Mã hóa email bằng S/MIME hoặc dịch vụ Mã hoá thư của Microsoft Purview trong Outlook

Khi bạn cần bảo vệ quyền riêng tư của thư email, hãy mã hóa thư. Mã hóa thư email trong Outlook nghĩa là nó được chuyển đổi từ văn bản thuần có thể đọc được thành văn bản mật mã bị xáo báng. Chỉ người nhận có thư khóa bảo mật khớp với tệp được khóa công khai dùng để mã hóa thư mới có thể giải mã thư để đọc. Bất kỳ người nhận nào không có khóa riêng tương ứng sẽ nhìn thấy văn bản không thể đọc được.

Có hai loại tùy chọn mã hóa: S/MIME và Mã hóa Thư Purview của Microsoft bằng cách dùng Quản lý Quyền Thông tin (IRM).

Khi bạn có đăng ký đủMicrosoft 365 thư, Outlook hỗ trợ mã hóa thư dựa trên Quản trị Quyền Thông tin. Để sử dụng mã hóa thư, bạn phải có dịch vụ Mã hoá thư của Microsoft Purview thư, được bao gồm trong giấy Office 365 Enterprise E3 thư.

Bạn cũng có thể dùng mã hóa S/MIME (Phần mở rộng Thư Internet Bảo mật/Đa năng), một giao thức được chấp nhận rộng rãi để gửi thư được ký điện tử và mã hóa. Để sử dụng mã hóa S/MIME, bạn và người nhận phải có một ứng dụng thư, chẳng hạn như Outlook, hỗ trợ tiêu chuẩn S/MIME.

S/MIME trong Exchange cung cấp các dịch vụ sau đây cho thư email:

Mã hóa: Bảo vệ nội dung của thư email.
Chữ ký số: Xác minh danh tính của người gửi thư email.

Để gửi thư bằng mã hóa, hãy chọn hướng dẫn dựa trên phiên bản Outlook bạn đang sử dụng. Tôi có phiên bản Outlook nào?

Outlook Mới Outlook Cổ điển

TrongOutlook mới bạn có thể:

Mã hóa một thư bằng S/MIME | Mã hóa tất cả thư bằng S/MIME | Mã hóa thư bằng dịch vụ Mã hoá thư của Microsoft Purview

Mã hóa một thư bằng S/MIME trongOutlook mới

Trước khi bạn bắt đầu quy trình này và mã hóa email, trước tiên bạn phải Lấy ID kỹ thuật số, còn gọi là chứng chỉ số và thêm nó vào chuỗi khóa trên máy tính của bạn.

Lưu ý: Outlook Mới không tự động nhập chứng chỉ kỹ thuật số. Bạn phải cài đặt chứng chỉ theo cách thủ công hoặc yêu cầu người quản trị cấu hình các chính sách để tự động cài đặt chứng chỉ.

Trong thư email, từ dải băng, chọn Tùy chọn để >chọn khác.
Trong tùy chọn Thư, bạn có thể chọn mức nhạy cảm cũng như thư báo đã đọc hoặc chuyển phát và các tùy chọn bảo vệ S/MIME. Chọn một hoặc cả hai:Mã hóa thư này (S/MIME)Kýđiện tử thư này (S/MIME)
Chọn OK.
Nếu bạn mã hóa thư đi vàOutlook mới không thể xác minh rằng tất cả người nhận có thể giải mã thư, bạn sẽ thấy một cảnh báo tô sáng những người nhận có thể không đọc được thư mã hóa. Bạn vẫn có thể gửi thư, loại bỏ những người nhận đó hoặc thử lại để kiểm tra lại.
Hoàn tất soạn email của bạn, rồi chọn Gửi.

Bạn cần trợ giúp để xem thư được mã hóa? Xem mục Xem và trả lời thư được mã hóa trong Outlook.

Trở về đầu trang

Mã hóa tất cả thư bằng S/MIME trongOutlook mới

Chọn Cài > đặt> S/MIME.
Chọn từ: Mã hóa nội dung và phần đính kèm cho tất cả các thư tôi gửi: Tự động mã hóa tất cả các thư đi.Thêm chữ ký số vào tất cả các thư tôi gửi: Ký điện tử tất cả các thư đi. Tự động chọn chứng chỉ tốt nhất để ký điện tử: Cho phép Outlook chọn chứng chỉ cơ sở. Nếu không được chọn, bạn sẽ được nhắc chọn đúng chứng chỉ.
Chọn OK.

