Stratégie de déchiffrement automatique des courriels
Le déchiffrement des courriels configure le déchiffrement automatique ou par approbation dans les scénarios d'envoi. Une pièce jointe déchiffrée peut perdre sa protection initiale. Vérifiez nécessité métier, destinataires et exigences d'envoi avant de tester avec une boîte contrôlée et des fichiers de test.
Déchiffrement automatique, déchiffrement approuvé et paramètres de copie sont configurés séparément. Ils diffèrent aussi de l'audit ou du blocage des courriels par la prévention des pertes de données. Sauvegarde, approbation, envoi et réception sont des résultats différents.
Les procédures utilisent les libellés anglais de la console d'administration.
Préparer la configuration
- Définissez terminaux pilotes, client de messagerie, expéditeur et destinataires. Utilisez un compte autorisé à gérer les politiques de chiffrement transparent et vérifiez licences et périmètre.
- Pour une approbation, préparez le processus et les approbateurs. Pour un compte expéditeur désigné, préparez boîte, serveur et identifiants approuvés par l'organisation. Ne placez pas de vrai mot de passe dans un ticket ou document public.
- Utilisez des pièces jointes non sensibles et des boîtes contrôlées. Testez séparément destinataire simple, destinataires multiples et copie. Les exemples d'interface ne prouvent pas la prise en charge de tous les clients ou modes d'envoi.
Configurer le déchiffrement automatique
Pour choisir des expéditeurs, destinataires ou destinataires en copie dans la bibliothèque d’adresses, ouvrez « Objects & Templates > Email » avec un compte autorisé à gérer les objets de messagerie, puis choisissez « New ». Sélectionnez un type, saisissez un nom et une adresse valide, enregistrez et vérifiez l’entrée dans la liste. Si nécessaire, gérez d’abord un nouveau type avec « Type Manager ». Revenez à la politique de cette fonction, sélectionnez les entrées dans la fenêtre d’adresses appropriée, confirmez et enregistrez la politique. Une entrée de bibliothèque n’est pas un compte d’envoi et n’active pas seule une règle. Après modification ou suppression d’une entrée, ne supposez pas que les politiques existantes sont automatiquement mises à jour : contrôlez chacune, sélectionnez ou modifiez à nouveau les adresses, enregistrez et testez sur le pilote.
- Créez ou modifiez une politique, vérifiez période et terminaux, groupes ou étiquettes et configurez les logiciels autorisés nécessaires.
- Dans les paramètres avancés, ouvrez Email Decryption. Si nécessaire, activez le déchiffrement automatique et choisissez : Les champs de l’interface sont Advanced Settings, Email Decryption, Enable Automatic File Decryption et Select Email Decryption Method.
| Mode | Précautions |
|---|---|
| Déchiffrer automatiquement les fichiers chiffrés avant l’envoi (Automatically decrypt encrypted files before sending) | Périmètre relativement large ; évaluez les conséquences sur les envois externes avant activation. |
| Déchiffrer uniquement les courriels associés aux listes d’autorisation d’expéditeurs ou de destinataires (Automatically decrypt only when sending or receiving allowlisted email) | Configurez les listes d'expéditeurs et de destinataires ; au moins une entrée au total doit subsister. |
- Si le déchiffrement automatique pour une copie à une boîte désignée est nécessaire, activez-le séparément et sélectionnez la liste de copie. C'est une condition indépendante ; la vérification des seules listes d'expéditeurs et destinataires ne prouve pas qu'aucun autre message ne déclenchera le déchiffrement. L’option distincte est Auto-Decrypt When CC Matches Specified Email ; la liste de sélection est Select CC Whitelist.
- Confirmez séparément les fenêtres de listes et de paramètres avancés, puis enregistrez toute la politique. Après réception et application, envoyez des messages correspondant et ne correspondant pas aux conditions et vérifiez pièces jointes et livraison.
Le traitement dépend du terminal, du client et du message. Testez séparément destinataires multiples, copie et copie cachée ; ne supposez pas un comportement identique sur toutes les plateformes.
Risque avec plusieurs destinataires : Dans certains parcours de traitement du courrier sur les terminaux Windows, un expéditeur autorisé peut satisfaire la condition de déchiffrement automatique sans que tous les destinataires figurent dans leur liste d’autorisation. La règle CC distincte vérifie les adresses des destinataires du message ; une seule correspondance peut déclencher le traitement de déchiffrement du message entier. Elle ne se limite pas au champ CC visible et ne déchiffre pas séparément la pièce jointe pour la seule adresse correspondante. Si le message contient des destinataires autorisés et d’autres non répertoriés, ne supposez donc pas que ces derniers recevront encore des pièces jointes chiffrées. Avant activation, évaluez tous les destinataires et testez séparément les destinataires ordinaires, CC, CCI et les listes mixtes avec des boîtes contrôlées. Le comportement dépend du terminal, du client et du mode d’envoi.
Dépannage
Mode liste non enregistrable : vérifiez le mode automatique, au moins une entrée expéditeur ou destinataire et la confirmation de la fenêtre.
Approbation non enregistrable : vérifiez usage et sélection du processus ; pour un compte désigné, vérifiez sa création et sa sélection.
Échec du test de connexion : vérifiez serveur, SSL et réseau entre gestion et messagerie. Même après connexion, vérifiez authentification et envoi réel.
Pièce jointe traitée autrement que prévu : vérifiez périmètre, réception, client, adresses et paramètres distincts d'automatisation, copie et approbation.
Approuvé mais message absent : vérifiez séparément traitement ultérieur, compte et boîte de réception ; notez les messages pour le support. L'approbation n'est pas une preuve de livraison.
Mis à jour le