メール メッセージになんきん錠を追加しますか。 新しい Outlook、クラシック Outlook、職場または学校アカウントのOutlook on the webで暗号化とデジタル署名を使用して、メッセージのセキュリティを強化できます。
Outlook で電子メール メッセージを暗号化すると、読み取り可能なプレーン テキストからスクランブルされた暗号テキストに変換されます。 メッセージの暗号化に使用される公開キーと一致する秘密キーを持つ受信者のみが、読み取りのためにメッセージを解読できます。 対応する秘密キーを持たない受信者には、解読できないテキストが表示されます。
デジタル署名は、 電子メール メッセージの送信者の ID を確認します。 デジタル署名を含むメッセージを受け取ると、送信者が誰であると言うのかを信頼できます。 電子メールにデジタル署名を挿入する場合は、サード パーティによって検証されるデジタル ID (証明書) をインストールする必要があります。
暗号化またはデジタル署名、またはデジタル ID を使用してメッセージを送受信する前に、Outlook で暗号化を設定する手順に従ってください。
注
暗号化を使用するには、ご利用のアカウントが Microsoft 365 サブスクリプションの対象である必要があります。 すべての Microsoft 365 プランを比較します。
暗号化の詳細
暗号化オプションには、S/MIME と Information Rights Management (IRM) を使用したMicrosoft Purview Message Encryptionの 2 種類があります。
Microsoft 365 の対象となるサブスクリプションがある場合、Outlook では Information Rights Management に基づく メッセージ暗号化 がサポートされます。 メッセージ暗号化を使用するには、Office 365 Enterprise E3 ライセンスに含まれるMicrosoft Purview Message Encryptionが必要です。
また、デジタル署名および暗号化されたメッセージを送信するための広く受け入れられたプロトコルである S/MIME 暗号化 (Secure/多目的インターネット メール拡張機能) を使用することもできます。 S/MIME 暗号化を使用するには、ユーザーと受信者に、S/MIME 標準をサポートする Outlook などのメール アプリケーションが必要です。
Exchange の S/MIME は、電子メール メッセージに対して次のサービスを提供します。
- 暗号化: 電子メール メッセージの内容を保護します。
- デジタル署名: 電子メール メッセージの送信者の ID を確認します。
管理者: Outlook for Windows のMicrosoft Purview Message Encryption、セキュリティ、コンプライアンスの詳細については、「Windows で S/MIME を構成する」をご覧ください。
暗号化とデジタル署名用に Outlook を設定する手順
暗号化とデジタル署名用に Outlook を設定するには、使用している Outlook のバージョンに基づいて手順を選択します。 所有している Outlook のバージョンが不明な場合。
暗号化とデジタル署名用に新しい Outlook で S/MIME を構成する
この手順を開始して電子メールを暗号化する前に、まずデジタル ID (デジタル証明書と呼ばれる) を取得し、それをコンピューターのキーチェーンに追加する必要があります。 「Outlook でデジタル ID を使用してメッセージをセキュリティで保護する」を参照してください。
注
新しい Outlook では、デジタル証明書は自動的にインポートされません。 証明書を手動でインストールするか、管理者に証明書を自動的にインストールするようにポリシーを構成するように依頼する必要があります。
- [
![設定] アイコン](../media/settings.png)
>[メール![] アイコン](../media/mail.png)
>S/MIME を選択します。 - すべての送信メッセージを自動的に暗号化するには、[すべての送信メッセージの内容と添付ファイルを暗号化する] を選択します。
- すべての送信メッセージにデジタル署名するには、[すべての送信メッセージにデジタル署名を追加する] を選択します。
- [デジタル署名に最適な証明書を自動的に選ぶ] を選択します。 このオプションが淡色表示されている場合は、管理者がこのオプションを無効にしたことを意味します。
- この画面では、デジタル ID (証明書) も インポート または エクスポート します。 「Outlook でデジタル署名を使用してメッセージをセキュリティで保護する」を参照してください。
「 S/MIME または Microsoft Purview 暗号化を使用して Outlook メッセージを送信する」も参照してください。
注
ユーザーは>[メール>LDAP で 1 つ以上の LDAP ディレクトリ (ライトウェイト ディレクトリ アクセス プロトコル) を構成し、暗号化された電子メールを送信するときにこれらのディレクトリを使用して受信者の S/MIME パブリック証明書を取得することもできます。 LDAP 認証は現在新しい Outlook ではサポートされていないため、LDAP エンドポイントでは匿名証明書の参照を許可する必要があり、認証を必要としないことに注意してください。
関連項目
Outlook で S/MIME または Microsoft Purview で暗号化されたメールを送信する
Outlook でデジタル ID を使用してメッセージをセキュリティで保護する
Outlook での電子メール メッセージのセキュリティ保護と保護について説明します