Unterschiede
Hier werden die Unterschiede zwischen zwei Versionen angezeigt.
Beide Seiten der vorigen Revision Vorhergehende Überarbeitung Nächste Überarbeitung | Vorhergehende Überarbeitung | ||
email [2024/09/21 08:27] – [Digitale Signatur] Nikolaus Müller-Büchele | email [2025/02/07 06:11] (aktuell) – Nikolaus Müller-Büchele | ||
---|---|---|---|
Zeile 2: | Zeile 2: | ||
===== Verbindung mit mobilen Geräten ===== | ===== Verbindung mit mobilen Geräten ===== | ||
- | + | umgezogen nach https://wiki.ph-freiburg.de/!service/ | |
- | Neben der Anbindung ihres Mailprogramms mittels IMAP/SMTP, können sie die Horde Webgroupware über deren ActiveSync Konnektor ansprechen. | + | |
- | + | ||
- | Bei dieser Verbindungsart können manche Kalender, ihr Adressbuch und Mails synchronisiert werden. Das Protokoll unterstützt nicht alle Funkionen, die Horde unterstützt. Ebenso können wir keine Aussage zur Zuverlässigkeit dieser Verbindungart machen ("auf eigenes Risiko", | + | |
- | + | ||
- | In vielen Endgeräten gibt es diese Möglichkeit: | + | |
- | + | ||
- | | + | |
- | - Fügen Sie ein neues " | + | |
- | - Geben sie zur Einrichtung ihre Mailadresse an und konfigurieren sie das Konto **manuell**, | + | |
- | - Geben Sie als Servernamem " | + | |
- | - Außer Ihrem bekannten Login und Kennwort sind keine weiteren Änderungen/Angaben notwendig (die Verbindung wird dann auf Port 443 mit https durchgeführt und ohne Clientzertifikat) | + | |
- | + | ||
- | Der Loginname dort in dem Dialog bekommt **keine** Infos zu einer Domain, also weder etwas mit " | + | |
===== Mailinglisten ===== | ===== Mailinglisten ===== | ||
+ | umgezogen nach https:// | ||
- | Als Hochschulmitglied kann man beim ZIK Mailinglisten beantragen und dann selbst verwalten. Die datenschutzrechtlichen Belange sind vom Antragsteller (Betreiber) zu berücksichtigen. | ||
- | |||
- | Mailinglisten können sehr unterschiedlich eingestellt werden. Besonders die Fragen, wer Post darüber verschicken darf und wer sich auf die Liste setzten darf, muss geklärt und vom Antragsteller eingestellt werden. | ||
- | |||
- | Die Mailadressen der Listen enden auf **@lists.ph-freiburg.de**. Unter dem **Name einer Mailingliste** wird das verstanden, **was vor dem @ steht**. | ||
- | |||
- | Zur Verwaltung der der Listen existiert eine Webseite. Darüber kann ein Betreiber einer Liste Einstellungen vornehmen, aber auch Besucher können sich informieren, | ||
- | |||
- | Im Jahr 2023 erfolgt eine Umstellung der Mailinglistensoftware. Die Mailadressen und Namen der Listen bleiben erhalten. Alte und neue Software werden parallel betrieben. | ||
- | |||
- | ==== Mailinglisten mit Mailman3 ==== | ||
- | |||
- | Unter [[https:// | ||
- | |||
- | Mailman3 hat Benutzerprofile eingeführt. | ||
- | |||
- | Man kann auf einer Liste stehen, auch ohne dass man einen Login/ | ||
- | |||
- | Das Nutzerprofil in Mailman3 wird nach einem Login via DFN Shibboleht automatisch erstellt, oder nach manueller Registrierung selbst angelegt. Mailman3 ordnet dann automatisch diesem Profil etwaige Mailinglisten zu (sei es als Nutzer oder Admin) zu, auf welchen eine der Mailadresse(n) dieses Profils zu finden sind. Nach Anmeldung wird u.a. eine schöne Übersicht über die eigenen Abos angezeigt. | ||
- | |||
- | Hat man sich schon am Browser via Shibboleth für einen Dienst (Zoom, Bibliothekdienste u.v.a) bereits authentifiziert und besucht dann unsere Mailman3 Installation, | ||
