# Chính sách giải mã email qua phê duyệt

Canonical: https://www.nsecsoft.com/vi/docs/ping64-data-security/encryption/mail-decryption/approval-policy/

Language: vi-VN

Updated: 2026-11-15T03:49:58.273581Z

Cài đặt giải mã email cấu hình giải mã tự động và giải mã qua phê duyệt trong tình huống gửi email. Giải mã có thể khiến tệp đính kèm không còn giữ bảo vệ ban đầu; cần xác nhận sự cần thiết, phạm vi người nhận và yêu cầu gửi ra ngoài của tổ chức, sau đó thử bằng hộp thư được kiểm soát và tệp thử.

Giải mã tự động, qua phê duyệt và thiết lập bản sao được cấu hình riêng, cũng khác với kiểm toán hoặc chặn email của phòng chống thất thoát dữ liệu. Lưu chính sách, phê duyệt, gửi thực tế và email đến hộp thư là các kết quả khác nhau.

## Chuẩn bị

-   Xác định thiết bị thử nghiệm, ứng dụng email, người gửi và người nhận. Dùng tài khoản có quyền quản lý chính sách mã hóa tài liệu trong suốt; xác nhận giấy phép và phạm vi chính sách.
-   Nếu cần phê duyệt, chuẩn bị quy trình giải mã email và người phê duyệt. Khi dùng tài khoản gửi chỉ định, chuẩn bị hộp thư, máy chủ và thông tin xác thực được tổ chức cho phép; không ghi mật khẩu thật vào yêu cầu hoặc tài liệu công khai.
-   Dùng tệp đính kèm thử không nhạy cảm và hộp thư kiểm soát để thử riêng người nhận thông thường, nhiều người nhận và bản sao. Không suy ra mọi ứng dụng hay phương thức gửi được hỗ trợ chỉ từ ví dụ giao diện.

## Mở cài đặt giải mã email

1.  Mở trang chính sách trong mã hóa tài liệu trong suốt, tạo hoặc sửa chính sách; kiểm tra thời gian và thiết bị, nhóm hoặc thẻ, cấu hình phần mềm được phép theo nghiệp vụ.
2.  Trong chính sách, mở **Advanced Settings** và chọn **Email Decryption**. Giải mã qua phê duyệt và tự động được cấu hình riêng.

## Quản lý tài khoản gửi chỉ định

Chỉ cần tài khoản gửi được chỉ định và đã quản lý khi chọn **Use specified account** hoặc **Use endpoint-entered account first; otherwise use specified account**. Nếu chỉ chọn nhập tại thiết bị thì không cần tạo tài khoản chỉ định cho mục đích này. Trước tiên kiểm tra tài khoản hiện có và dùng lại nếu phù hợp; chỉ khi cần tạo hoặc sửa, người có quyền mới làm theo chương quản lý tài khoản gửi. Trước khi thay đổi, đánh giá ảnh hưởng đến các chính sách khác đang tham chiếu và việc gửi; xem [quản lý tài khoản gửi chỉ định](https://www.nsecsoft.com/vi/docs/ping64-data-security/encryption/mail-decryption/sender-accounts/).

## Cấu hình giải mã qua phê duyệt

1.  Trong cùng **Email Decryption**, bật cho phép giải mã qua phê duyệt, mở cấu hình phê duyệt và chọn quy trình giải mã email phù hợp. Trên giao diện dùng **Allow Approval-Based File Decryption** và **Approval Settings**.
2.  Ở **Sender Account**, chọn thiết bị tự nhập, tài khoản chỉ định hoặc dùng tài khoản thiết bị nếu đã nhập, nếu không dùng tài khoản chỉ định. Hai cách sau cần chọn tài khoản chỉ định đã quản lý. Ba lựa chọn trong **Sender Account** là **Use account entered on endpoint**, **Use specified account** và **Use endpoint-entered account first; otherwise use specified account**.
3.  Xác nhận cấu hình phê duyệt, nâng cao và lưu toàn bộ chính sách. Khi bật phê duyệt phải chọn quy trình; cách dùng tài khoản chỉ định còn cần kiểm tra tài khoản được chọn.
4.  Trên thiết bị thử nghiệm gửi yêu cầu thử theo thông báo thực tế; sau khi phê duyệt kiểm tra xử lý tiếp trên thiết bị hoặc dịch vụ và kiểm chứng trong hộp thư kiểm soát. Phê duyệt không có nghĩa email đã gửi hoặc đến nơi.

## Khắc phục sự cố

-   **Không lưu được chế độ danh sách cho phép:** Kiểm tra cách giải mã tự động, bảo đảm danh sách người gửi hoặc nhận có tổng ít nhất một mục và xác nhận cửa sổ chọn.
    
-   **Không lưu được phê duyệt:** Kiểm tra mục đích và lựa chọn quy trình; nếu dùng tài khoản chỉ định, kiểm tra tài khoản đã được quản lý và chọn.
    
-   **Kiểm tra kết nối tài khoản thất bại:** Kiểm tra địa chỉ máy chủ, SSL và mạng từ hệ thống quản trị tới dịch vụ email. Kết nối thành công vẫn cần kiểm tra xác thực và gửi thực tế.
    
-   **Tệp đính kèm xử lý khác mong đợi:** Kiểm tra phạm vi thiết bị, việc nhận chính sách, ứng dụng, địa chỉ email và các cấu hình tự động, bản sao, phê duyệt riêng biệt.
    
-   **Phê duyệt nhưng không nhận email:** Kiểm tra riêng xử lý tiếp theo, tài khoản gửi và hộp thư; ghi thông báo, liên hệ hỗ trợ, không coi trạng thái phê duyệt là bằng chứng giao.
    
-   [Chính sách tự động giải mã email](https://www.nsecsoft.com/vi/docs/ping64-data-security/encryption/mail-decryption/automatic-policy/)
    
-   [Quản lý tài khoản gửi được chỉ định](https://www.nsecsoft.com/vi/docs/ping64-data-security/encryption/mail-decryption/sender-accounts/)