Inleiding

Gebruik de Zivver Outlook Web Access Add-in om veilig berichten te verzenden en ontvangen rechtstreeks vanuit Outlook Web Access (OWA). Deze handleiding beschrijft hoe je de add-in installeert in Exchange Online, onderdeel van Microsoft Office 365. De Zivver OWA add-in is alleen beschikbaar voor Exchange Online.

Info

Vanaf versie 6 van de OWA add-in gebruikt Zivver een nieuwe versiemethode, consistent met onze andere integraties. Daarom zul je versie nummers zien zoals 3.xxx.x in plaats van 6.x.

Technische vereisten

Je kunt de Zivver OWA add-in installeren in Exchange Online. Om de OWA add-in te gebruiken, moet je aan de volgende vereisten voldoen:

• Gebruik Exchange Online.
• De werkstations van de gebruikers (Windows of Mac) moeten de nieuwste versie van een van de volgende moderne browsers hebben geïnstalleerd:
  • Microsoft Edge op basis van Chromium (aanbevolen)
  • Google Chrome / Chromium (voor Android/iOS) (aanbevolen)
  • Mozilla Firefox
  • Apple Safari (voor iOS)
• Sta cookies toe in de browser voor de exacte URL’s die hieronder zijn vermeld. Lees meer over CookiesAllowedForUrls in Edge (deze instelling is identiek in Chrome):
  • [*.]office.com
  • [*.]office365.com
  • [*.]zivver.com
    De Zivver add-in slaat de actieve sessie van een gebruiker op in LocalStorage. Het blokkeren van cookies voor deze domeinen zorgt ervoor dat gebruikers elke keer opnieuw moeten inloggen na een pagina-refresh.
• Sta pop-ups toe in de browser voor de exacte URL’s die hieronder zijn vermeld. Lees meer over PopupsAllowedForUrls in Edge (deze instelling is identiek in Chrome):
  • [*.]office.com
  • [*.]office365.com
  • [*.]zivver.com
    De Zivver add-in gebruikt pop-ups om gebruikers in te loggen. Het blokkeren van pop-ups voor deze domeinen voorkomt dat gebruikers kunnen inloggen op Zivver.
• De Exchange-beleidsinstelling die het downloaden van bijlagen in de Outlook-omgeving van de gebruiker voorkomt, moet zijn uitgeschakeld (dit is de standaardinstelling).
• Een Entra ID-beheerdersaccount met globale beheerdersrechten.
• Een Zivver-beheerdersaccount.

Installatie

Je kunt de Zivver OWA add-in installeren via het Microsoft 365 admin center of met PowerShell. Beide methoden worden in deze handleiding uitgelegd.

De Zivver OWA add-in implementeren en configureren via het Microsoft 365 admin center

1. Log in op het Microsoft 365 admin center.
2. Klik op add Invoegtoepassing implementeren.
3. Klik op Volgende.
4. Selecteer Aangepaste apps uploaden onder Aangepaste invoegtoepassing implementeren.
5. Voer https://owa-v6.zivver.com/manifest.xml in als de URL van het OWA Add-in manifest bestand.
   Info

   Zorg ervoor dat je https:// opneemt, ook al staat dit al vermeld in de gebruikersinterface.
6. Klik op Uploaden.
   Het scherm Invoegtoepassing configureren verschijnt.
7. Kies welke gebruikers de Zivver OWA add-in toegewezen krijgen:
   • Iedereen
     Alle gebruikers in je organisatie kunnen de add-in gebruiken. Selecteer dit om de add-in uit te rollen naar je hele organisatie, bijvoorbeeld wanneer je live gaat met Zivver.
   • Specifieke gebruikers/groepen
     Alleen specifieke gebruikers of groepen kunnen de add-in gebruiken. Selecteer dit voor een pilot of als slechts enkele gebruikers OWA gebruiken.
     Opmerking

