Η υποδομή έχει δυναμικότητα 250.000 θυρίδων (mailbox), χωρητικότητας 5GB ανά θυρίδα κατά μέσο όρο, με ευέλικτη διαδικασία απόδοσης χωρητικότητας ανά θυρίδα.


Κάθε φορέας μπορεί να κάνει χρήση του δικού του domain name (π.χ. @ktpae.gr) αν έχει, διαφορετικά γίνεται χρήση του @ddt.gov.gr

Η ανάλυση της κίνησης γίνεται κατά τέτοιο τρόπο ώστε να τηρείται η κείμενη Ελληνική νομοθεσία σχετικά με την προστασία του απορρήτου των επικοινωνιών και έχει προβλεφθεί από την Πολιτική Ασφαλείας. Το ίδιο  ισχύει για τις διαδικασίες που εφαρμόζει το προσωπικό που χειρίζεται αυτή την υπηρεσία.

Η τεχνολογία CISCO Email Security προστατεύει τα κρίσιμα συστήματα ηλεκτρονικού ταχυδρομείου είτε μέσω φυσικών συσκευών, είτε νοητών, είτε μέσω ενός υβριδικού μοντέλου.

Περιγραμματικά, περιλαμβάνει SPAM blocking, Malware protection, Outbound message control και Data leakage prevention.  Να σημειωθεί ότι υποστηρίζονται πολλαπλές καραντίνες αναλόγως αναγκών (π.χ. SPAM, DLP, κλπ)

E-mail Clients

Μέσα στο περιβάλλον ΣΥΖΕΥΞΙΣ II, συνιστάται οι υπολογιστές των χρηστών να διαθέτουν Outlook 2013 ή νεότερη έκδοση ως προεπιλεγμένο email client.

Διαδικασία ένταξης στην υπηρεσία

Για την Ολοκλήρωση/διασύνδεση Οργανισμών με το περιβάλλον ΣΥΖΕΥΞΙΣ ΙΙ ακολουθούνται οι διαδικασίες που περιγράφονται στα ακόλουθα σενάρια ανάλογα με την υφιστάμενη δομή της υπηρεσίας του κάθε οργανισμού.

Τα σενάρια που περιγράφονται καλύπτουν τη μεγάλη πλειονότητα των οργανισμών και συνεπώς τις αντίστοιχες διαδικασίες onboarding και ενσωμάτωσης τους με το περιβάλλον του ΣΥΖΕΥΞΙΣ ΙΙ. 

Σενάριο 1: Οργανισμός Δημοσίου Τομέα χωρίς υφιστάμενη υποδομή AD και με 3rd-party σύστημα ηλεκτρονικού ταχυδρομείου

Για την ενσωμάτωση εντός του ΣΥΖΕΥΞΙΣ ΙΙ Οργανισμών του Δημόσιου Τομέα που δεν διαθέτουν κεντρικό περιβάλλον AD, για τη διαχείριση χρηστών, ομάδων και υπολογιστώ, δημιουργείται μια ξεχωριστή δομή OU, εντός του κεντρικού AD domain του ΣΥΖΕΥΞΙΣ II. Εκχωρείται διαχείριση (delegation) με τη χρήση μιας αντίστοιχης ομάδας ασφαλείας που δημιουργείται για αυτόν τον οργανισμό. Στη συνέχεια προστίθενται  χρήστες – διαχειριστές σε αυτή την ομάδα για την εκτέλεση βασικών εργασιών διαχείρισης όλων των υπολοίπων χρηστών, ομάδων και OUs που έχουν ανατεθεί στον οργανισμό. Το email domain για τον Οργανισμό προστίθεται στο κεντρικό Exchange Organization του περιβάλλοντος Exchange του ΣΥΖΕΥΞΙΣ II και όλες οι θυρίδες αλληλογραφίας (mailboxes) διαμορφώνονται με την ίδια διεύθυνση email που διέθεταν στο προηγούμενο 3rd-party email σύστημα που διέθετε ο Οργανισμός. Τέλος, με βάση τη δομή του κάθε υφιστάμενου email συστήματος θα εξεταστούν οι αντίστοιχοι τρόποι μετάπτωσης των υφιστάμενων δεδομένων, εάν απαιτείται.

Προαπαιτούμενα:

• • Η υποδομή του Οργανισμού θα πρέπει να συνδέεται με το Datacenter (DC1) όπου βρίσκονται οι αντίστοιχοι Domain controllers του ΣΥΖΕΥΞΙΣ ΙΙ.

