Uma E-Mail-Client - Securepoint UMA Administrationshandbuch

Unified Mail Archive

8 UMA E-Mail-Client

Der UMA E-Mail-Client ist die Weboberfläche für Benutzer.
Dieser Client dient der Verwaltung aller gesendeten und empfangenen E-Mails, die durch die
UMA-Appliance archiviert wurden. Der UMA E-Mail-Client kennt drei Rollen. Zum Einen den
normalen Nutzer, der mit seinen eigenen Zugangsdaten (entsprechend den Zugangsdaten
auf dem E-Mailserver) auf seine im Archiv befindlichen E-Mails lesend zugreifen kann. Zum
Zweiten existiert die Rolle Auditor. Dieser Nutzer darf auf die Inhalte von Archiven normaler
Nutzer zugreifen, nachdem er dafür die dedizierte Freigabe des Privacy Officers (Daten-
schutzbeauftragten) erhalten hat. Der Privacy Officer ist die dritte Rolle des E-Mail-Clients
des UMA. Auditor und Privacy Officer können nur einmal je Appliance angelegt werden.
Jeder Benutzer kann sich mit seinen Active Directory Anmeldedaten an dem Client anmel-
den und sein Postfach einsehen. In der Weboberfläche werden die Inbox (Posteingang aller
empfangenen E-Mails), die Sentbox (Anzeigeort aller gesendeten E-Mails) und die Langzeit-
archiv Ordner (LZA) angezeigt.
Der Benutzer kann hier nach E-Mails suchen, in andere Archivordner kopieren und persönli-
che Filter einstellen, mit denen E-Mails bei ihrem Eingang zusätzlich in bestimmte LZA Ord-
ner abgelegt werden.
Hinweis:
Die gerichtsfeste Beweiswerterhaltung findet mittels Anbringung täglicher QZS
und durch die Umsetzung der Vorgaben der Technischen Richtlinie 03125 des
BSI ausschließlich in den LZA – Ordnern statt.
Die Datenbestände werden durch das Vier-Augen-Prinzip vor unberechtigter Einsichtnahme
durch andere geschützt. Die E-Mail-Client Oberfläche dient dem Auditor als Login in die ver-
schiedensten Accounts. Damit der Auditor nicht uneingeschränkten Zugriff auf die UMA E-
Mailkonten aller Nutzer hat, muss der Zugang durch einen Privacy Officer bestätigt werden.
Der Auditor und der Privacy Officer werden auf der Administratoren Oberfläche eingetragen.
Dieses System bietet nur dann ausreichenden Schutz, wenn Auditor und Privacy Officer ver-
schiedene Personen sind und auch der Administrator gewissenhaft bei der Erstellung dieser
Rollen vorgeht.
Securepoint UMA 40