- | |||
- | Die meisten Funktionen aus Mailman2 sind auch in Mailman3 zu finden, nur an etwas anderen Stellen. Das Archiv ist deutlich moderner und Leistungsfähiger. Die Übersicht zu den Listen lässt sich nach dem Einloggen umschalten (siehe " | ||
- | |||
- | |||
- | ==== Zentral gepflegte Mailinglisten ==== | ||
- | |||
- | Informationen über die von der Hochschule zentral gepflegten Mailinglisten für Rundschreiben an Personal oder Studierende | ||
- | [[email: | ||
===== Webschnittstelle Horde ===== | ===== Webschnittstelle Horde ===== | ||
- | + | umgezogen nach https://wiki.ph-freiburg.de/!service/email:horde | |
- | Bei der Webschnittstelle Horde handelt es sich um sog. Groupware; das Programm bietet außer dem Zugriff auf den E-Mail-Dienst die Nutzung von Kalendern, Adressbüchern und Aufgabenlisten sowie den Zugriff auf Dateiressourcen (Home- und Gruppenlaufwerke) der PH Freiburg. | + | |
- | + | ||
- | Der Zugriff auf das Programm erfolgt mit einem Webbrowser über diese Adressen: | + | |
- | + | ||
- | * Personal der PH-Freiburg: | + | |
- | + | ||
- | * Studierende der PH-Freiburg: | + | |
- | + | ||
- | ==== Module von Horde ==== | + | |
- | + | ||
- | === Webmail === | + | |
- | + | ||
- | * Empfangen und Schreiben von E-Mails | + | |
- | * Anzeige von digital signierten E-Mails | + | |
- | * Einrichtung von Abwesenheitsmeldung (" | + | |
- | * Ordner teilen und freigeben | + | |
- | * Automatisches Einsortieren eingehender Post in Ordner (" | + | |
- | * Suchlisten erstellen / speichern oder und als Virtuelle Ordner festlegen. | + | |
- | * Synchronisation von E-Mails mit iPhone, Smartphone u.a. | + | |
- | + | ||
- | === Kalender === | + | |
- | + | ||
- | * Einrichten eines oder mehrerer Kalender | + | |
- | * Vergabe von Freigaben (teilen) einzelner Kalender (Gruppenkalender) | + | |
- | * Synchronisation von Kalender mit iPhone, Smartphone u.a. | + | |
- | + | ||
- | === Adressbuch === | + | |
- | + | ||
- | * Einrichten von einem oder mehreren Adressbüchern | + | |
- | * Vergabe von Freigaben (teilen) einzelner Adressbücher (Gruppenadressbuch) | + | |
- | * Synchronisation von Adressbuch mit iPhone, Smartphone u.a. | + | |
- | + | ||
- | === Zugriff auf Netzlaufwerke === | + | |
- | + | ||
- | * Unter dem Menüpunkt " | + | |
- | + | ||
- | === Lesezeichen speichern === | + | |
- | + | ||
- | * Unter dem Menüpunkt " | + | |
- | + | ||
- | ==== Abwesenheitsnotiz in Horde ==== | + | |
- | + | ||
- | Um eine automatisierte Abwesenheitsnotiz in Horde WebGroupware zu erstellen, gehen Sie folgendermaßen vor: | + | |
- | + | ||
- | - Im Menü öffnen Sie bitte " | + | |
- | - Wählen Sie nun " | + | |
- | - Unter „Einfache Einstellungen“ geben Sie nun den Beginn und das Ende, sowie den Betreff und den Text Ihrer Abwesenheitsnachricht ein | + | |
- | - Unter „Erweiterte Einstellungen“ können Sie weitere E-Mail-Adressen* angeben (voreingestellt ist Ihre „E-Mail-Adresse" | + | |
- | - Mit „Speichern“ wird die Vorlage Ihrer Abwesenheitsnachricht gespeichert. (mit „Speichern und Aktivieren“ wird die Abwesenheitsnachricht sofort aktiviert/ | + | |
- | + | ||
- | Falls Sie für Ihre Alias-Adresse(n) ebenfalls automatisch eine Antwortmail senden möchten, tragen Sie diese im oberen Feld **Meine E-Mail-Adressen** in jeweils eine neue Zeile zusätzlich ein **Wichtig: | + | |
