Uwierzytelnianie wieloskładnikowe (2FA/MFA) dla Thunderbird

Zachowaj klienta Thunderbird. Zachowaj serwer pocztowy Dovecot. Dodaj silne uwierzytelnianie MFA dzięki rozwiązaniu Rublon Identity Bridge.

Pozwól użytkownikom na uwierzytelnianie na serwerze pocztowym Dovecot z poziomu aplikacji desktopowej Thunderbird przy użyciu protokołu OAuth 2.0 i rozwiązania Rublon MFA. Rozwiązanie Rublon Identity Bridge weryfikuje tożsamość użytkownika i wymaga uwierzytelniania MFA przed wydaniem tokenu, którego klient Thunderbird używa do uzyskania dostępu do poczty.

Twoja organizacja może zwiększyć bezpieczeństwo dostępu do poczty bez migracji skrzynek pocztowych na inną platformę ani zastępowania aplikacji Thunderbird zainstalowanej na komputerach pracowników. Użytkownicy logują się za pośrednictwem rozwiązania Rublon Identity Bridge i przechodzą uwierzytelnianie MFA, a następnie nadal czytają i wysyłają wiadomości w aplikacji desktopowej Thunderbird. Ten proces logowania umożliwia również uwierzytelnianie MFA odporne na phishing przy użyciu kluczy bezpieczeństwa zgodnych ze standardem FIDO2.

Uwierzytelnianie MFA dla klienta Thunderbird z użyciem protokołu OAuth 2.0

Klient Thunderbird obsługuje protokół OAuth 2.0, ale korzystanie z niego z własnym serwerem pocztowym wymaga, aby klient i serwer ufały odpowiedniemu dostawcy OAuth. Rozwiązanie Rublon Identity Bridge zapewnia centralny proces logowania i uwierzytelniania MFA w tej konfiguracji.

W takiej konfiguracji klient Thunderbird otwiera własne okno autoryzacji protokołu OAuth, w którym wyświetla się strona logowania rozwiązania Rublon Identity Bridge, a następnie widok Rublon Prompt. Po pomyślnym uwierzytelnianiu wieloskładnikowym klient Thunderbird otrzymuje token OAuth 2.0 i używa go do uzyskania dostępu do usługi pocztowej. Użytkownicy nadal czytają i wysyłają wiadomości w aplikacji desktopowej.

Rozwiązanie Rublon MFA dla klienta Thunderbird i serwera Dovecot, wykorzystujące protokół OAuth 2.0 i rozwiązanie Rublon Identity Bridge, wprowadza interaktywny, wieloetapowy proces logowania do poczty w aplikacji desktopowej. Pracownicy mogą zachować znanego im klienta pocztowego, a organizacja może wdrożyć silne uwierzytelnianie dostępu do własnego środowiska pocztowego.

Korzyści biznesowe z uwierzytelniania MFA dla klienta Thunderbird i serwera Dovecot

• Chroń komunikację firmową. Wymaganie uwierzytelniania MFA przed wydaniem tokenu dostępu do poczty pomaga ograniczyć ryzyko, że kradzież hasła doprowadzi do przejęcia skrzynki pocztowej, ujawnienia poufnych wiadomości lub podszycia się pod pracownika.
• Uniknij migracji skrzynek pocztowych tylko po to, aby dodać uwierzytelnianie MFA. Zachowaj środowisko serwera Dovecot i klientów Thunderbird, modernizując uwierzytelnianie. Możesz zwiększać bezpieczeństwo bez realizowania odrębnego projektu wymiany platformy pocztowej.
• Zachowaj dotychczasowy sposób pracy. Pracownicy nadal czytają i wysyłają wiadomości w kliencie Thunderbird. Zachowanie dotychczasowego klienta ogranicza zakres zmian, z którymi użytkownicy muszą się zapoznać podczas wdrożenia.
• Uwierzytelniaj dostęp do poczty za pomocą tokenów. Rozwiązanie Rublon Identity Bridge sprawdza dane logowania użytkownika w skonfigurowanym źródle tożsamości i wymaga uwierzytelniania MFA. Po pomyślnej weryfikacji klient Thunderbird otrzymuje token OAuth 2.0, którego używa zamiast hasła podczas uwierzytelniania na serwerze pocztowym. W tym procesie nie trzeba tworzyć osobnego hasła aplikacyjnego.
• Scentralizuj uwierzytelnianie dostępu do poczty. Rozwiązanie Rublon Identity Bridge koordynuje logowanie i uwierzytelnianie MFA oraz centralnie zarządza wydawaniem, weryfikacją i unieważnianiem tokenów. Daje to zespołowi IT centralny punkt kontroli nad danymi uwierzytelniającymi używanymi do uzyskiwania dostępu do usługi pocztowej przy użyciu protokołu OAuth 2.0.

