注: 暗号化を使用するには、ご利用のアカウントが Microsoft 365 Business サブスクリプションの対象である必要があります。 すべての Microsoft 365 プランを比較する。
メール メッセージにデジタル署名を添えると、なりすましではなく本人がメール メッセージの内容に署名したことが保証され、セキュリティが一層強化されることになります。 デジタル署名はデジタル ID から生成され、証明書と公開キーが含まれます。 デジタル ID は一意のデジタル マークとして機能するものであり、内容が送信中に改ざんされていないことを受信者に知らせます。 プライバシーを強化するために、 電子メール メッセージを暗号化することもできます。
デジタル署名と普通の署名の違いは何ですか。
デジタル署名は、送信メッセージの定型文に含まれる署名と同じではありません。 電子メール署名は基本的にはカスタマイズ可能な結びのあいさつ文であり、誰でもコピーできます。 一方、デジタル署名付きのメッセージは、署名に使用されたデジタル ID の所有者からのみ取得できます。 デジタル ID は送信者が本人であることを確認するものであり、メッセージの改ざんを防ぐのに役立ちます。
新しい Outlook で使用する証明機関からデジタル ID を取得する
独立した証明機関によって発行されたデジタル ID (証明書) を取得する必要があります。 ただし、organizationには、別の手順を必要とするポリシーが含まれる場合があります。 詳しくは、ネットワーク管理者にお問い合わせください。
新しい Outlook でデジタル ID (証明書) をインポートまたはエクスポートする
デジタル ID (証明書) をインポートする前に、デジタル ID を既に持ち、デバイス上の場所を把握しておく必要があります。 次の手順に従って、新しい Outlook でデジタル ID をインポートまたはエクスポートします。
デジタル ID をインポートする
-
[設定] > [メール > S/MIME] を選択します。
-
[ デジタル ID (証明書)] で、[インポート ] を選択してデジタル ID をインポートします。
-
[参照] を選択してデジタル ID を見つけ、証明書をこのファイルにエクスポートするときに使用したパスワードを入力します。
-
デジタル ID をエクスポートするには、[S/MIME 設定でエクスポート] をクリックします。 この情報を保護するには、パスワードを入力する必要があります。 一覧に特定の証明書が表示されない場合は、作成時にエクスポート可能とマークされていない可能性があります。
デジタル ID をエクスポートする
-
デジタル ID をエクスポートするには、[設定] > [メール >S/MIME] を選択します。
-
[エクスポート] を選択します。
-
[デジタル ID のエクスポート] ウィンドウで、[ 参照 ] を選択して ID を見つけます。
-
この情報の保護に役立つパスワードを入力します。 一覧に特定の証明書が表示されない場合は、作成時に エクスポート可能 としてマークされていなかった可能性があります。
1 つのメッセージにデジタル署名を追加する
-
メッセージの [ オプション ] タブの [ その他のオプション] で、[ このメッセージにデジタル署名する] を選択します。
[メッセージの署名] ボタンが表示されない場合は、メッセージにデジタル署名するようにデジタル ID が構成されていないか、アクティブになっていない可能性があります。 -
メッセージをComposeしてから送信します。
新しい Outlook ですべてのメッセージにデジタル署名する
-
[設定] > [メール > S/MIME] を選択します
-
[ 送信するすべてのメッセージにデジタル署名を追加する] を選択します。 このオプションを使用できない場合は、管理者が代わりにこの設定を管理します。
注: 新しい Outlook とOutlook on the webの設定が同期されます。 つまり、新しい Outlook で行われた変更はOutlook on the webに反映され、その逆も同様です。
従来の Outlook では、次のことができます。
証明機関からデジタル ID を取得する
独立した証明機関によって発行されたデジタル ID を取得する必要があります。
ただし、organizationには、別の手順を必要とするポリシーが含まれる場合があります。 詳しくは、ネットワーク管理者にお問い合わせください。
従来の Outlook でデジタル ID をインポート、エクスポート、または削除する
デジタル ID をインポートする前に、デジタル ID を持っているか、別の場所からエクスポートする必要があります。 クラシック Outlook でデジタル ID をインポートおよびエクスポートするには、次の手順に従います。
-
[ ファイル ] タブで、[ オプション] > [セキュリティ センター] を選択します。
-