===== E-Mail-Client einrichten ===== | ===== E-Mail-Client einrichten ===== | ||
- | ==== Thunderbird-Anleitung ==== | ||
- | 1. Thunderbird starten und später als Standard festlegen. \\ \\ {{: | + | Siehe unter "Anleitungen" |
- | 2. Geben Sie nun unter "Bestehende E-Mail-Adresse einrichten" | + | |
- | * Ihr vollständiger Name (Nur, wenn nicht bereits vorhanden) | + | |
- | * Ihre E-Mail-Adresse | + | |
- | * Ihr Passwort, danach klicken Sie auf " | + | |
- | 3. Geben Sie nun unter " | + | |
- | * Im Post**ein**gangsserver: | + | |
- | * Protokoll: IMAP | + | |
- | * Hostname: imap.ph-freiburg.de | + | |
- | * Port: 993 | + | |
- | * Verbindungssicherheit: | + | |
- | * Authentifizierungsmethode: | + | |
- | * **Benutzername: | + | |
- | * Im Post**aus**gangsserver: | + | |
- | * Hostname: smtp.ph-freiburg.de | + | |
- | * Port: 465 | + | |
- | * Verbindungssicherheit: | + | |
- | * Authentifizierungsmethode: Passwort, normal | + | |
- | * **Benutzername: | + | |
- | 4. Als nächsten Schritt muss überprüft werden, ob die Einstellungen korrekt sind und der Server gefunden wird:\\ | + | |
- | 5. Klicken Sie dazu auf " | + | |
- | * Wenn nun der folgende Hinweis auftaucht, können Sie auf " | + | |
- | * Zum Abschluss erscheint die Information, | + | |
- | ===== Sicherheit bei der Nutzung von E-Mail ===== | + | |
- | === HTML-Format === | ||
- | |||
- | Dienstliche E-Mails sind grundsätzlich nur im reinen Text-Format zu verfassen (Kanzlerrundschreiben 10 vom 07.01.2016).\\ | ||
- | Hintergrund: | ||
- | |||
- | === Umgang mit Anhängen === | ||
- | |||
- | Lassen Sie beim Öffnen von Anhängen äußerste Vorsicht walten.\\ | ||
- | E-Mails mit schädlichem Anhang sind inzwischen auf einem hohen sprachlichen Niveau und können durchaus Bezug nehmen auf reale Prozesse wie z. B. Bewerbungen und Bestellungen.\\ | ||
- | Vergewissern Sie sich beim geringsten Zweifel beim Absender auf einem alternativen Kanal (Telefon) von der Echtheit der E-Mail. | ||
- | |||
- | === Lokale Speicherung von E-Mails === | ||
- | |||
- | Wenn Sie auf einem mobilen Gerät ein E-Mail-Programm verwenden, welches die E-Mails auf einem lokalen Datenträger speichert (z. B. Thunderbird), | ||
- | **Besser**: auf mobilen Geräten nur das Webmailprogramm Horde verwenden. | ||
- | |||
- | ===== Digitale Signatur ===== | ||
- | |||
- | /* Kopie aus | ||
- | https:// | ||
- | NAch Umzug ins Service-Wiki bitte zusammenfassen | ||
- | */ | ||
- | Durch Zuhilfenahme der Digitalen Signatur im E-Mailverkehr werden folgende (Ende-zu Ende) Verbesserungen eingeführt: | ||
- | |||
- | - Die wahre Identität einer Person hinter einer E-Mailadresse wird erkennbar. | ||
- | - Der Inhalt einer E-Mail wurde auf ihrem Weg vom Absender zum Empfänger nicht manipuliert. | ||
- | - Bei Bedarf lässt sich auch der Inhalt einer E-Mail durch Verschlüsselung schützen. | ||
- | |||
- | Um selbst digital signierte E-Mails lesen und überprüfen zu können, benötigt man in aller Regel keine weiteren Hilfsmittel. Viele Mailprogramme beherrschen diese Funktionalität von Haus aus. Will man hingegen signierte E-Mails selbst verschicken können, muss man bei einer speziellen Organisation seine Identität und E-Mailadresse überprüfen lassen. Bei diesem Vorgang wird ein elektronisches Zertifikat erstellt, welches Sie dann in Ihrem Mailprogramm verwenden können. | ||
- | |||
