Domänenübergreifende Dateizustellung konfigurieren und prüfen

Die domänenübergreifende Dateizustellung ermöglicht den Dateiversand zwischen Organisationen, die FileLink getrennt verwalten. Die Administratoren konfigurieren ihre lokale Domäne, tauschen Verbindungsinformationen aus und fügen die jeweils andere Seite als vertrauenswürdige Domäne hinzu. Anschließend legen sie die zulässigen Sende- und Empfangsrichtungen sowie veröffentlichte Kontakte fest. Empfängerauswahl und Versand unterliegen weiterhin der Benutzerberechtigung und der Senderichtlinie. Organisationsstrukturen werden durch die Vertrauensstellung nicht synchronisiert.

Diese Funktion unterscheidet sich von der Remote-Zustellung per FTP oder SMB. Eine Domäne bezeichnet hier den Verwaltungsbereich einer FileLink-Verbindung und ist nicht automatisch eine AD- oder DNS-Domäne.

Die folgenden Bezeichnungen der Bedienelemente beziehen sich auf die englische Oberfläche. Bei einer anderen Oberflächensprache können sie abweichen.

Vorbereitung

• Benennen Sie auf beiden Seiten einen Administrator mit FileLink-Konfigurationsrechten. Klären Sie, ob die Organisation senden, empfangen oder beides benötigt, und prüfen Sie die FileLink-Berechtigung der Pilotbenutzer.
• Stellen Sie die Erreichbarkeit zwischen beiden Diensten sicher. Bereiten Sie für jeden Dienst einen für die Gegenseite erreichbaren HTTPS-Ursprung und ein gültiges Zertifikat vor. Der Ursprung darf keinen Anwendungspfad enthalten. Klären Sie die Zugriffsbedingungen mit den Netzwerk- und Dienstadministratoren.
• Legen Sie nach dem Prinzip des geringsten Umfangs fest, welche lokalen Benutzer gegenüber der anderen Organisation veröffentlicht werden. Die Auswahl erfolgt für jede vertrauenswürdige Domäne getrennt. Gehen Sie nicht davon aus, dass nicht ausgewählte Personen sichtbar sind.
• Bereiten Sie eine nicht vertrauliche Testdatei und beiderseits abgestimmte Pilotkonten vor. Planen Sie das Änderungsfenster und dokumentieren Sie bestehende Einstellungen und Zuständigkeiten, um laufende Übertragungen nicht unbeabsichtigt zu beeinträchtigen.

Lokale Domänen konfigurieren und Informationen austauschen

Beide Seiten müssen diese Schritte getrennt ausführen; die Konfiguration nur einer Seite genügt nicht:

1. Öffnen Sie in der FileLink-Verwaltung Configuration. Geben Sie unter Local Domain den Company name und die für die Gegenseite erreichbare HTTPS address ein. Verwenden Sie einen HTTPS-Ursprung, etwa https://files.example.com; diese Adresse ist nur ein Beispiel.
2. Aktivieren Sie Enable cross-domain delivery und wählen Sie Save. Prüfen Sie Name, Adresse und Aktivierungsstatus erneut. Nach dem erstmaligen Aktivieren und Speichern stehen die benötigten Verbindungsinformationen für den Export bereit.
3. Wählen Sie Export connection information und übergeben Sie die Datei über einen von Ihrer Organisation zugelassenen sicheren Kanal an den anderen Administrator. Erhalten Sie im Gegenzug dessen exportierte Informationen. Der Export verwendet die gespeicherte Konfiguration. Speichern Sie Änderungen an Name oder Adresse zuerst, exportieren Sie erneut und stimmen Sie die Informationen mit der Gegenseite ab.
4. Prüfen und verwahren beide Seiten die Informationen über vertrauenswürdige Kanäle und veröffentlichen sie nicht beliebig. Der private Schlüssel der lokalen Domäne wird nicht exportiert. Gehen Sie nicht davon aus, dass eine manuell geänderte Verbindungsdatei verwendbar bleibt.