Trở về đầu trang

Mã hóa thư bằng dịch vụ Mã hoá thư của Microsoft Purview thưOutlook mới

dịch vụ Mã hoá thư của Microsoft Purview bảo vệ bằng IRM không nên được áp dụng cho thư đã được ký hoặc mã hóa bằng S/MIME. Thay vào đó, để áp dụng bảo vệ IRM, bạn phải loại bỏ chữ ký và mã hóa S/MIME khỏi thư. Điều tương tự cũng áp dụng cho thư được bảo vệ bằng IRM; bạn không nên ký hoặc mã hóa chúng bằng S/MIME.

Outlook Mới hỗ trợ Mã hóa Thư Microsoft 365 miễn là máy chủ email của bạn có giấyOffice 365 Enterprise E3 cấp. Nếu không, bạn có thể mã hóa thư bằng S/MIME.

Trong thư email, chọn Tùy chọn, rồi chọn Mã hóa.
Chọn mã hóa có các hạn chế bạn muốn thực thi, chẳng hạn như Mã hóa hoặc Không Chuyển tiếp.
Hoàn tất soạn email của bạn, rồi chọn Gửi.

Trở về đầu trang

Trong Outlook cổ điển, bạn có thể:

Thêm chứng chỉ để mã hóa bằng S/MIME | Cấu hình chứng chỉ S/MIME của bạn | Mã hóa một thư bằng S/MIME | Mã hóa tất cả thư bằng S/MIME

Thêm chứng chỉ để mã hóa bằng S/MIME trong Outlook cổ điển

Đặt cấu hình chứng chỉ S/MIME của bạn trong Outlook cổ điển

Sau khi thiết lập chứng chỉ S/MIME trên máy tính, bạn có thể đặt cấu hình chứng chỉ đó trong Outlook:

Trong Outlook, chọn Tùy chọn Tệp > chọn >Tâm Tin cậy trong > đặt Trung tâm Tin cậy.
Trong ngăn bên trái, chọn Bảo mật Email.
Trong Email được mã hóa, chọn Cài đặt.
Bên dưới Chứng chỉ và Thuật toán, chọn Chọn, rồi chọn chứng chỉ S/MIME.
Chọn OK.

Trở về đầu trang

Mã hóa một thư bằng cách sử dụng S/MIME trong Outlook cổ điển

Trong thư email, chọn Tùy chọn để > mã hóa.
Chọn tùy chọn mã hóa có các hạn chế mà bạn muốn bắt buộc, chẳng hạn như Không Chuyển tiếp.
Hoàn tất soạn email của bạn, rồi chọn Gửi.

Trở về đầu trang

Mã hóa tất cả thư đi bằng S/MIME trong Outlook cổ điển

Khi bạn chọn mã hóa tất cả các thư đi theo mặc định, bạn có thể viết và gửi thư giống như với bất kỳ thư nào khác, nhưng tất cả những người nhận tiềm năng phải có ID kỹ thuật số của bạn để giải mã hoặc xem thư của bạn.

dịch vụ Mã hoá thư của Microsoft Purview bảo vệ (IRM) không nên được áp dụng cho thư đã được ký hoặc mã hóa bằng S/MIME. Thay vào đó, để áp dụng bảo vệ IRM, bạn phải loại bỏ chữ ký và mã hóa S/MIME khỏi thư. Điều tương tự cũng áp dụng cho thư được bảo vệ bằng IRM; bạn không nên ký hoặc mã hóa chúng bằng S/MIME.

Trong Outlook, chọn Tùy chọn Tệp > chọn >Tâm Tin cậy trong > đặt Trung tâm Tin cậy.
Trên tab Bảo mật Email , bên dưới Email được mã hóa, chọn hộp kiểm Mã hóa nội dung và tệp đính kèm cho thư đi.
Để thay đổi các thiết đặt bổ sung, chẳng hạn như chọn một chứng chỉ cụ thể để sử dụng, hãy chọn Cài đặt.
Sau khi bạn chọn xong cài đặt của mình, hãy chọn OK để lưu các thay đổi của bạn.