• • Όλο το απαιτούμενο Δίκτυο και οι θύρες του firewall (αν υπάρχουν) θα πρέπει να επιτρέπουν την αντίστοιχη πρόσβαση από την πλευρά του Οργανισμού.

• • Το ελάχιστο απαιτούμενο εύρος ζώνης δικτύου εκτιμάται σε 1 mbps για τη διασύνδεση του Οργανισμού με την κεντρική AD υποδομή του ΣΥΖΕΥΞΙΣ II.

Σενάριο 2: Οργανισμός Δημοσίου Τομέα με υφιστάμενη υποδομή AD

Για την ενσωμάτωση Οργανισμών του Δημόσιου Τομέα που διαθέτουν περιβάλλον AD για τη διαχείριση των χρηστών, των ομάδων και των υπολογιστών τους και διαθέτουν απευθείας σύνδεση με το κεντρικό περιβάλλον του AD domain του ΣΥΖΕΥΞΙΣ ΙΙ δημιουργείται ένα AD trust relationship μεταξύ του υφιστάμενου AD domain του οργανισμού και του AD domain του ΣΥΖΕΥΞΙΣ ΙΙ καθώς και ένα ειδικό account και resource forest για την πρόσβαση σε εφαρμογές Exchange, SharePoint ή άλλες εφαρμογές LOB στην κεντρική τοπολογία του ΣΥΖΕΥΞΙΣ II.

Προαπαιτούμενα:

• • Η υποδομή του Οργανισμού θα πρέπει να συνδέεται με το Datacenter (DC1) όπου βρίσκονται οι αντίστοιχοι Domain controllers του ΣΥΖΕΥΞΙΣ ΙΙ.

• • Όλο το απαιτούμενο Δίκτυο και οι θύρες του firewall (αν υπάρχουν) θα πρέπει να επιτρέπουν την αντίστοιχη πρόσβαση από την πλευρά του Οργανισμού.

• • Το ελάχιστο απαιτούμενο εύρος ζώνης δικτύου εκτιμάται σε 1 mbps για τη διασύνδεση του Οργανισμού με την κεντρική AD υποδομή του ΣΥΖΕΥΞΙΣ II.

• • Θα πρέπει να έχει δημιουργηθεί ένα αμφίδρομο trust relationship ανάμεσα στον Οργανισμό και το ΣΥΖΕΥΞΙΣ II.

Σενάριο 3: Οργανισμός Δημοσίου Τομέα με 3rd party LDAP (non-AD)

Για την ενσωμάτωση Οργανισμών Δημόσιου Τομέα που διαθέτουν 3rd-party σύστημα LDAP, όπου αποθηκεύονται όλες οι ομάδες και χρήστες τους διαμορφώνεται AD federation ανάμεσα στο AD domain του ΣΥΖΕΥΞΙΣ II και στο υφιστάμενο περιβάλλον LDAP του οργανισμού, χρησιμοποιώντας ADFS server. Με βάση αυτή τη διασύνδεση θα γίνει ολοκλήρωση των login IDs του οργανισμού με το ΣΥΖΕΥΞΙΣ ΙΙ ώστε να είναι διαθέσιμες οι υπηρεσίες Exchange και SharePoint από το περιβάλλον του ΣΥΖΕΥΞΙΣ ΙΙ.

Προαπαιτούμενα:

• • Η υφιστάμενη εγκατάσταση LDAP κάθε οργανισμού θα πρέπει να έχει υποστήριξη για πλατφόρμα Federation η οποία να υποστηρίζει SAML claim based token.

• • Οι θυρίδες αλληλογραφίας των χρηστών θα διαμορφωθούν στους κεντρικούς διακομιστές Exchange του ΣΥΖΕΥΞΙΣ II.

• • Η πρόσβαση σε άλλες εφαρμογές θα γίνεται με χρήση SAML token.

• • Θα δημιουργηθεί ένα claim rule στο κεντρικό ADFS του ΣΥΖΕΥΞΙΣ II για την αποδοχή του token από το περιβάλλον LDAP Federation του οργανισμού.

• • Θα πρέπει να διαμορφωθεί αντιστοίχηση (Mapping) των Login IDs του Οργανισμού με τις θυρίδες αλληλογραφίας του Exchange.