Habilitar o deshabilitar el descifrado de transporte

Se aplica a: Exchange Server 2013

La habilitación del descifrado de transporte permite al agente de reglas de transporte de los servidores de buzones de Microsoft Exchange Server 2013 obtener acceso a los contenidos en los mensajes protegidos por Information Rights Management (IRM). Como resultado, otros agentes de transporte pueden tener acceso al contenido de los mensajes y posiblemente modificarlo. Por ejemplo, el agente de reglas de transporte puede necesitar inspeccionar el contenido de los mensajes y aplicar reglas de transporte (como por ejemplo, aquellas que aplican un aviso de declinación de responsabilidad al mensaje). Para habilitar el descifrado de mensajes protegidos por IRM, debe agregar el buzón de entrega federada al grupo de superusuarios configurado en su servidor Información general sobre Active Directory Rights Management Services.

Importante

Los miembros del grupo de superusuarios obtienen una licencia de uso de propietario cuando solicitan una licencia al clúster de AD RMS. Esto les permite descifrar todos los contenidos protegidos por RMS que fueron creados por ese clúster de AD RMS.

Al habilitar el descifrado de transporte, puede especificar la siguiente configuración:

  • Obligatorio: rechaza los mensajes que no se pueden descifrar y devuelve un informe de no entrega (NDR) al remitente.

  • Opcional: usa un enfoque de mejor esfuerzo para el descifrado. Los mensajes se descifran si es posible, pero se entregan incluso si no se pueden descifrar. Esta es la configuración predeterminada.

Para obtener más información acerca del descifrado de transporte, consulte Descifrado de transporte.

Para obtener más tareas de administración relacionadas con IRM, consulte Procedimientos de Information Rights Management.

¿Qué necesita saber antes de comenzar?

Sugerencia

¿Problemas? Solicite ayuda en los foros de Exchange. Visite los foros en Exchange Server.

Usar el Shell para habilitar el descifrado de transporte

En este ejemplo, se habilita el descifrado de transporte de la organización de Exchange 2013. Los mensajes que no se pueden descifrar se rechazan y se devuelve un NDR al remitente.

Set-IRMConfiguration -TransportDecryptionSetting Mandatory

Para obtener información detallada acerca de la sintaxis y los parámetros, consulte Set-IRMConfiguration.

Usar el Shell para deshabilitar el descifrado de transporte

En este ejemplo, se deshabilita el descifrado de transporte de la organización de Exchange 2013.

Set-IRMConfiguration -TransportDecryptionSetting Disabled

Para obtener información detallada acerca de la sintaxis y los parámetros, consulte Set-IRMConfiguration.

¿Cómo saber si el proceso se ha completado correctamente?

Para comprobar que ha habilitado o deshabilitado el descifrado de transporte, use el cmdlet Get-IRMConfiguration y compruebe el valor de la propiedad JournalDecryptionEnabled .

Para ver un ejemplo sobre cómo comprobar la configuración de IRM, consulte Examples en Get-IRMConfiguration.