[ Microsoft Outlook セキュリティ センター] で、[ セキュリティ センターの設定] を選択します。
-
[ 電子メールのセキュリティ ] タブの [ 暗号化された電子メール] で、[ 設定] を選択します。
-
[ デジタル ID (証明書)] で、[ インポート/エクスポート] を選択します。
-
デジタル ID を インポート するには、[ 参照 ] を選択してセキュリティ プロファイルを見つけます。 証明書をこのファイルにエクスポートするときに使用したパスワードを入力する必要があります。
-
デジタル ID を エクスポート するには、[ デジタル ID をファイルにエクスポートする] の横にあるラジオ ボタンを選択します。 この情報を保護するには、パスワードを入力する必要があります。
-
デジタル ID を 削除 するには、[ システムからデジタル ID を削除する] の横にあるチェック ボックスをオンにします。
-
[OK] を選択します。
従来の Outlook で使用するデジタル ID を指定する
複数のデジタル ID (デジタル署名用に 1 つ、多くの分野で法的な意味を持つことがあり、もう 1 つは暗号化用) を選択できます。
-
[ ファイル ] タブで、[ オプション] > [セキュリティ センター] を選択します。
-
[ Microsoft Outlook セキュリティ センター] で、[ セキュリティ センターの設定] を選択します。
-
[ 電子メールのセキュリティ ] タブの [ 暗号化された電子メール] で、[ 設定] を選択します。
注: デジタル ID を持っている場合は、デジタル ID を使用するための設定が自動的に構成されます。 別のデジタル ID を使用するには、以下の手順に従います。
-
[ セキュリティ設定の基本設定] で、[新規] を選択 します。
-
[セキュリティ設定名] ボックスに名前を入力します。
-
[ 暗号化形式 ] の一覧で、[ S/MIME] を選択します。 証明書の種類によっては、この代わりに [Exchange セキュリティ] をクリックします。
-
[ 署名証明書 ] ボックスの横にある [選択] を選択し、デジタル署名に有効な証明書を選択します。
注: 証明書がデジタル署名と暗号化を目的としているかどうかを確認するには、[ 証明書の選択 ] ダイアログ ボックスで [ 証明書の表示] を選択します。 暗号化メッセージングに適した証明書 (デジタル署名など) には、「電子メール メッセージを保護する」などと表示される場合があります。
-
署名したメッセージを社内だけで送受信する場合を除き、[署名済みメッセージで証明書を送信する] チェック ボックスをオンにします。
注: 選択した設定は、暗号化メッセージを送信するときの既定の設定になります。 これらの設定をすべての暗号化メッセージに既定で使用しない場合は、[この暗号化メッセージ形式の既定のセキュリティ設定] チェックボックスをオフにします。
従来の Outlook の連絡先に受信者のデジタル ID を追加する
暗号化された電子メール メッセージを送受信するには、送信者と受信者の両方がデジタル ID 証明書を相互に共有する必要があります。
-
[署名] アイコンでメッセージ 一覧に示されているように、デジタル署名されたメッセージを開きます。
-
[ 入力元 ] ボックスで名前を長押し (または右クリック) し、[ Outlook の連絡先に追加] を選択します。
-
このユーザーのエントリが既にある場合は、そのユーザーの名前を [From] フィールドで長押し (または右クリック) します。 [ 連絡先の編集] を選択し、[ 保存] & [閉じる] を選択します。
連絡先の証明書を表示する
-
ナビゲーション バーで、[People] を選択します。
-
ユーザーの名前を選択し、[ 連絡先 ] タブで [証明書] を選択 します。
従来の Outlook で 1 つのメッセージにデジタル署名する
-
メッセージの [オプション ] タブの [ 暗号化] グループで、[署名] を選択します。
-
[メッセージに署名を追加] ボタンが表示されない場合、次の操作を行います。
-
メッセージで、[オプション] を選択します。
-
[ その他のオプション] グループで、右下隅にあるダイアログ ボックス起動ツールの
を選択します。 -
[セキュリティ設定] を選択し、[このメッセージにデジタル署名を追加チェック] ボックスを選択します。
-
[OK] を選択し、[閉じる] を選択します。
-
-
[メッセージに署名を追加] ボタンが表示されない場合は、メッセージにデジタル署名を付けるようにデジタル ID を構成していない可能性があります。次の操作を行い、デジタル署名をインストールする必要があります。
-
[ ファイル ] メニューの [オプション ] > [セキュリティ センター] を選択します。
-
[Microsoft Outlook セキュリティ センター] で、[セキュリティ センターの設定] > [Email セキュリティ] を選択します
