เข้ารหัสลับอีเมลด้วย S/MIME หรือ การเข้ารหัสลับข้อความของ Microsoft Purview ใน Outlook

เมื่อคุณต้องการปกป้องความเป็นส่วนตัวของข้อความอีเมล ให้เข้ารหัสลับ การเข้ารหัสลับข้อความอีเมลใน Outlook หมายความว่าจะถูกแปลงจากข้อความธรรมดาที่สามารถอ่านได้เป็นข้อความตัวเข้ารหัสที่มีสัญญาณรบกวน เฉพาะผู้รับที่มี คีย์ส่วนตัว ที่ตรงกับ คีย์สาธารณะ ที่ใช้ในการเข้ารหัสลับข้อความเท่านั้นที่สามารถถอดรหัสข้อความสําหรับการอ่านได้ ผู้รับที่ไม่มีคีย์ส่วนตัวที่สอดคล้องกันจะเห็นข้อความที่ไม่สามารถถอดรหัสได้

มีตัวเลือกการเข้ารหัสลับสองชนิด คือ S/MIME และการเข้ารหัสลับข้อความ Microsoft Purview โดยใช้การจัดการสิทธิ์ในข้อมูล (IRM)

เมื่อคุณมีการสมัครใช้งานMicrosoft 365 ที่มีคุณสมบัติเหมาะสม Outlook จะสนับสนุน การเข้ารหัสลับข้อความ โดยยึดตามการจัดการสิทธิ์ในข้อมูล เมื่อต้องการใช้การเข้ารหัสลับข้อความ คุณต้องมีการเข้ารหัสลับข้อความของ Microsoft Purview ซึ่งรวมอยู่ในสิทธิ์การใช้งาน Office 365 Enterprise E3

คุณยังสามารถใช้การเข้ารหัสลับ S/MIME (Secure/Multipurpose internet Mail Extensions) ซึ่งเป็นโพรโทคอลที่ยอมรับอย่างกว้างขวางสําหรับการส่งข้อความที่เซ็นชื่อแบบดิจิทัลและเข้ารหัส เมื่อต้องการใช้การเข้ารหัสลับ S/MIME คุณและผู้รับต้องมีแอปพลิเคชันจดหมาย เช่น Outlook ที่รองรับมาตรฐาน S/MIME

S/MIME ใน Exchange มีบริการต่อไปนี้สําหรับข้อความอีเมล:

การเข้ารหัสลับ: ป้องกันเนื้อหาของข้อความอีเมล
ลายเซ็นดิจิทัล: ตรวจสอบข้อมูลประจําตัวของผู้ส่งข้อความอีเมล

เมื่อต้องการส่งข้อความด้วยการเข้ารหัสลับ ให้เลือกคําแนะนําตามเวอร์ชันของ Outlook ที่คุณกําลังใช้อยู่ ฉันมี Outlook เวอร์ชันอะไร

Outlook ใหม่Outlook แบบคลาสสิก

ในOutlook ใหม่ คุณสามารถ:

เข้ารหัสลับข้อความเดียวโดยใช้ S/MIME | เข้ารหัสลับข้อความเดียว เข้ารหัสลับข้อความทั้งหมดโดยใช้ S/MIME | เข้ารหัสลับข้อความด้วยการเข้ารหัสลับข้อความของ Microsoft Purview

เข้ารหัสลับข้อความเดียวโดยใช้ S/MIME ในOutlook ใหม่

ก่อนที่คุณจะเริ่มกระบวนการนี้และเข้ารหัสลับอีเมล คุณต้อง รับรหัสดิจิทัลก่อน มิฉะนั้นเรียกว่า ใบรับรองดิจิทัล และเพิ่มลงใน Keychain บนคอมพิวเตอร์ของคุณ

หมายเหตุ: Outlook ใหม่ จะไม่นําเข้าใบรับรองดิจิทัลโดยอัตโนมัติ คุณต้องติดตั้งใบรับรองด้วยตนเอง หรือขอให้ผู้ดูแลระบบของคุณกําหนดค่านโยบายให้ติดตั้งใบรับรองโดยอัตโนมัติ

