Zoom Mail en agendaservices
Geschreven door Jakob Ganschow
Overzicht van Zoom Mail- en agenda-services
Deze pagina’s geven een introductie van de Zoom Mail- en Zoom Calendar-services, niet te verwarren met de Zoom Mail- en Zoom Calendar-clients. Deze sectie geeft in de eerste plaats een overzicht van de door Zoom geleverde services voor e-mail en agenda.
Zoom Mail-dienst is een volledig uitgeruste E-mailoplossing die wordt versterkt door geavanceerde beveiligingstechnologieën
Zoom Mail is Zoom's volwaardige E-mailservice, ontworpen om communicatiestromen te centraliseren binnen één samenhangend Platform naast Zoom's uitgebreide suite van samenwerkingshulpmiddelen, waaronder Zoom Meetings, Zoom Phone, Zoom contactcenter en Zoom chatbericht. Zoom Mail biedt veilige E-mailtransportmethoden, waaronder end-to-end versleutelde E-mails tussen twee gebruikers van Zoom Mail met de status Actief op hetzelfde account (zoals hieronder verder wordt beschreven), en een wachtwoordvervallende, server-side encryptie voor externe E-mailontvangers. Standaard E-mailprotocol—platte tekst geleverd via een TLS-verbinding—is ook ondersteund.
Zoom Mail-dienst biedt drie encryptiemethoden: End-to-end-encryptie, wachtwoordverval aan serverzijde en platte tekst via TLS
Zoom Mail Services biedt gebruikers drie encryptiemethoden om mailberichten te beschermen:\
End-to-end-encryptie, met gebruik van lokale, door Apparaat gegenereerde sleutels—Optioneel en uitsluitend Beschikbaar tussen Actief Zoom Mail-gebruikers op hetzelfde account; de beschikbaarheid is afhankelijk van verschillende factoren, waaronder of afzender en ontvanger al encryptiesleutels hebben gegenereerd, de versie van de Zoom-client en de configuratie van Instellingen op het niveau van de gebruiker of op accountniveau.
Server-side encryptie, met e-mails over het verlopen van wachtwoorden.
Encryptie tijdens transport met TLS, waarmee onversleutelde E-mails worden beveiligd terwijl ze tussen servers reizen (hoe de meeste E-maildiensten werken).
Zoom Mail-dienst wordt ook geleverd met de Zoom Calendar-service
Naast Zoom Mail-dienst krijgen gebruikers toegang tot Zoom Calendar-service—een volledig geïntegreerde agenda in de Zoom-client waarmee je Planning van vergaderingen en afspraken mogelijk maakt, voor henzelf of, met de juiste machtigingen, namens anderen.
Zoom Mail en agenda Services ondersteunt kernfuncties en functionaliteit voor gebruiker- en Zakelijk-E-mail
De Zoom Mail- en agenda-services ondersteunen kernfuncties en -functionaliteiten voor gebruiker en Zakelijk E-mail, waaronder maar niet beperkt tot:
Gebruikersfuncties
Postvak IN
Postvak uit
Concepten
Verzonden berichten
Archivering (Persoonlijk)
Zoeken
Filters
Met een ster markeren
Aangepaste labels
Contacten
mail Samenvoegen
Geplande verzending
Distributielijsten
Handtekeningen
Afwezigheidsberichten
Aliassen
Delegatie
Adresblokkering
Sjablonen
Webmail
Beheerderfuncties
Juridische bewaring
eDiscovery
Opslagbeheer
Bezorgbeheer
Wijzigingsgeschiedenis
Beheer van E-mailactiviteiten
Rapportage
E-mailzoeken
Apparaatbeheerde encryptie (encryptie-escrow)
Zoom Mail- en agendadiensten zijn momenteel alleen Beschikbaar voor Klanten met accounts die worden gehost op Zooms infrastructuur in de Verenigde Staten of Europa
Klanten met accounts die worden gehost op Zooms Europese of Amerikaanse wereldwijde infrastructuur kunnen momenteel Zoom Mail- en agendadiensten kopen. Zoom Mail- en agendadiensten zijn niet Beschikbaar voor accounts die worden gehost op andere infrastructuur die specifiek is voor een regio (bijv. India, Australië, Singapore, enz.).
