Utilizzo delle regole di controllo degli accessi

Le regole di controllo degli accessi per Amazon WorkMail consentono agli amministratori di controllare in che modo agli utenti e ai ruoli di impersonificazione della propria organizzazione viene concesso l'accesso ad Amazon. WorkMail Ogni WorkMail organizzazione Amazon ha una regola di controllo degli accessi predefinita che concede l'accesso alla casella di posta elettronica a tutti gli utenti e ai ruoli di impersonificazione aggiunti all'organizzazione, indipendentemente dal protocollo di accesso o dall'indirizzo IP utilizzati. Gli amministratori possono modificare o sostituire la regola predefinita con una propria, aggiungere una nuova regola o eliminarla.

avvertimento

Se un amministratore elimina tutte le regole di controllo degli accessi per un'organizzazione, Amazon WorkMail blocca tutti gli accessi alle caselle di posta dell'organizzazione.

Gli amministratori possono applicare regole di controllo degli accessi che consentono o negano l'accesso in base ai criteri seguenti:

• Protocolli: il protocollo utilizzato per accedere alla casella di posta. Gli esempi includono Autodiscover, EWS, IMAP, SMTP ActiveSync, Outlook per Windows e Webmail.

• Indirizzi IP: gli intervalli CIDR IPv4 utilizzati per accedere alla casella di posta.

• WorkMail Utenti Amazon: gli utenti della tua organizzazione utilizzati per accedere alla casella di posta.

• Ruoli di impersonificazione: i ruoli di impersonificazione nell'organizzazione utilizzati per accedere alla casella di posta. Per ulteriori informazioni, consulta Gestione di ruoli di impersonificazione.

Gli amministratori applicano le regole di controllo degli accessi oltre alle autorizzazioni delle cassette postali e delle cartelle dell'utente. Per ulteriori informazioni, consulta Utilizzo delle autorizzazioni della casella di posta Condivisione di cartelle e autorizzazioni per le cartelle nella Amazon WorkMail User Guide.

Nota

• Quando si abilita l'accesso per Outlook per Windows, si consiglia di abilitare anche l'accesso per Autodiscover ed EWS.

• Le regole di controllo degli accessi non si applicano all'accesso WorkMail tramite console Amazon o SDK. Utilizza invece ruoli o politiche AWS Identity and Access Management (IAM). Per ulteriori informazioni, consulta Gestione delle identità e degli accessi per Amazon WorkMail.

Creazione di regole di controllo degli accessi

Crea nuove regole di controllo degli accessi dalla WorkMail console Amazon.

Per creare una nuova regola di controllo degli accessi

1. Apri la WorkMail console Amazon all'indirizzo https://console.aws.amazon.com/workmail/.

   Se necessario, modificare la regione AWS. Nella barra nella parte superiore della finestra della console, apri l'elenco Seleziona una regione e scegli una regione. Per ulteriori informazioni, consulta la sezione relativa a regioni ed endpoint nella Riferimenti generali di Amazon Web Services.

2. Nel riquadro di navigazione, scegli Organizations, quindi scegli il nome della tua organizzazione.

3. Scegliere Access control rules (Regole di controllo accessi).

4. Scegli Crea regola.

5. Per Description (Descrizione), immettere una descrizione per la regola.

6. Per Effect (Effetto), scegliere Allow (Consenti) o Deny (Nega). Ciò consente o nega l'accesso in base alle condizioni selezionate nel passaggio seguente.

7. Perché Questa regola si applica alle richieste che... , seleziona le condizioni da applicare alla regola, ad esempio se includere o escludere protocolli, indirizzi IP o utenti specifici o ruoli di impersonificazione.

8. (Facoltativo) Se inserisci intervalli di indirizzi IP, utenti o ruoli di impersonificazione, scegli Aggiungi per aggiungerli alla regola.

9. Scegli Crea regola.

Modifica delle regole di controllo degli accessi

Modifica le regole di controllo degli accessi nuove e predefinite dalla WorkMail console Amazon.

Per modificare una regola di controllo degli accessi

1. Apri la WorkMail console Amazon all'indirizzo https://console.aws.amazon.com/workmail/.

   Se necessario, modificare la regione AWS. Nella barra nella parte superiore della finestra della console, apri l'elenco Seleziona una regione e scegli una regione. Per ulteriori informazioni, consulta la sezione relativa a regioni ed endpoint nella Riferimenti generali di Amazon Web Services.

2. Nel riquadro di navigazione, scegli Organizations, quindi scegli il nome della tua organizzazione.

3. Scegliere Access control rules (Regole di controllo accessi).

4. Selezionare la regola da modificare.

5. Scegliere Edit rule (Modifica regola).

6. Modificare la descrizione, l'effetto e le condizioni, secondo necessità.

7. Seleziona Salvataggio delle modifiche.

Importante

Quando si modifica una regola di accesso, le cassette postali interessate possono impiegare cinque minuti per seguire la regola aggiornata. I client che accedono alle cassette postali interessate potrebbero mostrare un comportamento incoerente durante quel periodo. Tuttavia, vedrete immediatamente il comportamento corretto quando testate le vostre regole. Per ulteriori informazioni sulle regole di test, consulta i passaggi nella sezione successiva.

Test delle regole di controllo degli accessi

Per vedere come vengono applicate le regole di controllo degli accessi della tua organizzazione, prova le regole dalla WorkMail console Amazon.

Per testare le regole di controllo degli accessi per l'organizzazione

1. Apri la WorkMail console Amazon all'indirizzo https://console.aws.amazon.com/workmail/.

   Se necessario, modificare la regione AWS. Nella barra nella parte superiore della finestra della console, apri l'elenco Seleziona una regione e scegli una regione. Per ulteriori informazioni, consulta la sezione relativa a regioni ed endpoint nella Riferimenti generali di Amazon Web Services.

2. Nel riquadro di navigazione, scegli Organizations, quindi scegli il nome della tua organizzazione.

3. Scegliere Access control rules (Regole di controllo accessi).

4. Scegliere Test rules (Testa regole).

5. Per Request context (Contesto richiesta), selezionare il protocollo per cui eseguire il test.

6. Per Source IP address (Indirizzo IP di origine), immettere l'indirizzo IP da testare.

7. Per Richiesta eseguita da, scegli il ruolo Utente o Impersonificazione per cui eseguire il test.

8. Seleziona il ruolo utente o di impersonificazione per cui eseguire il test.

9. Scegli Test (Esegui test).

I risultati del test vengono visualizzati sotto Effect (Effetto).

Eliminazione delle regole di controllo degli accessi

Elimina le regole di controllo degli accessi che non ti servono più dalla WorkMail console Amazon.

avvertimento

Se un amministratore elimina tutte le regole di controllo degli accessi per un'organizzazione, Amazon WorkMail blocca tutti gli accessi alle caselle di posta dell'organizzazione.

Per eliminare una regola di controllo degli accessi

1. Apri la WorkMail console Amazon all'indirizzo https://console.aws.amazon.com/workmail/.

   Se necessario, modificare la regione AWS. Nella barra nella parte superiore della finestra della console, apri l'elenco Seleziona una regione e scegli una regione. Per ulteriori informazioni, consulta la sezione relativa a regioni ed endpoint nella Riferimenti generali di Amazon Web Services.

2. Nel riquadro di navigazione, scegli Organizations, quindi scegli il nome della tua organizzazione.

3. Scegliere Access control rules (Regole di controllo accessi).

4. Selezionare la regola da eliminare.

5. Scegliere Delete rule (Elimina regola).

6. Scegli Elimina.