Notas para administradores

Leia este
documento
antes de
atualizar
IceWarp Server 11.0
Notas para o administrador
Padrões do Sistema
Fizemos algumas mudanças em termos de opções que não eram
ativadas por padrão, mas agora são, apenas em novas instalações.
No caso de estar realizando upgrade, vale verificar e considerar
ativar tais opções, caso ainda não estejam habilitadas.
Suporte MultiCPU – Garanta que tenha ativado suporte a múltiplos processadores, em Sistema/Avançado, para tirar máximo
proveito do seu hardware.
Relatórios de spam protegidos em novas instalações — Relatórios
de spam são protegidos, de tal modo que a geração de relatórios
ocorre apenas dentro do servidor. Tal fato é importante, pois os
logs depurados exibidos ao executar a URL de relatórios, revela
endereços de e-mail dos usuários. Para instalações existentes, crie
uma regra de negação na guia acesso do site no servidor Web de
todos os sites configurados para ter acesso a /reports (como aqueles que referenciam a pasta raiz /html), por exemplo:
Novo Cliente Web
Nova versus antiga interface — O novo Webmail é carregado, por
padrão, permitindo aos usuários acessar o antigo webmail, uma vez
logado no webmail novo, na fotografia do usuário, no lado direito
superior/seta para baixo/opção Alterar p/ a interface antiga. Já no
WebMail antigo, acesse Ferramentas/Alterar p/ a Interface Nova.
Para tornar o antigo webmail (/webmail/old) o padrão (default),
ao invés de novo, adicione esta tag ao arquivo
icewarp/config/_webmail/server.xml
<prefered_version_default>0</prefered_version_default>
Além disso, se você quiser que o novo webmail mostre um link para
o antigo webmail no login, retire o “comentário” em torno do
código:
<div id="older_version_notification"><a
/reports/challengelist.html
href="./old/{query_string}">{lang::login_screen::switch_o
IP: 127.0.0.1
lder}</a></div>
Access: deny
Nota: marque a caixa NÃO.
Exchange ActiveSync – Em Groupware – ActiveSync – Gerenciamento de Dispositivos - Políticas Globais – aba Dispositivos 'Versão
máxima permitida do protocolo' (ou na aba limites de a nível de
domínio/conta) fica desativada por padrão, sendo o novo protocolo
padrão o da versão 14.0, que permite usufruir de todos os novos
recursos do ActiveSync. Apenas caso tenha forçado tal opção para
protocolo v2.5 ou 12.0, recomendamos que desfaça tal alteração.
VoIP NAT Traversal – VoIP – Avançado – A faixa de portas RTP
locais foi aumentada de 0-31 para 0-255 portas (de 16 a 128 chamadas simultâneas), por necessidade do sistema de Conferências
Online, quando há muitos participantes. A nova faixa vai de 10000
a 10063. Além de atualizar o valor, é necessário liberar as portas
adicionais no seu firewall.
SpamMaxTextBytes – No console de administração, menu Arquivo
- Console API, localize a variável spammaxtextbytes. Trata-se do
tamanho do buffer de texto considerado pelo SpamAssassin, que
foi aumentado de 1536 para 4096, de forma que novas regras que
calculam a proporção entre texto e imagens funcionem adequadamente. E instalações de upgrade, altere o valor, portanto, para
4096.
em
html\webmail\client\skins\default\login\templates\pc.tpl
Link para o Twitter na página de Login — Os links de rede social na
página de login permitem que você envolva os usuários em suas próprias comunidades online. Basta digitar o seu apelido no
Twitter nas Opções de Administrador do Cliente Web – Geral –
Tela de Login – Nome de usuário (handle) Twitter. Se vazio ou
excluído, o Twitter do IceWarp será exibido (@icewarpbrasil).
O link pode ser removido da página de login na mesma caixa de
diálogo.
Link para o Facebook página de Login — Os links de rede social na
página de login permitem que você envolva os usuários em suas próprias comunidades online. Primeiro você precisa preparar o correspondente código do botão Curtir na página do desenvolvedor do Facebook. Em seguida, digite o código para Opções de Administrador do Cliente Web – Geral – Tela de Login –
Código Facebook. Se vazio ou excluído, o Facebook do IceWarp
será exibido (/icewarpbrasil). O link pode ser removido da página de login na mesma caixa de diálogo. Exemplo de código (o
seu será muito semelhante depois que você selecionar as
mesmas opções e escolher o formato URL).