Encryptiemethoden voor Zoom Mail-dienst en agendadienst
End-to-end-versleutelde E-mails
Standaard biedt Zoom Mail-dienst optionele end-to-end-versleutelde E-mail tussen actieve gebruikers van Zoom Mail-dienst op hetzelfde account
Standaard ondersteunt Zoom Mail-dienst End-to-end-encryptie (E2EE) voor e-mails die worden verzonden tussen twee actieve gebruikers op hetzelfde account, zolang zowel het account als de gebruikers zijn geconfigureerd om dit Toestaan. Met End-to-end-encryptie worden berichten versleuteld op het apparaat van de afzender en kunnen ze alleen worden gedecodeerd op het apparaat van de ontvanger—niemand anders, inclusief Zoom, kan de inhoud lezen. Als Apparaatbeheerde encryptie is ingeschakeld, kunnen geautoriseerde accountbeheerders echter ook toegang hebben.
Wanneer een end-to-end-versleutelde E-mail wordt verzonden, markeert de Zoom Workplace-app uitgaande berichten duidelijk als zodanig. Deze berichten zijn beveiligd met door de client gegenereerde encryptiesleutels, worden verzonden via TLS 1.2 en opgeslagen op Zooms servers in versleutelde vorm, waardoor hun inhoud ontoegankelijk blijft voor Zoom en onbevoegde partijen, hoewel aangewezen beheerders van Apparaatbeheerde encryptie toegang kunnen hebben tot encryptiesleutels om inhoud te decoderen wanneer dat nodig is—bijvoorbeeld voor herstel van gebruikers of voor juridische inzage.
Meer informatie over het encryptieontwerp van Zoom Mail-dienst is te vinden in onze Witboek over cryptografie.
End-to-end-versleutelde e-mails kunnen worden verzonden naar gebruikers op andere accounts, zolang beide domeinen de instelling “encryptie over domeinen heen” inschakelen
Standaard kunnen end-to-end-versleutelde e-mails alleen worden uitgewisseld tussen gebruikers in hetzelfde account. Als beheerders van twee verschillende domeinen echter de Encryptie over domeinen heen optie in Domeinbeheerschakelen, kunnen gebruikers in die domeinen elkaar end-to-end-versleutelde e-mails sturen.
Als deze instelling niet is ingeschakeld, gebruiken versleutelde e-mails die tussen accounts worden verzonden de wachtwoordvervallende encryptiemethode als terugvaloptie.
Zoom Mail-dienst gebruikt apparaatgebaseerde encryptiesleutels, die worden gebruikt om nieuwe apparaten toegang te geven tot oude gegevens
Als onderdeel van het ontwerp van Zoom Mail-dienst genereert elk geautoriseerd apparaat zijn eigen apparaatspecifieke sleutels, naast per-gebruiker-sleutels die worden gedeeld tussen alle geautoriseerde apparaten. Deze per-gebruiker-sleutels maken encryptie en decoderen van E-mailinhoud op elk apparaat mogelijk.
Wanneer een nieuw apparaat voor Zoom Mail-dienst wordt Toegevoegd, worden nieuwe per-gebruiker-sleutels aangemaakt en aan alle apparaten verspreid, zodat nieuwe E-mailgegevens op gelijke wijze toegankelijk zijn. Voor de beveiliging krijgen nieuw toegevoegde apparaten echter niet automatisch toegang tot oudere gegevens of de sleutels die deze beschermen.
Om toegang te krijgen tot historische E-mails moet een reeds geautoriseerd apparaat de relevante per-gebruiker-sleutels delen met het nieuwe apparaat. Als geen bestaand apparaat toegang verleent, kan het nieuwe apparaat eerdere E-mails niet decoderen of bekijken. Wanneer toegang wordt verleend, voltooien de apparaten een private sleuteluitwisseling met behulp van het unieke apparaatspecifieke sleutelpaar van elk apparaat.
