Datum:

2 Inhalt 1. Allgemeines Vorbedingungen Groupwise a-sign Client Konfiguration von Groupwise Einstellen der Verbürgungsrichtlinie Einstellen des Sicherheits-Service-Anbieters Erweiterte Einstellungen Standardzertifikat festlegen... 13

3 1. Allgemeines Dieses Dokument beschreibt die Einbindung des a-sign Client in Novell Groupwise. Groupwise ist in Verbindung mit dem a-sign Client in der Lage, s zu verschlüsseln bzw. entschlüsseln sowie zu signieren. Bedingt durch die Eigenheiten der Groupwise-Implementierung sind bei der Installation einige Dinge besonders zu beachten, die in der Folge detailliert beschrieben sind.

4 2. Vorbedingungen 2.1. Groupwise Wie auch bei anderen Softwareprodukten ist der exakte Ablauf der beschriebenen Tätigkeiten von der Version des Produktes abhängig. Diese Beschreibung bezieht sich auf Groupwise Version 6. In anderen Versionen können die tatsächlichen Abläufe von den beschriebenen abweichen. In diesem Fall kontaktieren Sie bitte Ihren Novell / Groupwise Support a-sign Client Diese Beschreibung geht von einem korrekt installierten a-sign Client aus. Die Installation des a-sign Client ist im a-sign Client Benutzerhandbuch beschrieben. Weiters wird davon ausgegangen, daß die Stammzertifikate der installiert sind (siehe dazu, Bereich Download / Stammzertifikat ).

5 3. Konfiguration von Groupwise 3.1. Einstellen der Verbürgungsrichtlinie Der erste Schritt bei der Integration des a-sign Client ist das Einstellen der Verbürgungsrichtlinie der Stammzertifikate in Groupwise. Es ist unbedingt erforderlich, diesen Schritt auszuführen, bevor die Einstellung Sicherheits-Service-Anbieter auf a-sign Client gestellt wird. Gegebenenfalls ist die Einstellung dementsprechend zurückzusetzen. (Siehe auch Abschnitt 3.2. Einstellen des Sicherheits-Service-Anbieters ). Zum Einstellen der Verbürgungsrichtlinie ist in Groupwise die Funktion Werkzeuge / Optionen auszuwählen: Klicken Sie nun auf Zertifikate.

6 Wählen Sie hier Zertifikate der Stamm-Zertifizierungsstellen.

7 Setzen Sie hier die Eigenschaft Verbürgungsrichtlinie für alle von Ihnen benötigten Stammzertifikate (im Zweifelsfall: alle mit beginnenden Stammzertifikate) auf Alle Zertifikate dieser Zertifizierungsstelle als verbürgt ansehen. Klicken Sie anschließend auf Ok.

8 3.2. Einstellen des Sicherheits-Service-Anbieters Zum Importieren der Stammzertifikate ist in Groupwise die Funktion Werkzeuge / Optionen auszuwählen: Klicken Sie nun auf Sicherheit.

9 Wählen Sie hier Sendeoptionen. Um mittels a-sign Client Mails signieren oder entschlüsseln zu können, müssen Sie hier die Einstellung a-sign Client wählen. Für die Durchführung einiger administrativer Tätigkeiten in Groupwise (z.b. das Einstellen der Verbürgungsrichtlinie, siehe Abschnitt 3.1. Einstellen der Verbürgungsrichtlinie ) ist es nötig, diese Einstellung temporär auf die Standardeinstellung (üblicherweise Microsoft Enhanced Cryptographic Service Provider ) zurückzustellen.

10 Nach dem Auswählen der Einstellung a-sign Client klicken Sie bitte auf Jetzt anmelden. Nun wird von Groupwise mehrfach auf den a-sign Client zugegriffen, was bis zu etwa 30 Sekunden dauern kann. Im Anschluß sollte folgendes Fenster angezeigt werden: Bitte beachten Sie die Einstellungen unter Optionen für sichere Nachricht. Hier werden die Standardeinstellungen für zu sendende Mails vorgenommen. Sie können nun die Einstellungen mittels Ok beenden, oder aber Ihre Sicherheitseinstellungen unter Erweiterte Optionen genauer definieren.

11 3.3. Erweiterte Einstellungen Die erweiterten Einstellungen sind aus der Schaltfläche Sicherheitsoptionen / Sendeoptionen (siehe vorhergehender Abschnitt) zu erreichen.

12 Hier ist es sinnvoll, ausreichende Algorithmen ( Verschlüsselungsstärke ) wie zb 3DES auszuwählen; die Einstellung Zertifikate der Zertifikatsautorität als Anlage einschließen zu aktivieren; die Einstellungen zum Thema Zertifikatswiderruf zu aktivieren.

13 3.4. Standardzertifikat festlegen Nun müssen Sie noch Ihr Standardzertifikat für das Signieren oder Entschlüsseln in Groupwise festlegen. Öffnen Sie dazu Werkzeuge / Optionen / Zertifikate : Wählen Sie hier unter Meine Zertifikate das gewünschte Zertifikat und klicken auf Als Standard festlegen. Schließen Sie das Fenster mittels Ok.