Zabezpečte si Traveler server
Některé firmy používají pro přístup z mobilů k firemní poště na Dominu stále nešifrovaný protokol HTTP. Od nového roku, přesně od 1. ledna 2017, již toto nebude dostačující: všichni mobilní klienti (tedy Verse for iOS, Verse for Android, Traveler Companion a Traveler ToDo) budou vyžadovat zabezpečenou komunikaci se serverem.
Přehled podmínek, které musí server splňovat, naleznete v příslušné TechNote; uvedeu zde některé z nich:
- použití HTTPS s platným certifikátem
- použití TLS 1.2
- serverový certifikát musí vydat certifikační autorita, která je v mobilním zařízení označena jako důvěryhodná
- doménové jméno serveru musí odpovídat jménu v certifikátu
- použití aktuálních hashovacích algoritmů s dostatečnou délkou klíče (přesně vyjmenováno v uvedeném odkazu)
Dokument popisuje i způsoby, jak si ověřit, zda váš server jednotlivé požadavky splňuje.
Poznámka: Toto se týká pouze firem, které si samy spravují svůj poštovní server; pokud máte poštu v IBM Connections Cloudu, tato zabezepčení za vás dělá provozovatel cloudu průběžně.