Geautoriseerde apparaten kunnen de toegang van andere geautoriseerde apparaten intrekken
Elk geautoriseerd apparaat kan de toegang van een ander apparaat tot inhoud van Zoom Mail-dienst intrekken. Als de toegang van een apparaat wordt ingetrokken, worden de sleutels van het apparaat ongeldig verklaard en worden per-gebruiker-sleutels geroteerd tussen alle overblijvende geautoriseerde apparaten.
Gebruikers moeten hun back-upsleutel zorgvuldig veilig opslaan om toegang te herstellen in noodgevallen
Gebruikers moeten een back-upsleutel veilig opslaan om toegang te herstellen als alle geautoriseerde apparaten verloren gaan, omdat elk nieuw apparaat moet worden goedgekeurd door een apparaat dat al geautoriseerd is. Om dit risico te verkleinen, vraagt Zoom Mail-dienst gebruikers tijdens de installatie een back-upsleutel te downloaden, omdat Zoom kan geen apparaten toevoegen of toegang verlenen namens gebruikers.
Apparaatbeheerde encryptie kan helpen de toegang te herstellen als apparaatsleutels verloren gaan
Als deze functie op het account is ingeschakeld, kunnen beheerders helpen de toegang van gebruikers tot apparaatgecodeerde e-mails te herstellen via de functie Apparaatbeheerde encryptie (ook wel encryptie-escrow genoemd). Apparaatbeheerde encryptie geeft geautoriseerde beheerders veilig toegang tot de sleutels die versleutelde berichten beschermen. Met deze toegang kunnen zij nieuwe apparaten goedkeuren of de encryptietoegang herstellen als iemand zijn bestaande apparaat verliest, zodat gebruikers weer toegang tot hun E-mail kunnen krijgen zonder belangrijke informatie te verliezen. Meer informatie over Apparaatbeheerde encryptie wordt verderop op deze pagina beschreven.
Versleutelde E-mails met wachtwoordverval
Wachtwoordvervallende e-mails kunnen naar iedereen worden verzonden
In tegenstelling tot end-to-end-versleutelde e-mails, waarvoor twee gebruikers op hetzelfde Zoom-account moeten zitten, kunnen wachtwoordvervallende e-mails naar elke E-mailontvanger worden verzonden.
Wachtwoordvervallende e-mails zijn tijdsgevoelig en bevatten een ingebed wachtwoord in de URL
Vervallende e-mails sturen ontvangers een E-mail met een tijdsgevoelige link naar de oorspronkelijke E-mail, met een wachtwoord ingebed in de URL. Nadat de link is verzonden, bewaart Zoom Mail-dienst geen kopie van het wachtwoord en biedt uitsluitend toegang via de URL.
Vervallende e-mails zijn versleuteld opgeslagen op de servers van Zoom Mail-dienst en moeten zo worden ingesteld dat ze één dag, week of maand na hun poststempel verlopen. Nadat een vervallende E-mail is verlopen, wordt de link ongeldig en wordt de publiek toegankelijke inhoud van het bericht verwijderd van de servers van Zoom Mail-dienst; er kan echter een afzonderlijke, privékopie blijven bestaan in de Verzonden-map van de afzender. Verzonden map.
Wachtwoordvervallende e-mails moeten worden geopend in een web Browser
Wanneer een gebruiker een wachtwoordvervallende E-mail ontvangt, moet de gebruiker moet op een link klikken om de E-mail in een Browservenster te openen. Wachtwoordvervallende e-mails kunnen niet worden bekeken in de Zoom Mail-client.