Para o twitter, basta especificar seu nome de usuário/apelido no
twitter. Para o Facebook, gere este código:
https://developers.facebook.com/docs/plugins/like-button/
Exemplo:
http://www.facebook.com/plugins/like.php?href=https%3A%2F
%2Fwww.facebook.com%2Ficewarpbrasil&width&layout=button_c
ount&action=like&show_faces=false&share=false&height=21
1
IceWarp Server 11.0
Formulário de contato do administrador — O novo formulário de
contato na página de login fornece uma maneira direta para os
usuários alcançarem a pessoa responsável (você) no caso de
eles esquecerem a senha ou não conseguirem fazer login no
Cliente Web por qualquer motivo. O formulário é enviado por
e-mail para o administrador do domínio (se o domínio estiver
configurado como um host virtual e o endereço de e-mail do
administrador no console de administração nas propriedades
de domínio não estiver vazio) ou, se não for encontrado, para o
administrador do domínio principal.
Banners na tela de login — Nós instruímos seus usuários para que
você não precise ter esse trabalho. Os banners e suas seções
Saiba Mais associadas fornecem instruções passo a passo para
a instalação de recursos de colaboração avançados do IceWarp.
Os tutoriais são escritos assumindo que a AutoDescoberta está
devidamente configurada no console e no DNS, que o certificado
para autodiscover.domain.tld exista e tenha sido emitido por
uma autoridade confiável e que os recursos estejam habilitados
na guia Serviços. É necessária pelo menos uma licença válida
para o Exchange ActiveSync a fim de que cada usuário possa
avaliá-la por 7 dias antes de precisar de uma licença completa.
Os banners podem ser personalizados por meio da criação de
um tema personalizado e seguindo a estrutura do arquivo
html\webmail\client\skins\default\login\banners.xml.
Banners e/ou os tutoriais de ajuda podem ser desativados a partir das Opções de Administrador do Cliente Web – Geral – Tela de
login.
Logotipo e cores da tela de login — Os logotipos de sua empresa
da versão anterior são migrados para o novo Cliente Web, e
também continuam disponíveis na página de login antiga (antigo Cliente Web). Para a nova página de login do Cliente Web
com o logotipo no canto superior esquerdo, você pode fornecer um novo arquivo de imagem com as mesmas dimensões do
logotipo padrão da IceWarp. Enquanto o logotipo antigo era
um formato quadrado maior, para o novo logotipo você precisará de uma versão retangular estreita. Carregue o novo logotipo em Opções de Administrador do Cliente Web – Geral –
Tela de Login. Simplesmente copiá-lo para o sistema de arquivos não funcionará mais. Se o logotipo for muito grande, será
autoajustado. Além disso, você pode escolher um esquema de
cores para a página de login que coincida com marca da sua
empresa sob a opção Estilo de login.
Favoritos desativado por padrão — Agora, os Favoritos estão
ocultos, uma vez que são ainda menos úteis, com a pasta de
correio classificada com Caixa de Entrada/Rascunhos/Enviados/
Spam/Lixeira no topo. Os usuários podem ativar os Favoritos
de novo em suas opções, ou você pode transformar isso em
novamente para todos nas Opções de Administrador – Geral –
Configurações Globais – Exibir pasta Favoritos.
Pré-visualização da mensagem no painel direito por padrão —
Tornamos a pré-visualização de e-mails muito mais limpa. Com o
painel de leitura à direita, a lista de mensagens agora inclui a data/hora, os sinalizadores e outros detalhes de e-mail, assim a prévisualização do e-mail pode ser mais simples e permite rolar o
cabeçalho até ocultá-lo completamente. Esse modo de exibição é
recomendado e foi tornado o padrão. Por causa da exclusão do
cookie de configurações do usuário da v10, o que não se aplica a
v11 por causa dos diferentes tamanhos de elemento/janela/caixa/alerta, os usuários que tinham personalizado a
aparência do cliente com a visualização na parte inferior e tamanhos de janela diferentes perderão essas configurações após o
login no novo Cliente Web.
‘Exibir cabeçalhos’ mudou de lugar — Ao configurar o anti-spam e
resolver questões de formatação de e-mail, você descobrirá
que os cabeçalhos de e-mail ainda são úteis, mas não há mais
nenhum ícone clicável. Basta clicar com botão direito do mouse
no assunto da mensagem.
Predefinições de estado do WebIM — Nós simplificamos o WebIM
para oferecer apenas os estados predefinidos Online, DND e
Offline por padrão. Em Opções de Administrador do Cliente
Web – IM, você pode permitir mais predefinições, incluindo o
novo modo Invisível.
Desative o Compartilhamento anônimo — Nas configurações de
administrador/restrições do Cliente Web, você pode desabilitar
o Compartilhamento anônimo (conta Todos), conforme a opção “Ocultar compartilhamento para conta anônima”, pois pode ser perigoso em um ambiente de hospedagem compartilhada (os usuários poderiam acidentalmente compartilhar seus
domínios com o servidor inteiro).
