Общие вопросы
Вопрос. Что такое HAQM WorkMail?
HAQM WorkMail – это надежный управляемый сервис для деловой электронной почты и календарей с поддержкой существующих почтовых клиентов для настольных компьютеров и мобильных устройств. HAQM WorkMail позволяет пользователям беспрепятственно получать доступ к своей электронной почте, контактам и календарям с помощью Microsoft Outlook, веб-браузера или приложений электронной почты для iOS и Android. Можно интегрировать HAQM WorkMail с имеющимся корпоративным каталогом и контролировать как ключи, с помощью которых происходит шифрование данных, так и местоположение, в котором эти данные хранятся.
Вопрос. Как начать работать с HAQM WorkMail?
Для начала работы с HAQM WorkMail нужен аккаунт AWS. Этот аккаунт можно использовать для входа в Консоль управления AWS и создания организации, добавления доменов, а также создания пользователей, групп и ресурсов. Чтобы получить дополнительную информацию по началу работы, ознакомьтесь с документацией по HAQM WorkMail.
Вопрос. Какие клиенты можно использовать для доступа к HAQM WorkMail?
Доступ к HAQM WorkMail можно получить с помощью клиентов Microsoft Outlook, работающих в ОС Windows и Mac OS X, а также на мобильных устройствах, которые поддерживают протокол Microsoft Exchange ActiveSync (включая iPhone, iPad, Kindle Fire, Fire Phone, Android, Windows Phone и BlackBerry 10). Кроме того, для осуществления безопасного доступа к HAQM WorkMail с помощью веб-браузера можно использовать приложение Apple Mail, доступное в Mac OS X, или интернет-приложение HAQM WorkMail.
Вопрос. Поддерживает ли HAQM WorkMail возможности обеспечения доступа?
Да, вы можете использовать программы для чтения с экрана и клавиши быстрого вызова с интернет-приложениями HAQM WorkMail для удобства доступа. Подробнее об этих возможностях можно узнать на странице документации «Работа с возможностями обеспечения доступа» по ссылке. Кроме того, с HAQM WorkMail могут использоваться возможности обеспечения доступа, предлагаемые для поддерживаемых клиентов для настольных компьютеров и мобильных устройств (см. список ниже).
Вопрос. Каков максимальный размер почтового ящика в HAQM WorkMail?
HAQM WorkMail предоставляет каждому пользователю почтовый ящик размером 50 ГБ.
Вопрос. Каков максимальный размер электронного письма, которое можно отправить с помощью HAQM WorkMail?
Максимальный размер входящих и исходящих писем в HAQM WorkMail составляет 29 МБ некодированных данных. Сообщения отправляются и принимаются в формате MIME. Максимальный размер исходящего и входящего сообщения MIME составляет 40 МБ.
Вопрос. Можно ли предоставить другим пользователям организации общий доступ к своему календарю?
Да. HAQM WorkMail позволяет использовать календарь совместно с вашими коллегами.
Вопрос. Позволяет ли HAQM WorkMail резервировать ресурсы?
Да. HAQM WorkMail позволяет создавать почтовые ящики для ресурсов, например конференц-залов, проекторов и прочего оборудования. Почтовые ящики ресурсов позволяют пользователям забронировать зал или оборудование, добавляя адрес ресурса в приглашение на встречу.
Вопрос. Поддерживает ли HAQM WorkMail архивацию электронной почты?
Ведение журнала электронной почты позволяет захватывать и сохранять сообщения в существующем решении для архивации.
Вопрос. Можно ли настроить в HAQM WorkMail правила переадресации писем?
Да, почтовые ящики HAQM WorkMail поддерживают правила переадресации. Эти правила можно настроить в почтовом приложении на компьютере, таком как Microsoft Outlook, или через интернет-приложение HAQM WorkMail. Для использования правил переадресации писем необходимо, чтобы политики идентификации HAQM Simple Email Service (HAQM SES) для ваших доменов были обновлены до актуальных версий. Информация о том, как обновить политики идентификации HAQM SES для своего домена, приведена по ссылке.
Вопрос. Существуют ли ограничения на количество организаций и пользователей, которые можно создать при использовании HAQM WorkMail?
Нет, количество создаваемых организаций и пользователей не ограничено.
Вопрос. Существуют ли ограничения на количество отправляемых сообщений в расчете на одного пользователя?
Ограничения применяются только в отношении отправляемых внешних сообщений. Например, в отношении сообщений, отправленных получателям за пределами организации. Каждый пользователь в организации может отправлять сообщения максимум 10 000 внешних получателей в день, а общее количество внешних получателей для одного аккаунта AWS ограничено 100 000 в день. Новые аккаунты HAQM WorkMail могут сначала иметь меньшие начальные лимиты, чем приведенные выше; см. AWS Service Limits для получения дополнительной информации.
HAQM WorkMail – это сервис электронной почты для предприятия, и он не предназначен для массовой рассылки электронной почты. Чтобы узнать о сервисе массовой рассылки электронной почты, см. HAQM Simple Email Service.
Вопрос. Существуют ли ограничения, связанные с использованием SMTP-шлюза HAQM WorkMail?
Да. Подробнее об ограничениях SMTP см. в разделе AWS Service Limits.
Вопрос. Существуют ли ограничения на количество сообщений, которое может получить каждый пользователь?
