iNotes & verschl. Mails

[XinMing]

Schönen guten Morgen Forum.

Wir haben häufiger ein Problem, das vor allem reine iNotes User beim öffnen einer verschl. Mail,
nach der Eingabe ihres ID-Kennworts (Internetkennwort), erneut und erneut aufgefordert werden ihr ID-Kennwort einzugeben.
Die Mail lässt sich erst wieder öffnen, wenn wir das Kennwort adm. zurückgesetzt haben.
Selten hilft es auch via Admin-Tools die $shimmerid zu löschen und neu hineinzuladen.

Ich wollte mal hören wie ihr das im Unternehmen mit einem Workaround angeht bzw. löst?
- Wir schicken z.B. via Agent nach einem Admin-P eine verschl. Mail mit raus, um den Sync mit der Vault zu forcieren.

Und weiß jemand, ob der gesamte Prozess in den kommenden Releases überarbeitet wird?
Denn Rund fühlt sich die Kennwort- oder Namensänderung im IBM Notes meinen Erfahrungen nach nicht wirklich an.

[Manfred W.]

Hallo,

am schönsten funktioniert es mit dem Web Federated Login (SAML). Aber dafür braucht man natürlich erst mal einen Identity Provider (z.B. ADFS).

Die User melden sich mit ihrem Windows Passwort an iNotes an (oder werden automatisch authentifiziert, wenn die "Integrierte Windows Authentifizierung" im Browser aktiv ist und sie schon an der Domäne angemeldet sind), und der Domino Server holt sich dann mit dem SAML Token automatisch die ID des Users aus dem Vault und hält sie im Arbeitsspeicher. Der User braucht dann gar kein Passwort mehr für die ID beim Öffnen von verschlüsselten Mails.

Aber wie gesagt, für SAML braucht man erst mal einen Identity Provider. Und bei vielen Servern (und ID Vault Repliken) macht die Einrichtung keinen Spaß.

Grüße
Manfred

[XinMing]

Ein großartiger Vorschlag Manfred. Vielen Dank dafür.

Leider wird dieser Vorschlag für Funktionsaccounts (Konten die keinem festen MA und somit auch keinem Windows-Acc zugeordnet sind) schwieriger umzusetzen.
Ein sauberer Prozess und weniger Stellen an denen ein Sync auf die Nase fallen könnte, wäre mMn eine bessere Lösung aber das bekommt HCL hoffentlich noch hin! 

Wie macht MS das denn in O385? Von anderen lernen und es bis zur Perfektion polieren führte ja schon bei Blizzard zum Erfolg. 

[Pfefferminz-T]

Exchange hat im Standard keine Option zur Verschlüsselung. Dann muss man sich darum auch nicht kümmern. Domino/Notes setzt auf einem private/public key auf und der private Schlüssel muss halt auch irgendwo untergebracht werden. Aber mit Domino/Notes 11 kommen ja ein paar Neuerungen in die Richtung.