Jak działa uwierzytelnianie MFA dla serwera Dovecot z użyciem protokołu OAuth 2.0

Aplikacja Thunderbird jest klientem desktopowym, a oprogramowanie Dovecot zapewnia dostęp do skrzynek pocztowych po stronie serwera. Rozwiązanie Rublon Identity Bridge łączy proces logowania z rozwiązaniem Rublon MFA i wydaje token używany do uzyskania dostępu do poczty.

1. Użytkownik rozpoczyna logowanie do konta pocztowego w kliencie Thunderbird.
2. Klient Thunderbird inicjuje proces logowania za pośrednictwem rozwiązania Rublon Identity Bridge.
3. Rozwiązanie Rublon Identity Bridge weryfikuje użytkownika na podstawie skonfigurowanego źródła tożsamości i wymaga uwierzytelniania za pomocą rozwiązania Rublon MFA.
4. Po pomyślnym uwierzytelnieniu rozwiązanie Rublon Identity Bridge wydaje token dostępu do poczty.
5. Klient Thunderbird przekazuje token do usługi pocztowej. Serwer Dovecot sprawdza go za pośrednictwem rozwiązania Rublon Identity Bridge przed przyznaniem dostępu.

W przypadku poczty przychodzącej klient Thunderbird używa tokenu do uwierzytelnienia na serwerze Dovecot za pośrednictwem protokołu IMAP. Poczta wychodząca może korzystać z protokołu OAuth 2.0, jeśli usługa SMTP jest skonfigurowana do uwierzytelniania za pośrednictwem tej samej konfiguracji opartej na serwerze Dovecot. Serwer Dovecot zapewnia uwierzytelnianie, a serwer SMTP obsługuje przyjmowanie wiadomości do wysłania.

Uwierzytelnianie MFA odporne na phishing z kluczami bezpieczeństwa FIDO2

Używaj kluczy bezpieczeństwa FIDO2 na etapie uwierzytelniania za pomocą rozwiązania Rublon MFA, aby zapewnić pracownikom uwierzytelnianie wieloskładnikowe odporne na phishing w skonfigurowanym procesie logowania do poczty. Weryfikacja zgodna ze standardem FIDO2 odbywa się podczas procesu logowania zainicjowanego przez klienta Thunderbird, zanim aplikacja otrzyma token dostępu do poczty.

Uwierzytelnianie zgodne ze standardem FIDO wiąże weryfikację z autentyczną stroną logowania. Pomaga to chronić przed fałszywymi stronami logowania służącymi do przechwytywania danych uwierzytelniających i przekazywania prób uwierzytelnienia. Organizacjom przetwarzającym informacje finansowe, dane klientów lub poufną korespondencję zapewnia to dodatkową, silniejszą ochronę przed przejęciem konta w wyniku phishingu.

Protokół OAuth 2.0 zapewnia mechanizm dostępu oparty na tokenach, a metoda uwierzytelniania zgodna ze standardem FIDO zapewnia odporność na phishing podczas logowania. Metody uwierzytelniania dopuszczone przez organizację określają poziom ochrony stosowany w tym procesie.

Skonfiguruj klienta Thunderbird do uwierzytelniania przy użyciu protokołu OAuth 2.0 z rozwiązaniem Rublon Identity Bridge

Wdrożenie łączy trzy elementy:

1. Ustawienia dostawcy OAuth w kliencie Thunderbird
2. Konfigurację logowania i uwierzytelniania MFA w rozwiązaniu Rublon Identity Bridge
3. Ustawienia weryfikacji tokenów na serwerze pocztowym

Firma Rublon opracowała dedykowany komponent dostawcy OAuth dla klienta Thunderbird, który przekazuje klientowi ustawienia potrzebne do połączenia z rozwiązaniem Rublon Identity Bridge. Rozwiązanie Rublon Identity Bridge weryfikuje dane uwierzytelniające użytkownika na podstawie skonfigurowanego źródła tożsamości, wywołuje rozwiązanie Rublon MFA i wydaje token OAuth 2.0 po pomyślnym uwierzytelnieniu. Odpowiednia konfiguracja klienta zależy od wersji aplikacji Thunderbird i wymagań wdrożeniowych organizacji. Aplikacja skonfigurowana w konsoli Rublon Admin Console reprezentuje integrację rozwiązania Identity Bridge dla środowiska pocztowego. Aplikacja Thunderbird jest rejestrowana oddzielnie jako klient protokołu OAuth w rozwiązaniu Rublon Identity Bridge.

Aby zaplanować wdrożenie, skontaktuj się z zespołem wsparcia Rublon Support. Podaj wersje klienta Thunderbird i serwera Dovecot, szczegóły dotyczące serwera SMTP, źródło tożsamości użytkowników oraz preferowane metody uwierzytelniania MFA. Wskaż również, czy pracownicy korzystają z innych klientów pocztowych oraz czy wymagane są klucze bezpieczeństwa zgodne ze standardem FIDO2.

Planowanie wdrożenia powinno obejmować każdą ścieżkę dostępu do poczty, w tym logowanie za pomocą hasła przez protokoły IMAP lub SMTP, które mogłoby pozwolić na ominięcie chronionego procesu opartego na protokole OAuth.

Często zadawane pytania