Přidání značky organizace do Šifrování zpráv Microsoft Purview šifrovaných zpráv

Článek
03/17/2023

Pomocí firemního brandingu můžete přizpůsobit vzhled e-mailových zpráv vaší organizace a šifrovacího portálu. Abyste mohli začít, musíte u svého pracovního nebo školního účtu použít oprávnění globálního správce. Pomocí rutin Get-OMEConfiguration a Set-OMEConfiguration v Exchange Online PowerShellu můžete přizpůsobit tyto části šifrovaných e-mailových zpráv:

Úvodní text
Text právního omezení
Adresa URL pro prohlášení o zásadách ochrany osobních údajů vaší organizace
Text na portálu šifrovaných zpráv
Logo, které se zobrazí v e-mailové zprávě a na portálu šifrovaných zpráv, nebo jestli se má logo vůbec používat
Barva pozadí v e-mailové zprávě a portálu šifrovaných zpráv

Můžete se také kdykoli vrátit k výchozímu vzhledu a chování.

Pokud chcete mít větší kontrolu, použijte rozšířené šifrování zpráv Microsoft Purview k vytvoření více šablon pro šifrované e-maily pocházející z vaší organizace. Tyto šablony slouží k řízení částí prostředí koncového uživatele. Zadejte například, jestli se příjemci můžou k portálu pro šifrování přihlásit pomocí účtů Google, Yahoo a Microsoft. Pomocí šablon můžete splnit několik případů použití, například:

Jednotlivá oddělení, jako jsou finance, prodej atd.
Různé produkty
Různé geografické oblasti nebo země
Jestli chcete povolit odvolání e-mailů
Jestli chcete, aby platnost e-mailů odesílaných externím příjemcům vypršela po zadaném počtu dnů.

Jakmile vytvoříte šablony, použijte je u šifrovaných e-mailů odeslaných z online poštovní schránky pomocí pravidel toku pošty Exchange. Pokud máte rozšířené šifrování zpráv Microsoft Purview, můžete odvolat jakýkoli e-mail, který jste označili jako značku.

Tip

Pokud nejste zákazníkem E5, využijte 90denní zkušební verzi řešení Microsoft Purview a zjistěte, jak můžou další funkce purview pomoci vaší organizaci spravovat požadavky na zabezpečení dat a dodržování předpisů. Začněte hned v centru zkušebních verzí Portál dodržování předpisů Microsoft Purview. Přečtěte si podrobnosti o podmínkách registrace a zkušebních verzích.

Práce se šablonami brandingu

Můžete upravit několik funkcí v rámci šablony brandingu a upravit výchozí šablonu, ale ne odebrat. Pokud máte rozšířené šifrování zpráv, můžete také vytvářet, upravovat a odebírat vlastní šablony. Pomocí Exchange Online PowerShellu můžete pracovat s jednou šablonou brandingu najednou.

Set-OMEConfiguration – Upravte výchozí šablonu brandingu nebo vlastní šablonu brandingu, kterou jste vytvořili.
New-OMEConfiguration – vytvořte novou šablonu brandingu, pouze rozšířené šifrování zpráv.
Remove-OMEConfiguration – odebere vlastní šablonu brandingu, jenom rozšířené šifrování zpráv. Výchozí šablonu brandingu nejde odstranit.

Úprava šablony brandingu

K úpravě jedné šablony brandingu najednou použijte Exchange Online PowerShellu. Pokud máte rozšířené šifrování zpráv, můžete také vytvářet, upravovat a odebírat vlastní šablony.

Pomocí pracovního nebo školního účtu, který má ve vaší organizaci oprávnění globálního správce, se připojte k Exchange Online PowerShellu. Pokyny najdete v tématu Připojení k Exchange Online PowerShellu.
Použijte rutinu Set-OMEConfiguration, jak je popsáno v tématu Set-OMEConfiguration , nebo použijte následující obrázek a tabulku, kde najdete pokyny.

Přizpůsobitelné části e-mailu.