- | Infos zur Beantragung eines S/MIME Zertifikats finden Sie [[https:// | ||
- | |||
- | Besitzen Sie bereits ein Zertifikat, können Sie dieses auch im E-Mailprogramm einrichten (s.u.). | ||
==== Zertifikat in E-Mailprogramm einrichten ==== | ==== Zertifikat in E-Mailprogramm einrichten ==== | ||
- | === Horde Webgroupware === | + | Siehe letzter Absatz |
- | + | ||
- | Melden Sie sich in der Horde Webgroupware an [[https://pmail.phfr.de|(https:// | + | |
- | + | ||
- | Öffnen Sie die Benutzereinstellungen (unterhalb des „Rädchens“) von Webmail. Im „S/ | + | |
- | + | ||
- | {{7.horde_einstellungen.png? | + | |
- | + | ||
- | Dieses können Sie durch einen Klick auf „Persönliches …“ löschen. Nur dann können Sie das neue Zertifikat importieren! | + | |
- | + | ||
- | {{8.altes_zertifikat.png? | + | |
- | + | ||
- | Die Standardeinstellungen sehen wie folgt aus: | + | |
- | + | ||
- | {{9.leeres_zertifikat.png? | + | |
- | + | ||
- | Klicken Sie hier auf „Persönliches Zertifikat importieren“ und wählen die zuvor gesicherte Zertifikatsdatei aus. | + | |
- | + | ||
- | Im ersten der zwei Passwortfelder geben Sie das Zertifikatsdatei-Passwort ein (beim Sichern aus Firefox festgelegt worden), im zweiten Feld setzen Sie ein Kennwort, mit welchem der Zugriff auf die Zertifikatsdaten geschützt werden soll. Dieses zweite Kennwort wird einmalig pro Sitzung in Horde verlangt. Klicken Sie danach auf „Importieren“. | + | |
- | + | ||
- | {{10.zertifikat_import_horde.png? | + | |
- | + | ||
- | Öffnen Sie die Benutzereinstellungen (unterhalb des „Rädchens“) von Webmail. Unter „Neue Nachricht“ wählen Sie bitte „Erstellen“ aus. Ändern Sie unter „Ihre Standard-Verschlüsselungsmethode beim Verschicken von Nachrichten: | + | |
- | + | ||
- | {{11.nutzereinstellungen_horde.png? | + | |
- | + | ||
- | === Thunderbird === | + | |
- | + | ||
- | Um das Zertifikat einzurichten, | + | |
- | + | ||
- | * In Thunderbird klicken Sie auf Extras -> Konten-Einstellungen -> Ende-zu-Ende-Verschlüsselung. | + | |
- | * Nun auf "S/ | + | |
- | * Im geöffneten Fenster „Zertifikatverwaltung“ kann das Zertifikat | + | |
- | * Nach dem das Zertifikat importiert wurde, kann dieses über den „Auswählen…“-Button ausgewählt werden. | + | |
- | * Danach werden Sie gefragt, ob das Zertifikat auch zum Ver- und Entschlüsseln verwendet werden soll. Hier wählen Sie bitte „Nein“ aus. | + | |
- | * Nach diesem Schritt noch den Haken bei " | + | |
- | + | ||
- | {{: | + | |
- | {{: | + | |
- | + | ||
- | ===== IMAP/SMTP Daten PH-Freiburg ===== | + | |
- | + | ||
- | * Post**ein**gangsserver: | + | |
- | + | ||
- | * Post**aus**gangsserver: | + | |
- | + | ||
- | Es werden nur E-Mails zum Versand angenommen, wenn die darin verwendete Absenderadresse Ihrem Login zugeordnet werden kann. \\ | + | |
- | Sollte ihr Mailprogramm | + | |
- | + | ||
- | Als Login/ | + | |
- | + | ||
- | **Wichtig: | + | |
- | Andernfalls könnten sie nur E-Mails an unsere eigene Maildomain richten (Beispiel: support@ph-freiburg.de klappt, support@gmx.de kommt mit Fehler | + | |
===== IMAP-Ordner freigeben ===== | ===== IMAP-Ordner freigeben ===== | ||
- | In der Mail-Komponente von Horde können IMAP-Ordner folgendermaßen für andere Hochschulmitglieder freigegeben werden: \\ | + | umgezogen nach https://wiki.ph-freiburg.de/ |
- | - einen Rechtsklick auf den betreffenden Ordner \\ | + | |
