Multi-Faktor-Authentifizierung (2FA/MFA) für Thunderbird

Behalten Sie Thunderbird. Behalten Sie Ihren Dovecot-Mailserver. Ergänzen Sie starke MFA mit Rublon Identity Bridge.

Ermöglichen Sie Benutzern, sich über die Thunderbird-Desktopanwendung mit OAuth 2.0 und Rublon MFA bei Ihrem Dovecot-Mailserver zu authentifizieren. Rublon Identity Bridge überprüft die Identität des Benutzers und erfordert MFA, bevor das Token ausgestellt wird, mit dem Thunderbird auf E-Mails zugreift.

Ihr Unternehmen kann den E-Mail-Zugriff besser schützen, ohne Postfächer auf eine andere Plattform zu migrieren oder die auf den Computern der Mitarbeiter installierte Thunderbird-Anwendung zu ersetzen. Benutzer melden sich über Rublon Identity Bridge an und führen die MFA durch. Anschließend lesen und senden sie ihre E-Mails weiterhin in der Thunderbird-Desktopanwendung. Der Anmeldeprozess ermöglicht außerdem phishingresistente MFA mit FIDO2-Sicherheitsschlüsseln.

MFA für Thunderbird mit OAuth 2.0

Thunderbird unterstützt OAuth 2.0. Damit Sie es mit Ihrem eigenen Mailserver verwenden können, müssen Client und Server jedoch dem entsprechenden OAuth-Anbieter vertrauen. Rublon Identity Bridge stellt den zentralen Anmelde- und MFA-Prozess für diese Konfiguration bereit.

In dieser Konfiguration öffnet Thunderbird ein eigenes OAuth-Autorisierungsfenster, das zunächst die Anmeldeseite von Rublon Identity Bridge und anschließend Rublon Prompt anzeigt. Nach erfolgreicher Multi-Faktor-Authentifizierung erhält Thunderbird ein OAuth 2.0-Token und verwendet es für den Zugriff auf den E-Mail-Dienst. Benutzer lesen und senden ihre E-Mails weiterhin in der Desktopanwendung.

Rublon MFA für Thunderbird mit Dovecot ermöglicht über OAuth 2.0 und Rublon Identity Bridge einen interaktiven, mehrstufigen Anmeldeprozess für den E-Mail-Zugriff in der Desktopanwendung. Mitarbeiter können ihren vertrauten Client behalten, während das Unternehmen eine starke Authentifizierung für den Zugriff auf seine eigene E-Mail-Umgebung einführt.

Geschäftliche Vorteile von MFA für Thunderbird und Dovecot

• Schützen Sie die geschäftliche Kommunikation. Wenn vor der Ausstellung eines E-Mail-Zugriffstokens MFA erforderlich ist, hilft dies, das Risiko zu verringern, dass ein gestohlenes Kennwort zur Übernahme eines Postfachs, zur Offenlegung vertraulicher Nachrichten oder zum Identitätsmissbrauch im Namen eines Mitarbeiters führt.
• Vermeiden Sie eine Postfachmigration nur für die Einführung von MFA. Behalten Sie Ihre Dovecot-Umgebung und Thunderbird-Clients bei und modernisieren Sie die Authentifizierung. So können Sie die Sicherheit verbessern, ohne ein separates Projekt zum Austausch der E-Mail-Plattform durchzuführen.
• Behalten Sie vertraute Arbeitsabläufe bei. Mitarbeiter lesen und senden ihre E-Mails weiterhin in Thunderbird. Wenn der bisherige Client erhalten bleibt, müssen sich Benutzer bei der Einführung auf weniger Änderungen einstellen.
• Authentifizieren Sie den E-Mail-Zugriff mit Token. Rublon Identity Bridge überprüft die Anmeldeinformationen des Benutzers anhand der konfigurierten Identitätsquelle und erfordert MFA. Nach erfolgreicher Überprüfung erhält Thunderbird ein OAuth 2.0-Token und verwendet es anstelle eines Kennworts für die Authentifizierung beim Mailserver. Für diesen Ablauf ist kein separates App-Kennwort erforderlich.
• Zentralisieren Sie die Authentifizierung für den E-Mail-Zugriff. Rublon Identity Bridge koordiniert die Anmeldung und MFA und verwaltet die Ausstellung, Überprüfung und den Widerruf von Token zentral. Damit erhält die IT-Abteilung eine zentrale Kontrollstelle für die Anmeldeinformationen, die beim Zugriff auf den E-Mail-Dienst über OAuth 2.0 verwendet werden.

