Si vuole aggiungere un lucchetto ai messaggi di posta elettronica? È possibile usare la crittografia e le firme digitali innuovo Outlook, Outlook classico e Outlook sul web per gli account aziendali o dell'istituto di istruzione per aumentare la sicurezza dei messaggi.
Crittografare un messaggio di posta elettronica in Outlook significa che viene convertito da testo normale leggibile in testo crittografato codificato. Solo il destinatario che ha la chiave privata corrispondente al chiave pubblica usato per crittografare il messaggio può decifrarlo per la lettura. Qualsiasi destinatario senza la chiave privata corrispondente vede un testo indecifrabile.
Le firme digitali verificano l'identità del mittente di un messaggio di posta elettronica. Quando si riceve un messaggio contenente una firma digitale, è possibile considerare attendibile che il mittente sia il mittente che dichiara di essere. Se si vuole inserire una firma digitale in un messaggio di posta elettronica, è necessario installare un ID digitale (certificato), verificato da terze parti.
Prima di inviare e ricevere messaggi con crittografia, firme digitali o ID digitali, seguire le istruzioni per configurare la crittografia in Outlook.
Importante: La crittografia dei messaggi e le firme digitali sono disponibili solo per gli account aziendali o dell'istituto di istruzione con un abbonamento idoneoMicrosoft 365. La crittografia e le firme digitali non sono disponibili per gli account diMicrosoft 365 gratuiti o personali.
Esistono due tipi di opzioni di crittografia: S/MIME e Microsoft Purview Message Encryption con Information Rights Management (IRM).
Se si ha un abbonamento idoneoMicrosoft 365, Outlook supporta la crittografia dei messaggi basata su Information Rights Management. Per usare la crittografia dei messaggi, è necessario disporre di Microsoft Purview Message Encryption, incluso nella licenza di Office 365 Enterprise E3.
È anche possibile usare la crittografia S/MIME (Secure/Multipurpose Internet Mail Extensions), un protocollo ampiamente accettato per l'invio di messaggi crittografati e con firma digitale. Per usare la crittografia S/MIME, l'utente e il destinatario devono avere un'applicazione di posta elettronica, ad esempio Outlook, che supporta lo standard S/MIME.
S/MIME in Exchange fornisce i servizi seguenti per i messaggi di posta elettronica:
-
Crittografia: protegge il contenuto dei messaggi di posta elettronica.
-
Firme digitali: verifica l'identità del mittente di un messaggio di posta elettronica.
Amministratori: altre informazioni su Microsoft Purview Message Encryption, sicurezza e conformità in Outlook per Windows, Configurare S/MIME in Windows.
Istruzioni per configurare Outlook per la crittografia e le firme digitali
Per configurare Outlook per la crittografia e le firme digitali, scegliere le istruzioni in base alla versione di Outlook in uso. Qual è la versione di Outlook in uso?
Configurare S/MIME innuovo Outlook per la crittografia e le firme digitali
Prima di iniziare questa procedura e crittografare i messaggi di posta elettronica, è necessario ottenere un ID digitale, altrimenti noto come certificato digitale, e aggiungerlo al portachiavi nel computer.
Nota: Nuovo Outlook non importa automaticamente i certificati digitali. È necessario installare il certificato manualmente o chiedere all'amministratore di configurare i criteri per l'installazione automatica dei certificati.
-
Selezionare Impostazioni > Posta > S/MIME.
-
Selezionare Crittografa il contenuto e gli allegati di tutti i messaggi che invio per crittografare automaticamente tutti i messaggi in uscita.
-
Selezionare Aggiungi una firma digitale a tutti i messaggi che invio per firmare digitalmente tutti i messaggi in uscita.
-
Selezionare Scegliere automaticamente il certificato migliore per la firma digitale.
-
Questa schermata consente anche di importare o esportare gli ID digitali (certificati). Vedere Proteggere i messaggi con una firma digitale in Outlook.
Vedere anche: Inviare un messaggio di Outlook con crittografia S/MIME o Microsoft Purview.
Configurare outlook classico per la crittografia e le firme digitali
Prima di iniziare questa procedura e crittografare i messaggi di posta elettronica, è necessario ottenere un ID digitale, altrimenti noto come certificato digitale, e aggiungerlo al portachiavi nel computer.
Configurare il certificato S/MIME nella versione classica di Outlook
Dopo aver configurato il certificato S/MIME nel computer, è possibile configurarlo in Outlook:
-
In Outlook selezionare Opzioni > file > Centro protezione > Impostazioni Centro protezione.
-
Nel riquadro sinistro seleziona Email Sicurezza.
-
In Posta elettronica crittografata selezionare Impostazioni.
-
In Certificati e algoritmi selezionare Scegli e quindi selezionare il certificato S/MIME.
-
Selezionare OK.
Vedere anche: Inviare un messaggio di Outlook con crittografia S/MIME o Microsoft Purview.
Configurare Outlook sul web per la crittografia e le firme digitali
Installare il controllo S/MIME
-
Ottenere un certificato, a volte definito anche chiave o ID digitale.
Per poter usare S/MIME è innanzitutto necessario ottenere un certificato dall'amministratore IT o dall’help desk. Il certificato può essere archiviato in una smart card o può trattarsi di un file archiviato nel computer. Seguire le istruzioni fornite dall'organizzazione per usare il certificato.
-
Installare il controllo S/MIME.
-
Passare a Impostazioni > Posta > S/MIME.
-
Trova Per usare S/MIME, è necessario installare il controllo S/Mime. Per installarlo, fai clic qui. Selezionare Fare clic qui.
Nota: Se si riceve un messaggio crittografato prima di aver installato il controllo S/MIME, verrà richiesto di installare il controllo quando si apre il messaggio.
Nota: Per usare S/MIME in Chrome, il computer deve essere associato a un dominio Microsoft Active Directory e disporre di un criterio Chrome per includere l'estensione S/MIME. Contattare l'amministratore IT o l'help desk per verificare che il computer sia stato aggiunto a un dominio e disponga dei criteri necessari. Le istruzioni per gli amministratori IT sono disponibili in Configurare le impostazioni S/MIME in Exchange Online per Outlook sul web.
-
Quando ti viene richiesto di eseguire o salvare il file, seleziona Esegui o Apri (l'opzione varia a seconda del Web browser in uso).
-
È possibile che venga richiesta un'ulteriore conferma per verificare se si vuole effettivamente eseguire il software. Selezionare Esegui per procedere con l'installazione.
-
Consentire al dominio di Outlook sul Web di utilizzare il controllo S/MIME
-
Microsoft Edge e Chrome: la prima volta che si prova a usare S/MIME in Outlook sul web in Microsoft Edge o Chrome dopo aver installato l'estensione S/MIME, potrebbe essere visualizzato il messaggio seguente:
-
S/MIME non è configurato per utilizzare il dominio corrente. È possibile aggiungerlo nella pagina delle opzioni dell’estensione S/MIME nelle impostazioni del browser.
Selezionare il collegamento per passare alla pagina delle impostazioni e consentire al dominio aziendale o dell'istituto di istruzione di utilizzare S/MIME. Il dominio è in genere la parte dopo il simbolo @ nell’indirizzo di posta elettronica. Se il problema persiste, contattare l'amministratore IT.
Nota: Prima di poter usare il controllo S/MIME sarà necessario chiudere e riaprire Outlook sul Web.
Vedere anche: Inviare un messaggio di Outlook con crittografia S/MIME o Microsoft Purview.
Vedere anche
Inviare un messaggio di Outlook con crittografia S/MIME o Microsoft Purview