Novo Cliente Web para
usuários finais
Detalhamento no item Ajuda, passando o mouse por cima da sua
foto, no canto superior direito do Cliente Web v11. Em seguida,
clique na guia Novidades onde também há um vídeo descrevendo
as mudanças.
Novos visuais — O novo login fornece dicas fáceis de seguir sobre
toda a gama de ferramentas de colaboração do IceWarp. Complete com logotipos, cores e banners, e links do Twitter e do
Facebook da sua empresa.
Um novo e formidável conceito visual e funcional pode ser encontrado por toda parte. O redesenho é inspirado por uma linguagem visual moderna, com ícones simples e elegantes, cores
suaves, fontes maiores e layout simplificado.
2
IceWarp Server 11.0
Elementos gráficos são capazes de se ajustar perfeitamente às
várias densidades de pixel dos monitores modernos de modo
que a interface do usuário sempre parece supernítida, independente da resolução da tela.
Botões irradiantes dedicados permitem que você “clique com o
botão direito” ao usar dispositivos de toque, como tablets e
notebooks híbridos.
Outros recursos do
Cliente Web
Nova e mais limpa janela Redigir e-mail
Guias de navegação (e-mail, calendário, contatos, documentos,
notas e lixeira), permitindo arrastar & soltar itens entre essas
categorias (por exemplo: transformar e-mails em compromissos).
Área central de encaixe dinâmica — A área de encaixe está agora
na parte inferior da tela, assim como no Windows ou no Mac e
não só mantém as janelas minimizadas, mas também notifica
sobre novas mensagens a conversas encaixadas.
Notificações de área de trabalho — O Cliente Web pode mostrar
notificações sobre novos e-mails, bate-papos e outras ações
em seu computador desktop. Funciona no Windows e no Mac
com o Chrome, o Safari e o Firefox.
Configurações da conta — As configurações de conta foram organizadas de uma forma mais lógica, com os detalhes de Minha
Conta e as opções de ‘Alterar senha’ vindo primeiro. Todas as
configurações disponíveis estão estruturadas em guias de fácil
compreensão.
Barra de pesquisa inteligente — A barra de pesquisa expande-se
automaticamente e oferece uma nova opção de assistente de
pesquisa para procurar e-mails por assunto, remetente, data,
ou todos os três. Caixas de pesquisa sob o painel Bate-papo e a
lista de pastas permitem uma filtragem rápida ao digitar.
Integração com o Dropbox — Usuários podem varrer e anexar
arquivos de sua conta Dropbox. Arquivos serão enviados na
forma de um link, de forma similar ao SmartAttach. Primeiro,
você precisa ativar o Dropbox chooser. Faça login ao
Dropbox.com e, em Configurações, acesse o link Desenvolvedores, no rodapé da página. No menu do lado esquerdo, escolha
Drop-ins, seguido de Chooser app. No texto do lado direito, clique em 'create a Drop-in app’. Dentro de tal opção, defina cada
URL que poderá ter acesso e cole a App key para dentro das
Opções do Administrador do cliente web - Geral - Dropbox. Cada usuário pode então escolher por efetuar login à conta
Dropbox da empresa (requer login e senha) ou seu Dropbox
privativo, na primeira vez que usarem o recurso, ao clicarem no
ícone Dropbox, ao redigirem um novo e-mail.
Pré-visualização de fotos — Fotos e imagens anexadas agora podem ser visualizadas sem baixá-las para o disco. Uma “sala escura” navegável se abre na janela, com a opção de tela cheia,
se desejável.
Aliases mais seguros — Introduzimos um novo sistema de verificação de e-mail, que permite que os usuários criem seus próprios
endereços De: para uso nos e-mails enviados. Em Opções –
Correio – Assinatura – Opções avançadas, verá um botão “Novo
Endereço De”.
Uma maneira mais rápida de marcar e-mails com marcadores
(tags) — As tags foram promovidas para a primeira tela ao abrir
um item e podem ser gerenciadas a partir daí facilmente, já
que a caixa de diálogo é mais intuitiva do que antes.
Personalize as informações dos contatos pessoais — Os usuários
podem personalizar suas informações de contato pessoal a partir
do menu Meus detalhes sob sua foto, no canto superior direito.
Essas informações tornam-se então visíveis para outros na lista
de endereços global.
BYOD (Bring your own device – Traga seu próprio dispositivo) — A
Versão 11 contém mais opções de gerenciamento móvel para
usuários finais. A caixa de diálogo Dispositivos móveis lista todos os clientes do Exchange ActiveSync ligados, permitindo aos
usuários mudar o nome e configurar ou apagar remotamente
seus dispositivos.
Documentos na interface tablet — Ao se conectar pela interface
tablet você pode ver uma nova guia de documentos. Essa guia
permite que você navegue e faça o download de todos os seus
documentos. Também permite que você faça o upload de novos arquivos.