     Microsoft ondersteunt het toewijzen van add-ins niet aan geneste groepen. Lees meer hierover in hun documentatie.
   • Alleen ik
     De add-in is alleen beschikbaar voor je eigen admin-account. Selecteer deze optie als je de add-in zelf wilt testen.
8. Selecteer hoe de add-in wordt gedeployed naar gebruikers:
   • Vast (Standaard)
     Aanbevolen. De add-in is standaard ingeschakeld voor toegewezen gebruikers en kan niet door hen worden uitgeschakeld.
   • Beschikbaar
     Niet aanbevolen. De add-in is standaard uitgeschakeld, maar toegewezen gebruikers kunnen deze zelf inschakelen.
   • Optioneel
     De add-in is standaard ingeschakeld, maar toegewezen gebruikers kunnen ervoor kiezen deze uit te schakelen.
9. Klik op Implementeren.
10. Beoordeel de Microsoft-mededeling en klik op Volgende.
11. Klik op Sluiten.
    De Zivver OWA add-in is nu geïnstalleerd en geconfigureerd voor je Microsoft 365 organisatie. Het kan tot 24 uur duren voordat de wijziging van kracht wordt in Exchange Online. Raadpleeg de documentatie van Microsoft voor meer informatie.
12. Ga verder met de stappen om beheerdersmachtigingen te geven.

Geef beheerdersinstemming voor de vereiste Graph API-machtigingen

De Zivver OWA-add-in vereist beheerdersinstemming voor jouw organisatie om naadloos samen te werken met de Microsoft Graph API.

Vereisten

• Een gebruikersmailbox met de Zivver OWA-add-in geïnstalleerd
  Deze mailbox moet een Zivver-account hebben.
  Deze mailbox hoeft geen beheerdersrechten te hebben.
• Global administrator-referenties moeten beschikbaar zijn bij het volgen van de onderstaande stappen
  Vanuit dezelfde gebruikersmailbox of een apart beheerdersaccount.

Tip

Selecteer altijd Toestemming geven namens jouw organisatie.

1. Open outlook.office.com en meld je aan met de gebruikersmailbox waarin de Zivver OWA-add-in is geïnstalleerd.
2. Start de Zivver OWA-add-in door een nieuw concept-e-mailbericht te starten en op het Zivver-pictogram te klikken, of ga naar Apps in het bovenste lint en selecteer Zivver.
   Dit zou het inlogproces moeten starten, waarbij een flyout wordt geopend vanuit login.microsoftonline.com.
3. Als je bent ingelogd met een beheerdersaccount, selecteer dan Toestemming geven namens jouw organisatie en klik op Accepteren.
   Tip

   Als je een gebruikersmailbox zonder beheerdersrechten gebruikt, klik dan op Heb je een beheerdersaccount? Log in met dat account. Na inloggen met een beheerdersaccount kun je dan Toestemming geven namens jouw organisatie selecteren en op Accepteren klikken.
4. Ga verder met de vereiste aanvullende instellingen

Waarschuwing

Als je vergeet Toestemming geven namens jouw organisatie te selecteren, krijg je geen tweede kans. Je moet deze stappen herhalen met een ander beheerdersaccount.

Maak een Exchange-regel voor Zivver-berichten

Deze regel moet worden ingesteld om te voorkomen dat OWA een Zivver-bericht als onbeveiligde, reguliere e-mail verstuurt.

Waarschuwing

Als je deze regel niet configureert, ontvangt elke ontvanger zowel het versleutelde Zivver-bericht als een secundair placeholder-bericht met een link naar het bericht op https://app.zivver.com. Dit gebeurt omdat de ‘zivver-action: discard’ mailstroomregel het secundaire placeholder-bericht in Exchange Online verwijdert.

