Незалежно від того, надсилаєте ви або отримуєте особливо важливі або конфіденційні повідомлення електронної пошти, може знадобитися додатковий захист до, під час або після надсилання повідомлення. Залежно від необхідного типу безпеки, користувач, який надсилає повідомлення електронної пошти з Outlook, може зашифрувати повідомлення, додати цифровий підпис, застосувати підпис конфіденційності або захистити спосіб обробки повідомлення електронної пошти та його вкладень після отримання.
Параметри безпеки
Доступні параметри безпеки залежать від типу облікового запису, який ви використовуєте, і від наявності передплати на Microsoft 365. Наприклад, якщо ви використовуєте особистий обліковий запис Microsoft з Microsoft 365, у вас не буде стільки варіантів, як у користувачів робочого або навчального облікового запису. Це пов'язано з тим, що ІТ-адміністратори часто встановлюють політики шифрування для всіх користувачів в організації, і їм потрібні різні функції безпеки, щоб забезпечити відповідність вимогам. Як правило, чим конфіденційнішою є інформація, тим більше політик безпеки можна й потрібно застосовувати, тому, якщо ви використовуєте робочий або навчальний обліковий запис, зверніться до своєї організації з конкретних питань щодо обробки інформації.
У таблиці нижче наведено відомості про функції, доступні залежно від облікового запису та наявності відповідної передплати на Microsoft 365.
| Функція | Робочий або навчальний обліковий запис (з Microsoft 365) | Обліковий запис Microsoft (з Microsoft 365) | Обліковий запис Microsoft (без Microsoft 365) |
|---|---|---|---|
| Налаштування шифрування | Так | Так | Ні |
| Надсилання повідомлень із цифровим підписом для перевірки відправника | Так | Ні | Ні |
| Захист повідомлень за допомогою засобу керування правами доступу до інформації (IRM) | Так | Ні | Ні |
| Застосування міток делікатності до повідомлень електронної пошти | Так | Ні | Ні |
| Відкриття зашифрованих або захищених повідомлень, надісланих від інших користувачів | Так | Так | Так |
Примітка.
Щоб використовувати шифрування, у вашому обліковому записі має бути відповідна передплата Microsoft 365. Порівняйте всі плани Microsoft 365.
Розгляньмо кілька способів захисту електронної пошти в Outlook
- Запобігання несанкціонованому доступу до електронного листа за допомогою шифрування
- Надсилання повідомлень із використанням цифрового підпису для підтвердження особи відправника
- Захист повідомлень за допомогою засобу керування правами доступу до інформації (IRM)
- Застосування міток конфіденційності до повідомлень електронної пошти в Outlook
- Відкриття зашифрованих або захищених електронних листів, надісланих із програми Outlook
Запобігання несанкціонованому доступу до електронного листа за допомогою шифрування
Зашифрувавши повідомлення електронної пошти, ви перетворюєте його з доступного для читання звичайного тексту на зашифрований текст шифру. Тільки адресат може розшифрувати повідомлення для читання. Будь-який одержувач без відповідного ключа бачить текст, що не піддається розбірці.
Залежно від організації або облікового запису Outlook може дозволяти шифрування повідомлення за допомогою шифрування S/MIME або Шифрування повідомлень у Microsoft PurviewШифрування повідомлень у Microsoft Purview. Якщо повідомлення містить цифровий підпис або захист за допомогою засобу IRM, наприклад " Не пересилати" або " Не друкувати", воно автоматично шифрується.
Додаткові відомості див. в таких статтях:
- Налаштування Outlook для використання шифрування та цифрових підписів
- Надсилання зашифрованих електронних листів в Outlook
- Відомості про зашифровані повідомлення в Outlook.com
Примітка.
Щоб використовувати шифрування, у вашому обліковому записі має бути відповідна передплата Microsoft 365.
