# Chính sách tự động giải mã email

Canonical: https://www.nsecsoft.com/vi/docs/ping64-data-security/encryption/mail-decryption/automatic-policy/

Language: vi-VN

Updated: 2026-11-15T03:49:53.278171Z

Cài đặt giải mã email cấu hình giải mã tự động và giải mã qua phê duyệt trong tình huống gửi email. Giải mã có thể khiến tệp đính kèm không còn giữ bảo vệ ban đầu; cần xác nhận sự cần thiết, phạm vi người nhận và yêu cầu gửi ra ngoài của tổ chức, sau đó thử bằng hộp thư được kiểm soát và tệp thử.

Giải mã tự động, qua phê duyệt và thiết lập bản sao được cấu hình riêng, cũng khác với kiểm toán hoặc chặn email của phòng chống thất thoát dữ liệu. Lưu chính sách, phê duyệt, gửi thực tế và email đến hộp thư là các kết quả khác nhau.

## Chuẩn bị

-   Xác định thiết bị thử nghiệm, ứng dụng email, người gửi và người nhận. Dùng tài khoản có quyền quản lý chính sách mã hóa tài liệu trong suốt; xác nhận giấy phép và phạm vi chính sách.
-   Nếu cần phê duyệt, chuẩn bị quy trình giải mã email và người phê duyệt. Khi dùng tài khoản gửi chỉ định, chuẩn bị hộp thư, máy chủ và thông tin xác thực được tổ chức cho phép; không ghi mật khẩu thật vào yêu cầu hoặc tài liệu công khai.
-   Dùng tệp đính kèm thử không nhạy cảm và hộp thư kiểm soát để thử riêng người nhận thông thường, nhiều người nhận và bản sao. Không suy ra mọi ứng dụng hay phương thức gửi được hỗ trợ chỉ từ ví dụ giao diện.

## Cấu hình giải mã email tự động

Nếu cần chọn người gửi, người nhận hoặc người nhận bản sao từ thư viện địa chỉ email, dùng tài khoản có quyền quản lý đối tượng email mở “Objects & Templates > Email” và chọn “New”. Chọn loại, nhập tên và địa chỉ email hợp lệ, lưu rồi kiểm tra trong danh sách; nếu cần loại mới, quản lý trước qua “Type Manager”. Trở lại cài đặt chính sách của chức năng này, chọn các mục cần thiết trong cửa sổ địa chỉ tương ứng, xác nhận và lưu chính sách. Mục thư viện không phải tài khoản gửi và không tự kích hoạt quy tắc. Sau khi sửa hoặc xóa mục, không giả định địa chỉ trong chính sách hiện có tự cập nhật: kiểm tra từng chính sách bị ảnh hưởng, chọn lại hoặc sửa địa chỉ, lưu và xác minh trên thiết bị thí điểm.

1.  Mở trang chính sách trong mã hóa tài liệu trong suốt, tạo hoặc sửa chính sách; kiểm tra thời gian và thiết bị, nhóm hoặc thẻ, cấu hình phần mềm được phép theo nghiệp vụ.
2.  Mở cấu hình nâng cao, vào **Email Decryption**. Khi cần, bật tự giải mã tệp và chọn một cách: Các mục trên giao diện là **Advanced Settings**, **Email Decryption**, **Enable Automatic File Decryption** và **Select Email Decryption Method**.

| Cách | Lưu ý |
| --- | --- |
| Tự giải mã khi gửi tệp mã hóa (**Automatically decrypt encrypted files before sending**) | Phạm vi tương đối rộng; đánh giá tác động gửi email trước khi bật. |
| Chỉ tự giải mã email trong danh sách cho phép gửi và nhận (**Automatically decrypt only when sending or receiving allowlisted email**) | Đặt danh sách người gửi và người nhận; tổng hai danh sách phải có ít nhất một mục. |

3.  Nếu cần tự giải mã khi gửi bản sao tới hộp thư chỉ định, bật riêng và chọn danh sách cho phép người nhận bản sao. Đây là điều kiện độc lập; không thể chỉ kiểm tra danh sách người gửi và nhận rồi kết luận email khác không kích hoạt giải mã. Tùy chọn riêng là **Auto-Decrypt When CC Matches Specified Email**; danh sách lựa chọn là **Select CC Whitelist**.
4.  Xác nhận riêng cửa sổ danh sách cho phép và cửa sổ nâng cao, rồi lưu toàn bộ chính sách. Chờ thiết bị thử nghiệm nhận và áp dụng; gửi riêng email thử dự kiến khớp và không khớp, kiểm tra trạng thái tệp đính kèm và giao thực tế.

Việc xử lý danh sách phụ thuộc thiết bị, ứng dụng và nội dung. Thử riêng các trường hợp nhiều người nhận, bản sao và bản sao ẩn; không giả định cách khớp giống nhau trên mọi nền tảng.

**Rủi ro khi có nhiều người nhận:** Trong một số đường xử lý thư trên thiết bị Windows, người gửi khớp danh sách cho phép có thể đáp ứng điều kiện tự giải mã mà không cần mọi người nhận đều khớp danh sách người nhận. Quy tắc CC riêng kiểm tra các địa chỉ người nhận của thư; chỉ một địa chỉ khớp cũng có thể kích hoạt xử lý giải mã toàn bộ thư. Quy tắc không chỉ kiểm tra ô CC hiển thị và không giải mã tệp đính kèm riêng cho địa chỉ khớp. Vì vậy, nếu thư có cả người nhận trong và ngoài danh sách, không giả định những người còn lại vẫn nhận tệp mã hóa. Trước khi bật, hãy đánh giá toàn bộ phạm vi người nhận và dùng hộp thư được kiểm soát để thử riêng người nhận thông thường, CC, BCC và danh sách hỗn hợp. Kết quả thực tế phụ thuộc thiết bị, ứng dụng khách và đường gửi.

## Khắc phục sự cố

-   **Không lưu được chế độ danh sách cho phép:** Kiểm tra cách giải mã tự động, bảo đảm danh sách người gửi hoặc nhận có tổng ít nhất một mục và xác nhận cửa sổ chọn.
    
-   **Không lưu được phê duyệt:** Kiểm tra mục đích và lựa chọn quy trình; nếu dùng tài khoản chỉ định, kiểm tra tài khoản đã được quản lý và chọn.
    
-   **Kiểm tra kết nối tài khoản thất bại:** Kiểm tra địa chỉ máy chủ, SSL và mạng từ hệ thống quản trị tới dịch vụ email. Kết nối thành công vẫn cần kiểm tra xác thực và gửi thực tế.
    
-   **Tệp đính kèm xử lý khác mong đợi:** Kiểm tra phạm vi thiết bị, việc nhận chính sách, ứng dụng, địa chỉ email và các cấu hình tự động, bản sao, phê duyệt riêng biệt.
    
-   **Phê duyệt nhưng không nhận email:** Kiểm tra riêng xử lý tiếp theo, tài khoản gửi và hộp thư; ghi thông báo, liên hệ hỗ trợ, không coi trạng thái phê duyệt là bằng chứng giao.
    
-   [Chính sách giải mã email qua phê duyệt](https://www.nsecsoft.com/vi/docs/ping64-data-security/encryption/mail-decryption/approval-policy/)