- | - dann auf "ACL bearbeiten", | + | |
- | - dann den Login eintragen, \\ | + | |
- | - dann dort im Pulldown wo " | + | |
- | - unten auf " | + | |
===== Funktionsadresse, | ===== Funktionsadresse, | ||
- | Die PH bietet folgende Möglichkeiten des kooperativen Arbeitens über Funktionsadressen an: | + | " |
- | + | ||
- | **1. Alias** \\ | + | |
- | Eine Alias-Adresse ist eine (Funktions-) E-Mail Adresse, die Ihrem und ggf. weiteren PH-Accounts zugeordnet werden kann. \\ | + | |
- | E-Mails an diese Adresse werden allen Personen mit dieser Alias-Adresse zugestellt. \\ \\ **2. Gruppenmailbox** \\ | + | |
- | Eine Gruppenmailbox ist ein spezielles Postfach mit eigener E-Mail-Adresse, | + | |
- | Über Horde können zugeordnete Nutzer der Gruppenmailbox auf ein gemeinsames Postfach zugreifen (Einbindung in externes Mailprogramm ist nicht möglich).\\ \\ | + | |
- | Die Nutzer der Gruppenmailbox können von einem Verantworlichen (Moderator) über einen Service im [[https://zik-portal.ph-freiburg.de|ZIK-Portal]] verwaltet werden. \\ \\ **3. Mailing-Liste** \\ | + | |
- | Eine Mailingliste bietet einem geschlossenen Personenkreis die Möglichkeit des Nachrichtenaustauschs. \\ | + | |
- | Sie besteht aus einer Liste von E-Mail-Adressen, | + | |
- | Nachrichten an diese Adresse werden allen Mitgliedern der Mailingliste an die eingetragene E-Mail-Adresse weitergeleitet. \\ | + | |
- | Unsere Mailinglistensoftware (mailman) läßt sich über ein Webinterface dabei so einstellen, dass entweder alle Mitglieder direkt Nachrichten an diese Liste verschicken dürfen, \\ | + | |
- | der Moderator jede Nachricht der Mitglieder an die Liste freigeben muss (moderierte Liste) oder, \\ | + | |
- | dass nur der Moderator der Mailingliste selbst das Recht hat Nachrichten an die Mitglieder der Liste zu versenden (Newsletter). \\ \\ | + | |
- | Falls Sie Bedarf an einer Funktionsadresse | + | |
===== Gruppenmailbox ===== | ===== Gruppenmailbox ===== | ||
- | Da es sich bei der Gruppenmailbox auch um eine Hordeinstanz handelt, welche | + | Siehe im Bereich " |
- | falls schon eine Hordeinstanz (über pmail / smail) geöffnet wurde. (Ist dies nicht der Fall, können Sie ab Punkt 3 beginnen) \\ | + | |
- | - Firefox öffnen und oben rechts auf {{4bae45454e480d1318b6602f0e8e5bd6.png}}(Menü öffnen) klicken | ||
- | - „Neues privates Fenster“ auswählen \\ {{gruppenmailbox1.jpg? | ||
- | - Horde ([[https:// | ||
- | - Anmelden (Benutzername + Kennwort des zugeordneten Accounts) \\ {{gruppenmailbox3.jpg? | ||
- | - Falls mehrere Gruppenmailboxen vorhanden sein sollen, wählen die entsprechende Gruppenmailbox aus. \\ {{gruppenmailbox4.jpg? | ||
- | \\ | ||
- | Sind Sie der erste Nutzer, der sich an der Gruppenmailbox anmeldet, gehen Sie bitte wie folgt vor: | ||
- | |||
- | - Einstellungen (Zahnrad) → Benutzereinstellungen → Webmail anklicken \\ {{gruppenmailbox5.jpg? | ||
- | - Persönliche Angaben anklicken | ||
- | - Unter Standardidentität Namen, Standard-E-Mail (optional: Signatur) einpflegen \\ {{gruppenmailbox6.jpg? | ||
- | - Speichern | ||
- | - Nun erhalten Sie eine E-Mail, in der Sie Ihre Identität bestätigen müssen (Link anklicken) \\ {{gruppenmailbox7_1.jpg? | ||
- | - Daten kontrollieren und " | ||
- | - Die Ersteinrichtung ist nun abgeschlossen | ||
- | |||
- | Falls Sie ein Gruppenmailzertifikat benötigen, können Sie sich gerne an [[support@ph-freiburg.de|]] wenden. | ||
