[ Guides de service d'envoi ]
Authentifier les e-mails envoyés via AcademicWorks (qui fait désormais partie de Blackbaud) : configuration et vérification
Configurez l'envoi lié à AcademicWorks via Blackbaud Award Management ou Stewardship Management avec des enregistrements DKIM générés spécifiques au produit.
Par l’équipe de recherche EmailAuth · 4 minutes de lecture
[ Points clés ]
- Utilisez les enregistrements de récompense ou de gestion de gestion, pas un autre produit Blackbaud.
- Préservez DNS institutionnel et la politique d’authentification existante.
- Testez le campus et la diffusion externe avec du contenu synthétique.
Sur cette page
[ Emporter ]
Testez le campus et la diffusion externe avec du contenu synthétique.
[ Par rôle ]
Qu'est-ce que cela signifie pour vous
Choisissez votre rôle pour les prochaines étapes pratiques.
Administrateur informatique/courrier
Vérifier l'itinéraire réel
Faites correspondre l'e-mail du site, les sélecteurs générés et les signatures reçues pour chaque flux de travail pertinent.
Prochaines étapes
- Lisez l'e-mail du site avant de générer des enregistrements.
- Testez une notification synthétique au campus contrôlé et aux destinataires externes.
- Retestez après un changement de domaine d’envoi ou de fournisseur DNS.
RSSI / SecOps
Contrôler la limite d'autorisation
Protégez les données des candidats pendant les tests et conservez les changements de politique institutionnelle sous la responsabilité centrale.
Prochaines étapes
- Excluez les informations sur les candidats du contenu du test.
- Revoir l’autorité de signature personnalisée sans affaiblir DMARC institutionnel.
- Conserver les décisions approuvées de reprise et de retrait des fournisseurs.
Fondateur / Non technique
Posséder la décision d'envoi
Planifiez le travail d’authentification en fonction des dates limites de candidature et de notification d’attribution.
Prochaines étapes
- Coordonnez la fenêtre avec les dates limites d’attribution et de candidature.
- Attribuez la propriété informatique centrale à la politique institutionnelle partagée.
- Exiger l’enregistrement d’acceptation des messages contrôlés avant le lancement.
[ FAQ ]
Questions fréquemment posées
Quels produits actuels ce guide couvre-t-il ?
Blackbaud Award Management et Stewardship Management, en utilisant leur flux de travail documenté de configuration DNS DMARC .
Où trouve-t-on le domaine d’envoi ?
Utilisez la partie après @ dans l'e-mail du site, puis vérifiez-la par rapport à un message réellement reçu.
DMARC doit-il déjà être configuré ?
Le guide de configuration spécifique au produit indique de vérifier cela avant les étapes de configuration du domaine personnalisé.
Puis-je utiliser le sélecteur d'un autre produit Blackbaud ?
Non. Copiez les enregistrements générés à partir de la configuration de ce produit.
Le fournisseur générique DKIM est-il suffisant pour l'adresse d'origine de mon université ?
Pas nécessairement. Le domaine de signature de passage doit s'aligner pour que DKIM satisfasse DMARC .
Dois-je tester avec des données réelles sur les bourses ?
Non. Utilisez un flux de travail de test autorisé et un contenu synthétique sans exposer les informations du candidat.
Une vérification réussie prouve-t-elle la livraison dans la boîte de réception ?
Non. Il vérifie la configuration ; inspectez séparément un message reçu et le filtrage local pertinent.
Qu’est-ce qui appartient à une escalade de support ?
Le produit, le flux de travail, le domaine d'envoi exact, les enregistrements publics attendus, les réponses DNS et les en-têtes de récepteur expurgés, et non les clés privées ou les données du candidat.
[ Sources ]
Sources
- Blackbaud acquiert AcademicWorks
Sections §3 avril 2017 annonce d'acquisition
- Configuration DNS DMARC de Blackbaud Award Management
Sections Configurer des e-mails conformes DMARC : prérequis et étapes 1 à 7
- Base de connaissances Blackbaud 189861
Sections Produits ; DKIM personnalisé ; étapes 1 à 7
- RFC 7208 SPF
Sections §2.4 Vérification de l'autorisation · §3.2 Enregistrements DNS multiples · §4.6.4 Limites de recherche DNS
- RFC 6376 DKIM
Sections §3.5 En-tête DKIM-Signature · §3.6.2 Liaison DNS · §6 Actions du vérificateur
- RFC 9989 DMARC
Sections §4.4 Alignement des identifiants · §4.10 Parcours de l'arborescence DNS · §5.3.5 Déterminer la réussite ou l'échec DMARC
[ Glossaire ]
Glossaire
- Alignement
- La relation requise entre un domaine d'authentification de passage et le domaine From visible pour DMARC .
- Sélecteur
- L'étiquette DKIM utilisée avec le domaine signataire pour localiser sa clé publique dans DNS .
- DNS faisant autorité
- Le service de serveur de noms responsable de la publication des enregistrements de zone pertinents.
- Return-Path
- La trace des messages reçus du chemin inverse SMTP , utile lors de l'enquête sur l'identité de l'enveloppe.
Provenance de l'entreprise
Pourquoi les principales institutions financières et gouvernements ont retiré leurs tableaux de bord de sécurité de messagerie.
Les plateformes traditionnelles d'authentification de courrier électronique vous vendent un tableau de bord et demandent à vos ingénieurs de faire le travail. Dans les environnements à enjeux élevés, la surveillance manuelle entraîne des retards dans l’application, des dérives de configuration et des domaines fantômes non surveillés.
EmailAuth est la plateforme agent de provenance des e-mails. Nos agents appliquent p=reject, gardez les expéditeurs tiers alignés et déplacez vos domaines au maximum RFC 9989 conformité, la nouvelle norme DMARC , avec une auditabilité humaine dans la boucle.
SaaS · Location dédiée · Air-gappé sur site · Chiffrement BYOK