メッセージの暗号化

電子メールは、財務データ、法的契約、社外秘の製品情報、売上レポートや売上見込み、患者の医療情報、顧客や従業員の情報などの機密性の高い情報を交換するためによく使われています。 その結果、メールボックスが機密性の高い大量の情報のリポジトリとして使用され、組織にとって情報漏洩が深刻な脅威となる可能性があります。

メッセージ暗号化を使用すると、organizationは、organization内外のユーザー間で暗号化された電子メール メッセージを送受信できます。 メッセージ暗号化は、Outlook.com、Yahoo!、Gmail、およびその他のメール サービスと連携します。 メール メッセージの暗号化を使用すると、意図した受信者のみがメッセージの内容を表示できるようになります。

メッセージ暗号化のしくみ

この記事の残りの部分は、Microsoft Purview Message Encryptionに適用されます。 Office 365 メッセージ暗号化 (OME) は非推奨になりました。

Microsoft Purview Message Encryptionは、Azure Information Protectionの一部である Microsoft Azure Rights Management (Azure RMS) 上に構築されたオンライン サービスです。 このサービスには、電子メールのセキュリティ保護に役立つ暗号化、ID、承認ポリシーが含まれています。 メッセージを暗号化するには、アクセス許可管理のテンプレートである転送不可オプションおよび暗号化のみオプションを使用します。

ユーザーは、これらのオプションを使用して、電子メール メッセージとさまざまな添付ファイルを暗号化できます。 サポートされている添付ファイルの種類の完全な一覧については、「 電子メール メッセージの IRM の概要」の「IRM ポリシーでカバーされるファイルの種類」を参照してください。

管理者は、この保護を適用するメール フロー ルールを定義することもできます。 たとえば、特定の受信者宛てのすべてのメッセージや件名行に特定の言葉が含まれるメッセージの暗号化を要求したり、受信者はメッセージのコンテンツのコピーや印刷の禁止を規定したりするルールを作成できます。

以前のバージョンの OME とは異なり、新しい機能は、organization内でメールを送信する場合でも、Microsoft 365 以外の受信者にメールを送信する場合でも、統合された送信者エクスペリエンスを提供します。 さらに、Outlook 2016またはOutlook on the webで Microsoft 365 アカウントに送信された保護された電子メール メッセージを受信した受信者は、メッセージを表示するために他のアクションを実行する必要はありません。 シームレスに動作します。 また、他のメール クライアントやメール サービス プロバイダーを使用している受信者の操作性も向上しました。 詳細については、「Office 365 の保護されたメッセージについて」および「保護されたメッセージを開く方法を教えてください」を参照してください。

以前のバージョンの OME と Microsoft Purview Message Encryption の違いの詳細な一覧については、「メッセージ暗号化のバージョンを比較する」を参照してください。

暗号化メール フロー ルールに一致するメール メッセージを誰かが送信すると、メッセージは送信される前に暗号化されます。 Outlook クライアントを使用してメールを読み取るすべての Microsoft 365 エンド ユーザーは、送信者と同じorganizationに含まれていない場合でも、暗号化および権利で保護されたメールのネイティブのファーストクラスの読み取りエクスペリエンスを受け取ります。 サポートされている Outlook クライアントには、Outlook デスクトップ、Outlook Mac、iOS および Android の Outlook Mobile、Outlook on the web (旧称: Outlook Web App) が含まれます。

Gmail および Yahoo アカウントに送信された暗号化または権利で保護されたメールを受信する暗号化されたメッセージの受信者は、暗号化されたメッセージ ポータルに送信されるラッパー メールを受け取り、Microsoft アカウント、Gmail、または Yahoo 資格情報を使用して簡単に認証できます。

Outlook 以外のクライアントで暗号化または権限で保護されたメールを読み取るエンド ユーザーは、暗号化されたメッセージ ポータルを使用して、受信した暗号化されたメッセージと権限で保護されたメッセージを表示します。