Количество сообщений, которое может получить каждый пользователь, не ограничено. Однако возможна постановка в очередь или отклонение сообщений (и отправителю посылается сообщение о недоставке), если за короткий период времени принимается большой объем входящей электронной почты. Дополнительные сведения см. в разделе AWS Service Limits.
Вопрос. Учитываются ли приглашения на встречу при отслеживании лимитов на количество сообщений?
При отслеживании лимитов учитываются все сообщения, которые отправляются другому пользователю. К ним относятся сообщения электронной почты, приглашения на встречу, ответы на приглашения на встречу, запросы задач, а также все сообщения, которые автоматически пересылаются или перенаправляются в результате использования правил.
Вопрос. Поддерживает ли HAQM WorkMail общедоступные папки?
Нет, HAQM WorkMail не предоставляет общедоступные папки.
Веб-приложение
Вопрос. Какие возможности предоставляет интернет-приложение HAQM WorkMail?
Веб-приложение HAQM WorkMail позволяет пользователям получать доступ к электронной почте, календарю, контактам и задачам в любом месте. Пользователи также могут получать доступ к общим календарям, глобальной адресной книге, управлять своими сообщениями об отсутствии на работе, а также могут резервировать ресурсы.
Вопрос. С какими браузерами работает интернет-приложение HAQM WorkMail?
Интернет-приложение HAQM WorkMail поддерживает следующие браузеры: Firefox, Chrome, Safari и Edge. Дополнительные сведения см. в разделе Log On to the HAQM WorkMail Web Application.
Вопрос. На каких языках доступно веб-приложение HAQM WorkMail?
В настоящее время веб-приложение HAQM WorkMail доступно на английском, французском и русском языках.
Мобильность
Вопрос. Можно ли использовать HAQM WorkMail на мобильном устройстве?
Да. HAQM WorkMail совместим с большинством мобильных устройств, поддерживающих протокол Microsoft Exchange ActiveSync, включая iPad, iPhone, Kindle Fire, Fire Phone, Android, Windows Phone и BlackBerry 10.
Вопрос. Какие политики мобильных устройств поддерживает HAQM WorkMail?
HAQM WorkMail позволяет запрашивать PIN-код или пароль на устройствах, определять требования к надежности пароля, осуществлять блокировку устройства после нескольких неудачных попыток входа в систему, требовать блокировку экрана на время простоя, а также требовать шифровать данные на устройстве и на карте памяти.
Вопрос. Предлагает ли HAQM WorkMail возможность удаленного стирания данных с мобильных устройств?
Да. HAQM WorkMail имеет функцию удаленного стирания данных. ИТ-администратор может удаленно стереть все данные с помощью Консоли управления AWS.
Клиенты для настольных компьютеров
Вопрос. Можно ли использовать HAQM WorkMail с Microsoft Outlook для Microsoft Windows?
Да. HAQM WorkMail имеет встроенную поддержку Microsoft Outlook 2007, 2010, 2013 и 2016 для Microsoft Windows.
Вопрос. Требуется ли дополнительное программное обеспечение для подключения Microsoft Outlook к HAQM WorkMail?
Нет. HAQM WorkMail имеет встроенную поддержку самых последних версий Microsoft Outlook и не требует дополнительного программного обеспечения для подключения Microsoft Outlook.
Вопрос. Можно ли использовать HAQM WorkMail с Microsoft Outlook для Mac OS X?
Да. HAQM WorkMail обладает встроенной поддержкой Microsoft Outlook 2011 и Microsoft Outlook 2016 для Mac OS X.
Вопрос. Можно ли использовать HAQM WorkMail с другими клиентами для Mac OS X?
Да. HAQM WorkMail имеет встроенную поддержку приложений Apple Mail и Calendar для Mac OS X (версии 10.6 и выше).
Вопрос. Подписка HAQM WorkMail уже включает в себя лицензию на Microsoft Outlook?
Подписка HAQM WorkMail не включает в себя лицензию на Microsoft Outlook. Для использования Microsoft Outlook с HAQM WorkMail необходимо иметь действующую лицензию от Microsoft.
Вопрос. Поддерживает ли HAQM WorkMail версии «нажми и работай» Microsoft Outlook 2010, 2013 и 2016?
Да. HAQM WorkMail поддерживает версии «нажми и работай» Microsoft Outlook 2010, 2013 и 2016.
Вопрос. Могу ли я получить доступ к моему почтовому ящику HAQM WorkMail с помощью существующих почтовых клиентов, использующих протоколы POP3 или IMAP?
Доступ к почтовому ящику HAQM WorkMail можно получить через почтового клиента, поддерживающего протокол IMAP. HAQM WorkMail в настоящее время не поддерживает доступ к электронной почте по протоколу POP3.
Вопрос. Смогу ли я получить доступ ко всем элементам моего почтового ящика HAQM WorkMail, если буду использовать почтового клиента, поддерживающего протокол IMAP?
Протокол IMAP обеспечивает доступ к электронной почте, но не к элементам календаря, контактам, заметкам или задачам.
Вопрос. Смогу ли я увидеть все папки почтового ящика, если буду использовать почтового клиента, поддерживающего протокол IMAP?
Да, все папки почтового ящика будут видимы и доступны при использовании почтового клиента, поддерживающего протокол IMAP.
Вопрос. Как отправлять электронную почту при использовании почтового клиента, поддерживающего протокол IMAP?
