SimpleSYN legt besonders hohen Wert auf die Sicherheit Ihrer Outlook®-Daten. Die Kommunikation von SimpleSYN läuft grundsätzlich hoch verschlüsselt ab. Dazu nutzt SimpleSYN das Verschlüsselungsverfahren AES256.
Wenn für die Verbindung das Peer Name Resolution-Protokoll verwendet wird, authentifiziert SimpleSYN den Client und Server über das Serverpasswort. Zusätzlich kann der SimpleSYN-Client über einen Benutzernamen und ein Passwort authentifiziert und autorisiert werden. Dadurch können Sie unterschiedliche Berechtigungsstufen für unterschiedliche Benutzer realisieren.
Wird das Peer Name Resolution-Protokoll nicht verwendet, geht SimpleSYN davon aus, dass es in einer sicheren Umgebung, zum Beispiel einem Domänennetzwerk, ausgeführt wird. Es findet daher keine Authentifizierung des SimpleSYN-Servers oder Clients über das Serverpasswort statt. Die Authentifizierung von Benutzern steht jedoch weiterhin uneingeschränkt zur Verfügung.
SimpleSYN ist eine Client-/Serveranwendung. Daher muss zumindest der SimpleSYN-Server von anderen Computern erreichbar sein. Es wird daher ein offener TCP-Port benötigt. In der Standardeinstellung nutzt SimpleSYN den TCP-Port 9234.
Verfügbare Outlook®-Ordner einstellen
Mit SimpleSYN können Sie jeden Outlook®-Ordner einzeln freigeben, sodass der SimpleSYN-Server oder SimpleSYN-Client nur die Outlook®-Ordner sehen und synchronisieren kann, die Sie vorab explizit freigegeben haben. Dadurch können Sie auf einfache Weise beispielsweise einen Outlook®-Ordner mit privaten Daten von der Synchronisierung ausschließen.
In der Standardeinstellung sind alle Outlook®-Ordner freigeben.
Um die Outlook®-Ordner für den jeweiligen Synchronisierungspartner einzuschränken, gehen Sie wie folgt vor.
SimpleSYN wurde als SimpleSYN-Server konfiguriert
Wurde SimpleSYN als SimpleSYN-Server konfiguriert, klicken Sie auf „Synchronisierungseinstellungen“, um die Ordnerauswahl zu öffnen.
Wählen Sie unter „Aktueller Benutzer“ den Benutzer aus, für den Sie die Einstellungen ändern möchten.
Abbildung 36: Verfügbare Ordner auswählen
Verfügbare Ordner
Markieren Sie das Kontrollkästchen „Clients dürfen neue Ordner erstellen“, wenn SimpleSYN-Clients neue Outlook®-Ordner unterhalb der erlaubten Ordner erstellen dürfen. Ist das Kontrollkästchen „Clients dürfen neue Ordner erstellen“ nicht aktiviert, können keine neuen Ordner angelegt werden.
Aktivieren Sie das Kontrollkästchen „Ordner für den Client beschränken“, um nur ausgewählte Outlook®-Ordner für die Synchronisierung zur Verfügung zu stellen. Wenn Sie diese Option aktivieren, erscheinen vor den aufgelisteten Outlook®-Ordner Kontrollkästchen. Hier können Sie die Ordner auswählen, auf die der SimpleSYN-Client zugreifen darf. Alle nicht markierten Ordner sind für den SimpleSYN-Client nicht mehr sichtbar.
Alle Änderungen werden erst nach einem Klick auf „Speichern“ übernommen. Klicken Sie auf „Zurück“ oder verlassen Sie die Synchronisierungseinstellungen über einen anderen Menüpunkt, um die getätigten Einstellungen zu verwerfen.
SimpleSYN wurde als SimpleSYN-Client konfiguriert
Wurde SimpleSYN als SimpleSYN-Client konfiguriert, klicken Sie auf „Synchronisierungseinstellungen“ und anschließend auf „Erweiterte Clienteinstellungen“, um die für den SimpleSYN-Server sichtbaren Outlook®-Ordner einzuschränken.