Beperkingen van versleutelde E-mail
Versleutelde E-mails zijn niet toegankelijk of Beschikbaar in webmail
Vanwege het inherente ontwerp van End-to-end-encryptie en server-side encryptie kunnen E-mails met deze aanduiding niet worden bekeken, gelezen of verzonden in de webmailclient, behalve bij het openen van een link naar een wachtwoordvervallende E-mail. Dienovereenkomstig zullen alle E-mails die vanuit webmail worden verzonden platte tekst via TLS-encryptie gebruiken.
Webmail biedt geen ondersteuning voor het verzenden van versleutelde E-mailberichten
Gebruikers kunnen momenteel vanuit webmail geen end-to-end versleutelde of met wachtwoordverloop (server-versleutelde) E-mailberichten verzenden.
E-mails die naar een mailinglijst worden verzonden, zijn niet end-to-end versleuteld
E-mails die naar een mailinglijst worden verzonden, zijn niet end-to-end versleuteld, zelfs niet als alle gebruikers Zoom Mail-dienst-accounts zijn die geautoriseerd en ingeschakeld zijn voor de Functie(s). Gebruikers moeten distributielijst-E-mails verzenden met behulp van de wachtwoordverloopfunctie of als platte tekst via TLS.
Persoonlijke kopieën van Uitgaand E-mailverkeer worden opgeslagen met encryptie in de map Verzonden van de afzender
Persoonlijke kopieën van E-mails met encryptie (zoals end-to-end versleutelde of met wachtwoordverloop beschermde berichten) worden in versleutelde vorm opgeslagen in de map Verzonden van de afzender. De servers van de Zoom Mail-dienst beschikken niet over de sleutels om deze kopieën te decoderen zodra ze zijn verzonden. Daardoor kunnen E-mails met encryptie niet via webmail worden bekeken, maar blijven ze toegankelijk via de map Verzonden op de geautoriseerde apparaten van de afzender. Ter vergelijking: standaard platte-tekst E-mails die via TLS worden verzonden, zijn in rust versleuteld met behulp van Zoom’s systeem voor sleutelbeheer en kunnen via webmail worden bekeken.
Standaard platte-tekst E-mails
De Zoom Mail-dienst biedt platte-tekst E-mails en E-mails met wachtwoordverloop voor ontvangers die gebruikmaken van E-mailproviders van derden
Wanneer gebruikers E-mailen naar ontvangers buiten Zoom Mail, kunnen ze kiezen om platte tekst of vervallende E-mails te verzenden, waarbij beide E-mailmethoden waar mogelijk tijdens transport worden beschermd door TLS 1.2.
E-mails tussen de Zoom Mail-dienst en E-mailproviders van derden worden door Zoom versleuteld wanneer ze worden opgeslagen
E-mails tussen gebruikers van de Zoom Mail-dienst en E-mailservices van derden worden versleuteld wanneer ze door Zoom worden opgeslagen. Inkomende berichten van externe services worden met door de klant beheerde sleutels versleuteld zodra ze zijn ontvangen, en uitgaande berichten naar externe accounts worden opgeslagen in de map Verzonden van de afzender met behulp van sleutels die worden geleverd door het sleutelbeheersysteem van Zoom.
Agenda-service
De Zoom Calendar-service doet niet gebruik End-to-end-encryptie, maar gebeurtenissen worden verzonden via TLS 1.2
De Zoom Calendar-service gebruikt geen End-to-end-encryptie voor agenda-evenementen. Dit ontwerp maakt interoperabiliteit mogelijk tussen de Zoom Calendar-service en andere agenda-serviceproviders; anders zouden agenda-evenementen en uitnodigingen onleesbaar zijn voor externe partijen. Agenda-evenementen worden echter verzonden met TLS 1.2 wanneer mogelijk voor encryptie tijdens transport.
