Gérer les comptes expéditeurs désignés
Le déchiffrement des courriels configure le déchiffrement automatique ou par approbation dans les scénarios d'envoi. Une pièce jointe déchiffrée peut perdre sa protection initiale. Vérifiez nécessité métier, destinataires et exigences d'envoi avant de tester avec une boîte contrôlée et des fichiers de test.
Déchiffrement automatique, déchiffrement approuvé et paramètres de copie sont configurés séparément. Ils diffèrent aussi de l'audit ou du blocage des courriels par la prévention des pertes de données. Sauvegarde, approbation, envoi et réception sont des résultats différents.
Les procédures utilisent les libellés anglais de la console d'administration.
Préparer la configuration
- Vérifiez les droits de maintenance du compte selon les règles de votre organisation ; modifier une stratégie de chiffrement transparent exige les droits de gestion correspondants. Pour vérifier le déchiffrement des courriels, définissez terminaux pilotes, client, expéditeur et destinataires et vérifiez licences et périmètre.
- Préparez une boîte, un serveur et des identifiants approuvés par l’organisation ; ne placez pas de vrai mot de passe dans un ticket ou document public. Pour activer le déchiffrement avec approbation, vérifiez aussi le processus et les approbateurs appropriés.
- Pour vérifier le traitement des courriels, utilisez des pièces jointes non sensibles et des boîtes contrôlées. Testez séparément destinataire simple, destinataires multiples et copie. Les exemples d’interface ne prouvent pas la prise en charge de tous les clients ou modes d’envoi.
Gérer un compte expéditeur désigné
- Dans les applications du chiffrement transparent des documents, ouvrez Document encryption sender account et créez un compte.
- Saisissez adresse, mot de passe et serveur, configurez SSL selon le service et ajoutez une remarque si nécessaire. Le mot de passe est obligatoire à la création ; vide lors d'une modification, il conserve le précédent.
- Enregistrez et contrôlez les messages, puis vérifiez adresse et serveur dans la liste. Un test de connexion au serveur précède l'enregistrement ; son succès ne prouve ni l'authentification ni la livraison. Vérifiez-les par un processus contrôlé.
- Avant modification ou suppression, vérifiez politiques référençantes et conséquences métier et prévoyez une alternative. Un compte référencé peut ne pas être supprimable. Après changement, revérifiez politiques et envoi.
Dépannage
Mode liste non enregistrable : vérifiez le mode automatique, au moins une entrée expéditeur ou destinataire et la confirmation de la fenêtre.
Approbation non enregistrable : vérifiez usage et sélection du processus ; pour un compte désigné, vérifiez sa création et sa sélection.
Échec du test de connexion : vérifiez serveur, SSL et réseau entre gestion et messagerie. Même après connexion, vérifiez authentification et envoi réel.
Pièce jointe traitée autrement que prévu : vérifiez périmètre, réception, client, adresses et paramètres distincts d'automatisation, copie et approbation.
Approuvé mais message absent : vérifiez séparément traitement ultérieur, compte et boîte de réception ; notez les messages pour le support. L'approbation n'est pas une preuve de livraison.
Mis à jour le