Šifrování e-mailů pomocí S/MIME nebo Šifrování zpráv Microsoft Purview v Outlooku

Pokud potřebujete chránit soukromí e-mailové zprávy, zašifrujte ji. Šifrování e-mailové zprávy v Outlook znamená, že se převede z čitelného prostého textu na zakódovaný šifrový text. Zprávu pro čtení může dešifrovat pouze příjemce, který má Privátní klíč odpovídající Veřejný klíč použité k šifrování zprávy. Každý příjemce bez odpovídajícího privátního klíče uvidí nedešiferovatelný text.

Existují dva typy možností šifrování: S/MIME a šifrování zpráv Microsoft Purview pomocí technologie IRM (Správa přístupových práv k informacím).

Pokud máteMicrosoft 365 opravňující předplatné, Outlook podporuje šifrování zpráv na základě správy přístupových práv k informacím. Pokud chcete použít šifrování zpráv, musíte mít Šifrování zpráv Microsoft Purview, která je součástí licence Office 365 Enterprise E3.

Můžete také použít šifrování S/MIME (Secure/Multipurpose internet Mail Extensions), což je široce přijímaný protokol pro odesílání digitálně podepsaných a šifrovaných zpráv. Pokud chcete použít šifrování S/MIME, musíte mít vy i příjemce poštovní aplikaci, například Outlook, která podporuje standard S/MIME.

S/MIME v Exchangi poskytuje pro e-mailové zprávy následující služby:

Šifrování: Chrání obsah e-mailových zpráv.
Digitální podpisy: Ověřuje identitu odesílatele e-mailové zprávy.

Pokud chcete odeslat zprávu s šifrováním, zvolte pokyny podle toho, kterou verzi Outlooku používáte. Jakou verzi Outlooku používám?

Nový Outlook Klasický Outlook

Vnový Outlook můžete:

Šifrování jedné zprávy pomocí S/MIME | Šifrování všech zpráv pomocí S/MIME | Šifrování zprávy pomocí Šifrování zpráv Microsoft Purview

Šifrování jedné zprávy pomocí S/MIME vnový Outlook

Než začnete s tímto postupem a zašifrujete e-maily, musíte nejprve získat digitální ID, označované také jako digitální certifikát, a přidat ho do řetězce klíčů v počítači.

Poznámka: Nový Outlook neimportuje digitální certifikáty automaticky. Certifikát musíte nainstalovat ručně nebo požádejte správce, aby nakonfigurovali zásady pro automatickou instalaci certifikátů.

V e-mailové zprávě na pásu karet vyberte Možnosti > Další možnosti.
V části Možnosti zprávy můžete zvolit úroveň citlivosti a také potvrzení o přečtení nebo doručení a možnosti ochrany S/MIME. Zvolte jednu nebo obě:Šifrovat tuto zprávu (S/MIME)Digitálně podepsat tuto zprávu (S/MIME)
Vyberte OK.
Pokud zašifrujete odchozí zprávu anový Outlook nemůže ověřit, že všichni příjemci můžou zprávu dešifrovat, zobrazí se upozornění, které zvýrazní příjemce, kteří možná nebudou moct zašifrovanou zprávu přečíst. Přesto můžete zprávu odeslat, odebrat tyto příjemce nebo to zkusit znovu.
Dokončete psaní e-mailu a pak vyberte Odeslat.

Potřebujete pomoct se zobrazením zašifrované zprávy? Viz Zobrazení šifrovaných zpráv a odpovídání na zprávy v Outlooku.

Zpět nahoru

Šifrování všech zpráv pomocí S/MIME vnový Outlook

Vyberte Nastavení > Pošta > S/MIME.
Vybrat z: Šifrovat obsah a přílohy pro všechny odeslané zprávy: Automaticky zašifruje všechny odchozí zprávy.Přidat digitální podpis ke všem zprávám, které posílám: Digitálně podepíše všechny odchozí zprávy. Automaticky zvolit nejlepší certifikát pro digitální podepisování: Umožňuje Outlooku vybrat základní certifikát. Pokud není zaškrtnuté, zobrazí se výzva k výběru správných certifikátů.
Vyberte OK.