===== Per Alias Mail verschicken ===== | ===== Per Alias Mail verschicken ===== | ||
- | Nachdem für Sie beim Helpdesk ein Alias eingerichtet wurde, empfangen Sie die Mails der Aliasadresse.\\ | + | Siehe https://wiki.ph-freiburg.de/!service/email:horde# |
- | Um unter der neuen Alias schreiben zu können, erstellt man im Mailclient ein weiteres Profil. | + | |
- | + | ||
- | Dabei geht man folgendermaßen vor: | + | |
- | + | ||
- | - In Horde auf Zahnrad\Benutzereinstellungen\Webmail\Persönliche Angaben klicken | + | |
- | - Unter „Wählen Sie eine Identität“ „Neue Identität anlegen“ | + | |
- | - Entsprechende Angaben tätigen. Wichtig ist, unter "Die Standard-E-Mail-Adresse für diese Identität:" | + | |
- | - Speichern | + | |
- | - Sie bekommen eine E-Mail, die bestätigt werden muss. (evtl. im SPAM-Ordner nach der Bestätigungs-Mail nachschauen) | + | |
- | - Danach können Sie in Horde bei „Neue Nachricht“ unter „Von“ die zweite Identität auswählen | + | |
- | + | ||
- | Falls Sie Thunderbird verwenden, finden Sie unter folgendem Link eine Anleitung: \\ [[https://support.mozilla.org/de/kb/identitaeten-verwenden|https:// | + | |
===== Abwesenheitsnachricht per Horde ===== | ===== Abwesenheitsnachricht per Horde ===== | ||
+ | umgezogen nach https:// | ||
- | Am besten können Sie die Abwesenheitsnachricht über Horde einrichten, das geht wie folgt ganz einfach. | + | ===== Gemeinsam genutzter Horde-Kalender |
- | + | umgezogen nach https://wiki.ph-freiburg.de/!service/email:horde# | |
- | - Horde öffnen und anmelden | + | |
- | - Auf " | + | |
- | - Dies führt Sie zu den " | + | |
- | - Das Wort " | + | |
- | - Dort können Sie Beginn und Ende der Nachrichten, | + | |
- | - Auf " | + | |
- | - Dort Ihre Mailadresse (Meine E-Mail-Adresse) angeben | + | |
- | - Speichern und Aktivieren klicken | + | |
- | - Nun ist die Abwesenheitsmail für den angegebenen Zeittraum aktiv. | + | |
- | + | ||
- | ===== Gemeinsam genutzter Horde-Kalender erstellen ===== | + | |
- | + | ||
- | - In Horde anmelden und zu " | + | |
- | - Neben "Meine Kalender" | + | |
- | - Eine aussagekräftigen Kalendernamen verwenden und die gewünschte Farbe auswählen | + | |
- | - Zu " | + | |
- | - Hier können Sie, durch einen Klick auf "Mit den Benutzern:", im unteren Feld die Logins der zu berechtigten Personen eintragen. \\ (Das Format der Benutzernamen bei alten Logins ist z.B. musterfraufr und bei den Neueren z.B. abc123 | + | |
- | - Im nächsten Schritt vergeben Sie jeweils die Berechtigungen, | + | |
- | | + | |
- | - Nach dem Klick auf " | + | |
- | - Der/Die Ersteller*in sieht nun den neuen Kalender unter "Meine Kalender" | + | |
- | - Die berechtigten Benutzer*innen sehen nun den neuen Kalender unter " | + | |
- | - Um den gemeinsamen Kalender in der Ansicht (parallel zum eigenen) anzeigen zu lassen, setzen Sie den den entsprechenden Haken vor den Benutzer*innen. | + | |
- | - Durch den Klick auf "Neuer Termin" | + | |
- | - Zuletzt müssen Sie den Termin noch " | + | |
- | + | ||
- | ===== Gemeinsam genutzter Horde-Mailordner ===== | + | |
- | + | ||
- | - In Horde anmelden und zu " | + | |
- | - Rechtsklick auf den Ordner, den Sie freigeben möchten | + | |
- | - "ACL bearbeiten" | + | |
- | - Nun können Sie bei Benutzer den PH-LogIn der Person eingeben, die die Zugriffsberechtigung erhalten soll | + | |