Door Apparaat beheerde encryptie
Apparaat-beheerde encryptie voegt een ingebouwd back-upapparaat toe waarmee beheerders encryptiesleutels kunnen herstellen en indien nodig toegang kunnen herstellen
Apparaat Managed encryptie (ook wel encryptie-escrow genoemd) is een beveiligingsmaatregel waarmee een Organisatie veilig een kopie kan bewaren van de encryptiesleutels die worden gebruikt om communicatie van de Zoom Mail-dienst te beschermen. Deze sleutels worden opgeslagen in een gecontroleerd systeem waartoe alleen aangewezen beheerders toegang hebben. Wanneer Apparaat Managed encryptie is ingeschakeld, worden de leden van het account op de hoogte gebracht en wordt er automatisch een speciaal virtueel Apparaat aan hun account toegevoegd. Dit virtuele Apparaat fungeert als een back-up Apparaat dat naast de eigen apparaten van een gebruiker staat, waardoor beheerders de aan het account gekoppelde encryptiesleutels kunnen herstellen en, indien nodig, E-mailinhoud kunnen decoderen.
Door Apparaat beheerde encryptie is ontworpen om twee hoofdscenario's te ondersteunen:
Gebruikersherstel: Beheerders met de juiste rechten kunnen nieuwe apparaten goedkeuren en de toegang tot versleutelde E-mail herstellen als een gebruiker al zijn geautoriseerde apparaten verliest.
Juridische inzage: Beheerders met de juiste rechten kunnen versleutelde E-mail opvragen van de servers van Zoom en deze decoderen om aan naleving- of onderzoeksbehoeften te voldoen.
Dit systeem helpt ervoor te zorgen dat alleen de afzender en ontvanger de inhoud van berichten op hun persoonlijke apparaten kunnen lezen, terwijl het ook een zorgvuldig gecontroleerde manier biedt voor beheerders om in te grijpen wanneer herstel of juridische toegang vereist is. Deze balans helpt organisaties te voldoen aan nalevingsbehoeften zonder het algehele beveiligingsmodel te verzwakken.
Beheren van de Zoom Mail-dienst en agendadienst
Deze sectie beschrijft de functionaliteit en aanvullende informatie voor de Zoom Mail- en agendadiensten.
Beheerders kunnen de Zoom Mail-dienst en agendadienst op account- of Groep-niveau Inschakelen
Accountbeheerders of geautoriseerde gebruikers kunnen de Zoom Mail-dienst en agendadienst voor het hele account of op Groep-niveau Inschakelen. Raadpleeg onze ondersteuning-documentatie voor meer informatie over het Inschakelen van de Zoom Mail-dienst en agendadienst.
Beheerders kunnen de Standaard E-mailencryptie kiezen bij het configureren van een domein
Wanneer beheerders voor het eerst een domein configureren, kunnen ze het Standaard encryptiegedrag kiezen dat op gebruikers van toepassing zal zijn. Deze instelling kan niet worden gewijzigd zodra deze is ingesteld. De lijst met opties is beperkt tot:
Alleen beveiligde E-mails gebruiken.
Standaard ingesteld op beveiligde E-mails, maar gebruikers kunnen kiezen.
Standaard ingesteld op standaard E-mails, maar gebruikers kunnen kiezen.
Zoom Mail-dienst ondersteunt aangepaste domeinen voor Klanten met een Zoom Workplace Zakelijk account of hoger
Bedrijven met een Zoom Workplace Zakelijk-abonnement of hoger kunnen de Zoom Mail-dienst instellen met een aangepast E-maildomein waarvan het eigendom is aangetoond. Zoom biedt geen domeinen aan voor Kopen en deze moeten via alternatieve providers worden gekocht.
Zoom Mail-dienst biedt geen diensten voor domeinbeheer
Zoom Mail-dienst biedt geen domeinRegistratie- of domeinbeheerdiensten. In plaats daarvan werkt het met domeinen die een Organisatie al bezit en configureert. Beheerders zijn verantwoordelijk voor het instellen en beheren van hun eigen domeinrecords, zoals DNS, en deze domeinen vervolgens Verbinden met Zoom Mail-dienst voor gebruik.
Gebruikers zonder aangepast domein krijgen een @zmail.com-adres en hebben geen Access tot beheerdersfuncties
Gebruikers op accounts zonder een aangepast domein gebruiken het E-maildomein @zmail.com. Het zmail.com domein bevat geen beheerdersfuncties en is alleen voor basis E-mailtoegang.