Modo Acessibilidade — Para os usuários com deficiência visual, é
possível mudar o tema do Cliente Web Tablet para o Modo
Acessibilidade. Isso permite um esquema de cores de alto contraste e exibe descrições de texto em vez de ícones.
3
IceWarp Server 11.0
Compatível com MS Office e Open Office — Editar documentos em
diferentes computadores e de diferentes maneiras nunca foi tão
fácil. Documentos do Office podem ser abertos no MS Office ou
no Open Office sem precisar baixá-los e então recarregá-los de
volta quando fechados.
Crie, edite e revise documentos — Novos arquivos podem ser
iniciados diretamente a partir de Cliente Web e salvos na pasta
Arquivos. Os documentos podem ser renomeados diretamente
na lista. Documentos em texto simples e documentos formatados (RTF) podem ser criados e editados dentro do navegador.
Se desejar ser a única pessoa que pode editar um documento,
você pode simplesmente “bloqueá-lo”. Outros usuários com acesso
ao documento verão o ícone do cadeado ativado por você e não
serão capazes de abrí-lo.
O Cliente Web agora salva automaticamente todas as edições
antigas de um documento em que você está trabalhando, e
exibe um histórico de revisão na janela de visualização. Cada
revisão inclui a data, hora, nome do usuário e comentários.
Para configurar a revisão, acesse ‘Arquivo – Propriedades –
Fazer revisão’ ou selecione ‘Opções – Calendário – Principal –
Habilitar revisões automáticas de documentos’.
Os usuários podem configurar notificações de e-mail quando
um documento está sendo alterado. Assim mesmo as pessoas
de fora da sua equipe que não têm permissão para editar o documento, podem lê-lo se tiverem interesse.
Nós não esquecemos os smartphones também. A interface do
Cliente Web para navegadores móveis (/webmail/pda) traz novos
e modernos visuais.
Reuniões Online
Na linha do WebEx ou do GoToMeeting, os usuários poderão agora
agendar teleconferências online e convidar participantes, compartilhar uma tela, conversar e transferir o controle do teclado e do
mouse para outras pessoas na chamada.
Contatos externos também podem conectar-se a uma reunião. Eles
recebem um acesso Web que só vale uma vez, ou podem ser convidados a participar do compartilhamento de tela, ou podem ligar
para números previamente fornecidos.
O aplicativo de compartilhamento de tela inclui ferramentas úteis
para ajudá-lo a apresentar-se com facilidade e clareza, como ferramentas de desenho de quadro, troca de apresentador, compartilhamento da área de transferência (clipboard), pausa, tela cheia e
muito mais.
O sistema requer que Java esteja instalado tanto no servidor, quanto nos clientes. Caso esteja usando IceWarp 64 bits, instale o Java
de 64 bits, obtendo o mesmo através do link “Veja todos os downloads do Java”, no site www.java.com. Caso esteja usando IceWarp
32 bits, obtenha o Java de 32 bits e instale no servidor. No caso do
Java de 32 bits, deve ser necessário acrescentar o java.exe, provavelmente residente na pasta Windows/syswo64, no PATH do sistema (No Windows: botão da direita no Meu computador - Configurações avançadas do sistema – aba Avançado – Variáveis de
ambiente). Você precisa garantir que java.exe esteja accessível,
digitando java.exe, no DOS, em qualquer caminho, caso negativo,
visualizará o erro “Java não instalado”, no console IceWarp – VoIP –
Serviços.
Do lado do usuário, instale a versão de Java equivalente aos seus
navegadores, ou seja, normalmente a versão 32 bits, oferecida por
padrão no site java.com.
Além disso, precisará de uma licença de avaliação do sistema conferências, conforme informações citadas adiante no item ‘Licenciamento’, para que então possa ativar a nova licença e iniciar o
serviço ‘Conferência Online’, em Sistema/Servicos, no console de
administração IceWarp. Ainda, garanta que o sistema VoIP do
IceWarp esteja devidamente configurada (vide nossa FAQ), com as
devidas portas abertas no firewall, bem como Conferência Online
esteja ativo em VoIP – Aba serviços – aba Conferência Online.
Conferências podem ser iniciadas através do botão da direita em
cima de um usuário na listagem de contatos do WebIM, ou através
do ícone em forma de monitor, no canto super direito do Cliente
Web.
Licenciamento — A assinatura anual para o módulo de Conferências
Online, para que possa usar o recurso de Reuniões IceWarp, é cobrada por canal, definida por quantos reuniões simultâneas (recomendamos 2 a 3) podem ser realizadas em paralelo e até 25 participantes ao mesmo tempo, com um organizador. Caso realize
apenas uma conferência por vez, necessitará de apenas um canal/licença.