Электронную почту можно отправлять, настроив почтовый клиент, который поддерживает протокол IMAP, на использование SMTP-шлюза HAQM WorkMail. Адреса SMTP HAQM WorkMail можно найти на странице Адреса и регионы AWS.
Вопрос. Что представляет собой SMTP-шлюз сервиса HAQM WorkMail?
Шлюз Simple Mail Transfer Protocol (SMTP) – это компонент сервиса HAQM WorkMail, который позволяет отправлять сообщения электронной почты для доставки как внутренним, так и внешним получателям. Подробнее см. в разделе Подключение клиентского приложения IMAP.
Вопрос. Какие почтовые клиенты можно использовать для отправки электронной почты с помощью SMTP-шлюза HAQM WorkMail?
SMTP-шлюз HAQM WorkMail можно использовать для отправки электронной почты с помощью любого почтового клиента, поддерживающего протокол SMTP. Сюда входят популярные почтовые клиенты, такие как Microsoft Outlook, Apple Mail или Mozilla Thunderbird.
Настройка и обслуживание
Вопрос. Требуется ли настройка каталога для использования HAQM WorkMail?
Каждый пользователь, которого вы добавляете в свою организацию в HAQM WorkMail, должен существовать в каталоге, но при этом вам не нужно самостоятельно добавлять их в каталог. Можно интегрировать существующую службу каталогов Microsoft Active Directory с HAQM WorkMail с помощью связующей библиотеки AD сервиса AWS Directory Service или запустить службу AWS Directory Service для Microsoft Active Directory Enterprise Edition (Microsoft AD), что избавит от необходимости заниматься управлением пользователями в двух местах одновременно, при этом пользователи смогут продолжать пользоваться уже существующими данными для доступа к Microsoft Active Directory. Можно также разрешить HAQM WorkMail создать каталог Simple AD и управлять им таким образом, чтобы в нем создавались пользователи, которых вы добавляете в свою организацию в HAQM WorkMail.
Вопрос. Как выполнить интеграцию с существующей службой каталогов Microsoft Active Directory?
Вы можете выполнить интеграцию с существующей службой каталогов Microsoft Active Directory, настроив связующую библиотеку AD Connector для AWS Directory Service или Microsoft AD и разрешив использовать HAQM WorkMail для этого каталога. После этой интеграции из списка пользователей в существующем каталоге можно будет выбрать пользователей, которым будет разрешено использовать HAQM WorkMail, при этом они смогут входить в HAQM WorkMail, используя свои существующие учетные данные Active Directory.
Вопрос. Можно ли использовать существующее доменное имя при работе с HAQM WorkMail?
Да. Добавить уже существующее доменное имя в HAQM WorkMail можно с помощью Консоли управления AWS. Перед использованием доменного имени необходимо подтвердить владение им. Можно подтвердить владение доменом, добавив запись DNS на ваш DNS-сервер.
Вопрос. Можно ли назначить несколько адресов электронной почты для одного аккаунта пользователя?
Да. Можно назначить несколько адресов электронной почты для одного аккаунта пользователя с помощью Консоли управления AWS.
Вопрос. Можно ли создавать группы рассылки, чтобы отправлять почту сразу нескольким пользователям?
Да. Можно создавать новые группы рассылки или разрешить использовать существующие группы в Microsoft Active Directory с помощью Консоли управления AWS. Эти группы рассылки доступны в глобальной адресной книге. Пользователи также могут создавать собственные группы рассылки с помощью Microsoft Outlook или веб-приложения HAQM WorkMail.
Вопрос. Что произойдет, если пользователь забудет свой пароль доступа к HAQM WorkMail?
Если сервис HAQM WorkMail интегрирован с существующим доменом Active Directory, то пользователю необходимо будет выполнить процедуру восстановления пароля, которая принята в вашем действующем домене, например, обратиться во внутреннюю службу поддержки. Если аккаунт интегрирован с каталогом Simple AD и пользователь забудет свой пароль, то ИТ-администратор этого аккаунта может сбросить пароль с помощью Консоли управления AWS.
Вопрос. Как ИТ-администратор может запретить доступ пользователя к HAQM WorkMail?
ИТ-администратор аккаунта может запретить доступ пользователя к HAQM WorkMail с помощью Консоли управления AWS.
Вопрос. Предоставляет ли HAQM WorkMail API управления?
Нет. HAQM WorkMail в настоящее время не предоставляет API управления.
Административный SDK
Вопрос. Предлагает ли HAQM WorkMail SDK?
Да. HAQM WorkMail предоставляет административный SDK, благодаря которому можно естественно интегрировать WorkMail с существующими сервисами. SDK обеспечивает программное управление ресурсами пользователей, групп адресов электронной почты и переговорных комнат или оборудования посредством вызовов API. Это означает, что автоматизировать миграцию и управление WorkMail можно с использованием существующих инструментов управления ИТ-сервисами, рабочих потоков и приложений сторонних разработчиков. Подробную информацию см. в справке по API.
HAQM WorkMail также предлагает пакет SDK для получения доступа к содержимому электронных писем, которые находятся в процессе отправки или получения в вашей организации. Этот пакет можно использовать в сочетании с правилами обработки электронной почты, чтобы выполнять функции Lambda при отправке и получении писем, а также получать доступ к их полному содержимому для анализа или интеграции с другими системами. Подробнее см. в справке по API.