Vertrauenswürdige Domäne und Richtungen festlegen

1. Wählen Sie unter Trusted Domains die Aktion Add trusted domain und importieren Sie die von der Gegenseite bereitgestellte Datei über Import peer connection information. Prüfen Sie, ob Firmenname und HTTPS-Adresse mit den abgestimmten Angaben übereinstimmen. Die unterstützte JSON-Datei darf höchstens 8.192 Byte groß sein.
2. Wählen Sie unter Published contacts autorisierte lokale Benutzer aus, die gegenüber dieser Domäne veröffentlicht werden dürfen. Standardmäßig wird niemand veröffentlicht; wählen Sie nur benötigte Konten. Die Gegenseite wählt ihre Kontakte in ihrer eigenen Vertrauenskonfiguration getrennt aus.
3. Setzen Sie Enabled, Allow sending und Allow receiving entsprechend dem Bedarf. Soll A an B senden, muss A in der Konfiguration für B das Senden und B in der Konfiguration für A den Empfang erlauben. Beide lokalen Domänen und die jeweiligen vertrauenswürdigen Domänen müssen ebenfalls aktiviert sein. Prüfen Sie die Gegenrichtung separat, falls erforderlich.
4. Aktivieren Sie Verify peer HTTPS certificate und stellen Sie sicher, dass Adresse und Zertifikat der Gegenseite geprüft werden können. Ohne diese Prüfung wird zwar weiterhin HTTPS verwendet, die Identität des Gegenservers jedoch nicht überprüft; das erhöht das Risiko eines Man-in-the-Middle-Angriffs. Deaktivieren Sie die Prüfung nicht routinemäßig zur Fehlerbehebung.
5. Speichern Sie die vertrauenswürdige Domäne. Beide Seiten prüfen in der Liste Firma, Adresse, Status und Richtungen und wählen im Aktionsmenü der jeweiligen Zeile Test connection. Prüfen Sie danach trotzdem Kontakte und tatsächliche Dateizustellung. Ein erfolgreicher Verbindungstest belegt keinen erfolgreichen Versand-, Genehmigungs- oder Empfangsablauf.

Grenzen veröffentlichter Kontakte: Pro vertrauenswürdiger Domäne können höchstens 1.000 unterschiedliche Kontakte gespeichert werden. Beim Speichern muss jeder Kontakt ein aktiviertes, nicht abgelaufenes Konto der Organisation mit FileLink-Berechtigung sein. Wird ein Konto deaktiviert, läuft es ab oder verliert es die Berechtigung, sieht die Gegenstelle es möglicherweise nicht mehr, auch wenn es zuvor ausgewählt war. Ein nicht mehr zulässiges ausgewähltes Konto kann auch späteres Speichern verhindern. Prüfen Sie Kontostatus und Berechtigung, laden Sie neu und prüfen Sie die Auswahl. Wenden Sie sich bei ungelösten Problemen an Administration oder Support; eine alte Liste belegt die aktuelle Sichtbarkeit nicht.

Domänenübergreifender Empfängerkreis: Empfängergruppen in der Senderichtlinie werden nur auf Personen der eigenen Organisation erweitert. Beschränkt die Richtlinie Empfänger anhand von Personen oder Gruppen, wählen Sie den Kontakt der Gegenstelle einzeln als erlaubten Empfänger aus; eine lokale Gruppe allein lässt ihn nicht zu. Ohne Personen- oder Gruppenbeschränkung ist dieser Kreis nicht eingeschränkt, gegenseitiges Vertrauen, veröffentlichte Kontakte der Gegenstelle und weitere Sendebedingungen gelten jedoch weiterhin. Prüfen Sie nach dem Speichern die Empfängerliste und die Zustellung mit einem Pilotkonto.

Anfangszustand einer neuen vertrauenswürdigen Domäne: Aktivierung, Senden erlauben, Empfangen erlauben und die Prüfung des HTTPS-Zertifikats der Gegenseite sind beim Anlegen zunächst ausgeschaltet. Der Import von Verbindungsinformationen schaltet sie nicht automatisch ein. Beide Administratoren müssen die für die vereinbarte Richtung nötigen Schalter jeweils aktivieren und die Zertifikatsprüfung ausdrücklich einschalten; anschließend prüfen und speichern. Prüfen Sie beim Bearbeiten einer bestehenden Domäne deren gespeicherte Einstellungen, statt die Anfangswerte neuer Einträge anzunehmen.