ในข้อความอีเมล จาก Ribbon ให้เลือก ตัวเลือก > ตัวเลือกเพิ่มเติม
ใน ตัวเลือกข้อความ คุณสามารถเลือกระดับความลับ รวมถึงตัวเลือกการตอบรับการอ่านหรือการตอบรับการส่ง และตัวเลือกการป้องกัน S/MIME ได้ เลือกอย่างใดอย่างหนึ่งหรือทั้งสองอย่าง:เข้ารหัสลับข้อความนี้ (S/MIME)เซ็นชื่อแบบดิจิทัลในข้อความนี้ (S/MIME)
เลือก ตกลง
ถ้าคุณเข้ารหัสลับข้อความส่งออกและOutlook ใหม่ ไม่สามารถตรวจสอบว่าผู้รับทั้งหมดสามารถถอดรหัสลับข้อความนั้นได้ คุณจะเห็นคําเตือนที่เน้นผู้รับที่อาจไม่สามารถอ่านข้อความที่เข้ารหัสลับนั้นได้ คุณสามารถส่งข้อความต่อไป เอาผู้รับเหล่านั้นออก หรือลองใหม่เพื่อตรวจสอบอีกครั้ง
เขียนอีเมลของคุณให้เสร็จสิ้น แล้วเลือก ส่ง

ต้องการความช่วยเหลือในการดูข้อความที่เข้ารหัสลับหรือไม่ ดูและตอบกลับข้อความที่เข้ารหัสลับใน Outlook

กลับสู่ด้านบน

เข้ารหัสลับข้อความทั้งหมดโดยใช้ S/MIME ในOutlook ใหม่

เลือก การตั้งค่า > จดหมาย > S/MIME
เลือกจาก: เข้ารหัสลับเนื้อหาและสิ่งที่แนบมาสําหรับข้อความที่ฉันส่งทั้งหมด: เข้ารหัสลับข้อความส่งออกทั้งหมดโดยอัตโนมัติเพิ่มลายเซ็นดิจิทัลลงในข้อความที่ฉันส่งทั้งหมด : เซ็นชื่อแบบดิจิทัลในข้อความส่งออกทั้งหมด เลือกใบรับรองที่ดีที่สุดสําหรับการเซ็นชื่อแบบดิจิทัลโดยอัตโนมัติ: อนุญาตให้ Outlook เลือกใบรับรองพื้นฐาน ถ้าไม่ได้เลือกคุณจะได้รับพร้อมท์ให้เลือกใบรับรองที่ถูกต้อง
เลือก ตกลง

กลับสู่ด้านบน

เข้ารหัสลับข้อความที่มีการเข้ารหัสลับข้อความของ Microsoft Purview ในOutlook ใหม่

ไม่ควรนําการเข้ารหัสลับข้อความของ Microsoft Purview ที่มีการป้องกัน IRM ไปใช้กับข้อความที่เซ็นชื่อหรือเข้ารหัสลับไว้แล้วโดยใช้ S/MIME เมื่อต้องการนําการป้องกัน IRM ไปใช้ ลายเซ็น S/MIME และการเข้ารหัสลับต้องถูกเอาออกจากข้อความแทน เช่นเดียวกับข้อความที่มีการป้องกันแบบ IRM คุณไม่ควรเซ็นชื่อหรือเข้ารหัสลับโดยใช้ S/MIME

Outlook ใหม่ สนับสนุนการเข้ารหัสลับข้อความของ Microsoft 365 ตราบใดที่เซิร์ฟเวอร์อีเมลของคุณมีสิทธิ์การใช้งานOffice 365 Enterprise E3 ถ้าไม่ คุณสามารถเข้ารหัสลับข้อความโดยใช้ S/MIME ได้

ในข้อความอีเมล ให้เลือก ตัวเลือก แล้วเลือก เข้ารหัสลับ
เลือกการเข้ารหัสลับที่มีข้อจํากัดที่คุณต้องการบังคับใช้ เช่น เข้ารหัสลับ หรือ ไม่ต้องส่งต่อ
เขียนอีเมลของคุณให้เสร็จสิ้น แล้วเลือก ส่ง