-
[インポート/エクスポート] を選択して、コンピューター上のファイルからデジタル ID をインポートします。
-
-
-
メッセージを作成し、送信します。
従来の Outlook のすべてのメッセージにデジタル署名する
-
[ファイル] タブで、[セキュリティ センター >オプション] を選択します。
-
[ Microsoft Outlook セキュリティ センター] で、[セキュリティ センターの設定] を選択します。
-
[電子メール セキュリティ] タブの [暗号化メール] で、[送信メッセージにデジタル署名を追加する] チェック ボックスをオンにします。
-
次のオプションのいずれかを選択します (使用可能な場合)。
-
S/MIME セキュリティを使用しない受信者がメッセージを読むことができるようにするには、[署名されたメッセージを送信する際は、クリア テキストで送信する] チェック ボックスをオンにします。 このチェック ボックスは、既定でオンになっています。
-
デジタル署名されたメッセージが目的の受信者によって変更されていない状態で受信されたことを確認するには、[すべての S/MIME 署名済みメッセージに対して S/MIME の受信を要求する] ボックスチェック選択します。 誰がメッセージを開いたか、いつ開かれたのか通知を要求できます。S/MIME の返信受信要求を使用するメッセージを送信すると、この確認情報が 受信トレイに送信されたメッセージとして返されます。
-
-
使用する複数の証明書の選択など、追加の設定を変更するには、[設定] を選択します。
-
開いている各ダイアログ ボックスで [OK] を選択します 。
特殊なケース: Microsoft Exchange を使用してメッセージを送信するためのデジタル ID を取得する
注: この機能を使用するには、Microsoft Exchange Server アカウントが必要です。
Exchange Serverデジタル ID (キー管理サービスなど) を取得するには、Exchange アカウントの管理者がサーバーでセキュリティを実行し、トークンと呼ばれる特別なパスワードを指定する必要があります。 詳しくは、Exchange の管理者にお問い合わせください。
-
[ ファイル ] タブの [> オプション] > セキュリティ センター
-
[ Microsoft Outlook セキュリティ センター] で、[ セキュリティ センターの設定] を選択します。
-
[ 電子メール のセキュリティ ] タブの [ デジタル ID (証明書)] で、[ デジタル ID の取得] を選択します。
-
[Exchange > OK] で [セキュリティの設定 ] を選択 します
-
[デジタル ID 名] ボックスに、自分の名前を入力します。
-
[トークン] ボックスに、Exchange の管理者から割り当てられた特殊なパスワードを入力します。
-
[Microsoft Office Outlook セキュリティ パスワード] ダイアログ ボックスで、デジタル ID の別のパスワードを入力します。次に、[確認] ボックスに再度このパスワードを入力します。
注: Exchange の管理者から、この手順で作成したパスワードの入力を要求するメッセージが受信トレイに送られます。
-
表示されるダイアログ ボックスで、パスワードを入力し、[パスワードをチェックする] ボックスを選択し、パスワードを記憶 Outlook 分数を入力します。
-
表示される [ルート証明書ストア] メッセージで、[ はい] を選択します。
Outlook on the webで使用する証明機関からデジタル ID を取得する
独立した証明機関によって発行されたデジタル ID を取得する必要があります。 ただし、organizationには、別の手順を必要とするポリシーが含まれる場合があります。 詳しくは、ネットワーク管理者にお問い合わせください。
Outlook on the webで 1 つのメッセージにデジタル署名する
-
メッセージの [ オプション ] タブの [ その他のオプション] で、[ このメッセージにデジタル署名する] を選択します。
-
メッセージをComposeしてから送信します。
Outlook on the webのすべてのメッセージにデジタル署名する
-
[設定] > [メール > S/MIME ] を選択します
-
[ 送信するすべてのメッセージにデジタル署名を追加する] を選択します。 このオプションを使用できない場合は、管理者が代わりにこの設定を管理します。
注: 新しい Outlook とOutlook on the webの設定が同期されます。 つまり、Outlook on the webで行われた変更は新しい Outlook に反映され、その逆も同様です。
関連項目
Outlook で S/MIME または Microsoft Purview で暗号化されたメールを送信する