[ BIMI ve marka ]

Ana markalar ve bağlı ortaklıklar için BIMI

Açık alan adı-marka eşlemeleri, devredilen sahiplik ve amaçlanan sertifika kapsamına ilişkin kanıtlar yoluyla ana ve yan kuruluş BIMI kimliklerini yönetin.

EmailAuth araştırma ekibi tarafından · 3 dakikalık okuma

[ Anahtar noktalar ]

  • Açık alan adı-marka eşlemeleri, devredilen sahiplik ve amaçlanan sertifika kapsamına ilişkin kanıtlar yoluyla ana ve yan kuruluş BIMI kimliklerini yönetin.
  • Kurumsal bağlantıları değil, onaylanmış ve doğrulanmış gönderen kimlikleri ölçün.
Bu sayfada

Bir şirket grubu merkezileşebilir BIMI her bağlı kuruluşa aynı gönderen muamelesi yapılmadan yapılan işlemler. Planlamanın önemli birimi organizasyon şemasındaki firma sayısı değil, gönderenin kimliği ve onaylanmış markasıdır. Hangi alan adlarının ana şirketi temsil etmesi gerektiğine ve hangilerinin ikincil markayı koruması gerektiğine karar vererek başlayın.

Alandan markaya kayıt oluşturun

Görünür her Gönderen alan adı için işletme sahibini, onaylanmış logoyu, gönderme sistemlerini, sertifika kapsamını ve genel varlık URL'lerini kaydedin. Ayrı markalara sahip yan kuruluşları, ortak girişimleri ve yakın zamanda satın alınan işletmeleri dahil edin. Kurumsal bağlılık tek başına belirli bir markanın belirli bir alan adı tarafından ileri sürülüp ileri sürülmeyeceğine veya mevcut bir sertifikanın onu kapsayıp kapsamadığına karar vermez.

Sertifika kapsamı için veren kuruluşun belgelerini kullanın. Örneğin, DigiCert'in yaşam döngüsü iş akışı sertifika isteğinde ve yeniden düzenleme süreçlerinde alan adlarını açıkça temsil eder. Bu, bir ana şirket sertifikasının otomatik olarak her bağlı kuruluşu kapsadığını varsaymak yerine, verilen gerçek kapsamın kontrol edilmesini destekler. İhraççıya özel ticari ve doğrulama şartları ayrıca onaylanmalıdır.

İncelemeyi kaybetmeden sorumluluğu devredin

Yerel marka sahipleri uygun imajı onaylarken ve yasal kişiler hakları belirlerken, merkezi bir posta ekibi şablonları ve izlemeyi sürdürür. Bir bağlı kuruluşun DNS onayını kimin değiştirebileceğini ve dosyaları paylaşılan bir varlık ana bilgisayarında kimin yayınlayabileceğini belgeleyin. Yardımcı bir eşleme eksik olduğunda varsayılan yapılandırmanın ana logonun yerine geçmesine izin vermeyin.

Paylaşılan ana bilgisayar, onaylanan her URL için kasıtlı bir dosya sunmalıdır. Kiracı yollarını ayırın ve bir sürüm bildirimi bulundurun; böylece bir işletmeye yönelik güncelleme sessizce başka bir işletmenin varlığının üzerine yazılmaz. Bunlar ek BIMI protokolü etiketleri değil, önerilen değişiklik kontrolleridir. Değerleri, verimli bir paylaşılan hizmetteki hataları sınırlamaktır.

Üç alanlı bir portföyü test edin

Sentetik bir kayıtta, example.com ana markayı kullanır, retail.example ayrı bir perakende markasını kullanır ve service.example onaylanmış bir ilişki kapsamında ana markayı kullanır. Her satır, amaçlanan logo özetini ve sertifika kapsamını kaydeder. Bir inceleme, paylaşılan ana makine dağıtımından sonra ana dosyaya işaret eden retail.example . örneğini yakalar. DNS metni sözdizimsel olarak makul, ancak alan adı-marka eşlemesi yanlış.