- | - Mit der Vorlage können Sie verschiedene Vorlagenmodelle auswählen oder individuell setzen, welche Berechtigungen die Person bekommen sollen. | + | |
- | - Speichern klicken | + | |
- | + | ||
- | Ordner bei Kollege*Innen | + | |
- | - In Horde unter Webmail " | + | |
- | - "Alle Ordner anzeigen" | + | |
- | - Der freigegebene Ordner wird nun unter " | + | |
- | + | ||
- | + | ||
- | === Dienstliche Daten und persönliche Schlüssel/Zertifikate === | + | |
- | + | ||
- | Wenn Sie dienstliche Daten verschlüsseln und dabei Ihr persönliches Zertifikat verwenden, können nur Sie und nicht Ihr Dienstherr auf die Daten zugreifen. Bei Verlust des Schlüssels, | + | |
- | + | ||
- | Daher sollten dienstliche Daten, welche zu einem späteren Zeitpunkt nochmals verwendet werden sollen, nicht mit einem persönlichen Zertifikat verschlüsselt werden. | + | |
- | + | ||
- | Als Alternative kann sich unter Umständen ein Gruppenzertifikate anbieten, doch auch hier gibt es Risiken: Scheiden Personen aus der Gruppe aus und hatten direkten Zugriff auf die Zertifikatsdaten mit dem privaten Schlüsseln, | + | |
- | + | ||
- | === Verschlüsselung nur für eingeschränkten Nutzerkreis möglich === | + | |
- | + | ||
- | Bei der Verschlüsselung wird durch das Mailprogramm der Nachrichtentext zweimal, mit zwei verschiedenen, | + | |
- | + | ||
- | Nur wenn der Public Key des Empfängers vorliegt, wenn der Empfänger also selbst ein S/MIME Zertifikat hat, kann dieser die verschlüsselte Nachricht entschlüsseln und lesen. | + | |
- | + | ||
- | === Schlüsselverwaltung mehrerer Generationen, | + | |
- | + | ||
- | Prüfen und klären Sie vorab, ob und wie Ihr verwendetes Mailprogramm mit mehreren, oder alten, abgelaufenen Zertifikaten/ | + | |
- | + | ||
- | === Betrug, fälschliche Sicherheit und Virenscanner === | + | |
- | + | ||
- | Ein Angreifer, ein Betrüger ein „Spammer“ kann Ihnen eine verschlüsselte und signierte E-Mail zuschicken. Er könnte hierfür mit einem gestohlenen Zertifikat unterschreiben, | + | |
- | + | ||
- | Wenn Sie eine verschlüsselte E-Mail empfangen haben, kann kein Virenscanner zuvor einen etwaigen Virus in dieser E-Mail erkennen. Bis zum Zeitpunkt der Entschlüsselung bleibt völlig unklar, was für Daten in der E-Mail enthalten sind. Sie sollten sich deshalb nicht in fälschlicher Sicherheit wiegen, wenn Sie eine signierte und auch noch verschlüsselte E-Mail erhalten. Es gilt hier besonders, die E-Mail auf Plausibilität, | + | |
- | + | ||
- | Prüfen Sie genau den Absender, das dort verwendete Zertifikat. Trauen Sie nicht „blind“ signierten, besonders nicht noch verschlüsselten, | + | |
- | === Inkompatibilitäten von Mailprogrammen | + | ===== Dienstliche Daten und persönliche Schlüssel/ |
- | Die Entwicklung der Mailprogramme durch die verschiedenen Hersteller gewährt nicht immer, dass Technologien in allen Programmen gleich, bzw. überhaupt, vorhanden sind. Bevor ein Prozess auf verschlüsselte Mailkommunikation zwischen zwei Stellen festgelegt wird, ist zu prüfen und zu testen, ob die Gegenstellen problemlos Ihre Daten lesen und verarbeiten können. Bedauerlicherweise ist die Technologie S/MIME nicht in allen Mailprogrammen realisiert. Es sind auch Probleme zwischen unterschiedlichen Mailprogrammen mit S/MIME Unterstützung bekannt. Die Probleme könnten in zukünftigen Versionen behoben sein, aber auch erst noch auftauchen. | + | siehe https:// |