Microsoft Entra ID
Verbindung mit Zustimmung Ihres Microsoft 365-Administrators. Die Domain muss eine der verifizierten Domains Ihres Mandanten sein.
Verzeichnis-Connectoren
Verzeichnis-Connectoren: Ihre Benutzer, automatisch synchron
Quarantäne-Benutzer müssen nicht eingetippt werden. Verbinden Sie Ihr Verzeichnis einmalig, prüfen Sie die Änderungen in der Vorschau, wählen Sie aus, wer einbezogen wird, und übernehmen Sie sie. SecuraWall hält die Liste aktuell, für bis zu 50.000 Benutzer pro Kunde.
Monatlich pro Domain · Keine langen Laufzeiten · Keine automatischen Abbuchungen
Verzeichnisverbindungenacme.example3Verbindungen
1,577Synchronisierte Benutzer
1Erfordern Aufmerksamkeit
10:42Letzte Synchronisierung
Microsoft 365Aktiv1.240 Benutzer · Synchronisierung alle 5 Minuten
Active DirectoryAktiv312 Benutzer · Synchronisierung alle 5 Minuten
ZimbraSynchronisierungsproblem25 Benutzer · Letzte Synchronisierung fehlgeschlagen; Konten beibehalten
Verbindung hinzufügenLetzte Aktivitäten
Verbindung hinzufügen
Wählen Sie, wo Ihre Benutzer verwaltet werden.
Microsoft 365, Exchange Server, Google Workspace, Zimbra, Carbonio oder jedes andere LDAP-Verzeichnis. Bis zu 10 Verbindungen pro Kunde und 50.000 Benutzer pro Verbindung.
Verbindung hinzufügenWählen Sie, wo Ihre Benutzer verwaltet werden.Microsoft 365Weiter mit MicrosoftExchange ServerÜber Active DirectoryGoogle WorkspaceWeiter mit GoogleZimbraAdministrations-APICarbonioAdministrations-APIAnderes VerzeichnisLDAP / OpenLDAP
Quellen
Acht Wege, Ihre Benutzer einzubinden.
Google Workspace
Verbindung mit Zustimmung Ihres Google Workspace-Administrators; die Benutzer stammen aus Ihrem Google-Verzeichnis.
Active Directory
Auslesen Ihrer Domänencontroller per LDAP und StartTLS (nur verschlüsselte Verbindungen), mit seitenweiser Suche für große Verzeichnisse und einem Lesekonto ohne Domänen-Admin-Rechte.
LDAP und OpenLDAP
Jedes LDAP-Verzeichnis mit StartTLS, mit Suchbasis und Filter Ihrer Wahl sowie optionalen Alias- und Statusattributen.
Zimbra
Benutzer werden über die Zimbra-Administrationsschnittstelle ausgelesen.
Carbonio
Benutzer werden Seite für Seite über die Carbonio-Administrationsschnittstelle ausgelesen.
CSV-Datei
Laden Sie eine Liste mit Namen und Adressen hoch: ein schneller Start für kleine Teams.
Manuelle Eingabe
Fügen Sie einzelne Benutzer von Hand hinzu oder ändern Sie sie, zum Beispiel ein gemeinsames Postfach.
Connector-Funktionen
Was jeder Connector liest und wie sich Benutzer anmelden.
SecuraWall liest Namen, Adressen und ob ein Konto aktiv ist, nie Passwörter oder E-Mails. Verbindungsdaten werden verschlüsselt gespeichert und nie wieder angezeigt. Ein aus dem Verzeichnis entfernter Benutzer verliert innerhalb von 30 Minuten den Zugang; die E-Mails in Quarantäne bleiben erhalten.
| Quelle | Verbindungsart | Was gelesen wird | Anmeldung der Benutzer |
|---|---|---|---|
| Microsoft 365 / Entra ID | Zustimmung eines Globalen Administrators (User.Read.All); die Domain muss eine verifizierte Domain des Mandanten sein | Name, Adresse, Aliasse, ob das Konto aktiviert ist; Gäste werden übersprungen | Weiter mit Microsoft |
| Google Workspace | Zustimmung eines Google Workspace-Administrators (Benutzerverzeichnis nur lesend) | Name, Adresse, Aliasse, gesperrt oder archiviert | Weiter mit Google |
| Active Directory · Exchange | LDAP v3 mit verpflichtendem StartTLS (TCP 389, TLS 1.2 oder höher); ein Lesekonto, keine Domänen-Admin-Rechte | Name, Adresse, proxyAddresses, deaktivierte Konten | Unternehmenspasswort, live geprüft, nie gespeichert |
| LDAP / OpenLDAP | LDAP v3 mit verpflichtendem StartTLS; Suchbasis und Filter Ihrer Wahl | Name, Adresse, optionale Alias- und Statusattribute | Unternehmenspasswort, live geprüft |
| Zimbra · Carbonio | HTTPS-Administrations-API (7071 / 6071) | Name, Adresse, Aliasse, Kontostatus | Unternehmenspasswort; MFA-Abfragen werden nicht umgangen |
| CSV · Manuell | Datei-Upload (bis zu 100 Benutzer) oder einzeln | Adresse, Name, Aliasse, Kontingent | Ein vom System per E-Mail gesendetes Passwort; bei der ersten Anmeldung geändert |
Von der Verbindung zur aktuellen Liste.