Aan accounts wordt verschillende opslagruimte toegewezen op basis van hun abonnementstype
Zoom-accounts krijgen de volgende opslagruimte voor de Zoom Mail-dienst toegewezen op basis van hun abonnementstype:
Pro: 50 GB
Zakelijk: 100 GB
Zakelijk Plus: 1 TB
Onderneming: 5 TB
De Zoom Mail-dienst bevat ingebouwde spam- en beveiligingsfuncties
Om spam E-mail te Voorkomen, gebruikt Zoom Mail branche-Standaardprotocollen en -technieken, zoals:
Domeingebaseerde berichtauthenticatie, rapportage en conformiteit (DMARC)
DomainKeys Identified Mail (DKIM)
Geauthenticeerde ontvangen keten (ARC)
Strikte transportbeveiliging (MTA STS)
Zoom Mail-dienst ondersteunt Integratie(s) met E-mailhygiëne van derden en aanvullende services, maar niet voor versleutelde e-mails
De Zoom Mail-dienst ondersteunt Integratie(s) met e-mailhygiënetools en Add-on(s)-diensten van derden, waaronder geavanceerde spamfiltering, Preventie van gegevensverlies en automatische archiveringsOplossingen die afhankelijk zijn van scannen aan de serverzijde. Deze Integratie(s) werken met standaard Zoom Mail-dienstcommunicatie (d.w.z. platte tekst via TLS). Wanneer organisaties echter ervoor Kies om End-to-end-encryptie of andere geavanceerde encryptie-methoden te Inschakelen, kunnen externe services die toegang nodig hebben tot de berichtinhoud die versleutelde e-mails niet openen.
De Zoom Mail-dienst ondersteunt bijlagen van maximaal 25 MB
De Zoom Mail-dienst ondersteunt bijlagen tot 25 MB voor Inkomend en Uitgaand e-mails. Inkomend e-mails met bijlagen groter dan 25 MB worden door de Zoom Mail-dienst teruggestuurd. Als alternatief zal de Zoom Mail-client voorkomen dat gebruikers van de Zoom Mail-dienst bijlagen uploaden die groter zijn dan 25 MB.
Zoom Mail ondersteunt het importeren van e-mails op kleine schaal
Zoom Mail-dienst ondersteunt het importeren van e-mails op kleine schaal om organisaties te helpen hun bestaande mail naar Zoom te verplaatsen. Voor kleinere migraties — zoals een paar honderd gebruikers — kunnen beheerders het proces meestal zelf voltooien met ingebouwde tools die Zoom biedt. Grotere migraties op Ondernemingsschaal met duizenden gebruikers vereisen अतिरिक्त planning, en organisaties moeten rechtstreeks samenwerken met hun Zoom-account-team voor ondersteuning.
Gebruikers kunnen e-mails van Zoom Mail-dienst niet exporteren naar e-maildiensten van derden
E-mails van gebruikers die zijn gemaakt of verwerkt via de Zoom Mail-dienst kunnen momenteel niet worden geëxporteerd naar e-maildiensten van derden. Als een gebruiker zijn Zoom Mail-dienst beëindigt, blijven zijn e-mails binnen de dienst totdat ze worden verwijderd door de accounteigenaar of na beëindiging van het account.
Gegevens van de Zoom Mail-dienst worden opgeslagen binnen de infrastructureregio waarvoor het Zoom-account is ingericht
Gegevens van de Zoom Mail-dienst worden opgeslagen binnen de regionale infrastructuur van het account. Als een account bijvoorbeeld wordt gehost op de in de Verenigde Staten gevestigde wereldwijde infrastructuur van Zoom, bevinden de gegevens zich in de VS. Als het account wordt gehost op de Europese infrastructuur van Zoom, bevinden de gegevens zich in Europa.
Laatst bijgewerkt
Was dit nuttig?