Participantes não precisam de nenhum tipo de licença ou conta, qualquer um pode participar da uma reunião, mas apenas
organizadores possuem o recurso de reuniões completamente
integrado às suas contas no Cliente Web.
É necessário solicitar uma licença de avaliação para poder avaliar o novo módulo. Favor exportar seu license.xml, através do
Console
de
Administração
IceWarp,
em
Ajuda/Licenças/Exportar e enviar o arquivo com solicitação de trial
do
sistema
de
conferências
online
para
[email protected] (Depto. de Licenciamento).
4
IceWarp Server 11.0
Visão geral técnica de alto nível — No lado do servidor, as Reuniões
IceWarp são realizadas exclusivamente por meio do Servidor
IceWarp SIP — sua nova extensão Conferência VoIP, uma área
de armazenamento temporário de dados (Jitter buffer) para
multiplexação de streams de áudio, VoIP IVR para comandos de
voz interativos e informações de chamadas recebidas, e um
módulo Conferência Online rodando em Java, que interage
com Servidor IceWarp SIP localmente, conecta-se com clientes
remotos por áudio e também atende aos bate-papos privados
e de grupo por SIP SIMPLE. No lado do cliente, tiramos proveito
do front-end de bate-papo existente (WebIM construído em
AJAX) e do cliente de telefone (WebPhone, um applet em Java)
com frameworks adicionais que integram perfeitamente os
recursos na UI do Cliente Web, e uma aplicação externa para
compartilhamento de tela baseada na tecnologia Mikogo®.
VoIP
Melhorias no IVR — A caixa de diálogo das regras IVR (reposta
interativa de voz) guia o usuário na criação de seus aplicativos
IVR. As regras são mais flexíveis tanto nas condições como nas
ações. Aplicativos prontos podem ser organizados em perfis,
testados e visualizados.
Exchange ActiveSync
Mais novo suporte a protocolos — A partir do pacote básico de
sincronização da versão 12.0, agora todas as versões do EAS
são suportadas até 12.1, 14.0 e 14.1. Isso envolve o desenvolvimento em ActiveSync, com a possibilidade de adicionar facilmente outros recursos tão logo os fornecedores de dispositivos
clientes os implementem em seus dispositivos. A IceWarp está
empolgada com o fato de que seus clientes desfrutarão de um
grande conjunto de novos recursos de mobilidade. Mas nem
todos os dispositivos são criados para trabalhar com os mais
recentes protocolos. A IceWarp pode facilmente resolver isso,
dando-lhe uma opção especial de provisionamento da Versão
do Protocolo EAS. O administrador irá definir uma versão máxima permitida do protocolo EAS para cada nível do sistema de
provisionamento, atribuindo a dispositivos ou grupos de usuários específicos uma versão de protocolo inferior à relatada
pelo dispositivo conforme suportado. Logo que uma versão
menor for selecionada, todas as caixas de diálogo de provisionamento atualizam-se para refletir apenas as políticas aplicáveis e as outras permanecem desabilitadas.
Suporte a strings ABQ — Além de código DeviceID, agora somos
capazes de ler o modelo, o nome amigável e o sistema operacional. Isso é usado para identificar o dispositivo móvel para usuários do Cliente Web. O nome amigável também é sincronizado
entre o Cliente Web e o console de administração e pode ser
sobrescrito tanto pelo usuário como pelo administrador. Para
redefini-lo, exclua o nome e clique em OK.
Suporte ao Outlook 2013 — O Outlook 2013 pode ser configurado
instantaneamente sem precisar instalar nada, simplesmente
configurando-o para um serviço do Exchange ActiveSync, de
maneira muito parecida com como se faz com um smartphone.
Isso funciona com o Windows 8 Mail também. Recomendamos
que os administradores limitem a idade dos Itens de correio
antigos para uma operação mais rápida (se isso não for feito, a
sincronização inicial pode demorar muito tempo). Também é
uma boa prática desativar completamente os logs do ActiveSync
ou eles vão crescer muito rápido (a reinicialização do serviço já
não é mais necessária ao fazer essa mudança). Itens de
GroupWare não suportados pelo Exchange ActiveSync incluem
Arquivos, Diários e Listas de distribuição. Notas são apenas
parcialmente suportadas pelo Outlook 2013, mas podem funcionar em futuras atualizações do Outlook. Até lá, podem ser
configuradas para sincronizar com um calendário especial ou
com a pasta de tarefas. Os arquivos podem ser sincronizados
como anexos de e-mails virtuais em uma pasta de e-mail especial. Propriedades de contato não suportadas pelo protocolo
permanecerão disponíveis localmente. Não há suporte para catálogos de endereços globais (Global Address List, GAL) ou pastas
de contatos compartilhados quando o Outlook é configurado
com uma conta Exchange ActiveSync (EAS), o que é limitação da
Microsoft.
