Voulez-vous ajouter un cadenas à vos messages électroniques ? Vous pouvez utiliser S/MIME dans Outlook sur le web pour augmenter la sécurité des messages. Un message chiffré numériquement peut seulement être ouvert par les destinataires disposant de la clé correcte. Une signature numérique garantit aux destinataires que le message n’a pas été falsifié.
Remarques :
-
Outlook sur le web nécessite un ordinateur de bureau Windows pour prendre en charge S/MIME. S/MIME n’est pas disponible dansOutlook sur le web sur Mac, iOS, Android ou d’autres appareils non Windows.
-
S/MIME peut ne pas être disponible pour votre compte.
Installer le contrôle S/MIME
-
Obtenez un certificat (parfois appelé clé ou identificateur numérique).
La première étape pour utiliser S/MIME consiste à obtenir un certificat auprès de votre administrateur ou support technique. Votre certificat peut être stocké sur une carte à puce ou être un fichier stocké sur votre ordinateur. Suivez les instructions fournies par votre organisation pour utiliser votre certificat.
-
Installez le contrôle S/MIME.
-
Accédez à Paramètres > Courrier > S/MIME. Recherchez l’option Pour utiliser S/MIME, vous devez installer le contrôle S/MIME. Pour l’installer, cliquez ici. Sélectionnez cliquez ici.
Remarque : Si vous recevez un message chiffré avant l’installation du contrôle S/MIME, vous serez invité à installer le contrôle à l’ouverture du message.
Remarque : Pour utiliser S/MIME dans Chrome, votre ordinateur doit être joint à un domaine Microsoft Active Directory et avoir une stratégie Chrome pour inclure l’extension S/MIME. Contactez votre administrateur ou support technique pour vérifier que votre ordinateur est joint à un domaine et a la stratégie requise. Vous trouverez des instructions pour les administrateurs informatiques dans Configurer les paramètres S/MIME dans Exchange Online pour Outlook sur le web.
-
Lorsque vous êtes invité à exécuter ou enregistrer le fichier, sélectionnez Exécuter ou Ouvrir (l’option varie selon le navigateur web que vous utilisez).
-
Vous pouvez être invité à confirmer que vous souhaitez exécuter le logiciel. Sélectionnez Exécuter pour poursuivre l’installation.
-
Autoriser le domaine Outlook sur le web à utiliser le contrôle S/MIME
-
Internet Explorer : Le message suivant peut apparaître lorsque vous ouvrez Outlook sur le web dans Internet Explorer pour la première fois après l’installation de la mise à jour du contrôle S/MIME :
Voulez-vous autoriser le domaine <votre domaine de courrier> à utiliser le contrôle S/MIME pour chiffrer et déchiffrer les messages dans votre boîte de réception ? Vous ne devez autoriser que les domaines que vous approuvez. Si vous sélectionnez Oui, vous ne serez plus invité à approuver ce domaine. Si vous sélectionnez Non, le domaine n’aura pas accès à S/MIME.
Sélectionnez Oui pour approuver le domaine.
-
Microsoft Edge et Chrome : Le message suivant peut apparaître la première fois que vous essayez d’utiliser S/MIME dans Outlook sur le web sur Microsoft Edge ou Chrome après avoir installé l’extension S/MIME :
S/MIME n’est pas configuré pour fonctionner avec le domaine actuel. Vous pouvez l’ajouter dans la page des options d’extension S/MIME dans les paramètres de votre navigateur.
Sélectionnez le lien pour accéder à la page Paramètres, puis autorisez le domaine de votre entreprise ou établissement scolaire à utiliser S/MIME. Le domaine correspond généralement à la partie située après le symbole @ dans votre adresse de courrier. Contactez votre administrateur si cela ne fonctionne pas.
Remarque : Vous devrez fermer et rouvrir Outlook sur le web avant d’utiliser le contrôle S/MIME.
Chiffrer et signer numériquement les messages sortants
Après avoir installé le contrôle S/MIME, sélectionnez Paramètres > Courrier > S/MIME pour configurer S/MIME.
-
Sélectionnez Chiffrer le contenu et les pièces jointes de tous les messages que j’envoie pour chiffrer automatiquement tous les messages sortants.
-
Sélectionnez Ajouter une signature numérique à tous les messages que j’envoie pour signer numériquement tous les messages sortants.
-
Sélectionnez Choisir automatiquement le meilleur certificat pour la signature numérique.
Remarque : Les messages sortants incluent les nouveaux messages, les réponses et les transferts.
Pour ajouter ou supprimer le chiffrement numérique d’un message individuel en cours de rédaction :
-
Accédez en haut du message et sélectionnez Plus d’options > Options de message.