Ведение журналов
Вопрос. Как начать вести журналы электронной почты?
Ведение журналов электронной почты можно настроить в консоли управления HAQM WorkMail, в разделе «Organization Settings». Можно активировать ведение журналов электронной почты, указать адрес электронной почты, на который будут отправлять сами журналы, и адрес, на который будут посылаться отчеты.
Вопрос. Можно ли вести журналы электронной почты для конкретного набора действий или определенной группы пользователей?
Нет. В настоящее время ведение журналов электронной почты является глобальной функцией, которая применяется ко всем входящим и исходящим электронным письмам и ко всем пользователям.
Вопрос. Применяется ли ведение журналов электронной почты к получателям, указанным в поле скрытых копий (BCC)?
Да. Электронные письма, отправленные получателям скрытых копий (BCC), регистрируются в журналах электронной почты.
Вопрос. Показываются ли в отчетах журналов получатели, указанные в поле BCC?
Для исходящих электронных писем отчеты журналов будут содержать сведения о получателях скрытых копий, указанных в поле BCC. Для входящих электронных писем отчеты журналов будут содержать сведения о получателях, указанных в поле BCC, только если эти получатели входят в вашу организацию HAQM WorkMail.
Вопрос. Будут ли регистрироваться в журналах электронные письма, помеченные как спам?
Да, будут.
Вопрос. Будут ли регистрироваться в журналах электронные письма, в которых обнаружен вирус?
Нет. Электронные письма, содержащие вирус, будут удаляться и не будут регистрироваться в журналах.
Вопрос. Какие действия будут предприняты в случае сбоя доставки на почтовый ящик, назначенный для отправки журналов?
HAQM WorkMail будет продолжать попытки доставить сообщения журналов на почтовый ящик назначения в течение 12 часов. Если за это время сбой не устранится, отчет о сбое будет доставлен на электронный адрес для отчетов, установленный пользователем в консоли управления HAQM WorkMail.
Вопрос. Какая информация содержится в отчете о сбое доставки журнала электронной почты?
Во всех случаях, когда электронное письмо с журналами не может быть доставлено на основной электронный адрес для отправки журналов, отчет о сбое доставки отправляется на электронной адрес, указанный пользователем в консоли управления HAQM WorkMail для отчетов. В этом отчете содержится информация о всех сообщениях журналов, которые не удалось доставить, но содержимое самих сообщений не показывается.
Вопрос. С какого адреса электронной почты будут отправляться письма с журналами электронной почты?
Письма с журналами электронной почты отправляются с адреса amazonjournaling@<alias>.awsapps.com, где <alias> – это имя организации пользователя в HAQM WorkMail.
Вопрос. Взимается ли дополнительная плата за использование журналов электронной почты?
Нет, за использование журналов электронной почты дополнительная плата не взимается.
Вопрос. Какие SMTP-заголовки используются агентом ведения журнала для идентификации сообщений с журналами электронной почты?
Для идентификации сообщений с журналами электронной почты используется заголовок «X-WM-Journal-Report». Этот заголовок будет снабжен цифровой подписью во избежание подделки.
Вопрос. Учитываются ли сообщения ведения журналов при отслеживании лимитов отправки?
Нет, сообщения ведения журналов отправляются всегда, если пользователю разрешено отправлять сообщения. Они не учитываются при отслеживании лимита отправки этого пользователя. При получении сообщения всегда отправляется сообщение ведения журнала, если оно может быть доставлено пользователю.
Миграция и совместимость с Microsoft Exchange Server
Вопрос. Можно ли выполнить перенос почтовых ящиков из существующих решений для работы с электронной почтой в HAQM WorkMail?
Вы можете перенести свои почтовые ящики в HAQM WorkMail с использованием решений от выбранного поставщика решений миграции HAQM WorkMail. Список поставщиков см. на этой странице. При миграции с Microsoft Exchange Server 2013 или 2010 можно настроить совместимость между системами, чтобы максимально облегчить процесс перехода для пользователей.
Вопрос. Поддерживается ли совместимость между HAQM WorkMail и Microsoft Exchange Server?
Да, сервис HAQM WorkMail поддерживает совместимость с Microsoft Exchange Server 2013 и 2010. Подробнее о настройке совместимости можно узнать по ссылке.
Вопрос. Какие функции совместимости поддерживаются сервисом HAQM WorkMail?
Совместимость позволяет использовать один корпоративный домен для работы со всеми почтовыми ящиками HAQM WorkMail и Microsoft Exchange. Пользователи могут легко назначать совещания и обмениваться другой информацией из календарей между двумя системами, а также получать доступ к информации о пользователях и ресурсах с помощью унифицированной глобальной адресной книги.
Вопрос. Для каких версий Microsoft Exchange Server поддерживается совместимость с HAQM WorkMail?
HAQM WorkMail поддерживает совместимость с Microsoft Exchange Server 2013 и 2010.
Вопрос. Взимается ли за использование возможностей совместимости дополнительная плата?
Нет. Возможности совместимости включены в цену за почтовый ящик HAQM WorkMail.
Вопрос. Можно ли получить доступ к HAQM WorkMail, используя логин и пароль Microsoft Active Directory?
Да, поддерживается подключение к HAQM WorkMail с использованием существующих логина и пароля Microsoft Active Directory.
