# سياسة فك تشفير البريد تلقائياً

Canonical: https://www.nsecsoft.com/ar/docs/ping64-data-security/encryption/mail-decryption/automatic-policy/

Language: ar-SA

Updated: 2026-11-15T03:50:59.074074Z

تحدد إعدادات فك تشفير البريد الفك التلقائي والفك بالموافقة عند إرسال الرسائل. قد يجعل الفك المرفق غير محتفظ بحمايته الأصلية؛ تحقق أولا من ضرورة العمل ونطاق المستلمين ومتطلبات الإرسال بالمؤسسة، ثم اختبر بحسابات وملفات مضبوطة.

تُضبط إعدادات الفك التلقائي والموافقة والنسخ إلى مستلم منفصلة، وهي تختلف عن تدقيق البريد أو حظره في منع فقدان البيانات. حفظ السياسة والموافقة والإرسال الفعلي ووصول الرسالة إلى صندوق البريد نتائج مختلفة.

## الاستعداد

-   حدد الجهاز التجريبي وعميل البريد والمرسل والمستلمين. استخدم حسابا يملك صلاحية إدارة سياسة التشفير الشفاف، وتحقق من الترخيص ونطاق السياسة.
-   إذا احتجت إلى الموافقة فأعد عملية فك البريد والموافقين مسبقا. عند استخدام حساب إرسال محدد، أعد بريدا وخادما وبيانات اعتماد معتمدة من المؤسسة؛ لا تكتب كلمة مرور حقيقية في طلب أو وثيقة عامة.
-   استخدم مرفقات اختبار غير حساسة وحسابات مضبوطة، واختبر المستلم العادي والمتعدد والنسخ كل على حدة. لا تستنتج دعم كل العملاء أو طرق الإرسال من مثال الواجهة.

## إعداد الفك التلقائي للبريد

لاختيار المرسلين أو المستلمين أو مستلمي النسخ من مكتبة عناوين البريد، استخدم حساباً يملك صلاحية إدارة كائنات البريد وافتح «Objects & Templates > Email» ثم اختر «New». اختر النوع وأدخل الاسم وعنوان بريد صالحاً، واحفظه وتحقق من ظهوره في القائمة؛ إذا لزم نوع جديد فأدره أولاً عبر «Type Manager». عد إلى إعداد سياسة هذه الوظيفة، وحدد العناصر المطلوبة في نافذة العناوين المناسبة وأكد ثم احفظ السياسة. عنصر المكتبة ليس حساب إرسال ولا يفعّل القاعدة وحده. بعد تعديل عنصر أو حذفه لا تفترض تحديث العناوين في السياسات الحالية تلقائياً؛ افحص كل سياسة متأثرة وأعد اختيار العنوان أو تعديله واحفظ واختبر على الأجهزة التجريبية.

1.  افتح صفحة السياسات في التشفير الشفاف وأنشئ سياسة أو عدلها، وتحقق من الوقت والأجهزة أو المجموعات أو الوسوم، واضبط البرامج المصرح بها حسب الحاجة.
2.  افتح الإعدادات المتقدمة ثم `Email Decryption`. إذا احتاج العمل فعّل فك الملفات تلقائيا واختر طريقة: أسماء عناصر الواجهة هي `Advanced Settings` و`Email Decryption` و`Enable Automatic File Decryption` و`Select Email Decryption Method`.

| الطريقة | ملاحظات |
| --- | --- |
| الفك تلقائيا عند إرسال ملفات مشفرة (`Automatically decrypt encrypted files before sending`) | نطاقها أوسع؛ قيّم أثر إرسال البريد قبل التفعيل. |
| الفك فقط للرسائل في قائمتي السماح للمرسل والمستلم (`Automatically decrypt only when sending or receiving allowlisted email`) | اضبط القائمتين؛ يجب أن يتضمن مجموعهما عنصرا واحدا على الأقل. |

3.  إذا أردت الفك عند إرسال نسخة إلى بريد محدد، ففعّل ذلك منفصلا واختر قائمة سماح مستلمي النسخة. هذا شرط مستقل؛ لا يمكن الاكتفاء بفحص قائمتي المرسل والمستلم لاستنتاج أن رسائل أخرى لن تفعّل الفك. الخيار المستقل هو `Auto-Decrypt When CC Matches Specified Email` وقائمة الاختيار هي `Select CC Whitelist`.
4.  أكد نافذتي قائمة السماح والإعدادات المتقدمة كل على حدة، واحفظ السياسة كاملة. انتظر استلام الأجهزة وتطبيقها، ثم أرسل رسائل اختبار مطابقة وغير مطابقة وتحقق من حالة المرفقات والتسليم.

تتأثر معالجة القوائم بالجهاز والعميل ومحتوى الرسالة. اختبر المستلمين المتعددين والنسخ والنسخ المخفية كل على حدة، ولا تفترض تطابق السلوك بين المنصات.

**مخاطر تعدد المستلمين:** في بعض مسارات معالجة البريد على أجهزة Windows، قد تتحقق شروط فك التشفير التلقائي عند تطابق المرسل مع قائمة السماح، دون اشتراط تطابق جميع المستلمين مع قائمة المستلمين. تفحص قاعدة النسخة المستقلة عناوين مستلمي الرسالة، وقد يؤدي تطابق عنوان واحد إلى بدء معالجة فك التشفير للرسالة كاملة. لا يقتصر الفحص على حقل النسخة الظاهر، ولا يفك المرفق منفصلا للعنوان المطابق فقط. لذلك، عند جمع مستلمين مدرجين وغير مدرجين في رسالة واحدة، لا تفترض أن الآخرين سيستلمون المرفقات مشفرة. قبل التفعيل قيّم نطاق المستلمين كاملا، واستخدم صناديق بريد خاضعة للرقابة لاختبار المستلمين العاديين والنسخة والنسخة المخفية والقوائم المختلطة كل على حدة. يعتمد السلوك الفعلي على الجهاز والعميل ومسار الإرسال.

## استكشاف المشكلات

-   **تعذر حفظ وضع قائمة السماح:** تحقق من طريقة الفك التلقائي ومن وجود عنصر واحد على الأقل في قائمتي المرسل أو المستلم وتأكيد نافذة الاختيار.
    
-   **تعذر حفظ الموافقة:** تحقق من غرض العملية واختيارها؛ وعند استخدام حساب محدد تحقق من إدارته واختياره.
    
-   **فشل اختبار اتصال الحساب:** تحقق من عنوان الخادم و`SSL` والشبكة بين الإدارة وخدمة البريد. حتى بعد الاتصال يجب اختبار المصادقة والإرسال الفعلي.
    
-   **المرفق غير معالج كما هو متوقع:** تحقق من نطاق الأجهزة واستلام السياسة والعميل والعناوين وإعدادات الفك التلقائي والنسخ والموافقة كل على حدة.
    
-   **الموافقة تمت دون استلام رسالة:** تحقق من المعالجة اللاحقة وحساب الإرسال وصندوق البريد منفصلة؛ سجل الرسائل واتصل بالدعم، ولا تعتبر الموافقة دليلا على التسليم.
    
-   [سياسة فك تشفير البريد بالموافقة](https://www.nsecsoft.com/ar/docs/ping64-data-security/encryption/mail-decryption/approval-policy/)