De uitdagingen bij configuratie van MS Intune bij de uitrol van S/MIME certificaten

02 mei ‘23

Bij KeyTalk zien wij met name internationaal een toenemend gebruik van S/MIME certificaten voor veiliger gebruik van (zakelijke) e-mail. Niet meer met de focus op volledige versleuteling, maar vooral in het gebruik van digitaal gesigneerde e-mail als belangrijke stap in de strijd tegen Business Email Compromise, de no.1 cyber security bedreiging sinds 2019.

Ook in Nederland heeft KeyTalk eind vorig jaar samen met CA partner DigiCert een Europese aanbesteding van TenneT TSO gewonnen, waarin onder andere het geautomatiseerd aanvragen, uitrollen en beheren van 15.000 S/MIME certificaten werd gevraagd over een periode van 5 jaar. Belangrijk in de keuze voor DigiCert/KeyTalk was de mogelijkheid tot volledig automatische configuratie van het S/MIME certificaat voor MS365/Outlook voor Windows voor gebruikers laptops, werkstations en ‘shared mailboxes’. Daarnaast was het hebben van de MS gecertificeerde Intune koppeling op basis van de Intune PFX connector van KeyTalk voor het uitrollen van S/MIME certificaten via Intune voor de mobiele apparaten, een belangrijke reden voor de selectie van DigiCert/KeyTalk.

Bij het gebruik van S/MIME met volledige versleuteling, waar vooral veel bedrijven en organisaties naartoe overstappen voor hun interne e-mail communicatie, zien wij ook een sterk groeiende behoefte naar expertise om deze S/MIME certificaten via MS Intune uit te rollen naar mobiele apparaten. Dit is logisch omdat veel zakelijke e-mail buiten reguliere kantoortijden wordt gelezen op de mobiele telefoon, zodra deze telefoon niet is voorzien van een exacte kopie van het S/MIME certificaat van de gebruiker (dezelfde publieke en private encryptie sleutels) is het versleutelde bericht daarop niet te lezen.

Onze KeyTalk CTO, Michael van der Sman doet, in deze zeer informatieve whitepaper ‘Intune certificate management, trials and tribulations’ uitgebreid verslag van zijn reis door de wereld op zoek naar Intune expertise en inzicht. Een absolute aanrader!

Wilt u meer weten over de inzet van digitale certificaten voor veiliger gebruik van e-mail neem dan contact met ons op of download de productbeschrijving van onze Veilige E-Mail Dienst. Bent u al verder en loopt u tegen de complexiteit op van de juiste Intune configuratie, download dan het eerder genoemde whitepaper hierover.

Het KeyTalk Team