กลับสู่ด้านบน

ใน Outlook แบบคลาสสิก คุณสามารถ:

เพิ่มใบรับรองเพื่อเข้ารหัสลับด้วย S/MIME | กําหนดค่าใบรับรอง S/MIME ของคุณ | กําหนดค่าใบรับรอง S/MIME ของคุณ เข้ารหัสลับข้อความเดียวโดยใช้ S/MIME | เข้ารหัสลับข้อความเดียว เข้ารหัสลับข้อความทั้งหมดโดยใช้ S/MIME

เพิ่มใบรับรองเพื่อเข้ารหัสลับด้วย S/MIME ใน Outlook แบบคลาสสิก

กําหนดค่าใบรับรอง S/MIME ของคุณใน Outlook แบบคลาสสิก

เมื่อคุณตั้งค่าใบรับรอง S/MIME บนคอมพิวเตอร์ของคุณแล้ว คุณสามารถกําหนดค่าได้ใน Outlook:

ใน Outlook ให้เลือก ตัวเลือก > ไฟล์ > ศูนย์ความเชื่อถือ > การตั้งค่าศูนย์ความเชื่อถือ
ในบานหน้าต่างด้านซ้าย ให้เลือก ความปลอดภัยของอีเมล
ภายใต้ อีเมลที่เข้ารหัส ให้เลือก การตั้งค่า
ภายใต้ ใบรับรองและอัลกอริทึม ให้เลือก เลือก แล้วเลือกใบรับรอง S/MIME
เลือก ตกลง

กลับสู่ด้านบน

เข้ารหัสลับข้อความเดียวโดยใช้ S/MIME ใน Outlook แบบคลาสสิก

ในข้อความอีเมล ให้เลือก ตัวเลือก > เข้ารหัสลับ
เลือกตัวเลือกการเข้ารหัสลับที่มีข้อจํากัดที่คุณต้องการบังคับใช้ เช่น ไม่ต้องส่งต่อ
เขียนอีเมลของคุณให้เสร็จสิ้น แล้วเลือก ส่ง

กลับสู่ด้านบน

เข้ารหัสลับข้อความขาออกทั้งหมดโดยใช้ S/MIME ใน Outlook แบบคลาสสิก

เมื่อคุณเลือกที่จะเข้ารหัสลับข้อความส่งออกทั้งหมดตามค่าเริ่มต้น คุณสามารถเขียนและส่งข้อความแบบเดียวกับข้อความอื่นๆ แต่ผู้รับที่มีศักยภาพทั้งหมดต้องมี รหัสดิจิทัล ของคุณเพื่อถอดรหัสหรือดูข้อความของคุณ

ไม่ควรนําการป้องกันการเข้ารหัสลับข้อความของ Microsoft Purview (IRM) ไปใช้กับข้อความที่เซ็นชื่อหรือเข้ารหัสลับไว้แล้วโดยใช้ S/MIME เมื่อต้องการนําการป้องกัน IRM ไปใช้ ลายเซ็น S/MIME และการเข้ารหัสลับต้องถูกเอาออกจากข้อความแทน เช่นเดียวกับข้อความที่มีการป้องกันแบบ IRM คุณไม่ควรเซ็นชื่อหรือเข้ารหัสลับโดยใช้ S/MIME

ใน Outlook ให้เลือก ตัวเลือก > ไฟล์ > ศูนย์ความเชื่อถือ > การตั้งค่าศูนย์ความเชื่อถือ
บนแท็บ ความปลอดภัยของอีเมล ภายใต้ อีเมลที่เข้ารหัส ลับ ให้เลือกกล่องกาเครื่องหมาย เข้ารหัสลับเนื้อหาและสิ่งที่แนบมาสําหรับข้อความส่งออก
เมื่อต้องการเปลี่ยนการตั้งค่าเพิ่มเติม เช่น การเลือกใบรับรองเฉพาะที่จะใช้ ให้เลือก การตั้งค่า
เมื่อคุณเลือกการตั้งค่าของคุณเสร็จแล้ว ให้เลือก ตกลง เพื่อบันทึกการเปลี่ยนแปลงของคุณ