Stratégie de déchiffrement des courriels sur approbation
Le déchiffrement des courriels configure le déchiffrement automatique ou par approbation dans les scénarios d'envoi. Une pièce jointe déchiffrée peut perdre sa protection initiale. Vérifiez nécessité métier, destinataires et exigences d'envoi avant de tester avec une boîte contrôlée et des fichiers de test.
Déchiffrement automatique, déchiffrement approuvé et paramètres de copie sont configurés séparément. Ils diffèrent aussi de l'audit ou du blocage des courriels par la prévention des pertes de données. Sauvegarde, approbation, envoi et réception sont des résultats différents.
Les procédures utilisent les libellés anglais de la console d'administration.
Préparer la configuration
- Définissez terminaux pilotes, client de messagerie, expéditeur et destinataires. Utilisez un compte autorisé à gérer les politiques de chiffrement transparent et vérifiez licences et périmètre.
- Pour une approbation, préparez le processus et les approbateurs. Pour un compte expéditeur désigné, préparez boîte, serveur et identifiants approuvés par l'organisation. Ne placez pas de vrai mot de passe dans un ticket ou document public.
- Utilisez des pièces jointes non sensibles et des boîtes contrôlées. Testez séparément destinataire simple, destinataires multiples et copie. Les exemples d'interface ne prouvent pas la prise en charge de tous les clients ou modes d'envoi.
Ouvrir les paramètres de déchiffrement des courriels
- Créez ou modifiez une politique, vérifiez période et terminaux, groupes ou étiquettes et configurez les logiciels autorisés nécessaires.
- Dans la politique, ouvrez Advanced Settings, puis Email Decryption. Le déchiffrement sur approbation et le déchiffrement automatique se configurent séparément.
Gérer un compte expéditeur désigné
Un compte expéditeur prédéfini et maintenu n’est nécessaire que pour Use specified account ou Use endpoint-entered account first; otherwise use specified account. Le mode de saisie uniquement sur le terminal ne nécessite pas d’en créer un à cette fin. Vérifiez d’abord les comptes existants et réutilisez-en un s’il convient ; seule une personne habilitée le crée ou le modifie selon le chapitre de gestion des comptes expéditeurs si nécessaire. Avant toute modification, évaluez les effets sur les autres stratégies qui le référencent et sur les envois ; voir gérer les comptes expéditeurs prédéfinis.
Configurer le déchiffrement par approbation
- Dans Email Decryption, autorisez le déchiffrement par approbation, ouvrez ses paramètres et choisissez un processus adapté. Utilisez Allow Approval-Based File Decryption et Approval Settings.
- Pour le compte expéditeur, choisissez saisie sur le terminal, compte désigné, ou saisie du terminal si présente sinon compte désigné. Les deux derniers modes exigent la sélection d'un compte déjà préparé. Les trois options de Sender Account sont Use account entered on endpoint, Use specified account et Use endpoint-entered account first; otherwise use specified account.
- Confirmez approbation et paramètres avancés, puis enregistrez toute la politique. Un processus est obligatoire lorsque l'approbation est active ; vérifiez aussi le compte désigné si nécessaire.
- Sur le pilote, soumettez une demande de test selon les indications réelles. Après traitement par l'approbateur, vérifiez les étapes ultérieures du terminal ou du service et la boîte contrôlée. L'approbation ne signifie pas que le message est envoyé ou livré.
Dépannage
Mode liste non enregistrable : vérifiez le mode automatique, au moins une entrée expéditeur ou destinataire et la confirmation de la fenêtre.
Approbation non enregistrable : vérifiez usage et sélection du processus ; pour un compte désigné, vérifiez sa création et sa sélection.
Échec du test de connexion : vérifiez serveur, SSL et réseau entre gestion et messagerie. Même après connexion, vérifiez authentification et envoi réel.
Pièce jointe traitée autrement que prévu : vérifiez périmètre, réception, client, adresses et paramètres distincts d'automatisation, copie et approbation.
Approuvé mais message absent : vérifiez séparément traitement ultérieur, compte et boîte de réception ; notez les messages pour le support. L'approbation n'est pas une preuve de livraison.
Mis à jour le