Обязательная подпись

Вопросы, связанные с установкой и использованием почтовых систем и корпоративных систем обмена данными (Exchange, MailDeamon, почтовые серверы на основе Linux и т.д.)

Модератор: Модераторы

Новый участник
Сообщения: 6
Зарегистрирован: 18 сен 2007, 18:13

Сообщение _York » 18 сен 2007, 18:20

Уважаемые, что делать когда пользователь получил почтовый ящик и в дальнейшем перешел на другое рабочее место, в другой отдел. Кроме решения о группировки сотрудников в единую рабочую группу рассылки.

Есть изящное решение безопасности, НО:
КАК на все письма пользователей добавлять обязательную подпись, в которой будет указываться отдел и данные отправителя, в обязательном порядке, на таком уровне где пользователь не может от нее отказаться.

В AD при дополнительной установке GPO для OuteLook нет такой функции, можно только разрешить и запретить... Но навязать подпись которая будет автоматом генерироваться НЕТ.

Все это на платформах Windows 2003 R2 Exchange 2007, клиент использует Outlook 2003 -2007

Возможно ли такое и какими средствами. Очень важно :huh:

Активный пользователь
Сообщения: 716
Зарегистрирован: 13 апр 2004, 17:38

Сообщение PavelKHTW » 18 сен 2007, 19:45

Цитата (_York @ 18.09.2007 - 17:20)
КАК на все письма пользователей добавлять обязательную подпись, в которой будет указываться отдел и данные отправителя, в обязательном порядке, на таком уровне где пользователь не может от нее отказаться.

[/quote]

А зачем??? - Подпись в почтовых сообщениях дело индивидуальное, а если есть политика компании, так эта политика помимо обязаловки должна еще предусматривать и наказание в случае несоответствия :). - А вообще - в адресной книге полная информация о сотрудниках есть - кому не лень - может посмотреть...
Он здесь живет
Сообщения: 2394
Зарегистрирован: 19 дек 2003, 20:43
Откуда: Москва

Сообщение Harry33 » 18 сен 2007, 19:48

PavelKHTW
Я на стороне _York функция безусловно полезная. В ряде клинических случаев просто незаменимая
Знания, которые нельзя применить - бесполезны

Новый участник
Сообщения: 6
Зарегистрирован: 18 сен 2007, 18:13

Сообщение _York » 19 сен 2007, 10:20

Цитата (PavelKHTW @ 18.09.2007 - 18:45)
Цитата (_York @ 18.09.2007 - 17:20)
КАК на все письма пользователей добавлять обязательную подпись, в которой будет указываться отдел и данные отправителя, в обязательном порядке, на таком уровне где пользователь не может от нее отказаться.

[/quote]

А зачем??? - Подпись в почтовых сообщениях дело индивидуальное, а если есть политика компании, так эта политика помимо обязаловки должна еще предусматривать и наказание в случае несоответствия :). - А вообще - в адресной книге полная информация о сотрудниках есть - кому не лень - может посмотреть...
[/quote]

Задача не в том что бы было удобно. А в том что бы если к примеру человек перешел в другой отдел к примеру из ИТ в Службу безопасности... то после его переход при сохранении его персонального почтового адреса он может запросить какую либо информацию которую от по своим должностным обязанностям не имеет право получать. К примеру после перехода в Сл. безопасности, он запросил какую либо информацию у партнеров с которыми он работал еще при ИТ отделе, они ни в чем не подозревая высылают ее, т.к. считают что он все еще в ИТшник. А подпись как средство защиты, т.е. в его сообщении автоматом и обязательно будет указана его должность и департамент.
Активный пользователь
Сообщения: 716
Зарегистрирован: 13 апр 2004, 17:38

Сообщение PavelKHTW » 19 сен 2007, 10:58

Цитата (_York @ 19.09.2007 - 09:20)
К примеру после перехода в Сл. безопасности, он запросил какую либо информацию у партнеров с которыми он работал еще при ИТ отделе, они ни в чем не подозревая высылают ее, т.к. считают что он все еще в ИТшник. А подпись как средство защиты, т.е. в его сообщении автоматом и обязательно будет указана его должность и департамент.
[/quote]

Это детский сад, а не защита... С таким же успехом он может просто позвонить по телефону и узнать все что ему нужно..., а уж партнеры просто пришлют на его адрес вне зависимости от того какая у него подпись.
Новый участник
Сообщения: 6
Зарегистрирован: 18 сен 2007, 18:13

Сообщение _York » 19 сен 2007, 11:18

Ну это как вариант :)

Активный пользователь
Сообщения: 1229
Зарегистрирован: 08 июл 2004, 06:17
Откуда: Новосибирск

Сообщение slz » 19 сен 2007, 11:45

_York
Есть такой механизм - Disclaimer, но как правильно заметил PavelKHTW, к безопасности он не имеет никакого отношения.
Как использовать -
http://technet.microsoft.com/en-us/libr ... 96585.aspx
http://www.msexchange.org/tutorials/Usi ... -2007.html
http://www.msexchange.org/articles/Disclaimer-Fun.html
http://support.microsoft.com/?kbid=317327
http://support.microsoft.com/?kbid=317680
Продукты использующие данную фичу
http://www.msexchange.org/software/Disclaimers/

Новый участник
Сообщения: 6
Зарегистрирован: 18 сен 2007, 18:13

Сообщение _York » 19 сен 2007, 12:44

slz, почитаем, спасибо! :)

А по поводу безопасности согласен, но как вариант. В любом случае не плохая и полезная фичя.

Если есть предложение или какие то наработки, что бы как можно эффективней избежать выше изложенных проблем, плиззз поделитесь.

Активный пользователь
Сообщения: 1134
Зарегистрирован: 19 июл 2004, 11:30
Откуда: Москва

Сообщение biruk » 19 сен 2007, 16:16

раньше в эксченьже был такой key manager server - сейчас такая фича тоже должно быть.

т.е. сообщение подписывалось ключом пользователя и вот тут уж не отвертишься.

а изменился статус безопасности - отозвали сертификат и выдали новый.
все просто.... пока не нужно все это интегрировать с партнерами... :)
Trust me - i know what i’m doing © Sledge Hummer

Активный пользователь
Сообщения: 716
Зарегистрирован: 13 апр 2004, 17:38

Сообщение PavelKHTW » 27 сен 2007, 19:35

Цитата (biruk @ 19.09.2007 - 15:16)
раньше в эксченьже был такой key manager server - сейчас такая фича тоже должно быть.

[/quote]

наверное фича зовется PKI :)
След.

Вернуться в Почтовые серверы

Кто сейчас на конференции

Сейчас этот форум просматривают: нет зарегистрированных пользователей и гости: 28