Abbildung 37: Verfügbare Ordner einschränken
Markieren Sie das Kontrollkästchen „Server darf neue Ordner erstellen“, wenn der SimpleSYN-Server neue Outlook®-Ordner unterhalb der erlaubten Ordner anlegen darf. Ist das Kontrollkästchen „Server darf neue Ordner erstellen“ nicht aktiviert, kann der SimpleSYN-Server keine neuen Outlook®-Ordner erstellen.
Aktivieren Sie das Kontrollkästchen „Ordner für den Server beschränken“, um nur ausgewählte Outlook®-Ordner für die Synchronisierung zur Verfügung zu stellen. Wenn Sie diese Option aktivieren, erscheinen vor den aufgelisteten Outlook®-Ordner Kontrollkästchen. Hier können Sie die Ordner auswählen, auf die der SimpleSYN-Server zugreifen darf. Alle nicht markierten Ordner sind für den SimpleSYN-Server nicht mehr sichtbar.
Alle Änderungen werden erst nach einem Klick auf „Speichern“ übernommen. Klicken Sie auf „Zurück“ oder verlassen Sie die erweiterten Clienteinstellungen über einen anderen Menüpunkt, um die getätigten Einstellungen zu verwerfen.
Verwendung des Benutzerkontos „Alle Benutzer“
Wird das Benutzerkonto „Alle Benutzer“ verwendet, so findet keine weitere Benutzerauthentifizierung statt. Wird das Peer Name Resolution-Protokoll verwendet, so wird jedoch der SimpleSYN-Client und -Server über das Serverpasswort authentifiziert. Wenn die Verwendung des Peer Name Resolution-Protokolls deaktiviert wurde, findet keine weitere Authentifizierung statt.
Wird das Peer Name Resolution-Protokoll nicht verwendet, so kann in der Standardeinstellung jeder beliebige Benutzer in Ihrem lokalen Netzwerk anonym mit dem Benutzerkonto „Alle Benutzer“ synchronisieren. Haben Dritte Zugang zu Ihrem lokalen Netzwerk, sollten Sie daher das Benutzerkonto „Alle Benutzer“ deaktivieren oder entfernen.
In der Standardeinstellung verwendet SimpleSYN immer das Benutzerkonto „Alle Benutzer“.
Autorisierung
SimpleSYN kann so konfiguriert werden, dass nur autorisierte Benutzer synchronisieren können. Die Autorisierung basiert dabei entweder auf SimpleSYN-internen Benutzern, lokalen Windows®-Benutzerkonten, oder auf Windows®-Domänenbenutzerkonten. Um die Autorisierung zu aktivieren, müssen Sie das Benutzerkonto „Alle Benutzer“ deaktivieren oder löschen, sowie spezielle Benutzer einrichten.
In der Standardeinstellung verwendet SimpleSYN das Benutzerkonto „Alle Benutzer“, das heißt es findet keine Autorisierung statt.
Sobald das Benutzerkonto „Alle Benutzer“ deaktiviert oder entfernt wurde findet die Autorisierung statt.
Benutzername / Passwort-Authentifizierung
SimpleSYN besitzt eine integrierte Benutzerverwaltung. Diese verwendet Benutzernamen und Passwörter zur Anmeldung.
Windows Authentifizierung
Alternativ zu der integrierten SimpleSYN-Benutzerverwaltung können SimpleSYN-Clients mit dem aktuell angemeldeten Windows®-Benutzer, oder jedem beliebigen Windows®-Benutzerkonto am SimpleSYN-Server angemeldet werden. Hierbei können entweder Domänenbenutzer oder lokale Benutzerkonten verwendet werden.
Wenn lokale Windows®-Benutzerkonten oder Domänenbenutzerkonten verwendet werden sollen, so müssen diese über ein Passwort verfügen. Andernfalls kann dieses Benutzerkonto nicht zur Anmeldung über das Netzwerk verwendet werden.
Konfiguration der Sicherheitseinstellungen
Alle Sicherheitseinstellungen finden Sie auf der SimpleSYN-Serverseite unter „Synchronisierungseinstellungen > Benutzer verwalten“, bzw. auf der SimpleSYN-Clientseite unter „Synchronisierungseinstellungen > Erweiterte Clienteinstellungen“.
