Ik ben een Zivver-beheerder
Zivver instellen en beheren
Outbound Direct Delivery
Inleiding
Een Zivver-bericht dat is gericht aan een ontvanger zonder Zivver-account wordt afgeleverd als een notificatie-e-mail. Dit betekent dat de inhoud en bijlagen van het bericht versleuteld blijven op het Zivver-platform, en dat de inbox van de ontvanger een notificatie-e-mail ontvangt om het veilige bericht op het Zivver-platform te openen. In sommige gevallen kan dit problematisch zijn, bijvoorbeeld wanneer er een geautomatiseerd proces is om inkomende berichten te verwerken.
Oplossing
Met Outbound Direct Delivery (ODD) worden Zivver-berichten naar specifieke domeinen direct in de inbox afgeleverd. Een vereiste voor ODD is dat de ontvangende mailserver voldoet aan bepaalde beveiligingsmaatregelen, zoals TLS 1.2 of hoger en een certificaat van een vertrouwde autoriteit (PKIX-certificaat). Als de ontvangende mailserver niet slaagt voor deze beveiligingscontroles, valt Zivver terug op het verzenden van een notificatiebericht.
Outbound Direct Delivery inschakelen
Je hebt beheerdersrechten in Zivver nodig (volledige beheerder of beleidbeheerder als RBAC is ingeschakeld voor jouw organisatie) om deze functie in te schakelen.
Ga in de Zivver-beheerconsole naar Beleid > Outbound Direct Delivery. Er zijn twee manieren om domeinen toe te voegen en ODD voor deze domeinen te activeren:
- Typ of kopieer-plak de domeinen in het tekstveld onder Domeinen handmatig toevoegen. Zodra je de tekst opslaat, wordt de functie geactiveerd.
- Klik op . Hiermee kun je een URL invoeren naar een online bestand dat de domeinen bevat waarvoor je ODD wilt inschakelen. Dit is vooral bedoeld voor het eenvoudig beheren van domeinen die worden gehost en onderhouden door een externe leverancier.
Belangrijke impact
Het direct afleveren van berichten heeft invloed op belangrijke functionaliteit:
- Het intrekken van een direct afgeleverd bericht is niet mogelijk, en een vervaldatum zal niet werken voor direct afgeleverde berichten.
- De leesindicator toont dat het bericht direct na verzending is geopend, omdat Zivver niet kan registreren wanneer het bericht in de inbox van de ontvanger wordt geopend.
Let op
- Alleen volledige domeinen kunnen worden ingesteld voor directe aflevering, niet individuele ontvangers.
- Het minimale beveiligingsniveau voor de ontvangende mailserver is TLS 1.2 of hoger, met een certificaat van een vertrouwde autoriteit (PKIX-certificaat).
- De inhoud van externe bestanden met domeinen wordt door Zivver eenmaal per 24 uur gelezen. Voeg alleen links toe naar vertrouwde sites.
- Als een link naar een extern bestand niet beschikbaar is of de inhoud niet kan worden gelezen, wordt een eerder succesvol opgehaalde versie van deze domeinlijst maximaal 7 dagen gebruikt bij opeenvolgende mislukkingen. Na 7 dagen achtereenvolgende mislukkingen werkt Outbound Direct Delivery niet meer voor deze domeinen (het verwijderen van een lijst gebeurt direct).