Přizpůsobení této funkce prostředí šifrování	Použijte tyto příkazy.
Barva pozadí	`Set-OMEConfiguration -Identity "<ConfigurationName>" -BackgroundColor "<#RRGGBB hexadecimal color code or name value>"` Příklad: `Set-OMEConfiguration -Identity "Branding Template 1" -BackgroundColor "#ffffff"` Další informace o barvách pozadí najdete v části Barvy pozadí dále v tomto článku.
Logo	`Set-OMEConfiguration -Identity "<ConfigurationName>" -Image <Byte[]>` Příklad: `Set-OMEConfiguration -Identity "Branding Template 1" -Image ([System.IO.File]::ReadAllBytes('C:\Temp\contosologo.png'))` Podporované formáty souborů: .png, .jpg, .bmp nebo .tiff Optimální velikost souboru s logem: méně než 40 kB Optimální velikost obrázku loga: 170 × 70 pixelů. Pokud váš obrázek tyto rozměry překročí, služba změní velikost loga pro zobrazení na portálu. Služba neupravuje samotný grafický soubor. Nejlepších výsledků dosáhnete, když použijete optimální velikost.
Text vedle jména a e-mailové adresy odesílatele	`Set-OMEConfiguration -Identity "<ConfigurationName>" -IntroductionText "<String up to 1024 characters>"` Příklad: `Set-OMEConfiguration -Identity "Branding Template 1" -IntroductionText "has sent you a secure message."`
Text, který se zobrazí na tlačítku Přečíst zprávu	`Set-OMEConfiguration -Identity "<ConfigurationName>" -ReadButtonText "<String up to 1024 characters>"` Příklad: `Set-OMEConfiguration -Identity "Message encryption configuration" -ReadButtonText "Read Secure Message."`
Text, který se zobrazí pod tlačítkem Přečíst zprávu	`Set-OMEConfiguration -Identity "<ConfigurationName>" -EmailText "<String up to 1024 characters>"` Příklad: `Set-OMEConfiguration -Identity "Message encryption configuration" -EmailText "Encrypted message from ContosoPharma secure messaging system."`
Adresa URL pro odkaz prohlášení o zásadách ochrany osobních údajů	`Set-OMEConfiguration -Identity "<ConfigurationName>" -PrivacyStatementURL "<URL>"` Příklad: `Set-OMEConfiguration -Identity "Branding Template 1" -PrivacyStatementURL "https://contoso.com/privacystatement.html"`
Prohlášení zřeknutí se odpovědnosti v e-mailu, který obsahuje zašifrovanou zprávu	`Set-OMEConfiguration -Identity "<OMEConfigurationName>" -DisclaimerText "<Disclaimer statement. String of up to 1024 characters.>"` Příklad: `Set-OMEConfiguration -Identity "Branding Template 1" -DisclaimerText "This message is confidential for the use of the addressee only."`
Text, který se zobrazí v horní části portálu pro zobrazení šifrované pošty	`Set-OMEConfiguration -Identity "<OMEConfigurationName>" -PortalText "<Text for your portal. String of up to 128 characters.>"` Příklad: `Set-OMEConfiguration -Identity "Message encryption cfonfiguration" -PortalText "ContosoPharma secure email portal."`
Povolení nebo zakázání ověřování s jednorázovým přístupovým kódem pro tuto vlastní šablonu	`Set-OMEConfiguration -Identity "<OMEConfigurationName>" -OTPEnabled <$true\|$false>` Příklady: Povolení jednorázových hesel pro tuto vlastní šablonu `Set-OMEConfiguration -Identity "Branding Template 1" -OTPEnabled $true` Zakázání jednorázových přístupových kódů pro tuto vlastní šablonu `Set-OMEConfiguration -Identity "Branding Template 1" -OTPEnabled $false`
Povolení nebo zakázání ověřování pomocí identit Microsoftu, Googlu nebo Yahoo pro tuto vlastní šablonu	`Set-OMEConfiguration -Identity "<OMEConfigurationName>" -SocialIdSignIn <$true\|$false>` Příklady: Povolení ID sociálních sítí pro tuto vlastní šablonu `Set-OMEConfiguration -Identity "Branding Template 1" -SocialIdSignIn $true` Zakázání sociálních ID pro tuto vlastní šablonu `Set-OMEConfiguration -Identity "Branding Template 1" -SocialIdSignIn $false`

Vytvoření šablony brandingu šifrovaných zpráv (rozšířené šifrování zpráv)

Pokud máte rozšířené šifrování zpráv Microsoft Purview, můžete vytvořit vlastní šablony brandingu pro vaši organizaci pomocí rutiny New-OMEConfiguration . Po vytvoření šablony můžete šablonu upravit pomocí rutiny Set-OMEConfiguration, jak je popsáno v tématu Úprava šablony brandingu. Můžete vytvořit více šablon.

