Habilitar o deshabilitar el descifrado de transporte
Se aplica a: Exchange Server 2013
La habilitación del descifrado de transporte permite al agente de reglas de transporte de los servidores de buzones de Microsoft Exchange Server 2013 obtener acceso a los contenidos en los mensajes protegidos por Information Rights Management (IRM). Como resultado, otros agentes de transporte pueden tener acceso al contenido de los mensajes y posiblemente modificarlo. Por ejemplo, el agente de reglas de transporte puede necesitar inspeccionar el contenido de los mensajes y aplicar reglas de transporte (como por ejemplo, aquellas que aplican un aviso de declinación de responsabilidad al mensaje). Para habilitar el descifrado de mensajes protegidos por IRM, debe agregar el buzón de entrega federada al grupo de superusuarios configurado en su servidor Información general sobre Active Directory Rights Management Services.
Importante
Los miembros del grupo de superusuarios obtienen una licencia de uso de propietario cuando solicitan una licencia al clúster de AD RMS. Esto les permite descifrar todos los contenidos protegidos por RMS que fueron creados por ese clúster de AD RMS.
Al habilitar el descifrado de transporte, puede especificar la siguiente configuración:
Obligatorio: rechaza los mensajes que no se pueden descifrar y devuelve un informe de no entrega (NDR) al remitente.
Opcional: usa un enfoque de mejor esfuerzo para el descifrado. Los mensajes se descifran si es posible, pero se entregan incluso si no se pueden descifrar. Esta es la configuración predeterminada.
Para obtener más información acerca del descifrado de transporte, consulte Descifrado de transporte.
Para obtener más tareas de administración relacionadas con IRM, consulte Procedimientos de Information Rights Management.
¿Qué necesita saber antes de comenzar?
Tiempo estimado para finalizar: 5 minutos.
Deberá tener asignados permisos antes de poder llevar a cabo este procedimiento o procedimientos. Para ver qué permisos necesita, consulte el Entrada "Protección de derechos" en el tema Permisos de directivas de mensajería y conformidad.
Existe un servidor AD RMS en el bosque de Active Directory y es accesible.
Debe agregar el buzón de entrega federada al grupo de superusuarios en el clúster de AD RMS. Para obtener información detallada, consulte Agregar el buzón de la federación para el grupo de usuarios de AD RMS Super.
No puede usar el Centro de administración de Exchange (EAC) para habilitar el descifrado de transporte. Debe usar el Shell.
Para obtener información acerca de los métodos abreviados de teclado aplicables a los procedimientos de este tema, consulte Métodos abreviados de teclado en el Centro de administración de Exchange.
Sugerencia
¿Problemas? Solicite ayuda en los foros de Exchange. Visite los foros en Exchange Server.
Usar el Shell para habilitar el descifrado de transporte
En este ejemplo, se habilita el descifrado de transporte de la organización de Exchange 2013. Los mensajes que no se pueden descifrar se rechazan y se devuelve un NDR al remitente.
Set-IRMConfiguration -TransportDecryptionSetting Mandatory
Para obtener información detallada acerca de la sintaxis y los parámetros, consulte Set-IRMConfiguration.
Usar el Shell para deshabilitar el descifrado de transporte
En este ejemplo, se deshabilita el descifrado de transporte de la organización de Exchange 2013.
Set-IRMConfiguration -TransportDecryptionSetting Disabled
Para obtener información detallada acerca de la sintaxis y los parámetros, consulte Set-IRMConfiguration.
¿Cómo saber si el proceso se ha completado correctamente?
Para comprobar que ha habilitado o deshabilitado el descifrado de transporte, use el cmdlet Get-IRMConfiguration y compruebe el valor de la propiedad JournalDecryptionEnabled .
Para ver un ejemplo sobre cómo comprobar la configuración de IRM, consulte Examples en Get-IRMConfiguration.