Configurações do dispositivo — Configurações de sincronização específicas do dispositivo são agora configuráveis separadamente e
foram removidas do sistema de provisionamento (‘Políticas de
dispositivos’). Isso inclui a capacidade de determinar a idade
máxima de itens de correio, itens de calendário, quais pastas
(todos/padrão/especial) serão sincronizadas com o dispositivo,
a simulação de Tarefas/Notas como Eventos e o nome amigável
do dispositivo. Essas configurações permanecem como substitutos das preferências do usuário disponíveis no dispositivo
(que diferem por dispositivo ou são específicos para contas
IceWarp) e quando definidas, elas complementam o que o usuário configura no dispositivo. O número máximo de itens de email/
calendário também pode ser controlado pelo provisionamento,
e, assim, as Configurações do Dispositivo só podem ir até onde
permitido pelas políticas. Colocado em perspectiva, quando a
opção ‘Políticas do Dispositivo – Idade máxima de e-mail’ estiver configurada como 1 semana, a caixa drop-down ‘Configurações do Dispositivo: Idade máxima de e-mail’ só permitirá selecionar 1 ou 3 dias ou 1 semana (=dentro do prazo de provisão).
Suponha que o usuário (ou administrador) defina 3 dias. Se a
‘Idade máxima de e-mail’ puder ser controlada no dispositivo e
o usuário configurar para receber 1 semana de e-mails, ele re-
5
IceWarp Server 11.0
ceberá 3 dias (as Configurações do Dispositivo têm precedência). O usuário ainda pode filtrar apenas 1 dia de itens de correio antigos configurando isso no dispositivo. As Configurações
do dispositivo são sincronizadas entre o console e o Cliente
Web – Dispositivos móveis e podem ser sobrescritas tanto pelo
usuário como administrador.
Segurança de senha e criptografia no dispositivo — Novas políticas
de segurança em profundidade mantêm fortes as senhas de
dispositivos. Também há novas políticas de segurança que tornam obrigatória a criptografia de dispositivos de armazenamento removíveis para proteger ainda mais os dados de sua
organização.
Suporte ao MySQL DB — Usar um banco de dados poderoso é
importante para as instalações com balanceamento de carga e
clusters com mais de 500 dispositivos conectados. Esses sistemas podem agora ser facilmente migrados do SQLite para o
MySQL por meio da opção padrão de console Migração de Banco de Dados.
Políticas de sincronização para maior privacidade — Novas políticas
ajudam a minimizar a quantidade de dados da empresa presentes
em dispositivos em qualquer dado momento, aumentando a segurança geral. Os administradores podem desabilitar e-mails em
HTML e anexos, ou restringir a idade máxima de e-mail/itens de
calendário.
Secure Messaging no iOS — O suporte completo a S/MIME permite
criptografia de e-mail e assinatura com certificados pessoais.
Os usuários instalam o certificado privado em seus dispositivos,
e o certificado público do destinatário é recuperado da GAL.
Desativando recursos do dispositivo móvel não relacionados com
o trabalho — Novas políticas permitem controlar os recursos
que os dispositivos podem utilizar, em ambientes sigilosos e
outros ambientes controlados. Além de desabilitar a câmera ou
o Wi-Fi, outros aplicativos como o navegador ou o e-mail do
consumidor integrados podem ser desativados.
Sincronização de sinalizadores — A sincronização bidirecional dos
sinalizadores Respondido, Encaminhado e Acompanhar permite que você mantenha seu correio organizado em todos os seus
dispositivos em todos os momentos.
Fora do escritório agora é móvel — Os usuários podem agora ligar
seu autorrespondedor a partir de seu dispositivo móvel, incluindo a configuração da agenda e uma mensagem personalizada.
As configurações do dispositivo são sincronizados com as configurações do Cliente Web e vice-versa.
Gerenciamento de dispositivo de Cliente Web — A Versão 11
contém mais opções de gerenciamento móvel para usuários finais.
O usuário pode configurar as opções básicas de sincronização de
Cliente Web, os administradores podem sobrescrever ou restringir as opções disponíveis.
Pesquisas no servidor — Pesquisas no lado do servidor permitem
procurar e-mails mais antigos do que os sincronizados com um
dispositivo móvel. A pesquisa retorna todos os resultados da
pasta Arquivos do usuário sem a limitação de idade.
Notas do iOS 7 — Começando com iOS 7, os usuários de iPhone e
iPad agora serão capazes de manter suas Notas sincronizadas
entre seu dispositivo, o Microsoft Outlook e o Cliente Web,
sem aplicação externa necessária.