Senderichtlinie konfigurieren und Pilot durchführen

1. Öffnen Sie auf der Senderseite MFT Security und prüfen Sie zunächst Aktivierung und Target Accounts der vorhandenen anwendbaren Richtlinie sowie Regular Tasks, zulässige Empfänger, Dateibeschränkungen und Genehmigungsbedingungen unter Policy Settings > Send Policy. Verwenden Sie geeignete Einstellungen weiter. Nur bei Bedarf bewertet eine Person mit Richtlinienverwaltungsrecht die Auswirkungen, erstellt oder ändert die Richtlinie, bestätigt die Dialoge, speichert die gesamte Richtlinie und prüft Konten und Einstellungen erneut. Weitere Bedingungen stehen unter Normale Sendeaufgabe.
2. Prüfen Sie, ob die Empfangsseite das Pilot-Empfängerkonto gegenüber dem Sender veröffentlicht hat und ob das Konto für FileLink berechtigt ist. Bei einer Empfängerbeschränkung der Senderichtlinie muss der Empfänger auch dort zugelassen sein.
3. Öffnen Sie mit dem Pilotkonto des Senders New Task und wählen Sie Normal Send. Suchen Sie unter Recipient die andere Organisation und den Pilotkontakt. Wählen Sie den Empfänger aus, geben Sie den Aufgabennamen ein, laden Sie eine nicht vertrauliche Datei hoch, vervollständigen Sie die erforderlichen Einstellungen und senden Sie die Aufgabe.
4. Prüfen Sie auf der Senderseite unter Send Tasks Aufgaben-, Genehmigungs- und Zustellstatus. Die Empfangsseite prüft mit dem betreffenden Konto Received Tasks und die tatsächliche Datei. Eine erstellte Aufgabe bedeutet nicht, dass die Gegenseite die Datei bereits erhalten oder abgerufen hat. Warten Sie gegebenenfalls das Genehmigungsergebnis ab.
5. Prüfen Sie den Umfang auch mit Konten, die nicht veröffentlicht werden oder nichts empfangen sollen, und testen Sie bei Bedarf die Gegenrichtung separat. Leiten Sie aus einem Verbindungstest oder einem einzigen Konto nicht ab, dass alle Personen und Richtungen korrekt konfiguriert sind.

Domänenübergreifende Bestätigungen: Ob eine Lese- oder Abrufbestätigung entsteht, hängt von den Einstellungen des Sendeauftrags und der Wahl des Empfängers ab. Wenn das Aufschieben erlaubt ist, kann der Empfänger die Bestätigung später über die verfügbare Aktion in den Details der Empfangsaufgabe senden. Domänenübergreifende Bestätigungen müssen zwischen den Diensten synchronisiert werden; die Anzeige beim Sender kann verzögert sein. Eine fehlende Bestätigung allein beweist weder, dass der Empfänger die Dateien nicht angesehen oder abgerufen hat, noch dass die Zustellung fehlgeschlagen ist. Klären Sie zuerst Auftrag und Bestätigungswahl mit dem Empfänger; anschließend können beide Administrationen Verbindung und Dienste prüfen. Den Unterschied zwischen Abruf und Bestätigung erläutert Dateien empfangen.

Zugehörige Richtlinie: Richtlinieneinstellungen für Standardversand

Änderungen und Fehlerbehebung

• Gegenseite oder Kontakt fehlt: Prüfen Sie auf beiden Seiten die Aktivierung der lokalen und vertrauenswürdigen Domänen, Allow sending beim Sender, Allow receiving beim Empfänger, veröffentlichte Kontakte und deren Berechtigung. Prüfen Sie anschließend Senderichtlinie, Netzwerk und Zertifikat. Bei unvollständig geladener Kontaktliste beheben Sie die Ursache und laden erneut; eine Teilliste belegt nicht den Gesamtumfang.
• Verbindungstest schlägt fehl: Prüfen Sie, ob beide Seiten aktuelle Verbindungsinformationen importiert haben, sowie HTTPS-Ursprung, Erreichbarkeit, Zertifikatsprüfung und Dienstzustand. Behandeln Sie Speicher- oder Ladefehler anhand der Meldung und laden Sie erneut. Nehmen Sie nicht an, dass eine Einstellung bereits wirksam ist.
• Lokales Schlüsselpaar ersetzen: Deaktivieren und speichern Sie zunächst die lokale domänenübergreifende Zustellung. Wählen Sie gemäß Änderungsverfahren Replace key pair. Exportieren Sie anschließend neue Verbindungsinformationen. Die Gegenseite muss die betreffende vertrauenswürdige Domäne vor dem Import der aktualisierten Informationen deaktivieren und danach speichern. Aktivieren Sie die Einstellungen wieder und prüfen Sie Verbindung und tatsächliche Zustellung. Stimmen Sie den Eingriff wegen seiner Auswirkungen auf bestehendes Vertrauen ab.
• Domänenübergreifende Zustellung deaktivieren: Das Deaktivieren und Speichern des lokalen Schalters blockiert neue Übertragungen und noch nicht veröffentlichte Zustellungen, ruft aber bereits zugestellte Dateien nicht zurück. Prüfen Sie bei Änderungen an einer einzelnen vertrauenswürdigen Domäne ebenfalls Aufgaben und betroffene Benutzer. Eine Deaktivierung löscht keine bereits von der Gegenseite erhaltenen Daten.
• Unklarer Aufgabenstatus: Prüfen Sie getrennt Aufgabe und Genehmigung beim Sender sowie die Aufgabe beim Empfänger. Bitten Sie anschließend einen berechtigten Administrator um Untersuchung. Senden Sie vertrauliche Dateien nicht wiederholt, bevor das Ergebnis der ursprünglichen Aufgabe geklärt ist.