Вопрос. Используется ли для почтовых ящиков HAQM WorkMail тот же домен, что и для почтовых ящиков Microsoft Exchange Server?
Да. Чтобы для почтовых ящиков в обеих средах использовался один и тот же домен, необходимо разрешить маршрутизацию почты между Microsoft Exchange и HAQM WorkMail. Пошаговая инструкция по настройке маршрутизации электронной почты приведена по ссылке.
Вопрос. Какая почтовая платформа обрабатывает входящий почтовый трафик при включенном режиме совместимости?
Всю входящую почту принимает и обрабатывает ваш локальный Microsoft Exchange Server. Если совместимость используется для миграции, по завершении таковой достаточно изменить MX-запись, чтобы она указывала на HAQM WorkMail.
Вопрос. Можно ли ограничить доступ к Microsoft Exchange Server только для VPC?
Нет, ограничение доступа к Exchange Server только для VPC обеспечить нельзя. На данный момент конечные точки EWS локальной среды Microsoft Exchange должны быть публично открытыми.
Вопрос. Поддерживает ли HAQM WorkMail двунаправленный обмен календарной информацией с Microsoft Exchange?
Да, в режиме совместимости поддерживается двунаправленный обмен календарной информацией между средами HAQM WorkMail и Microsoft Exchange. Пошаговые инструкции приведены здесь.
Вопрос. Как HAQM WorkMail взаимодействует с локальным Microsoft Exchange Server при двунаправленном поиске календарной информации?
Для обмена календарной информацией необходимо настроить правила доступности на HAQM WorkMail и Microsoft Exchange. Поиск календарной информации на Microsoft Exchange Server осуществляется HAQM WorkMail с помощью EWS URL. HAQM WorkMail подключается к сервису Exchange с помощью логина и пароля Exchange и считывает календарные данные пользователей в организации Microsoft Exchange.
При поиске новой календарной информации на HAQM WorkMail Microsoft Exchange Server создает запрос Autodiscover и подключается к адресу сервера HAQM WorkMail EWS с помощью аккаунта HAQM WorkMail.
Подробнее эти процедуры описаны здесь.
Вопрос. Необходимо ли настраивать федерацию на локальном Microsoft Exchange Server?
Нет, для использования совместимости с HAQM WorkMail федерацию на Microsoft Exchange Server настраивать не требуется.
Вопрос. Доступна ли информация о теме и местоположении в календарной информации при работе в режиме совместимости?
Да. Но для доступа к информации о теме и местоположении у пользователя аккаунта должны быть соответствующие права доступа.
Вопрос. Может ли пользователь HAQM WorkMail управлять общим календарем или общей папкой другого пользователя на Microsoft Exchange (и наоборот)?
Нет, для делегации и доступа к общим папкам оба пользователя должны быть на одной и той же платформе. Рекомендуется мигрировать пользователей, которые пользуются делегацией календарей и почтовых ящиков, одновременно.
Вопрос. Каким образом HAQM WorkMail взаимодействует с моим локальным Microsoft Exchange Server для создания единой глобальной адресной книги?
После включения совместимости HAQM WorkMail выполняет синхронизацию адресной книги с вашим локальным каталогом Active Directory через каждые четыре часа, используя AD Connector. Все пользователи, группы и ресурсы Microsoft Exchange автоматически добавляются в адресную книгу HAQM WorkMail.
Вопрос. Будут ли все объекты Microsoft Exchange Server синхронизироваться с глобальной адресной книгой HAQM WorkMail?
HAQM WorkMail будет синхронизировать пользователей, группы, ресурсы и контакты, которые хранятся в Microsoft Exchange Server. HAQM WorkMail не будет синхронизировать динамические группы или списки адресов. Если в глобальной адресной книге Microsoft Exchange содержатся эти объекты, они не будут доступны в HAQM WorkMail.
Вопрос. Будет ли HAQM WorkMail синхронизирован с моим каталогом Active Directory, когда поддержка совместимости будет отключена?
Да. HAQM WorkMail будет синхронизирован с каталогом Active Directory, когда поддержка совместимости будет отключена. В этом случае синхронизируются только изменения данных о пользователях и группах HAQM WorkMail.
Вопрос. Содержится ли в автономной адресной книге Microsoft Outlook также информация обо всех моих пользователях, группах и ресурсах Microsoft Exchange?
Да. В автономной адресной книге Microsoft Outlook будет содержаться информация обо всех пользователях, группах и ресурсах как HAQM WorkMail, так и Microsoft Exchange.
Вопрос. Можно ли в качестве участников моих групп рассылок указывать как пользователей HAQM WorkMail, так и Microsoft Exchange?
Да. В качестве участников групп рассылок можно указывать как пользователей HAQM WorkMail, так и Microsoft Exchange.
Вопрос. Можно ли создать новый ресурс в HAQM WorkMail, после того как поддержка совместимости будет включена?
Нет. Чтобы создать новый ресурс в HAQM WorkMail, необходимо сначала отключить поддержку совместимости. После создания новых ресурсов поддержку совместимости можно снова включить. Это необходимо для того, чтобы гарантировать синхронизацию ресурсов с Microsoft Exchange Server.
Правила обработки электронной почты
Вопрос. Что собой представляют правила обработки электронной почты?
Вопрос. Какие типы правил обработки электронной почты можно создать?