Vytvoření nové vlastní šablony brandingu:

Pomocí pracovního nebo školního účtu, který má ve vaší organizaci oprávnění globálního správce, se připojte k Exchange Online PowerShellu. Pokyny najdete v tématu Připojení k Exchange Online PowerShellu.

K vytvoření nové šablony použijte rutinu New-OMEConfiguration .

New-OMEConfiguration -Identity "<OMEConfigurationName>"

Například,

New-OMEConfiguration -Identity "Custom branding template"

Vrácení výchozí šablony brandingu k původním hodnotám

Pokud chcete z výchozí šablony odebrat všechny změny, včetně přizpůsobení značky atd., postupujte takto:

Pomocí pracovního nebo školního účtu, který má ve vaší organizaci oprávnění globálního správce, se připojte k Exchange Online PowerShellu. Pokyny najdete v tématu Připojení k Exchange Online PowerShellu.

Použijte rutinu Set-OMEConfiguration , jak je popsáno v tématu Set-OMEConfiguration. Pokud chcete odebrat vlastní nastavení značky vaší organizace z hodnot DisclaimerText, EmailText a PortalText, nastavte hodnotu na prázdný řetězec . "" Pro všechny hodnoty obrázků, například Logo, nastavte hodnotu na "$null".

Následující tabulka popisuje výchozí nastavení možnosti přizpůsobení šifrování.

Vrácení této funkce prostředí šifrování zpět na výchozí text a obrázek	Použijte tyto příkazy.
Výchozí text, který je součástí šifrovaných e-mailových zpráv. Výchozí text se zobrazí nad pokyny pro zobrazení šifrovaných zpráv.	`Set-OMEConfiguration -Identity "<OMEConfigurationName>" -EmailText "<empty string>"` Příklad: `Set-OMEConfiguration -Identity "Message encryption configuration" -EmailText ""`
Prohlášení zřeknutí se odpovědnosti v e-mailu, který obsahuje zašifrovanou zprávu	`Set-OMEConfiguration -Identity "<OMEConfigurationName>" DisclaimerText "<empty string>"` Příklad: `Set-OMEConfiguration -Identity "Message encryption configuration" -DisclaimerText ""`
Text, který se zobrazí v horní části portálu pro zobrazení šifrované pošty	`Set-OMEConfiguration -Identity "<OMEConfigurationName>" -PortalText "<empty string>"` Příklad návratu k výchozímu nastavení: `Set-OMEConfiguration -Identity "Message encryption configuration" -PortalText ""`
Logo	`Set-OMEConfiguration -Identity "<OMEConfigurationName>" -Image <"$null">` Příklad návratu k výchozímu nastavení: `Set-OMEConfiguration -Identity "Message encryption configuration" -Image $null`
Barva pozadí	`Set-OMEConfiguration -Identity "<ConfigurationName>" -BackgroundColor "$null">` Příklad návratu k výchozímu nastavení: `Set-OMEConfiguration -Identity "Message encryption configuration" -BackgroundColor $null`

Odebrání vlastní šablony brandingu (rozšířené šifrování zpráv)

Odebrat nebo odstranit můžete jenom šablony brandingu, které jste vytvořili. Výchozí šablonu brandingu nemůžete odebrat.

Odebrání vlastní šablony brandingu:

Pomocí pracovního nebo školního účtu, který má ve vaší organizaci oprávnění globálního správce, se připojte k Exchange Online PowerShellu.
Použijte rutinu Remove-OMEConfiguration následujícím způsobem:
```
Remove-OMEConfiguration -Identity "<OMEConfigurationName>"
```
Například,
```
Remove-OMEConfiguration -Identity "Branding template 1"
```
Další informace najdete v tématu Remove-OMEConfiguration.

Vytvoření pravidla toku pošty Exchange, které použije vlastní branding na šifrované e-maily odeslané z online organizace externím příjemcům

Důležité

Aplikace třetích stran, které prohledávají a upravují poštu, můžou zabránit správnému použití brandingu.