Zpět nahoru

Šifrování zprávy pomocí Šifrování zpráv Microsoft Purview vnový Outlook

Šifrování zpráv Microsoft Purview s ochranou IRM by se neměly používat na zprávu, která je už podepsaná nebo zašifrovaná pomocí S/MIME. Pokud chcete použít ochranu IRM, je potřeba ze zprávy odebrat podpis S/MIME a šifrování. Totéž platí pro zprávy chráněné technologií IRM. neměli byste je podepisovat ani šifrovat pomocí S/MIME.

Nový Outlook podporuje šifrování zpráv Microsoft 365, pokud má váš e-mailový serverOffice 365 Enterprise E3 licenci. Pokud ne, můžete zprávy šifrovat pomocí S/MIME.

V e-mailové zprávě zvolte Možnosti a pak vyberte Šifrovat.
Vyberte šifrování s omezeními, která chcete vynutit, například Šifrovat nebo Nepřeposílat.
Dokončete psaní e-mailu a pak vyberte Odeslat.

Zpět nahoru

V klasickém Outlooku můžete:

Přidání certifikátu pro šifrování pomocí S/MIME | Konfigurace certifikátu S/MIME | Šifrování jedné zprávy pomocí S/MIME | Šifrování všech zpráv pomocí S/MIME

Přidání certifikátu pro šifrování pomocí S/MIME v klasickém Outlooku

Než začnete s tímto postupem a zašifrujete e-maily, musíte nejprve získat digitální ID, označované také jako digitální certifikát, a přidat ho do řetězce klíčů v počítači.

Konfigurace certifikátu S/MIME v klasickém Outlooku

Jakmile na počítači nastavíte certifikát S/MIME, můžete ho nakonfigurovat v Outlooku:

V Outlooku vyberte Možnosti > souborů>Centrum zabezpečení > Nastavení Centra zabezpečení.
V levém podokně vyberte Email Zabezpečení.
V části Šifrovaný e-mail vyberte Nastavení.
V části Certifikáty a algoritmy vyberte Zvolit a pak vyberte certifikát S/MIME.
Vyberte OK.

Zpět nahoru

Šifrování jedné zprávy pomocí S/MIME v klasickém Outlooku

V e-mailové zprávě vyberte Možnosti > Šifrovat.
Zvolte možnost šifrování s omezeními, která chcete vynutit, například Nepřeposílat.
Dokončete psaní e-mailu a pak vyberte Odeslat.

Zpět nahoru

Šifrování všech odchozích zpráv pomocí S/MIME v klasickém Outlooku

Pokud se rozhodnete šifrovat všechny odchozí zprávy ve výchozím nastavení, můžete psát a posílat zprávy stejně jako u všech ostatních zpráv, ale všichni potenciální příjemci musí mít vaše digitální ID , aby mohli dekódovat nebo zobrazit vaše zprávy.

Ochrana Šifrování zpráv Microsoft Purview (IRM) by se neměla používat u zpráv, které jsou už podepsané nebo šifrované pomocí S/MIME. Pokud chcete použít ochranu IRM, je potřeba ze zprávy odebrat podpis S/MIME a šifrování. Totéž platí pro zprávy chráněné technologií IRM. neměli byste je podepisovat ani šifrovat pomocí S/MIME.

V Outlooku vyberte Možnosti > souborů>Centrum zabezpečení > Nastavení Centra zabezpečení.
Na kartě Zabezpečení e-mailu zaškrtněte v části Šifrovaný e-mail políčko Zašifrovat obsah a přílohy odesílaných zpráv.
Pokud chcete změnit další nastavení, například zvolit konkrétní certifikát, který se má použít, vyberte Nastavení.
Jakmile dokončíte výběr nastavení, uložte změny výběrem OK .