- Блокировка всей входящей почты от домена example.com и его поддоменов с доставкой отправителю сообщения о недоставке.
- Блокировка всей входящей почты с домена example.com, за исключением почты с адреса myemail@example.com.
- Блокировка всей входящей почты с user@example.com.
- Пропуск проверки на спам для всей входящей электронной почты с example.com и доставка сообщений в почтовые ящики пользователей.
- Доставка всех сообщения от example.com в папки нежелательной почты пользователей.
- Вызовите функцию AWS Lambda, определенную для входящей почты.
Что касается исходящей почты, можно создать правила обработки электронной почты для фильтрации электронной почты или ее направления на URL-адрес сервера SMTP или в функцию AWS Lambda. Примеры перечислены ниже.
- Блокировка всей исходящей почты с доменов от example.com до example2.com с составлением отчета о недоставке для отправителя.
- Автоматическая блокировка всей исходящей почты в домен example.com.
- Маршрутизация всей почты с домена example.com, которая направляется в домен, отличный от example.com, через пользовательский URL-адрес сервера SMTP, который вы определите.
- Вызовите функцию AWS Lambda, определенную для всей исходящей почты.
Вопрос: Какие типы данных, содержащихся в электронном письме, получает функция Lambda?
Функция Lambda получает сведения об идентификаторе, отправителе, получателе и теме электронного письма.
Вопрос. Можно ли получить больше информации об электронном письме с помощью функции Lambda?
Вопрос. Какой формат будет иметь содержимое электронного письма при его извлечении из функции Lambda?
Пакет SDK WorkMailMessageFlow предоставит в необработанном формате MIME исходное содержимое электронного письма, находящегося в обработке. Для обработки MIME можно использовать предназначенные для этого библиотеки, такие как JavaMail для Java или email.parser для Python. Они позволяют конвертировать MIME в формат с наличием структуры и облегчают интерпретацию.
Вопрос. Можно ли обновить содержимое электронного письма с помощью функции Lambda?
Да. Перед отправкой или доставкой письма вы можете в функции Lambda изменить его содержимое с помощью пакетов SDK WorkMailMessageFlow. Чтобы эти изменения вступили в силу, в действии Lambda для правил обработки почты следует настроить синхронное выполнение функции Lambda. Для получения более подробной информации см. раздел Обновление содержимого письма с помощью AWS Lambda.
Правила можно настроить в консоли управления HAQM WorkMail в разделе Organization Settings. Правила обработки электронной почты можно создавать, изменять и удалять на вкладке «Правила обработки электронной почты».
Вопрос. Можно ли выполнять фильтрацию на основе IP-адреса или диапазона IP-адресов?
Фильтрация на основе IP-адресов уже поддерживается сервисом HAQM Simple Email Service. Подробнее о фильтрации на основе IP-адресов см. в разделе «Создание фильтров IP-адресов при получении электронной почты с помощью HAQM SES».
Вопрос. Что произойдет, если из источника, указанного для пропуска проверок на спам, будет получено электронное сообщение, содержащее вирус?
HAQM WorkMail сканирует всю входящую и исходящую почту на спам, вредоносное ПО и вирусы. Вся электронная почта, содержащая вирусы, отбрасывается и не доставляется, независимо от настроенных правил потока.
Вопрос. Что происходит, когда правила обработки почтового потока пересекаются?
Если поступающие электронные письма подпадают под действие нескольких правил обработки почтового потока, будет применено действие более конкретного правила. Например, правило для конкретного адреса электронной почты будет иметь приоритет над правилом для всего домена. Если несколько правил имеют одинаковую область применения, применяется наиболее ограничительное действие (например, отбрасывание будет иметь приоритет над недоставкой). Подробнее см. в разделе об управлении потоками электронной почты.
Вопрос: Как протестировать правила обработки электронной почты, прежде чем применять их к реальным адресам?
Можно создать правило обработки, в котором в качестве условия Sender domains or addresses (Домены и адреса отправителей) указать только один адрес электронной почты и выбрать желаемое действие. Затем отправить тестовые электронные сообщения на указанный адрес или с него, чтобы удостовериться, что правило работает должным образом. Если результат устраивает, можно расширить данное правило остальными адресами и доменами, указав их в условии Sender domains or addresses (Домены и адреса отправителей).
При использовании правил Lambda можно также протестировать функцию Lambda с помощью пустого события запроса в консоли AWS Lambda. Пример данных для события см. в разделе Lambda event data. Подробнее о вызове функции Lambda из консоли Lambda см. в разделе Invoke the Lambda function.
Вопрос: Существуют ли ограничения на количество правил, которые можно создать?
Да. Подробнее об ограничениях, связанных с правилами обработки электронной почты, см. на странице AWS Service Limits.
Вопрос. Через какое время правило вступает в силу?
Правила вступают в силу сразу после создания.
Вопрос. Есть ли дополнительная плата за определение правил обработки электронной почты?
Нет, дополнительная плата за использование правил обработки электронной почты не взимается. Но если вы используете действие Lambda, отдельно будет выставляться счет за выполнение функций Lambda.
Безопасность
Вопрос. Как передаются данные в HAQM WorkMail?
Во время передачи все данные шифруются с помощью стандартного протокола SSL. Наше веб-приложение, клиенты для мобильных и настольных устройств передают данные в HAQM WorkMail, используя SSL.