Po úpravě výchozí šablony nebo vytvoření nových šablon brandingu můžete vytvořit pravidla toku pošty Exchange, která na základě určitých podmínek použijí vlastní branding. Nejdůležitější je, že e-mail musí být zašifrovaný. Takové pravidlo použije vlastní branding na poštu odeslanou z vaší online poštovní schránky v následujících scénářích:

Pokud byl e-mail ručně zašifrován koncovým uživatelem pomocí Outlooku nebo Outlook na webu, dříve Outlook Web App
Pokud se e-mail automaticky šifroval pravidlem toku pošty Exchange nebo Ochrana před únikem informací Microsoft Purview zásady

Pokud chcete zajistit, Šifrování zpráv Microsoft Purview použijete vlastní branding, nastavte pravidlo toku pošty pro šifrování zpráv. Priorita pravidla šifrování by měla být vyšší než pravidlo brandingu, aby se pravidlo šifrování nejprve zpracovalo. Pokud ve výchozím nastavení vytvoříte pravidlo šifrování před pravidlem brandingu, bude mít pravidlo šifrování vyšší prioritu. Informace najdete v tématu Definování pravidel toku pošty pro šifrování e-mailových zpráv v Office 365. Informace o nastavení priority pravidla toku pošty najdete v tématu Správa pravidel toku pošty.

Ve webovém prohlížeči se pomocí pracovního nebo školního účtu, kterému byla udělena oprávnění globálního správce, přihlaste k Office 365.
Zvolte dlaždici Správa.
V Centrum pro správu Microsoftu 365 zvolte exchange Správa center>.
V centru EAC přejděte naPravidlatoku> pošty a vyberte >Vytvořte nové pravidlo. Další informace o používání nástroje EAC najdete v tématu Centrum pro správu Exchange v Exchange Online.
Do pole Název zadejte název pravidla, například Branding pro prodejní oddělení.
V části Použít toto pravidlo, pokud vyberte v seznamu dostupných podmínek podmínku Odesílatel se nachází v organizaci a další požadované podmínky. Můžete například chtít použít konkrétní šablonu brandingu pro:
- Všechny šifrované e-maily odeslané od členů finančního oddělení
- Šifrované e-maily odeslané s určitým klíčovým slovem, jako je externí nebo partner
- Šifrované e-maily odeslané do konkrétní domény
Pokud jste už definovali pravidlo toku pošty pro použití šifrování, přeskočte tento krok. V opačném případě nakonfigurujte pravidlo toku pošty tak, aby se použilo šifrování, v části Udělejte toto vyberte Upravit zabezpečení zpráv a pak vyberte Použít Office 365 šifrování zpráv a ochranu práv. V seznamu vyberte šablonu služby Rights Management Service (RMS) a pak vyberte Přidat akci.

Seznam šablon obsahuje výchozí šablony a možnosti a všechny vlastní šablony, které vytvoříte. Pokud je seznam prázdný, ujistěte se, že jste nastavili Šifrování zpráv Microsoft Purview. Pokyny najdete v tématu Nastavení Šifrování zpráv Microsoft Purview. Informace o výchozích šablonách najdete v tématu Konfigurace a správa šablon pro Azure Information Protection. Informace o možnosti Nepřeposílat najdete v tématu Nepřeposílat možnost Nepřeposílat pro e-maily. Informace o možnosti Pouze šifrování najdete v tématu Možnost Šifrovat pouze pro e-maily.
V části Proveďte následující akci vyberte Upravit zabezpečení> zprávPoužít u zpráv OME vlastní branding. Dále v rozevíracím seznamu vyberte šablonu brandingu.

Pokud chcete zadat jinou akci, vyberte Přidat akci , nebo vyberte Uložit a pak vyberte OK.

Referenční informace o barvě pozadí

Názvy barev, které můžete použít pro barvu pozadí, jsou omezené. Místo názvu barvy můžete použít šestnáctkovou hodnotu kódu (#RRGGBB). Můžete použít šestnáctkovou hodnotu kódu, která odpovídá názvu barvy, nebo můžete použít vlastní hodnotu šestnáctkového kódu. Nezapomeňte hodnotu šestnáctkového kódu uzavřít do uvozovek (například "#f0f8ff").

Dostupné názvy barev pozadí a odpovídající hodnoty šestnáctkového kódu jsou popsány v následující tabulce.

