Microsoft 365를 사용하여 CRES Secure Email Encryption Service 추가 기능 중앙 집중식 구축 구성

소개

이 문서에서는 Microsoft Office 365를 통한 Cisco Email Encryption Service 추가 기능 중앙 집중식 구축을 구성하는 방법에 대해 설명합니다.

사전 요구 사항

요구 사항

다음 주제에 대한 지식을 보유하고 있으면 유용합니다.

• Cisco 보안 이메일 게이트웨이
• Cisco Secure Email Encryption Service(이전의 Cisco Registered Envelope Service)
• Microsoft O365 제품군(Exchange, Entra ID, Outlook)

사용되는 구성 요소

이 문서의 정보는 다음 소프트웨어 및 하드웨어 버전을 기반으로 합니다.

• Cisco Email Encryption 추가 기능 10.0.0
• Microsoft Exchange Online
• Microsoft Entra ID(이전의 Azure AD)
• O365용 Outlook(macOS, Windows)

이 문서의 정보는 특정 랩 환경의 디바이스를 토대로 작성되었습니다. 이 문서에 사용된 모든 디바이스는 초기화된(기본) 컨피그레이션으로 시작되었습니다. 현재 네트워크가 작동 중인 경우 모든 명령의 잠재적인 영향을 미리 숙지하시기 바랍니다.

배경 정보

Cisco Secure Email Encryption Service 추가 기능을 사용하면 최종 사용자가 클릭 한 번으로 Microsoft Outlook에서 직접 메시지를 암호화할 수 있습니다. 이 추가 기능은 Microsoft Outlook(Windows 및 macOS용) 및 Outlook Web App에 배포할 수 있습니다.

Cisco Secure Email Encryption Service 추가 기능 배포를 위한 모범 사례

• 테스트 단계 - 부서 또는 기능 내의 소규모 최종 사용자 집합에 추가 기능을 배포합니다. 결과를 평가하고 성공하면 다음 단계로 이동합니다.
• 파일럿 단계 - 다양한 부서 및 기능의 더 많은 최종 사용자에게 추가 기능을 배포합니다. 결과를 평가하고 성공하면 다음 단계로 이동합니다.

• 프로덕션 단계 - 모든 사용자에게 추가 기능을 배포합니다.

구성

Cisco Secure Email Encryption Service 추가 기능 애플리케이션 등록

1. Microsoft 365 Admin Center에 Cloud Application Administrator(Microsoft 365 Admin Center) 이상으로 로그인합니다.

2. 왼쪽 메뉴에서 를 확장하고 Admin Centers 을 클릭합니다Identity.

2. 탐색 Identity > Applications > App registrations 후 New registration선택합니다.

3. 애플리케이션의 표시명을 입력하고, 애플리케이션을 사용할 수 있는 계정을 선택한 후, 아이콘을 Register 클릭합니다.

4. 등록이 완료되면 애플리케이션으로 이동하여에서 클라이언트 암호를 구성합니다Certificates & secrets. 조직 규정 준수에 따라 만료를 선택합니다.

5. 등록된 애플리케이션의 개요 페이지에서 및 을Application (client) ID 복사합니다Directory (tenant) ID. 이전 단계Client Secret  를 사용하여 생성된 인증서 및 비밀에서 를 복사합니다.

6. 등록된 Email Encryption 애플리케이션으로 이동하여 로 API permissions 이동합니다. 를 클릭하고 Add a permission 필요한 Microsoft Graph Application Permissions(Microsoft Graph 애플리케이션 권한)를 선택합니다.

• Mail.읽기
• 메일 읽기/쓰기
• 메일.보내기
• 사용자 읽기.모두

7. Grant Admin Consent for <tenant-name> 클릭을 통해 조직을 대신하여 애플리케이션에 권한 액세스 권한을 부여합니다.

CRES(Cisco Secure Email Encryption) 관리 포털에서 도메인 및 추가 기능 설정 구성

1. 계정 관리자로 Cisco CRES(Secure Email Encryption Service) 관리 포털에 로그인합니다. (https://res.cisco.com/admin)

2. 로 Accounts > Manage Accounts 이동합니다. 조직에 할당된 계정 번호 또는 이메일 암호화 추가 기능을 구성하려는 계정을 클릭합니다.

3. 다음으로 Profiles 이동하여 이름 유형을 도메인으로 선택하고 값 아래에 전자 메일 도메인 이름을 입력합니다. 를 Add Entries  클릭하고 5~10초 동안 기다립니다. (브라우저 페이지를 새로 고치거나 다른 페이지가 성공적으로 추가될 때까지 해당 페이지로 이동하지 마십시오.)

4. 탭을 Add-in Config 클릭합니다.
1단계: Azure AD Details(Azure AD 세부사항) 아래에 Entra ID에서 가져온 테넌트, 클라이언트 ID 및 암호를 입력합니다. 를 클릭합니다Save Details. 

2단계: 도메인, 암호화 유형을 선택하고 을 클릭합니다Save Configuration. 추가된 모든 도메인에 동일한 설정을 적용하려면 All Domains(모든 도메인)에 Save Configuration사용합니다.

             

3단계: 을(를) Download Manifest 클릭합니다.

Microsoft 365에 매니페스트 파일을 업로드하여 Email Encryption Service 추가 기능 배포

1. 관리자로 Microsoft 365 Admin Center에 로그인합니다. (Microsoft 365 관리 센터).

2. 추가 기능Settings > Integrated apps 으로 이동하여 클릭합니다.

3. 클릭하고 Deploy Add-in 선택합니다Upload custom apps. 이전 단계에서 Cisco Email Encryption Service 관리 포털에서 다운로드한 파일을 선택하고I have the manifest file (.xml) on this device 업로드합니다. 를 클릭합니다Upload.

4. 다음 단계에서 Cisco Secure Email Encryption Service에 액세스해야 하는 사용자를 할당합니다. 단계별 방식 구축의 경우 를 선택하고Specifc Users/groups 를 클릭합니다Deploy.

5. 추가 기능이 배포되면 최종 사용자의 리본(Outlook 클라이언트)에 표시되는 데 최대 12시간이 걸릴 수 있습니다.

다음을 확인합니다.

구성이 올바르게 작동하는지 확인하려면 이 섹션을 활용하십시오.

1. Office 365/Microsoft 365 또는 Outlook Web App용 Outlook을 시작하고 암호화할 메시지를 작성하고 유효한 받는 사람을 하나 이상 추가합니다.

2. Cisco Secure Email Encryption Service 추가 기능을 열거나 클릭합니다.

• Outlook Web App에서 Send(보내기) 및 Discard(버리기) 버튼 근처에 있는 줄임표 아이콘을 클릭하고 을 클릭합니다Cisco Secure Email Encryption Service.
• Windows 또는 MacOS용 Outlook에서 리본 또는 도구 모음에서 암호화를 클릭합니다.
• MacOS용 Outlook 버전 16.42 이상에서 새 Outlook 인터페이스를 사용하는 경우 도구 모음에서 을 클릭합니다Cisco Secure Email Encryption Service.

3. 자격 증명을 입력하고 를 클릭합니다Sign in. (암호화 유형이 플래그인 경우에만 클릭합니다Send.)

문제 해결

현재 이 설정에 사용할 수 있는 특정 문제 해결 정보가 없습니다.

관계 정보

• Cisco Secure Email Encryption Service 계정 관리자 사용 설명서
• Cisco Secure Email Encryption Service 추가 기능 사용 설명서
• Microsoft Entra 애플리케이션 등록 가이드
• Cisco 기술 지원 및 다운로드