使用Microsoft 365配置CRES安全邮件加密服务外接程序集中部署
简介
本文档介绍如何通过Microsoft Office 365配置思科邮件加密服务加载项集中部署。
先决条件
要求
Cisco 建议您了解以下主题：
- 思科安全电邮网关
- 思科安全邮件加密服务（以前称为思科注册信封服务）
- Microsoft O365套件(Exchange、Entra ID、Outlook)
使用的组件
本文档中的信息基于以下软件和硬件版本：
- 思科电子邮件加密插件10.0.0
- Microsoft Exchange Online
- Microsoft Entra ID（以前称为Azure AD）
- Outlook for O365 (macOS、Windows)
本文档中的信息都是基于特定实验室环境中的设备编写的。本文档中使用的所有设备最初均采用原始（默认）配置。如果您的网络处于活动状态，请确保您了解所有命令的潜在影响。
背景信息
思科安全邮件加密服务加载项允许最终用户通过单击即可直接从Microsoft Outlook对邮件进行加密。此加载项可在Microsoft Outlook（适用于Windows和macOS）和Outlook Web App上部署。
注意：本文档适用于计划使用外接程序Office 365/Microsoft 365订阅的所有最终用户以及计划使用外接程序的所有最终用户都是已注册的Cisco Secure Email Encryption Service用户。
部署思科安全邮件加密服务加载项的最佳实践
- 测试阶段-将插件部署到某个部门或职能部门内一小群最终用户。评估结果，如果成功，则进入下一阶段。
- 试用阶段-将插件部署到来自不同部门和职能部门的更多最终用户。评估结果，如果成功，则进入下一阶段。
- 生产阶段-将插件部署到所有用户。
配置
思科安全邮件加密服务加载项应用注册
1. 至少以云应用管理员(Microsoft 365管理中心)的身份登录Microsoft 365管理中心。
2. 在左侧菜单中展开Admin Centers，然后单击Identity。
2. 定位至Identity > Applications > App registrations，然后选择“New registration”。
注意：如果您有权访问多个租户，请使用顶部菜单中的“设置”图标从“目录+订阅”菜单切换到要在其中注册应用程序的租户。
3. 输入应用程序的显示名称，选择可以使用该应用程序的帐户，然后单击Register。
4. 成功注册后，在Certificates & secrets下导航到应用程序以配置客户端密钥。根据组织合规性选择到期日期。
5. 在已注册应用程序的“概述”页中，复制Application (client) ID和Directory (tenant) ID。从使用上一步生成的证书和密钥复制Client Secret 文件。
6. 导航到已注册的电子邮件加密应用程序，然后转到API permissions。点击Add a permission(Microsoft Graph Application Permissions)并选择所需的Microsoft Graph应用程序权限：
- Mail.Read
- 邮件。读写
- Mail.Send
- User.Read.All
7. 单击Grant Admin Consent for <tenant-name>，授予应用程序代表组织访问权限的权限。
在思科安全邮件加密(CRES)管理员门户上配置域和加载项设置
在思科安全邮件加密(CRES)管理员门户上配置域和加载项设置1. 以帐户管理员身份登录思科安全邮件加密服务(CRES)管理员门户。(https://res.cisco.com/admin)
2. 定位至Accounts > Manage Accounts。点击分配给贵组织的帐号，或您计划在其上配置邮件加密加载项的帐户。
3. 导航至Profiles，选择“名称”类型为“域”，然后在“值”下输入您的电子邮件域名。点击 Add Entries 并等待5到10秒。（在成功添加之前，请勿刷新浏览器页面或导航到其他页面）。
提示：重复相同的步骤以添加要在您的组织中使用邮件加密服务的其他邮件域。
注意：请与思科技术支持中心联系，以获取在CRES管理员门户上添加的邮件域。
4. 单击Add-in Config选项卡。
第1步：在Azure AD Details下输入从Entra ID获取的租户、客户端ID和密钥。点击Save Details。
第2步：选择域、加密类型并点击Save Configuration。使用Save Configuration对所有域应用相同的设置到所有添加的域。
注意：如果没有同时完成第1步和第2步，请勿导航到其他页面。如果第2步未同时完成，则不会保存Azure AD详细信息。
第3步：点击Download Manifest。
将清单文件上载到Microsoft 365以部署邮件加密服务加载项
将清单文件上载到Microsoft 365以部署邮件加密服务加载项1. 以管理员身份登录到Microsoft 365管理中心。(Microsoft 365管理中心)。
2. 导航至Settings > Integrated apps 并单击“加载项”。
3. 单击Deploy Add-in，然后选择Upload custom apps。选择I have the manifest file (.xml) on this device，并上传从上一步的Cisco邮件加密服务管理员门户下载的文件。点击Upload。
4. 在下一步中，分配需要访问思科安全邮件加密服务的用户。对于阶段式部署，请选择Specifc Users/groups，然后单击Deploy。
5. 加载项成功部署后，可能需要长达12小时才能显示在最终用户功能区（Outlook客户端）上。
验证
验证使用本部分可确认配置能否正常运行。
1. 启动Outlook for Office 365/Microsoft 365或Outlook Web App，撰写要加密的邮件，并向其中至少添加一个有效收件人。
注意：如果加密类型（由管理员设置）为“加密”(Encrypt)，请确保已完成邮件并添加了有效收件人，然后再继续下一步。第3步之后，消息将被加密并立即发送。
2. 打开/单击Cisco Secure Email Encryption Service插件。
- 在Outlook Web App中，单击省略号图标（位于“发送”和“丢弃”按钮附近），然后单击
Cisco Secure Email Encryption Service。 - 在Outlook for Windows或MacOS上，从功能区或工具栏中单击加密。
- 如果您使用的是Outlook for MacOS版本16.42或更高版本，并且使用的是新的Outlook界面，请从工具栏中单击
Cisco Secure Email Encryption Service。
3. 输入您的凭证并单击Sign in(仅当加密类型为“标志”时，单击Send)。
故障排除
故障排除目前没有针对此配置的故障排除信息。
关系信息
关系信息 修订历史记录
| 版本 | 发布日期 | 备注 |
|---|---|---|
1.0 |
21-May-2024 |
初始版本 |
反馈