Als onderdeel van de aanpassing aan sectornormen kan het nodig zijn om, afhankelijk van het type e-mail dat wordt gebruikt, meerdere extra DNS-records bij te houden. Een van de volgende scenario's kan van toepassing zijn op uw organisatie:
Scenario 1: client gebruikt D2L®-maildomein
D2L® zorgt voor het maken en beheren van de vereiste e-mailrecords om ervoor te zorgen dat e-mail die wordt verzonden vanuit Brightspace®voldoet aan DMARC en gerelateerde SPF- en DKIM-protocollen.
Bijvoorbeeld: als Brightspace® is geconfigureerd voor het gebruik van postdomein clientmail.brightspace.com, maakt D2L® MX-, DMARC- en TXT-records, evenals DKIM-handtekeningen, zodat e-mail die wordt verzonden met een willekeurig brightspace.com-maildomein wordt afgeleverd door ontvangers die het DMARC-beleid toepassen.
Scenario 2: cliënt gebruikt een merkdomein dat niet van D2L® is
U moet een SPF TXT-record maken voor het maildomein waarmee D2L®-cloud namens u e-mail kan verzenden, evenals CNAME-records die verwijzen naar de D2L® DKIM TXT-records waarin een publieke domeinsleutel wordt gepubliceerd. D2L® genereert en onderhoudt de sleutel voor het privédomein om een DKIM-handtekening te maken voor e-mail die vanuit de D2L®-cloud wordt verzonden via uw merkdomein.
Bijvoorbeeld: als Brightspace® is geconfigureerd voor het gebruik van postdomein mail.client.edu, genereert en publiceert D2L® een sleutelpaar voor een persoonlijk/openbaar domein als TXT DKIM-record. U maakt CNAME-records voor d2lmail1._domainkey.mail.client.edu en d2lmail2._domainkey.mail.client.edu die verwijzen naar de D2L® TXT DKIM-records en de TXT SPF-record voor mail.client.edu, inclusief a._spf.brightspace.com. D2L® codeert e-mail die wordt verzonden met het merkdomein met de DKIM-handtekening om ervoor te zorgen dat ontvangers die het DMARC-beleid toepassen, de kopteksten kunnen decoderen en de afzender kunnen verifiëren. D2L® roteert de actieve DKIM-sleutels om de zes maanden. Wanneer één sleutel wordt geroteerd, wordt de tweede actief in het ondertekenen van e-mails, waarna het proces om de zes maanden wordt herhaald.
Opmerking: als uw organisatie een niet-D2L®-domein gebruikt dat niet hun eigendom is, wordt DMARC niet ondersteund met Brightspace®.