Aplicativo “Tarefas e Notas” para Android — Este aplicativo do
Android resolve a falta de suporte oficial para as tarefas e notas
e mantém o Cliente Web ou o Outlook em sincronia com seu
dispositivo Android, fornecendo gerenciamento remoto de notas, tarefas e listas de verificação. Vá para o Google Play Store e
procure por “tasks&notes”.
Gerenciamento de Pastas — Os usuários podem criar, mover,
renomear e excluir pastas diretamente dos dispositivos suportados. A estrutura inteira de pastas pode ser livremente manipulada, mesmo quando o sistema operacional móvel carece
das funções apropriadas.
Servidor de Mail
Compatibilidade com PCI — Para ser compatível com o padrão PCI,
o IceWarp 11 por padrão, em novas instalaões desativa cifras
fracas e aborda o ataque BEAST pela priorização das cifras RC4.
Agora o servidor passa no teste Qualys SSL Labs com honras
(classificação A).
Active Directory para preenchimento dos contatos em vCard —
Todos os detalhes de contato dos usuários podem ser recuperados a partir do AD, para serem apresentado no vCard do console sincronizado com a GAL e disponíveis para os usuários em
seu perfil de usuário do Cliente Web (Meus detalhes). Os detalhes do usuário a serem recuperados podem ser personalizados.
Mapeamento do Active Directory para o Versit — Você pode
especificar quais itens do Active Directory serão mapeados para quais itens de GroupWare por meio de metarregras dentro
elemento <VCARDMAP> do arquivo de configuração syncad.dat.
As regras são capazes de mapear, renomear ou extrair atributos LDAP ou nomes LDIF do AD para objetos versit vCard do
GroupWare. Dessa forma, você pode personalizar o preenchimento dos vCards no caso de o AD ter uma estrutura não padrão ou ter diferentes nomes de atributos, ou quando atributos
adicionais precisam ser recuperadas.
Outras melhorias do Active Directory — Desabilitar a sincronização de personalidades; biblioteca LDAP de 64 bits; localização
6
IceWarp Server 11.0
desabilitada de filtros LDAP padrão; suporte para autenticação no servidor de backup do AD; melhor comportamento ao
renomear um domínio; registro em log/processamento aprimorado de usuários recém-criados; edição de e-mail de grupo
no AD corretamente atualiza o grupo; capacidade para criar
dados de sincronização para entidades que não têm entrada
no banco de dados de sincronização adsyncrec.dat a fim de
permitir a recuperação de entidades já existentes no caso de
o BD ser excluído ou estiver vazio; paginação de 500 entradas
por vez ao sincronizar milhares de registros de usuário; a sincronização manual é agora de duas vias; sincronização de fotos do usuário; sincronização AD de campo especial permite
diferenciar maiúsculas e minúsculas; filtros podem especificar
o nome do grupo raiz e restringir a criação de grupos para
OUs que são ignorados; suporte para endereços de e-mail alternativos (proxyAddresses; otherMailbox); melhoria da extração de logs; suporte para HAB.
Hierarchical Address Book — O Exchange permite que um Hierarchical Address Book (HAB) dentro da GAL organize melhor os
usuários por departamentos. Há uma nova opção na conta de
grupo ‘Sincronizar os membros do grupo no catálogo de endereços hierárquico’ disponível quando a GAL está ativada para
um grupo. Cada grupo tem uma opção adicional ‘Nome’, que
pode ter outros grupos como membros. O preenchimento da
GAL cria recursivamente uma estrutura de pastas onde o novo
nome de um subgrupo é utilizado como nome da pasta. Itens
de contato dos usuários finais são criados apenas em um determinado nível de hierarquia de pastas (não na pasta raiz como
na GAL).
Suporte MySQL DB para relatórios de spam — O banco de dados
de relatórios de spam/quarentena agora pode ser mudado do
SQLite para o MySQL para um melhor desempenho com um
grande número de usuários por meio da opção padrão do console Migração de Banco de Dados, em Sistema/Ferramentas.
Mover mensagens antigas para pasta Backups através das regras de
AutoLimpeza — Mensagens muito grandes ou antigas podem
ser movidas ou copiadas para a pasta Backups (Archive), de cada respectivo usuário, por meio de regras de Autolimpeza simples (em Correio – Regras – Autolimpeza), como “Quando a
mensagem é mais antiga que 60 dias, Mover para Backups”.
Regras de autolimpeza funcionam toda meia-noite automaticamente ou sob demanda. Ative logs de fluxo de correio apenas durante a execução para obter detalhamento, em Sistema
– Geração de Logs – Depurado.
Logs de manutenção + IP — Logs de manutenção mostram os IPs
dos usuários que fazem manutenção via web admin.
Diretório de cache — O botão ‘Atualizar cache de diretório’ agora
está disponível no nível de domínio e grupo.