-
Activez ou désactivez Chiffrer ce message (S/MIME).
Si vous chiffrez un message sortant et que Outlook sur le web ne peut pas vérifier que tous les destinataires peuvent déchiffrer le message, un avertissement vous informe que vous ne pourrez peut-être pas lire le message chiffré. Vous pouvez quand même envoyer le message, supprimer ces destinataires ou réessayer de vérifier.
Pour ajouter ou supprimer une signature numérique d’un message en cours de rédaction :
-
Accédez en haut du message et sélectionnez Plus d’options > Options de message.
-
Activez ou désactivez Chiffrer numériquement ce message (S/MIME).
Si votre certificat est stocké sur une carte à puce, vous serez invité à insérer la carte à puce pour signer numériquement le message. Il est possible que votre carte à puce nécessite un code PIN pour accéder au certificat.
Lecture de messages chiffrés et signés numériquement
Une icône de clé 
Si vous utilisez normalement le mode Conversation, vous devrez ouvrir le message dans une nouvelle fenêtre pour le lire. Le message inclura un lien pour simplifier ceci.
Lorsque vous recevez un message chiffré, Outlook sur le web vérifiera si le contrôle S/MIME est installé et si un certificat est disponible sur votre ordinateur. Si le contrôle S/MIME est installé et qu’un certificat est disponible, le message sera déchiffré à son ouverture. Si votre certificat est stocké sur une carte à puce, vous serez invité à insérer la carte à puce pour lire le message. Il est possible que votre carte à puce nécessite un code PIN pour accéder au certificat.
Une icône de ruban 
Si vous utilisez normalement le mode Conversation, vous devrez ouvrir le message dans une nouvelle fenêtre pour le lire. Des informations sur la signature numérique se trouvent en haut du message, ainsi qu’un lien que vous pouvez sélectionner pour en savoir plus sur la signature numérique.
-
Internet Explorer 11 ou une des trois dernières versions de Microsoft Edge ou Chrome est nécessaire pour échanger des messages chiffrés, signer numériquement les messages que vous envoyez et vérifier les signatures numériques sur les messages que vous recevez.
-
Le chiffrement des messages S/MIME est seulement pris en charge sur les messages échangés par les destinataires figurant dans la liste d’adresses de votre organisation. Si vous envoyez un message chiffré à une personne extérieure à votre organisation, celle-ci ne pourra pas déchiffrer et lire le message.
-
Les signatures numériques S/MIME sont entièrement prises en charge pour les seuls destinataires à l’intérieur de votre organisation. Les destinataires peuvent seulement vérifier la signature numérique s’ils utilisent un client de messagerie prenant en charge S/MIME et que le contrôle S/MIME est installé.
-
Si vous envoyez un message signé numériquement à un destinataire situé à l’extérieur de votre organisation, il pourra lire le message. En fonction du client de messagerie utilisé, il est possible que les destinataires ne puissent pas afficher et vérifier la signature numérique.
-
Les messages chiffrés peuvent seulement être lus par les destinataires souhaités dotés d’un certificat. Si vous essayez d’envoyer un message chiffré à un destinataire sans certificat, Outlook sur le web vous avertira que le destinataire ne peut pas déchiffrer les messages chiffrés S/MIME.
-
Si au moins un destinataire d’un message chiffré a un certificat, Outlook sur le web enverra le message à tous les destinataires. Si aucun des destinataires souhaités n’a de certificat, Outlook sur le web ne vous laissera pas envoyer le message sous forme chiffrée.
-
Un message signé numériquement assure le destinataire que le message n’a pas été falsifié et vérifie l’identité de l’expéditeur. Les messages signés numériquement peuvent être envoyés à n’importe qui. Toutefois, le destinataire doit utiliser une application de messagerie qui prend en charge S/MIME et avoir installé le contrôle S/MIME pour vérifier la signature numérique. Outlook et Outlook sur le web prennent en charge S/MIME.
-
Le contrôle S/MIME est nécessaire pour vérifier les signatures des messages signés numériquement, mais pas un certificat. Si vous recevez un message chiffré ou signé numériquement et que vous n’avez pas installé le contrôle S/MIME, un avertissement s’affiche dans l’en-tête du message vous informant que le contrôle S/MIME n’est pas disponible. Le message vous dirige vers la page d’options S/MIME où vous pouvez télécharger un programme d’installation de contrôle S/MIME pour le navigateur web que vous utilisez. Si vous utilisez plusieurs navigateurs web, vous devrez peut-être installer le contrôle S/MIME pour chaque navigateur web que vous utilisez.