Servereinstellungen
Wenn SimpleSYN als SimpleSYN-Server konfiguriert wurde, können Sie beliebige integrierte SimpleSYN-Benutzer erstellen, oder Windows®-Benutzerkonten in SimpleSYN zur Verfügung stellen.
Öffnen Sie SimpleSYN und klicken Sie auf „Synchronisierungseinstellungen“. Klicken Sie auf „Benutzer verwalten“, um die SimpleSYN-Benutzerverwaltung zu öffnen.
Abbildung 38: SimpleSYN-Server Benutzerverwaltung
Hier werden Ihnen alle vorhandenen SimpleSYN-Benutzer und zugeordnete Windows®-Benutzerkonten angezeigt. Unter „Verwendet von“ können Sie sehen, welcher SimpleSYN-Client einen bestimmten Benutzer verwendet.
Das Benutzerkonto „Alle Benutzer“ erlaubt anonymen Zugang zu Ihrem SimpleSYN-Server. Möchten Sie nur ausgewählten Benutzer eine Anmeldung ermöglichen, deaktivieren oder löschen Sie das Benutzerkonto für alle Benutzer.
Ein Symbol vor dem Benutzer zeigt an, ob der Benutzer aktiv oder nicht aktiv ist. Ist ein Benutzer deaktiviert, so ist eine Anmeldung am SimpleSYN-Server mit diesem Benutzer nicht möglich.
Abbildung 39: Benutzer aktiv
Abbildung 40: Benutzer deaktiviert
Alle Änderungen an der Benutzerverwaltung werden erst nach einem Klick auf „Speichern“ übernommen. Klicken Sie auf „Zurück“ oder verlassen Sie die Benutzerverwaltung über einen anderen Menüpunkt, um die getätigten Einstellungen zu verwerfen.
Benutzer hinzufügen
Um einen neuen Benutzer anzulegen, klicken Sie auf „Benutzer hinzufügen“, um einen SimpleSYN integrierten Benutzer zu erstellen, oder klicken Sie auf „Windows- / Active-Directory-Benutzer hinzufügen“, um ein vorhandenes lokales Windows®-Benutzerkonto bzw. ein Domänenbenutzerkonto in SimpleSYN zur Anmeldung zu verwenden.
SimpleSYN-Benutzer hinzufügen
Tragen Sie einen eindeutigen Benutzernamen, sowie ein Passwort ein, um ein neues integriertes Benutzerkonto zu erstellen. Bestätigen Sie den Dialog mit „OK“.
Abbildung 41: Benutzer hinzufügen
Windows- / Active-Directory-Benutzer hinzufügen
Sie können nur lokale Windows® Benutzerkonten verwenden, die über ein Passwort verfügen.
Um ein lokales Windows®-Benutzerkonto, oder einen Domänenbenutzer in SimpleSYN zu verwenden, wählen Sie das Benutzerkonto über den Standard-Windowsdialog aus.
Abbildung 42: Benutzerkonto zuordnen
Benutzer deaktivieren / aktivieren
Um ein Benutzerkonto zu aktivieren oder deaktivieren, klicken Sie das entsprechende Benutzerkonto mit der rechten Maustaste an, und wählen Sie „Deaktivieren“, bzw. „Aktivieren“.
Die Anmeldung am SimpleSYN-Server ist nur mit aktiven Benutzern möglich.
Benutzer editieren und Passwort ändern
Um einen integrierten SimpleSYN-Benutzer zu editieren, klicken Sie den entsprechenden Benutzer doppelt mit der linken Maustaste an, oder klicken Sie mit der rechten Maustaste und wählen Sie den Punkt „Eigenschaften“. Im folgenden Dialog können Sie den Benutzer umbenennen oder ein neues Passwort vergeben.
Abbildung 43: Benutzer editieren
Handelt es sich bei dem ausgewählten Benutzerkonto um ein lokales Windows®-Benutzerkonto, oder um ein Domänenbenutzerkonto, so können Sie ein alternatives Benutzerkonto auswählen.
