Richtlinie zur genehmigten E-Mail-Entschlüsselung
Die E-Mail-Entschlüsselung konfiguriert automatische und genehmigte Entschlüsselung beim E-Mail-Versand. Dabei kann ein Anhang seinen bisherigen Schutz verlieren. Klären Sie geschäftliche Notwendigkeit, Empfängerkreis und externe Versandvorgaben und prüfen Sie die Funktion mit kontrollierten Postfächern und Testdateien.
Automatische Entschlüsselung, genehmigte Entschlüsselung und CC-bezogene Einstellungen werden separat konfiguriert und unterscheiden sich vom E-Mail-Audit oder der Blockierung der Datenverlustprävention. Richtlinienspeicherung, Genehmigung, Versand und Eingang im Postfach sind unterschiedliche Ergebnisse.
Die Schritte verwenden die englischen Bezeichnungen der Verwaltungskonsole.
Vor der Konfiguration
- Bestimmen Sie Testendpunkte, E-Mail-Client, Absender und Empfänger. Verwenden Sie ein Konto mit Richtlinienverwaltungsrecht für transparente Dokumentenverschlüsselung und prüfen Sie Endpunktlizenz und Richtlinienbereich.
- Bereiten Sie für genehmigte Entschlüsselung einen passenden E-Mail-Genehmigungsablauf und Genehmigende vor. Für ein festgelegtes Sendekonto benötigen Sie ein von der Organisation genehmigtes Postfach, Server und Zugangsdaten. Schreiben Sie echte Passwörter nicht in Tickets oder öffentliche Dokumente.
- Verwenden Sie Tests ohne sensible Anhänge und kontrollierte Postfächer. Prüfen Sie einzelne und mehrere Empfänger sowie CC separat. Nehmen Sie anhand von Oberflächenbeispielen keine Unterstützung sämtlicher Clients oder Versandarten an.
E-Mail-Entschlüsselungseinstellungen öffnen
- Erstellen oder bearbeiten Sie in der transparenten Dokumentenverschlüsselung eine Richtlinie. Prüfen Sie Gültigkeit sowie Zielendpunkte, Gruppen oder Tags und konfigurieren Sie bei Bedarf autorisierte Software.
- Öffnen Sie in der Richtlinie Advanced Settings und wählen Sie Email Decryption. Genehmigte und automatische Entschlüsselung werden getrennt konfiguriert.
Festgelegtes Sendekonto pflegen
Ein gepflegtes festgelegtes Sendekonto ist nur für Use specified account oder Use endpoint-entered account first; otherwise use specified account erforderlich. Bei ausschließlich endpunktseitiger Eingabe muss dafür kein festgelegtes Konto angelegt werden. Prüfen Sie zunächst vorhandene Konten und verwenden Sie ein geeignetes weiter; nur bei Bedarf erstellt oder ändert eine berechtigte Person ein Konto nach dem Kapitel zur Sendekontoverwaltung. Bewerten Sie vor Änderungen die Auswirkungen auf andere referenzierende Richtlinien und Versandabläufe; siehe festgelegte Sendekonten verwalten.
Genehmigte Entschlüsselung konfigurieren
- Aktivieren Sie in denselben E-Mail-Einstellungen die genehmigte Dateientschlüsselung, öffnen Sie die Genehmigungseinstellungen und wählen Sie einen passenden E-Mail-Entschlüsselungsablauf. Verwenden Sie Allow Approval-Based File Decryption und Approval Settings.
- Wählen Sie als Sendekonto eine endpunktseitige Eingabe, ein festgelegtes Konto oder die endpunktseitige Eingabe, falls vorhanden, andernfalls das festgelegte Konto. Die letzten beiden Arten benötigen die Auswahl eines gepflegten Kontos. Die drei Optionen unter Sender Account heißen Use account entered on endpoint, Use specified account und Use endpoint-entered account first; otherwise use specified account.
- Bestätigen Sie Genehmigung und erweiterte Einstellungen und speichern Sie die gesamte Richtlinie. Bei aktiver Genehmigung ist ein Ablauf erforderlich; bei festgelegtem Konto prüfen Sie auch dessen Auswahl.
- Stellen Sie am Testendpunkt nach tatsächlichem Hinweis einen Antrag. Prüfen Sie nach Bearbeitung durch Genehmigende die nachfolgende Verarbeitung am Endpunkt oder Dienst und kontrollieren Sie das Testpostfach. Genehmigung bedeutet keinen Versand oder keine Zustellung.
Fehlerbehebung
Zulassungslistenmodus nicht speicherbar: Prüfen Sie die automatische Entschlüsselungsart, mindestens einen Absender- oder Empfängereintrag und die Bestätigung des Auswahlfensters.
Genehmigungseinstellungen nicht speicherbar: Prüfen Sie Ablaufzweck und -auswahl sowie bei festgelegtem Konto dessen Anlage und Auswahl.
Kontoverbindungstest fehlgeschlagen: Prüfen Sie Serveradresse, SSL und Netzwerk von der Verwaltung zum Maildienst. Nach erfolgreicher Verbindung sind Authentifizierung und tatsächlicher Versand weiterhin zu prüfen.
Anhang unerwartet verarbeitet: Prüfen Sie Endpunktbereich, Richtlinienempfang, Client, Mailadressen sowie die getrennten Einstellungen für automatische Entschlüsselung, CC und Genehmigung.
Genehmigt, aber keine E-Mail empfangen: Prüfen Sie Folgebehandlung, Sendekonto und Postfach getrennt. Dokumentieren Sie Meldungen für den Support; ein Genehmigungsstatus ist kein Zustellnachweis.
Aktualisiert