Název barvy	Kód barvy
`aliceblue`	#f0f8ff
`antiquewhite`	#faebd7
`aqua`	#00ffff
`aquamarine`	#7fffd4
`azure`	#f0ffff
`beige`	#f5f5dc
`bisque`	#ffe4c4
`black`	#000000
`blanchedalmond`	#ffebcd
`blue`	#0000ff
`blueviolet`	#8a2be2
`brown`	#a52a2a
`burlywood`	#deb887
`cadetblue`	#5f9ea0
`chartreuse`	#7fff00
`chocolate`	#d2691e
`coral`	#ff7f50
`cornflowerblue`	#6495ed
`cornsilk`	#fff8dc
`crimson`	#dc143c
`cyan`	#00ffff
`darkblue`	#00008b
`darkcyan`	#008b8b
`darkgoldenrod`	#b8860b
`darkgray`	#a9a9a9
`darkgreen`	#006400
`darkkhaki`	#bdb76b
`darkmagenta`	#8b008b
`darkolivegreen`	#556b2f
`darkorange`	#ff8c00
`darkorchid`	#9932cc
`darkred`	#8b0000
`darksalmon`	#e9967a
`darkseagreen`	#8fbc8f
`darkslateblue`	#483d8b
`darkslategray`	#2f4f4f
`darkturquoise`	#00ced1
`darkviolet`	#9400d3
`deeppink`	#ff1493
`deepskyblue`	#00bfff
`dimgray`	#696969
`dodgerblue`	#1e90ff
`firebrick`	#b22222
`floralwhite`	#fffaf0
`forestgreen`	#228b22
`fuchsia`	#ff00ff
`gainsboro`	#dcdcdc
`ghostwhite`	#f8f8ff
`gold`	#ffd700
`goldenrod`	#daa520
`gray`	#808080
`green`	#008000
`greenyellow`	#adff2f
`honeydew`	#f0fff0
`hotpink`	#ff69b4
`indianred`	#cd5c5c
`indigo`	#4b0082
`ivory`	#fffff0
`khaki`	#f0e68c
`lavender`	#e6e6fa
`lavenderblush`	#fff0f5
`lawngreen`	#7cfc00
`lemonchiffon`	#fffacd
`lightblue`	#add8e6
`lightcoral`	#f08080
`lightcyan`	#e0ffff
`lightgoldenrodyellow`	#fafad2
`lightgray`	#d3d3d3
`lightgrey`	#d3d3d3
`lightgreen`	#90ee90
`lightpink`	#ffb6c1
`lightsalmon`	#ffa07a
`lightseagreen`	#20b2aa
`lightskyblue`	#87cefa
`lightslategray`	#778899
`lightsteelblue`	#b0c4de
`lightyellow`	#ffffe0
`lime`	#00ff00
`limegreen`	#32cd32
`linen`	#faf0e6
`magenta`	#ff00ff
`maroon`	#800000
`mediumaquamarine`	#66cdaa
`mediumblue`	#0000cd
`mediumorchid`	#ba55d3
`mediumpurple`	#9370db
`mediumseagreen`	#3cb371
`mediumslateblue`	#7b68ee
`mediumspringgreen`	#00fa9a
`mediumturquoise`	#48d1cc
`mediumvioletred`	#c71585
`midnightblue`	#191970
`mintcream`	#f5fffa
`mistyrose`	#ffe4e1
`moccasin`	#ffe4b5
`navajowhite`	#ffdead
`navy`	#000080
`oldlace`	#fdf5e6
`olive`	#808000
`olivedrab`	#6b8e23
`orange`	#ffa500
`orangered`	#ff4500
`orchid`	#da70d6
`palegoldenrod`	#eee8aa
`palegreen`	#98fb98
`paleturquoise`	#afeeee
`palevioletred`	#db7093
`papayawhip`	#ffefd5
`peachpuff`	#ffdab9
`peru`	#cd853f
`pink`	#ffc0cb
`plum`	#dda0dd
`powderblue`	#b0e0e6
`purple`	#800080
`red`	#ff0000
`rosybrown`	#bc8f8f
`royalblue`	#4169e1
`saddlebrown`	#8b4513
`salmon`	#fa8072
`sandybrown`	#f4a460
`seagreen`	#00ff00
`seashell`	#fff5ee
`sienna`	#a0522d
`silver`	#c0c0c0
`skyblue`	#87ceeb
`slateblue`	#6a5acd
`slategray`	#708090
`snow`	#fffafa
`springgreen`	#00ff7f
`steelblue`	#4682b4
`tan`	#d2b48c
`teal`	#008080
`thistle`	#d8bfd8
`tomato`	#ff6347
`turquoise`	#40e0d0
`violet`	#ee82ee
`wheat`	#f5deb3
`white`	#ffffff
`whitesmoke`	#f5f5f5
`yellow`	#ffff00
`yellowgreen`	#9acd32