Benutzer löschen
Um einen Benutzer vollständig zu löschen, klicken Sie den Benutzer mit der rechten Maustaste an und wählen Sie den Punkt „Benutzer löschen“.
Alle Änderungen in der Benutzerverwaltung werden erst nach einem Klick auf „Speichern“ übernommen. Klicken Sie auf „Zurück“ oder verlassen Sie die Benutzerverwaltung über einen anderen Menüpunkt, um die getätigten Einstellungen zu verwerfen.
Clienteinstellungen
Wurde auf der SimpleSYN-Serverseite das Benutzerkonto „Alle Benutzer“ deaktiviert oder gelöscht und einzelne Benutzerkonten eingerichtet, oder möchten Sie ein spezielles Benutzerkonto für die Anmeldung des SimpleSYN-Clients am SimpleSYN-Server verwenden, so müssen Sie die Anmeldedaten des SimpleSYN-Server auf dem SimpleSYN-Client eingeben.
Falls die Anmeldung am SimpleSYN-Server mit den aktuellen Einstellungen scheitert, werden Sie vom SimpleSYN-Client auch zur Eingabe von Anmeldedaten aufgefordert.
Wenn SimpleSYN als SimpleSYN-Client konfiguriert wurde, klicken Sie zum Ändern der Anmeldedaten auf „Synchronisierungseinstellungen“ und anschließend auf „Erweiterte Clienteinstellungen“.
Abbildung 44: Client-Sicherheitseinstellungen
Aktivieren Sie das Kontrollkästchen „Gemeinsame Konfiguration verwenden“, um das Benutzerkonto „Alle Benutzer“ zu verwenden. Es findet in dieser Einstellung keine Benutzerauthentifizierung statt.
Um eine Anmeldung mit einem bestimmten Benutzer zu aktivieren, deaktivieren Sie das Kontrollkästchen „Gemeinsame Konfiguration verwenden“.
Anmelden mit einem integrierten SimpleSYN-Benutzer
Wurde auf der SimpleSYN-Serverseite ein integrierter SimpleSYN-Benutzer angelegt, deaktivieren Sie das Kontrollkästchen „Windows Anmeldung verwenden“. Tragen Sie unter „Benutzername“ und „Passwort“ die Anmeldedaten für den integrierten SimpleSYN-Benutzer ein.
Anmelden mit einem Windows®-Benutzerkonto
Wurde auf der SimpleSYN-Serverseite ein lokales Windows®-Benutzerkonto, oder ein Domänenbenutzerkonto hinzugefügt und möchten Sie dieses zur Anmeldung verwenden, aktivieren Sie das Kontrollkästchen „Windows Anmeldung verwenden“. Aktiveren Sie „Angemeldeten Benutzer verwenden“, um sich mit dem aktuell verwendeten Benutzerkonto an dem SimpleSYN-Server anzumelden.
Wenn der Punkt „Angemeldeten Benutzer verwenden“ aktiviert ist, muss das aktuelle Benutzerkonto auf dem SimpleSYN-Server bekannt sein. Handelt es sich um ein lokales Benutzerkonto, muss auf dem SimpleSYN-Servercomputer ein Benutzerkonto mit identischen Benutzernamen und Passwort verwendet werden.
Deaktivieren Sie den Punkt „Angemeldeten Benutzer verwenden“, um ein beliebiges Windows®-Benutzerkonto zur Anmeldung an dem SimpleSYN-Server zu verwenden. Tragen Sie unter „Benutzername“, „Passwort“ und „Domäne“ die Anmeldedaten Ihres Benutzers ein.
Wenn Sie ein lokales Windows®-Benutzerkonto verwenden, entspricht das Feld „Domäne“ dem Computernamen des SimpleSYN-Server-PCs.
Speichern Sie Ihre Eingaben mit Klick auf „Speichern“. Klicken Sie auf „Zurück“ oder verlassen Sie die erweiterten Clienteinstellungen über einen anderen Menüpunkt, um Ihre Einstellungen zu verwerfen.