이메일 승인 복호화 정책
이메일 복호화 설정은 이메일 발송 시 자동 복호화와 승인 복호화를 구성합니다. 복호화로 첨부 파일의 기존 보호 상태가 해제될 수 있으므로 업무 필요성, 수신 범위와 조직의 외부 전송 기준을 먼저 확인하고 통제된 메일 계정과 테스트 파일로 검증해야 합니다.
자동 복호화, 승인 복호화와 참조 수신 관련 설정은 각각 구성하며 데이터 유출 방지의 이메일 감사 또는 차단과도 다릅니다. 정책 저장, 승인, 실제 발송 및 수신함 도착은 서로 다른 결과입니다.
구성 전 준비
- 시범 엔드포인트, 이메일 클라이언트, 발신자와 수신자를 정합니다. 문서 투명 암호화 정책 관리 권한이 있는 계정을 사용하고 엔드포인트 라이선스와 정책 범위를 확인합니다.
- 승인 복호화가 필요하면 이메일 복호화 승인 절차와 승인 담당자를 준비합니다. 지정 발신 계정을 사용한다면 조직에서 승인한 메일 계정, 서버와 자격 증명을 준비합니다. 실제 비밀번호를 업무 요청이나 공개 문서에 기록하지 마십시오.
- 비민감 테스트 첨부 파일과 통제된 메일 계정으로 일반 수신자, 여러 수신자 및 참조 수신 등을 각각 시험합니다. 화면 예시만으로 모든 이메일 클라이언트나 발송 방식이 지원된다고 추정하지 마십시오.
이메일 복호화 설정 열기
- 문서 투명 암호화의 정책 화면에서 정책을 생성하거나 편집합니다. 적용 시간과 대상 엔드포인트, 그룹 또는 태그를 확인하고 업무에 필요한 승인 소프트웨어를 구성합니다.
- 정책에서 Advanced Settings를 열고 Email Decryption을 선택합니다. 승인 복호화와 자동 복호화는 별도로 구성합니다.
지정 발신 계정 관리
관리된 지정 발신 계정은 Use specified account 또는 Use endpoint-entered account first; otherwise use specified account를 선택할 때만 필요합니다. 엔드포인트 입력만 선택한 경우 이를 위해 지정 계정을 새로 만들 필요가 없습니다. 기존 계정이 적합한지 먼저 확인하고 적합하면 재사용합니다. 생성이나 변경이 필요할 때만 권한 있는 담당자가 발신 계정 관리 장에 따라 처리합니다. 변경 전에 해당 계정을 참조하는 다른 정책과 발송 업무에 미치는 영향을 평가하십시오. 지정 발신 계정 관리를 참조하십시오.
승인 복호화 구성
- 같은 Email Decryption 설정에서 승인 복호화 허용을 켜고 승인 설정을 열어 적용할 이메일 복호화 절차를 선택합니다. 화면에서 Allow Approval-Based File Decryption과 Approval Settings를 사용합니다.
- Sender Account에서 엔드포인트 사용자 지정 입력, 지정 계정 또는 엔드포인트에 입력된 계정을 우선 사용하고 없으면 지정 계정 사용 중 하나를 선택합니다. 뒤의 두 방식에는 미리 관리한 지정 계정 선택이 필요합니다. Sender Account의 세 옵션은 Use account entered on endpoint, Use specified account, Use endpoint-entered account first; otherwise use specified account입니다.
- 승인 설정과 고급 설정을 확인하고 전체 정책을 저장합니다. 승인을 활성화하려면 절차가 필요하며 지정 계정 방식을 사용할 때 계정 선택도 확인합니다.
- 시범 엔드포인트에서 실제 안내에 따라 테스트 신청을 제출합니다. 승인 담당자의 처리 후 엔드포인트 또는 서비스의 후속 처리를 확인하고 통제된 수신함에서 검증합니다. 승인되었다고 메일이 발송되거나 도착한 것은 아닙니다.
문제 해결
허용 목록 방식을 저장할 수 없는 경우: 자동 복호화 방식을 확인하고 발신자 또는 수신자 허용 목록에 합계 하나 이상의 항목이 있는지와 선택 창 확인 여부를 점검합니다.
승인 설정을 저장할 수 없는 경우: 절차의 용도와 선택 여부를 확인합니다. 지정 계정을 사용한다면 계정이 등록되어 선택되었는지도 확인합니다.
계정 연결 시험 실패: 서버 주소, SSL 설정 및 관리 측에서 메일 서비스까지의 네트워크를 확인합니다. 연결 성공 후에도 인증과 실제 발송을 검증해야 합니다.
첨부 파일 처리가 예상과 다른 경우: 엔드포인트 범위, 정책 수신, 클라이언트, 이메일 주소 및 자동 복호화, 참조 수신, 승인 설정을 각각 확인합니다.
승인 후에도 메일을 받지 못한 경우: 후속 처리, 발신 계정과 수신함을 각각 확인합니다. 안내를 기록하고 기술 지원에 문의하며 승인 상태를 전달 증거로 취급하지 마십시오.
수정일