นโยบายถอดรหัสอีเมลโดยอนุมัติ
การตั้งค่าถอดรหัสอีเมลใช้กำหนดการถอดรหัสอัตโนมัติและผ่านอนุมัติในสถานการณ์ส่งอีเมล การถอดรหัสอาจทำให้ไฟล์แนบไม่คงการป้องกันเดิม จึงต้องยืนยันความจำเป็นทางธุรกิจ ขอบเขตผู้รับและข้อกำหนดส่งออกขององค์กรก่อน แล้วทดสอบด้วยบัญชีควบคุมและไฟล์ทดสอบ
การถอดรหัสอัตโนมัติ ผ่านอนุมัติและเงื่อนไขสำเนาถึงตั้งค่าแยกกัน และต่างจากการตรวจสอบหรือปิดกั้นอีเมลด้านป้องกันข้อมูลรั่วไหล การบันทึกนโยบาย อนุมัติ ส่งจริงและรับในกล่องจดหมายเป็นผลต่างกัน
การเตรียมการ
- ระบุอุปกรณ์นำร่อง ไคลเอนต์ ผู้ส่งและผู้รับ ใช้บัญชีที่มีสิทธิ์จัดการนโยบายเข้ารหัสเอกสารแบบโปร่งใส ตรวจสิทธิ์อุปกรณ์และขอบเขตนโยบาย
- หากต้องอนุมัติให้เตรียมกระบวนการถอดรหัสอีเมลและผู้อนุมัติ หากใช้บัญชีผู้ส่งที่ระบุให้เตรียมอีเมล เซิร์ฟเวอร์และข้อมูลรับรองที่องค์กรอนุมัติ อย่าใส่รหัสจริงในคำขอหรือเอกสารสาธารณะ
- ใช้ไฟล์แนบทดสอบที่ไม่อ่อนไหวและบัญชีควบคุม ทดสอบผู้รับทั่วไป หลายผู้รับและสำเนาถึงแยกกัน อย่าสรุปจากตัวอย่างในหน้าว่ารองรับทุกไคลเอนต์หรือวิธีส่ง
เปิดการตั้งค่าถอดรหัสอีเมล
- เปิดหน้านโยบายในการเข้ารหัสเอกสารแบบโปร่งใส สร้างหรือแก้ไขนโยบาย ตรวจเวลาและอุปกรณ์ กลุ่มหรือแท็ก และตั้งซอฟต์แวร์ที่ได้รับอนุญาตตามธุรกิจ
- เปิด Advanced Settings ในนโยบาย แล้วเลือก Email Decryption การถอดรหัสโดยอนุมัติและอัตโนมัติตั้งค่าแยกกัน
จัดการบัญชีผู้ส่งที่ระบุ
ต้องมีบัญชีผู้ส่งที่ระบุและดูแลไว้เฉพาะเมื่อเลือก Use specified account หรือ Use endpoint-entered account first; otherwise use specified account หากเลือกให้กรอกจากอุปกรณ์เท่านั้น ไม่ต้องสร้างบัญชีที่ระบุเพื่อจุดประสงค์นี้ ตรวจสอบบัญชีเดิมและใช้ต่อหากเหมาะสม เฉพาะเมื่อต้องสร้างหรือแก้ไขให้ผู้มีสิทธิ์ทำตามบทจัดการบัญชีผู้ส่ง ก่อนเปลี่ยนแปลงให้ประเมินผลต่อนโยบายอื่นที่อ้างอิงและงานส่ง ดู จัดการบัญชีผู้ส่งที่ระบุ
ตั้งถอดรหัสผ่านอนุมัติ
- ใน Email Decryption เดียวกัน เปิดอนุญาตถอดรหัสผ่านอนุมัติ เปิดการตั้งค่าอนุมัติและเลือกกระบวนการถอดรหัสอีเมลที่ใช้ ใช้ Allow Approval-Based File Decryption และ Approval Settings ในหน้าจอ
- ใน Sender Account เลือกให้อุปกรณ์กรอกเอง ใช้บัญชีที่ระบุ หรือใช้อุปกรณ์กรอกหากมีและใช้บัญชีที่ระบุหากไม่มี สองวิธีหลังต้องเลือกบัญชีที่ระบุซึ่งจัดการไว้แล้ว สามตัวเลือกใน Sender Account คือ Use account entered on endpoint, Use specified account และ Use endpoint-entered account first; otherwise use specified account
- ยืนยันการตั้งค่าอนุมัติและขั้นสูง แล้วบันทึกนโยบายทั้งหมด เมื่อเปิดอนุมัติต้องเลือกกระบวนการ และหากใช้บัญชีที่ระบุต้องตรวจการเลือกบัญชี
- ส่งคำขอทดสอบบนอุปกรณ์นำร่องตามข้อความจริง หลังผู้อนุมัติดำเนินการให้ตรวจการประมวลผลต่อของอุปกรณ์หรือบริการ และตรวจในกล่องจดหมายควบคุม การอนุมัติไม่เท่ากับอีเมลถูกส่งหรือส่งถึง
การแก้ไขปัญหา
บันทึกโหมดรายการอนุญาตไม่ได้: ตรวจวิธีถอดรหัสอัตโนมัติ ให้รายการผู้ส่งหรือผู้รับรวมกันมีอย่างน้อยหนึ่งรายการ และยืนยันหน้าต่างเลือก
บันทึกอนุมัติไม่ได้: ตรวจวัตถุประสงค์และการเลือกกระบวนการ หากใช้บัญชีระบุให้ตรวจว่าจัดการและเลือกบัญชีแล้ว
ทดสอบเชื่อมต่อบัญชีล้มเหลว: ตรวจที่อยู่เซิร์ฟเวอร์ SSL และเครือข่ายจากระบบจัดการไปยังบริการอีเมล แม้เชื่อมต่อสำเร็จยังต้องตรวจยืนยันตัวตนและส่งจริง
ไฟล์แนบไม่ถูกจัดการตามคาด: ตรวจขอบเขตอุปกรณ์ การรับนโยบาย ไคลเอนต์ ที่อยู่อีเมล และการตั้งค่าอัตโนมัติ สำเนาถึงกับอนุมัติแยกกัน
อนุมัติแล้วแต่ไม่ได้รับอีเมล: ตรวจการประมวลผลต่อ บัญชีผู้ส่งและกล่องจดหมายแยกกัน จดข้อความและติดต่อฝ่ายสนับสนุน อย่าใช้สถานะอนุมัติเป็นหลักฐานการส่งถึง
วันที่อัปเดต