Надсилання повідомлень із використанням цифрового підпису (S/MIME) для підтвердження особи відправника
Використовуйте цифровий підпис, якщо потрібно надіслати автентифіковане повідомлення, яке вказує одержувачу, що повідомлення не підроблено. Якщо вставити цифровий підпис, електронний лист автоматично зашифрується перед надсиланням. PeoplePeople отримують цифрові ідентифікатори від центрів сертифікації, які незалежно перевіряють особу відправника.
Отримавши повідомлення з цифровим підписом, ви можете бути впевнені, що відправник є тим, за кого себе видає. Якщо ви хочете вставити цифровий підпис в електронний лист, потрібно інсталювати цифрове посвідчення (сертифікат), перевірений третьою стороною.
Додаткові відомості див. в таких статтях:
- Захист повідомлень цифровим підписом в Outlook
- Перевірка цифрового підпису повідомлення
- Пошук служб цифрових ідентифікаторів або цифрових підписів
Примітка.
Щоб використовувати шифрування, у вашому обліковому записі має бути відповідна передплата Microsoft 365.
Захист повідомлень за допомогою засобу керування правами доступу до інформації (IRM)
Ви можете обмежити доступ до вмісту повідомлень електронної пошти в Outlook за допомогою засобу керування правами доступу до інформації (IRM) так само, як ви можете обмежити дозвіл для інших файлів Microsoft 356 або Microsoft Office.
Наприклад, ви надсилаєте повідомлення електронної пошти та вкладений файл із надписом "Не пересилати". Це означає, що ваша організація застосовує політику IRM, яка перевіряє ліцензію потрібного одержувача, тому лише він може відкрити файл і не зможе переслати його. Повідомлення буде нерозбірливим для всіх інших користувачів.
Додаткові відомості див. в таких статтях:
Примітка.
Щоб використовувати керування правами доступу до інформації, у вашому обліковому записі має бути відповідна передплата Microsoft 365.
Застосування міток конфіденційності до повідомлень електронної пошти в Outlook
Мітки конфіденційності в повідомленнях електронної пошти допомагають одержувачам дізнатися про ваші наміри, коли ви надсилаєте повідомлення. Ви можете застосувати підписи конфіденційності до файлів і повідомлень електронної пошти, щоб вони були сумісними із політиками захисту вашої організації. Ваша організація визначає ці ярлики та їхнє значення. Вони можуть включати такі класифікації, як загальні, неділові, публічні, приватні або конфіденційні. Вони доступні лише для користувачів із робочим або навчальним обліковим записом і відповідною передплатою Microsoft 365.
Пам'ятайте, що підписи конфіденційності не забороняють одержувачам виконувати будь-які дії з повідомленням. Щоб обмежити дії одержувачів із повідомленнями, які ви надсилаєте, радимо застосувати шифрування або захистити повідомлення за допомогою засобу IRM.
Додаткові відомості див. в таких статтях:
Примітка.
Щоб використовувати мітки конфіденційності, у вашому обліковому записі має бути відповідна передплата Microsoft 365.
Відкриття зашифрованих або захищених електронних листів, надісланих із програми Outlook
Якщо хтось надсилає повідомлення електронної пошти з Outlook, яке має шифрування чи додатковий захист, одержувачі повинні мати змогу відкрити його з Outlook або іншого поштового клієнта.
Повідомлення, які підтримують політику шифрування, можна прочитати безпосередньо в більшості версій Outlook. Якщо одержувачі використовують іншу поштову службу, вони побачать повідомлення з посиланням для перегляду повідомлення на порталі Шифрування повідомлень у Microsoft Purview.
Додаткові відомості див. в таких статтях:
Примітка.
Якщо ви адміністратор, див. статтю "Налаштування нових можливостей шифрування повідомлень Microsoft 365, побудованих на основі Azure Захист даних".
Додаткові відомості
Увімкнення шифрування S/MIME в Outlook Mobile
Надсилання зашифрованого повідомлення з цифровим підписом або цифрового підпису для Mac