İkinci bir olumsuz durum service.example belgelenen sertifika kapsamından kaldırırken iddiasını değiştirmeden bırakır. Kurumsal mülkiyetin uyumsuzluğu gidereceğine karar vermek yerine, ihraççı ve teknik doğrulama için işaretleyin. Yerel kayıt testi tutarsız girişleri tanımlayabilir; yasal uygunluğu veya sertifika zincirini doğrulamaz. Bu çeklerin kendi kanıtlarına ve incelemecilerine ihtiyacı var.

Kapsamı kimliğe ve alıcıya göre ölçün

Her aktif kimliğin kimlik doğrulama ön koşullarını karşılayıp karşılamadığını, onaylanmış varlıkları yayınlayıp yayınlamadığını ve amaçlanan alıcılarda gözlemlenip gözlemlenmediğini sorun. On DNS kaydına sahip bir portföy mutlaka on doğrulanmış dağıtım anlamına gelmez. Eksik kimlikleri ve desteklenmeyen veya test edilmemiş alıcı yüzeylerini kullanıma sunma raporunda görünür tutun.

BIMI Group'un uygulama kılavuzu katılımcı sağlayıcılara görüntüleme kriterleri bırakır. Bu nedenle, yalnızca merkezi bir hizmet sağlıklıdır diye grup genelinde logo görünümü vaat etmeyin. Satın almalar, elden çıkarmalar, alan adı transferleri ve paylaşılan ana bilgisayar değişikliklerinden sonra kaydı yeniden kontrol edin. Tutulan operasyonel postayı kesintiye uğratmadan artık eski bir yan kuruluşa ait olmayan yetkiyi kaldırın. Yukarıdaki portföy icat edilmiştir; hiçbir üretim DNS , sertifika veya alıcı kanıtı talep edilmez.

Ayrı onay ve kanıt sütunları kullanın

Bir portföy satırı, teknik kanıtların yanı sıra marka onay referansını da taşımalıdır. Paylaşılan bir logo iki alan için uygun olabilir ancak biri için satın alınan sertifikanın otomatik olarak diğerini de kapsadığı anlamına gelmez. DigiCert, istekte alan adlarını açıkça listeler ve ek alan adlarının doğrulamayı ve maliyeti etkileyebileceği konusunda uyarır. Ticari onay, bu planlama çalışma sayfasından ayrı kalır.

  • Etki alanından, yan kuruluştan ve sorumlu sahipten görünür: beklemede.
  • Onaylanmış marka ve hak onayı referansı: beklemede.
  • Verilen sertifika etki alanı kapsamı ve verenin onayı: beklemede.
  • Genel logo/sertifika URL'si, beklenen özet ve gözlemlenen özet: beklemede.
  • Paylaşılan ana bilgisayar değişikliği sahibi, etkilenen kardeş alanlar ve geri alma sınırı: beklemede.
  • Test edilmiş gönderen/alıcı çiftleri, test edilmemiş kimlikler ve inceleme tarihi: beklemede.

[ Götürmek ]

Kurumsal bağlantıları değil, onaylanmış ve doğrulanmış gönderen kimlikleri ölçün.

[ Role göre ]

Bu sizin için ne anlama geliyor?

Sonraki pratik adımlar için rolünüzü seçin.

BT / Posta Yöneticisi

Paylaşılan ana bilgisayar geçişlerinden kaçının

Bir varlık sürümü birden fazla markayı etkileyebilir.

Sonraki adımlar

  1. Açık eşlemeler kullanın.
  2. Beklenen dosya özetlerini karşılaştırın.
  3. Etki alanı başına iddiaları test edin.

CISO / SecOps

Devredilen yetkiyi kontrol etme

Marka ve altyapı sorumlulukları kurumsal sınırları aşmaktadır.