保護されたメールの送信者が GCC High にあり、受信者が GCC High の外部 (商用ユーザー、Outlook.com ユーザー、Gmail などの他のメール プロバイダーのユーザーを含む) の外部にある場合、受信者はラッパー メールを受け取ります。 ラッパー メールは、受信者を暗号化されたメッセージ ポータルに送り、受信者がメッセージの読み取りと返信を行うことができます。 上記以外の場合で、送信者と受信者の両方が GCC High の内部にいる場合は、たとえ受信者が同じ組織に存在していない場合でも、Outlook クライアントを使用してメールを読む受信者には暗号化され権限で保護されたメールでネイティブの、ファーストクラスの読み取り操作が提供されます。 GCC High での操作方法の違いの詳細については、「OME のバージョンを比較する」を参照してください。

OME を使用して暗号化できるメッセージおよび添付ファイルのサイズ制限の詳細については、 「Exchange Online の制限」を参照してください。

Microsoft Purview Advanced Message Encryption がMicrosoft Purview Message Encryptionの上でどのように機能するか

Microsoft Purview Advanced Message Encryption を使用すると、複数のブランド化テンプレートを作成できるため、受信者メールの制御を微調整し、さまざまな組織構造をサポートするカスタム ブランドエクスペリエンスを作成できます。

Microsoft 365 の高度なメッセージ暗号化は、暗号化された電子メールへの外部受信者のアクセスをより柔軟に制御する必要があるコンプライアンス義務を満たすのに役立ちます。 Advanced Message Encryption を使用すると、管理者は、機密情報の種類 (個人データ、財務 ID、正常性 ID など) やキーワードを検出する自動ポリシーを使用して、organizationの外部で共有される機密性の高いメールを制御して、暗号化された電子メールへのセキュリティで保護された Web ポータルからのアクセスを期限切れにすることで保護を強化できます。 管理者は、いつでもメールへのアクセスを取り消すことで、Web ポータルからアクセスする暗号化されたメールをさらに制御できます。

メッセージ失効と有効期限は、ユーザーがorganization外の受信者に送信するメールに対してのみ機能します。 また、受信者は Web ポータル経由でメールにアクセスする必要があります。 受信者がメールを受信するのにポータルを使用するよう、ラッパーを適用するカスタム ブランド テンプレートを設定します。 次に、メール フロー ルールでブランド テンプレートを適用します。 高度なメッセージ暗号化の詳細については、「 高度なメッセージ暗号化」を参照してください。

Microsoft Purview Message Encryptionの規則の定義

Microsoft Purview Message Encryptionを有効にする方法の 1 つは、Exchange Online管理者とExchange Online Protection管理者がメール フロー ルールを定義することです。 これらのルールにより、メール メッセージの暗号化が求められる条件が規定されます。 暗号化アクションをルールで設定すると、そのルールの条件を満たすすべてのメッセージが送信前に暗号化されます。

メール フロー ルールは柔軟であるため条件を組み合わせることができ、1 つのルールで特定のセキュリティ要件を満たすことができます。 たとえば、指定したキーワードを含み、外部の受信者に宛てられたすべてのメッセージを暗号化するルールを作成できます。 Microsoft Purview Message Encryptionは、暗号化された電子メールの受信者からの応答も暗号化します。

Microsoft Purview Message Encryptionを利用するメール フロー ルールを作成する方法の詳細については、「メール メッセージを暗号化するためのメール フロー ルールを定義する」を参照してください。

Microsoft Purview Message Encryptionの概要

organization内でMicrosoft Purview Message Encryptionの使用を開始する準備ができたら、「Microsoft Purview Message Encryptionのセットアップ」を参照してください。

暗号化されたメール メッセージの送信、表示、および返信

Microsoft Purview Message Encryptionを使用すると、ユーザーは暗号化された電子メールを Outlook とOutlook on the webから送信できます。 さらに、管理者は、Microsoft 365 でメール フロー ルールを設定して、キーワード (keyword)照合やその他の条件に基づいて電子メールを自動的に暗号化できます。

組織にいる暗号化されたメッセージの受信者は、Outlook for PC、Outlook for Mac、Outlook on the web、Outlook for iOS、Android 用 Outlook など、任意のバージョンの Outlook でこれらのメッセージをシームレスに読み取ります。 他のメール クライアントで暗号化されたメッセージを受信するユーザーは、暗号化されたメッセージ ポータルでメッセージを表示できます。

暗号化されたメッセージを送信および表示する方法の詳細なガイダンスについては、次の記事を参照してください。