1. Log in op het Exchange admin center.
2. Klik op Mail flow in het linkerpaneel.
3. Selecteer het tabblad Rules.
4. Klik op add Add a rule > Create a new rule.
5. Geef de regel de naam zivver-action: discard.
6. Onder Apply this rule if, selecteer The message headers ... en de suboptie matches these text patterns.
7. Klik op Enter text.
   specify header name wordt geopend.
8. Voer zivver-action in en klik op Opslaan.
9. Klik op Enter words.
   specify words or phrases wordt geopend.
10. Voer discard in.
11. Klik op Toevoegen.
12. Klik op Opslaan.
13. Onder Do the following, selecteer Block the message, en de suboptie delete the message without notifying anyone.
14. Klik op Volgende.
    Set rule settings wordt geopend.
15. Zet Rule mode op Enforce.
16. Zet de ernst in op Low.
17. Selecteer Stop processing more rules.
18. Zet Match sender address in message op Header.
19. Klik op Volgende, klik daarna op Voltooien.
20. Wacht een paar seconden en klik op Klaar.
    Je kunt nu de prioriteit instellen.
21. Selecteer de nieuwe regel.
22. Zet de regel aan.
23. Klik op Bewerken.
    Zivver-action: discard wordt geopend.
24. Klik op Instellingen.
25. Zet de prioriteit van de zivver-action: discard regel op 0.
    Een mailstroomregel is nu gemaakt om te voorkomen dat Zivver-berichten als onbeveiligde, reguliere e-mail worden verstuurd.
26. Klik op Opslaan, klik daarna op Klaar.

Vereiste aanvullende instellingen

Inschakelen van Inbound Direct Delivery

Inbound Direct Delivery (IDD) stelt je gebruikers in staat om inkomende Zivver-berichten direct vanuit het leesvenster te lezen in plaats van dat ze het Zivver-zijpaneel moeten openen. Volg de procedure die wordt beschreven in de Inbound Direct Delivery handleiding om deze functie in te schakelen.

Sta cookies toe in Edge/Chrome

Sta cookies toe in de browser voor de exacte onderstaande URL’s. Lees meer over CookiesAllowedForUrls in Edge (deze instelling is identiek in Chrome).

Tip

Bekijk Sta cookies toe in Edge/Chrome met Intune voor instructies over hoe je cookies kunt toestaan met Intune.

• [*.]office.com
• [*.]office365.com
• [*.]zivver.com
  De Zivver add-in slaat de actieve sessie van een gebruiker op in LocalStorage. Het blokkeren van cookies voor deze domeinen zorgt ervoor dat gebruikers opnieuw moeten inloggen na elke pagina-verversing.

Sta pop-ups toe in Edge/Chrome

Sta pop-ups toe in de browser voor de exacte onderstaande URL’s. Lees meer over PopupsAllowedForUrls in Edge (deze instelling is identiek in Chrome).

Tip

Bekijk Sta pop-ups toe in Edge/Chrome met Intune voor instructies over hoe je pop-ups kunt toestaan met Intune.

• [*.]office.com
• [*.]office365.com
• [*.]zivver.com
  De Zivver add-in gebruikt pop-ups om gebruikers in te loggen. Het blokkeren van pop-ups voor deze domeinen voorkomt dat gebruikers in kunnen loggen bij Zivver.

Stel Uitzonderingsdomeinen in

Configureer Uitzonderingsdomeinen voor scannen tijdens het verzenden om interne domeinen uit te sluiten van Smart Classification.

Gedrag van de add-in

Configureer Automatisch Zivver gebruiken wanneer een bedrijfsregel dit aanbeveelt om in te stellen op Aan, afgedwongen op de Instellingenpagina voor de add-in. Lees meer over de Outlook Web Access Add-in integratie-instellingen.

Vertrouwde websites in Internetopties

Alleen voor Windows-gebruikers.

Voeg de volgende locaties toe aan de Vertrouwde websites zone van Internet Opties. Dit voorkomt een witte scherm tijdens het inloggen op de OWA add-in.

Tip

Zie Vertrouwde websites configureren met Intune voor instructies over hoe je vertrouwde websites met Intune configureert.