Estatísticas de administração Web — A opção Estatísticas exibe as
estatísticas de uso para o tamanho da caixa postal e envio de
SMS.
Oracle — Totalmente testado e agora suportado também para
cache do Cliente Web via driver nativo.
Restrição de IP para login (Política – Política de login) — Agora
suporta restrição de acesso a domínio para um determinado IP.
Porta de submissão 587 — Quando ativada via API (No Console
IceWarp, Menu Arquivo – Console API, procure por “submission”), verificará o MAIL FROM, se for uma conta local. Na v11, o
IceWarp permite conta@domíniolocal.com vindo de outro servidor SMTP, desde que a conta exista no seu servidor. Também
há a possibilidade de contornar a porta de envio para determinados
remetentes/IPs,
usando
o
arquivo
config/submissionbypass.dat.
Contas de grupo com lista de distribuição — Você pode criar pastas públicas sem a lista de distribuição criada automaticamente nos
contatos de pasta pública. Clique com o botão direito do mouse na
conta de grupo, escolha a opção de console API e procure por
“groupwaredl”.
Linux
Versão 64 bits — A versão Linux do IceWarp está sendo lançado
pela primeira vez como um aplicativo x64. Existem inúmeras
outras otimizações que tornam a versão Linux um forte concorrente para os servidores baseados no Windows.
Suporte a Debian e Ubuntu — O IceWarp para Debian 6 e Debian 7
agora é oficial. Também adicionamos compilações (builds) para
Ubuntu 10.04 LTS (Long Time Support) e 12.04 LTS, aumentando o número de sistemas Linux suportados para 11.
Conector Outlook
Integração com a faixa de opções dos aplicativos do MS Office —
O Outlook Sync agora está totalmente integrado na interface do
Outlook 2013 e disponível em sua própria guia IceWarp Sync.
Também é fornecido um novo conjunto de ícones grandes para
se mesclar visualmente com o Outlook com aparência e comportamento nativos.
Personalize as confirmações de leitura — Os usuários agora podem personalizar facilmente o texto das confirmações de leitura, bem como o texto de resposta automática, obtendo assim
um pouco mais de personalização da área de trabalho, como a
adição de um link para seu perfil de rede social.
Coloque prioridade nas pastas mais importantes — Os usuários
podem atribuir prioridade de sincronização às pastas mais importantes e definir seu período de sincronização de forma independente. Dessa forma, e-mails enviados para dispositivos móveis via
push ou compartilhados com outras pessoas estão sempre atualizados.
7
IceWarp Server 11.0
Catálogo de Endereços Global — O Catálogo de Endereços Global
agora é exibido no Outlook como Catálogo de Endereços de
E-mail. O Outlook irá autossugerir endereços, procurar os destinatários da mensagem e recuperar a disponibilidade dos usuários para as reuniões.
Anti-Spam
O mais atual spamassassin — O Anti-Spam do IceWarp foi melhorado com a última versão do spamassassin, bem novos com repositórios, analisadores e regras atualizadas diariamente. Isso
garante melhor desempenho e menor manutenção.
Ainda, preparamos uma versão especial contendo as novas regras do SpamAssassin, bem como regras específicas para o
mercado Brasileiro. Tais regras estão disponíveis por padrão
em novas instalações. Caso esteja realizando upgrade e deseje
obter as regras Brasileiras, contanto que seu Anti-Spam esteja
dentro do período de upgrades, acesse o menu Arquivo – Console API, a partir do console de administração IceWarp. Procure
por ‘spamupdateurl’ e altere a URL existente.
Listas de discussão e grupos + Anti-Spam/Quarentena — O AntiSpam e/ou a Quarentena podem ser ativados em cada lista de
discussão ou grupo, de forma individual. Clique com o botão direito
do mouse em uma mailing list ou em uma conta de grupo, escolha
Console API e procure por “anti-spam” ou “quarantine” para os
ativar/desativar.
Antivírus
Aplique filtros de extensão para arquivos mortos — Adicionamos
a possibilidade de procurar por anexos proibidos dentro de arquivos comprimidos. Da mesma forma que anteriormente, na aba
‘Filtros de Extensões’ do antivírus, você define sufixos proibidos
(ex: .exe), não esquecendo de especificar o ponto antes do sufixo e
referenciado um por linha. A novidade é a opção ‘Aplicar filtros de
extensão a arqs. Comprimidos’, na aba, Ação, logo abaixo da opção
de Aplicar filtros de extensões. Marque ambos os checkboxes,
eliminando assim o malware executável escondido dentro de arquivos zip anexados a e-mails ou enviados para GroupWare ou FTP.
URL antiga: http://www.icewarp.com/update/spam.xml
URL nova: http://www.icewarp.com.br/update/spam.xml
8