- 01
Verbinden
Wählen Sie die Quelle und gewähren Sie SecuraWall Lesezugriff auf Ihre Benutzer.
- 02
Vorschau und Auswahl
Sehen Sie, wer hinzugefügt, geändert oder entfernt wird, bevor etwas gespeichert wird, und wählen Sie die einzubeziehenden Benutzer aus.
- 03
Übernehmen und synchron bleiben
Benutzer werden in Stapeln zu 500 mit sichtbarem Fortschritt geschrieben. Danach wird die Liste alle 5 Minuten aktualisiert; Verzeichnisse mit mehr als 5.000 Benutzern alle 15 Minuten.
Vorschau und Auswahl
Sehen Sie jede Änderung, bevor sie gespeichert wird.
Die Vorschau listet neue Konten, bereits importierte Konten und Konflikte auf, mit Statusfiltern und Suche. Eine Speicherübersicht zeigt, ob die Auswahl in das Kundenmaximum passt, bevor etwas übernommen wird.
VerzeichnisvorschauMicrosoft 365Alle · 1.252Ausgewählt · 1.240AktivDeaktiviert · 12Konflikt · 0
| Name | Adresse | Aktion | |
|---|---|---|---|
| Anna Schmidt | anna.schmidt@acme.example | Neues Konto | |
| Thomas Müller | t.mueller@acme.example | Bereits importiert | |
| Ehemaliger Mitarbeiter | ehemalig@acme.example | Deaktiviert |
Kundenmaximum4.096 MiBBereits zugewiesen1.840 MiBDiese Auswahl1.500 MiBVerbleibend nach Übernahme756 MiB
Ausgewählte Benutzer übernehmenAlle aktiven auswählenAuswahl aufheben
Active Directory und LDAP
Nur verschlüsselte Verbindungen.
Unverschlüsseltes LDAP wird abgelehnt. Das Zertifikat wird gegen das Systemvertrauen, Ihre eigene CA oder einen fest hinterlegten Fingerabdruck geprüft, und „Verbindung testen“ prüft alles, bevor Sie speichern. Für Exchange Server gibt es einen fertigen Filter für Postfachbenutzer.
Active Directory-VerbindungStartTLS · TCP 389Veröffentlichter Active Directory-Hostnamedc1.acme.exampleSuchbasis-DNOU=Staff,DC=acme,DC=exampleVerzeichnis-Lesekontosvc-securawall@acme.examplePasswort••••••••••••
Filter(&(objectClass=user)(objectCategory=person))
ZertifikatsprüfungSystemvertrauenCA-Zertifikat des KundenFest hinterlegtes Serverzertifikat (SHA-256)
SpeichernVerbindung testen
Microsoft 365 und Google Workspace
In SecuraWall wird kein Passwort eingegeben.
Ein Globaler Administrator meldet sich bei Microsoft an und erteilt eine Zustimmung nur zum Lesen; die Domain muss eine verifizierte Domain des Mandanten sein. Google Workspace funktioniert genauso mit einem Google-Administrator. Benutzer melden sich danach mit „Weiter mit Microsoft“ oder „Weiter mit Google“ in ihrer Quarantäne an.
Microsoft 365-Verbindungacme.exampleSCHRITT 1 · ERLEDIGTAnmeldung als Globaler Administratoracme.example ist eine verifizierte Domain des MandantenErledigt
SCHRITT 2AdministratorzustimmungAnwendungsberechtigung: User.Read.All (nur lesend)Microsoft verbinden
Weiter mit Microsoft; hier wird kein Passwort eingegeben.
Anmeldung und Passwörter
Passwort-Zurücksetzungen bleiben bei Ihrem IT-Team.
Benutzer aus einem Verzeichnis werden an Ihr IT-Team verwiesen, wenn sie ein Passwort vergessen. Manuell oder per CSV-Datei angelegte Konten können ihr Quarantäne-Passwort selbst zurücksetzen.
Meine QuarantäneSprache: Deutsch ▾Angemeldet als: anna.schmidt@acme.examplePersönlicher Speicher: 3,2 / 25 MiB · 13 %Enthaltene Aliasse: info@acme.example
| Nachricht | Grund | Bewertung | Aktion | |
|---|---|---|---|---|
| Ihr Paket wartet auf die Zahlung der Zollgebührennotice@delivery-example.net · 09:41 | Phishing | 14.2 | AnsehenAn IT melden | |
| Wöchentliche Angebote für Sienews@shop-example.com · 08:12 | Spam und Massen-E-Mail | 7.9 | AnsehenFreigeben | |
| Angebot_114.isosales@vendor-example.org · Gestern | Gesperrter Dateityp | 2.1 | AnsehenFreigeben | |
| Dringende Zahlung heuteceo@acme-example.net · Gestern | Business Email Compromise | 11.0 | AnsehenAn IT melden |
Auswahl freigeben und meldenMeine RegelnZustellverlauf
Fragen zu Verzeichnis-Connectoren
Wie viele Benutzer können wir verbinden?
Bis zu 50.000 Quarantäne-Benutzer pro Kunde.
Welches Paket enthält die Quarantäne und die Verzeichnis-Connectoren?
Email Security. Backup MX filtert keine E-Mails und hat daher keine Quarantäne.
Können wir die Änderungen sehen, bevor sie übernommen werden?
Ja. Jede Verbindung zeigt eine Vorschau neuer, geänderter und entfernter Benutzer, und Sie entscheiden, was übernommen wird.