Sonraki adımlar

  1. Paylaşılan erişimi inceleyin.
  2. Elden çıkarmaları yeniden kontrol edin.
  3. Sertifika kapsamına ilişkin kanıt isteyin.

Kurucu / Teknik Olmayan

Doğrulanmış kimlikleri ölçün

Kurumsal portföy tek bir dağıtım değildir.

Sonraki adımlar

  1. Etki alanı sahiplerini atayın.
  2. Yan markalamayı onaylayın.
  3. Çözümlenmemiş kimlikleri takip edin.

[ SSS ]

Sık sorulan sorular

Bir ana dağıtım her yan kuruluşu kapsıyor mu?

Hayır. Her gönderenin kimliğini, onaylanmış markasını ve gerçek sertifika kapsamını doğrulayın.

Bağlı kuruluşlar bir varlık barındırıcısını paylaşabilir mi?

Evet, açık eşlemeler, uygun erişim ve bağımsız doğrulamayla.

Eksik bir eşleme varsayılan olarak ana logoyu kullanmalı mıdır?

Hayır. Sessizce bir marka seçmek yerine onayın eksik olduğunu işaretleyin.

İki alan adında bir logo kullanılabilir mi?

Potansiyel olarak, ancak haklar, sertifika kapsamı ve alıcı gereksinimlerinin hâlâ doğrulanması gerekiyor.

Yardımcı markayı kim onaylar?

Sorumlu marka ve hak sahipleri, gerektiğinde ihraççının doğrulanmasıyla birlikte.

Bir elden çıkarma neyi tetiklemelidir?

Etki alanı sahipliğini, sertifika yetkilisini, barındırma erişimini ve devam eden posta akışlarını inceleyin.

Kayıt sayımı doğrulanmış kapsamı ölçer mi?

Hayır. Bağımsız olarak doğrulanan kimlikleri ve alıcı gözlemlerini sayın.

Sentetik kayıt neyi kanıtlıyor?

Yalnızca önerilen yapılandırmanın dahili olarak tutarlı veya tutarsız olduğu, canlı BIMI uygunluğunun olmadığı.

[ Kaynaklar ]

Kaynaklar

  1. DigiCert: VMC ve CMC yaşam döngüsü

    Bölümler İlgili kurulum, yaşam döngüsü veya ekran kılavuzu

  2. BIMI Grup uygulama kılavuzu

    Bölümler İlgili kurulum, yaşam döngüsü veya ekran kılavuzu

[ Sözlük ]

Sözlük

Alan adından markaya haritalama
Gönderen alan adı ile onun onaylı marka varlıkları arasındaki açık ilişki.
Sertifika kapsamı
Verilen gerçek sertifikanın desteklediği kimlikler ve kullanımlar.
Yetki verilen sahiplik
Paylaşılan bir operasyonel hizmetin kontrollü bir kısmı için sorumluluk atandı.

Kurumsal menşe

Neden en iyi finans kurumları ve hükümetler e-posta güvenlik kontrol panellerini kullanımdan kaldırdı.

Geleneksel e-posta kimlik doğrulama platformları size bir gösterge tablosu satar ve mühendislerinizden bu işi yapmalarını ister. Riskli ortamlarda, manuel gözetim, gecikmeli uygulama, konfigürasyon kayması ve izlenmeyen gölge alanlar anlamına gelir.

EmailAuth aracılı e-posta kaynak platformudur. Temsilcilerimiz uyguluyor p=reject, üçüncü taraf gönderenleri uyumlu tutun ve alan adlarınızı tam sürüme taşıyın RFC 9989 döngüdeki insan tarafından denetlenebilirliğe sahip yeni DMARC standardı uyumluluğu.

Hükümetler Büyük işletmeler 1. Seviye finans kurumları

SaaS · Özel kiracılık · Şirket içi hava boşluklu · BYOK şifrelemesi

Bilgi Bankası