So funktioniert MFA für Dovecot mit OAuth 2.0

Thunderbird ist der Desktopclient. Dovecot stellt den serverseitigen Zugriff auf Postfächer bereit. Rublon Identity Bridge verknüpft den Anmeldeprozess mit Rublon MFA und stellt das Token für den E-Mail-Zugriff aus.

1. Der Benutzer startet die Anmeldung beim E-Mail-Konto in Thunderbird.
2. Thunderbird startet den Anmeldeprozess über Rublon Identity Bridge.
3. Rublon Identity Bridge überprüft den Benutzer anhand der konfigurierten Identitätsquelle und erfordert Rublon MFA.
4. Nach erfolgreicher Authentifizierung stellt Rublon Identity Bridge ein Token für den E-Mail-Zugriff aus.
5. Thunderbird übermittelt das Token an den E-Mail-Dienst. Dovecot überprüft es über Rublon Identity Bridge, bevor der Zugriff gewährt wird.

Für eingehende E-Mails verwendet Thunderbird das Token, um sich über IMAP bei Dovecot zu authentifizieren. Für ausgehende E-Mails kann OAuth 2.0 verwendet werden, wenn der SMTP-Dienst so konfiguriert ist, dass die Authentifizierung über dieselbe Dovecot-basierte Konfiguration erfolgt. Dovecot übernimmt die Authentifizierung. Der SMTP-Server nimmt Nachrichten zum Versand entgegen.

Phishingresistente MFA mit FIDO2-Sicherheitsschlüsseln

Verwenden Sie FIDO2-Sicherheitsschlüssel beim Authentifizierungsschritt mit Rublon MFA, um Mitarbeitern eine phishingresistente Multi-Faktor-Authentifizierung für den konfigurierten E-Mail-Anmeldeprozess zu ermöglichen. Die FIDO2-Überprüfung erfolgt während des von Thunderbird gestarteten Anmeldeprozesses, bevor die Anwendung ihr E-Mail-Zugriffstoken erhält.

Die FIDO-Authentifizierung bindet die Überprüfung an die legitime Anmeldewebsite. Dies hilft, vor gefälschten Anmeldeseiten zu schützen, die Anmeldeinformationen abfangen und Authentifizierungsversuche weiterleiten sollen. Für Unternehmen, die Finanzinformationen, Kundendaten oder vertrauliche Korrespondenz verarbeiten, bietet dies zusätzlichen Schutz vor Kontoübernahmen durch Phishing.

OAuth 2.0 stellt den tokenbasierten Zugriffsmechanismus bereit, während die FIDO-Authentifizierungsmethode für Phishingresistenz bei der Anmeldung sorgt. Die vom Unternehmen zugelassenen Authentifizierungsmethoden bestimmen den Schutz, der für diesen Ablauf gilt.

Thunderbird für die OAuth 2.0-Authentifizierung mit Rublon Identity Bridge einrichten

Die Bereitstellung verbindet drei Elemente:

1. Die Einstellungen des OAuth-Anbieters in Thunderbird
2. Die Anmelde- und MFA-Konfiguration von Rublon Identity Bridge
3. Die Einstellungen zur Tokenüberprüfung auf dem Mailserver

Rublon hat eine spezielle OAuth-Anbieterkomponente für Thunderbird entwickelt, die dem Client die erforderlichen Einstellungen für die Verbindung mit Rublon Identity Bridge bereitstellt. Rublon Identity Bridge überprüft die Anmeldeinformationen des Benutzers anhand der konfigurierten Identitätsquelle, ruft Rublon MFA auf und stellt nach erfolgreicher Authentifizierung ein OAuth 2.0-Token aus. Die passende Clientkonfiguration hängt von der Thunderbird-Version und den Bereitstellungsanforderungen des Unternehmens ab. Die in der Rublon Admin Console konfigurierte Anwendung repräsentiert die Identity Bridge-Integration für die E-Mail-Umgebung. Thunderbird wird separat als OAuth-Client in Rublon Identity Bridge registriert.

Um eine Bereitstellung zu planen, kontaktieren Sie den Rublon Support. Geben Sie Ihre Thunderbird- und Dovecot-Versionen, Details zum SMTP-Server, die Identitätsquelle der Benutzer und die bevorzugten MFA-Methoden an. Teilen Sie außerdem mit, ob Mitarbeiter andere E-Mail-Clients verwenden und ob FIDO2-Sicherheitsschlüssel erforderlich sind.

Die Planung der Bereitstellung sollte alle Zugriffswege auf E-Mails berücksichtigen. Dazu gehören auch kennwortbasierte IMAP- oder SMTP-Anmeldungen, die den geschützten OAuth-Prozess umgehen könnten.

Häufig gestellte Fragen