1. Open het Configuratiescherm.
2. Klik op Netwerk en internet.
3. Klik op Internet Opties.
4. Klik op het tabblad Beveiliging.
5. Klik op Vertrouwde websites.
6. Klik op de knop Websites.
7. Voeg de volgende URL’s toe als vertrouwde websites:
   • Zivver OWA add-in: https://owa-v6.zivver.com
   • Zivver webapp: https://app.zivver.com
   • OWA: https://outlook.office.com
8. Klik op Sluiten.
9. Klik op OK.

macOS Safari privacy instellingen

Alleen voor macOS-gebruikers.

1. Ga naar Instellingen > Privacy, en zorg ervoor dat “Voorkom cross-sitetracking” niet is aangevinkt.
2. Ga naar Instellingen > Privacy, en zorg ervoor dat “Blokkeer alle cookies” niet is aangevinkt.
3. Ga naar Websites > Pop-up schermen, en zorg ervoor dat “outlook.office.com” is toegestaan.

Verifieer of de installatie succesvol was

Tip

Het kan tot 24 uur duren voordat de bovengenoemde wijzigingen in Exchange Online zijn doorgevoerd. Als je de installatie niet binnen 24 uur na de installatie kunt verifiëren, probeer het dan de volgende dag opnieuw.

1. Klik op Nieuw om een nieuw bericht te maken.
2. Stel een bericht op met een ontvanger, onderwerp en tekst zoals gebruikelijk.
3. Klik op de drie stippen in de Outlook werkbalk bovenaan je scherm.
4. Klik op de Zivver-link in het menu.
   Het Zivver-zijpaneel opent aan de rechterkant.
5. Log in bij Zivver als je niet automatisch bent ingelogd.
6. Zet Veilige mail aan.
7. Klik op Ontvangerscontrole.
   Een nieuw scherm met alle ontvangers wordt geopend.
8. Voltooi de ontvanger verificatie waar nodig.
   Leer meer over Ontvanger verificatie
9. Klik op Toepassen.
10. Klik op Verzenden om het bericht te verzenden.
    Een Zivver-pop-up kan verschijnen om de e-mail en bijlagen op gevoelige informatie te controleren.
11. Verifieer in de inbox van de ontvangers of een Zivver-bericht is ontvangen en er geen onversleuteld, regulier e-mailbericht is ontvangen.
    Je hebt nu geverifieerd dat de installatie succesvol was.

Opmerking

Stuur ook een onversleuteld, regulier e-mailbericht om te verifiëren of de reguliere e-mailstroom zoals bedoeld werkt.

Verwijder de Zivver OWA Add-in uit het Microsoft 365-beheercentrum

Als je de Zivver-add-in wilt verwijderen, volg dan deze stappen om deze te deïnstalleren uit het Microsoft 365-beheercentrum:

1. Log in op het Microsoft 365-beheercentrum.
2. Selecteer Zivver.
   Het Zivver Add-in-scherm verschijnt in het rechterzijpaneel.
3. Scroll naar beneden op het Zivver-zijpaneel en klik op Invoegtoepassing verwijderen onderaan het zijpaneel.
4. Bevestig door op Verwijderen te klikken.
   De Zivver OWA-add-in is nu verwijderd.

Verwijder de Zivver Exchange-regel

Volg deze stappen in het Exchange-beheercentrum om de Zivver Exchange-regel te verwijderen:

1. Log in op het Exchange-beheercentrum.
2. Klik op Mail flow in het linkerpaneel.
3. Selecteer het tabblad Rules.
4. Selecteer de mail flow-regel zivver-action:discard.
5. Verwijder de regel door op het delete pictogram te klikken.

Verwijder OWA Assisted Mail Submission

1. Neem contact op met support@zivver.com om OWA AMS uit te schakelen voor jouw organisatie.
2. Ga naar https://admin.exchange.microsoft.com/#/transportrules en verwijder de mail flow-regel “Zivver Plugin Assisted Mail Submission”.
3. Ga naar https://admin.exchange.microsoft.com/#/connectors en verwijder de Send Connector voor Zivver.