Вопрос. Можно ли выбрать регион AWS, в котором будут храниться данные?
Да. Можно выбрать регион AWS, в котором будут храниться данные вашей организации. Дополнительные сведения о доступности HAQM WorkMail по регионам см. на странице Продукты и сервисы по регионам.
Вопрос. Какой регион AWS мне лучше использовать?
Следует принять во внимание несколько факторов, которые зависят от ваших потребностей, например, выбор определенного региона AWS может позволить соблюсти определенные нормативные требования. Как правило, рекомендуется настраивать вашу организацию HAQM WorkMail в регионе, который расположен ближе к большинству пользователей, что позволяет уменьшить время задержки при доступе к данным.
Вопрос. Насколько HAQM WorkMail защищен от вредоносных программ и вирусов?
HAQM WorkMail сканирует всю входящую и исходящую электронную почту на наличие спама, вредоносных программ и вирусов, что позволяет защитить клиентов от получения нежелательной электронной почты.
Вопрос. Поддерживает ли HAQM WorkMail политики мобильных устройств для защиты данных, хранящихся на мобильных устройствах?
Да. HAQM WorkMail позволяет запрашивать PIN-код или пароль на устройствах пользователей, определять требования к надежности пароля, осуществлять блокировку устройства после нескольких неудачных попыток входа в систему, требовать блокировку экрана на время простоя, а также требовать шифровать данные на устройстве и на карте памяти.
Вопрос. Как можно управлять своим ключом шифрования, используемым для шифрования данных в HAQM WorkMail?
HAQM WorkMail интегрирован с HAQM Key Management Service для шифрования ваших данных. Управление ключами может осуществляться из консоли HAQM IAM. Дополнительные сведения о AWS Key Management Service см. в Руководстве для разработчиков HAQM AWS Key Management.
Вопрос. Какие данные шифруются с помощью моих ключей шифрования?
Все содержимое электронной почты, вложения и метаданные для почтового ящика шифруются с использованием клиентских ключей организации пользователя.
Вопрос. Будет ли осуществляться шифрование электронной почты при организации доступа к почтовому ящику HAQM WorkMail по протоколу IMAP?
Да. Все электронные письма при пересылке через безопасное соединение между клиентом и сервером шифруются, и вся электронная почта хранится в HAQM WorkMail в зашифрованном виде.
Вопрос. Поддерживает ли HAQM WorkMail стандарт S/MIME для подписи и шифрования электронных писем?
Да. HAQM WorkMail поддерживает стандарт S/MIME для подписи и шифрования в клиенте Microsoft Outlook и определенных мобильных устройствах, таких как Apple iPhone и iPad. Интернет-приложение HAQM WorkMail в настоящее время не поддерживает стандарт S/MIME.
Вопрос. Какие виды сертификации соответствия поддерживаются сервисом HAQM WorkMail?
Платформа HAQM Web Services соответствует требованиям стандартов ISO 27001, ISO 27017 и ISO 27018. Действие данных сертификаций распространяется на следующие регионы HAQM WorkMail: Восток США (Северная Вирджиния), Запад США (Орегон) и ЕС (Ирландия). Дополнительную информацию об этих сертификациях см. в разделе Облако AWS: соответствие требованиям.
Вы также можете запросить копию отчета Service Organization Controls (SOC) в разделе AWS: соответствие требованиям, чтобы ознакомиться со средствами обеспечения безопасности, используемыми платформой AWS для защиты пользовательских данных.
Вопрос. Как AWS использует содержимое моей электронной почты HAQM WorkMail?
Вы являетесь владельцем всех данных в HAQM WorkMail, при этом вы сохраняете за собой все права и полный контроль над своей электронной почтой HAQM WorkMail. Мы не будем просматривать, использовать или перемещать содержимое вашего аккаунта HAQM WorkMail до тех пор, пока вы не разрешите нам это сделать.
Интеграция с сервисами AWS
Вопрос. Что дает интеграция HAQM WorkMail с HAQM WorkDocs?
Интеграция с HAQM WorkDocs позволяет пользователям легко распространять большие документы с помощью веб-приложения HAQM WorkMail, сохранять контроль над конфиденциальными документами, распространяемыми по электронной почте, а также безопасно сохранять вложенные файлы в HAQM WorkDocs.
Вопрос. Как начать использование интеграции с сервисом HAQM WorkDocs?
Чтобы можно было пользоваться возможностями интеграции с HAQM WorkDocs, вначале необходимо активировать HAQM WorkDocs для вашей организации. Можно активировать HAQM WorkDocs для вашей организации в консоли управления AWS. После выполнения активации можно будет разрешить вашим пользователям пользоваться HAQM WorkDocs, используя панель администратора HAQM WorkDocs. После того как пользователям будет разрешено пользоваться HAQM WorkDocs, они смогут начать пользоваться возможностями интеграции с HAQM WorkDocs в веб-приложении HAQM WorkMail.
Если ваша организация и пользователи уже пользуются HAQM WorkDocs, они смогут начать пользоваться возможностями интеграции с HAQM WorkDocs сразу после того, как им будет разрешено пользоваться сервисом HAQM WorkMail.
Вопрос. Можно ли использовать HAQM WorkMail без HAQM WorkDocs?
Да, но вы не сможете пользоваться возможностями интеграции с HAQM WorkDocs в веб-приложении HAQM WorkMail.
Вопрос. Что дает интеграция HAQM WorkMail с HAQM Simple Email Service?
HAQM WorkMail использует HAQM Simple Email Service для отправки всей исходящей почты. Тестовым доменом электронной почты и вашими рабочими доменами можно управлять из консоли HAQM Simple Email Service.
Вопрос. Будет ли взиматься плата за отправку исходящих сообщений с помощью HAQM WorkMail?
Нет. Плата за отправку исходящих сообщений с помощью HAQM WorkMail взиматься не будет.
Вопрос. Нужно ли увеличить лимиты отправки HAQM SES при работе с HAQM WorkMail?
Нет. Для работы с HAQM WorkMail этого не требуется. Лимиты SES применяются только в том случае, если вы используете HAQM SES через соответствующий API для пакетной отправки электронной почты со своего аккаунта AWS.
Вопрос. Интегрирован ли HAQM WorkMail с AWS CloudTrail?
Да. CloudTrail регистрирует вызовы API из консоли WorkMail, а также вызовы операций API WorkMail или WorkMailMessageFlow. Используя информацию, собранную CloudTrail, можно отследить запросы к WorkMail и IP‑адрес источника запроса, узнать, кто и когда совершил вызов, и т. д. Дополнительную информацию о CloudTrail, в том числе сведения по настройке и включению, см. в Руководстве пользователя AWS CloudTrail. Дополнительную информацию по ведению журнала вызовов API WorkMail см. в разделе Ведение журнала вызовов API HAQM WorkMail с помощью AWS CloudTrail.
Вопрос. Взимается ли плата за использование AWS CloudTrail с HAQM WorkMail?
Дополнительная плата за использование WorkMail вместе с CloudTrail не взимается. Однако может взиматься плата за доставку событий с помощью CloudTrail. Подробнее см. на странице цен на CloudTrail
Вопрос: Поддерживает ли WorkMail метрики для электронной почты?
Да, WorkMail бесплатно регистрирует метрики для отправленных, полученных и недоставленных сообщений электронной почты в метриках CloudWatch.
Вопрос: Поддерживает ли WorkMail отслеживание сообщений?
Да, WorkMail позволяет включить мониторинг в CloudWatch Logs. При включении журналирования можно указать, в какую группу журналов CloudWatch будет вестись запись, а также задать срок хранения журналов. После этого WorkMail будет регистрировать подробные сведения о полученных, отправленных и недоставленных сообщениях, применении правил и инициализации журналирования сообщений.
Вопрос: Какие данные регистрирует мониторинг WorkMail?
Если включено журналирование, WorkMail регистрирует данные отправителя и получателей. Тело сообщения в журнал не вносится.
Вопрос: Как выполнять запросы к сообщениям?
CloudWatch предлагает аналитические возможности для быстрой и простой отправки запросов к журналам CloudWatch.
Цены
Вопрос. Каков принцип оплаты пользования сервисом HAQM WorkMail?
Для начала работы с HAQM WorkMail не требуется предоплата или какие-либо обязательства. В конце каждого месяца с вас будет сниматься плата за пользование сервисом в этом месяце. Прогнозируемые расходы за текущий расчетный период можно просмотреть, войдя в консоль управления AWS и нажав «История аккаунта». Работу с HAQM WorkMail можно начать с бесплатной пробной версии, активировав и бесплатно используя до 25 аккаунтов пользователей в течение первых 30 дней. Воспользуйтесь консолью WorkMail, чтобы начать работу с сервисом уже сегодня.
Плата взимается за количество аккаунтов пользователей ежемесячно. Количество пользователей, подлежащее оплате за месяц, основано на среднем значении числа активных аккаунтов пользователей, использованных на протяжении месяца. За каждый аккаунт пользователя взимается плата согласно условиям месячной подписки. Если пользовательский аккаунт будет активирован после первого дня месяца, абонентская плата для него будет рассчитана исходя из количества использованных дней. Однако, если пользователь будет деактивирован, кредит на остальные дни месяца предоставляться не будет. При расчете цен учитываются фактические часы использования сервиса, а не только дни, и результатом является вещественное число, обозначающее количество календарных дней в определенном месяце. Дополнительную информацию о системе расценок см. на странице цен.
Вопрос. Существует ли бесплатная пробная версия HAQM WorkMail?
Да. Можно активировать до 25 пользователей и бесплатно пользоваться сервисом HAQM WorkMail в течение первых 30 дней после регистрации. После окончания этого периода будет взиматься плата за всех активных пользователей, если вы не удалите их или не деактивируете свой аккаунт HAQM WorkMail.
Вопрос. Взимается ли плата за создание или использование ресурсов (например, конференц-залов)?
Нет. Создание или использование ресурсов в HAQM WorkMail осуществляется бесплатно.
Вопрос. Взимается ли дополнительная плата за использование почтового клиента, поддерживающего протокол IMAP?
Нет. Доступ по протоколу IMAP включен в цену на почтовый ящик HAQM WorkMail.
Вопрос. Могут ли группы HAQM WorkMail выставлять счета / применять ценообразование / взимать плату?
HAQM WorkMail не взимает плату за группы отдельно, и клиенты могут создавать несколько групп. Плата взимается только с включенных пользователей.
Подробнее о ценах на HAQM WorkMail