Revocar el correo electrónico cifrado mediante Cifrado de mensajes avanzado
Email revocación se ofrece como parte del cifrado avanzado de mensajes de Microsoft Purview. El cifrado avanzado de mensajes de Microsoft Purview se incluye en Microsoft 365 Enterprise E5, Office 365 E5, Microsoft 365 E5 (precios del personal sin ánimo de lucro), Office 365 Enterprise E5 (precios del personal sin ánimo de lucro) y Office 365 Educación A5. Para usar las funciones de revocación y expiración de Advanced Message Encryption, habilite la opción Cifrado Premium en Office 365 en la licencia de E5.
Si su organización tiene una suscripción que no incluye el cifrado avanzado de mensajes de Microsoft Purview, puede comprarlo con el complemento de SKU de Cumplimiento de Microsoft 365 E5 para Microsoft 365 E3, Microsoft 365 E3 (precios del personal sin ánimo de lucro) o el Cumplimiento avanzado de Office 365 complemento de SKU para Microsoft 365 E3, Microsoft 365 E3 (precios del personal sin ánimo de lucro) o SKU de Office 365.
Este artículo forma parte de una serie más amplia de artículos sobre Cifrado de mensajes de Microsoft Purview.
Si un mensaje se cifró mediante cifrado avanzado de mensajes de Microsoft Purview y es administrador de Microsoft 365 o es el remitente del mensaje, puede revocarlo en determinadas condiciones. Los administradores revocan mensajes mediante PowerShell. Como remitente, revoca un mensaje que envió directamente desde Outlook en la Web. En este artículo se describen las circunstancias en las que es posible la revocación y cómo hacerlo.
Nota:
Para garantizar que la capacidad de realizar un seguimiento y revocar los mensajes cifrados está disponible, debe agregar una plantilla de personalización de marca personalizada. Consulte Incorporación de la marca de su organización a los mensajes cifrados
Sugerencia
Si no es cliente de E5, use la prueba de soluciones de Microsoft Purview de 90 días para explorar cómo las funcionalidades adicionales de Purview pueden ayudar a su organización a administrar las necesidades de cumplimiento y seguridad de datos. Comience ahora en el centro de pruebas de portal de cumplimiento Microsoft Purview. Obtenga más información sobre los términos de suscripción y evaluación.
Correos electrónicos cifrados que puede revocar
Los administradores y los remitentes de mensajes pueden revocar correos electrónicos cifrados si el destinatario recibió un correo electrónico cifrado basado en vínculos y con marca. Si el destinatario recibió una experiencia insertada nativa en un cliente de Outlook compatible, no puede revocar el mensaje.
Si un destinatario recibe una experiencia basada en vínculos o una experiencia insertada depende del tipo de identidad de destinatario: los destinatarios de cuentas de Microsoft y Microsoft (por ejemplo, outlook.com usuarios) obtienen una experiencia en línea en los clientes de Outlook compatibles. Todos los demás tipos de destinatarios, como los destinatarios de Gmail y Yahoo, obtienen una experiencia basada en vínculos.
Los administradores y los remitentes de mensajes pueden revocar los mensajes cifrados mediante el cifrado aplicado directamente desde Outlook en la Web. Por ejemplo, los mensajes cifrados con la opción Cifrar solo.
Experiencia del destinatario para correos electrónicos cifrados revocados
Una vez revocado un correo electrónico, el destinatario recibe un error cuando accede al correo electrónico cifrado a través del portal de cifrado: "El remitente ha revocado el mensaje".
Cómo revocar un mensaje cifrado que ha enviado
Puede revocar un correo que envió a un único destinatario que usa una cuenta social, como gmail.com o yahoo.com. En otras palabras, puede revocar un correo electrónico enviado a un único destinatario que recibió la experiencia basada en vínculos.
No puede revocar un correo que envió a un destinatario que usa una cuenta profesional o educativa de Microsoft 365 o un usuario que usa una cuenta de Microsoft, por ejemplo, una cuenta de outlook.com.
Para revocar un mensaje cifrado que envió, complete estos pasos.
En Outlook en la Web, en la carpeta Enviado, vaya al mensaje que desea revocar.
Si el correo es revocable, verá el vínculo "Quitar acceso externo" en la parte superior del mensaje.
Haga clic en Quitar acceso externo para revocar el mensaje.
El mensaje muestra que se revoca su estado.
Cómo revocar un mensaje cifrado como administrador
Los administradores de Microsoft 365 siguen estos pasos generales para revocar un correo electrónico cifrado válido:
- Obtenga el identificador de mensaje del correo electrónico.
- Compruebe que puede revocar el mensaje.
- Revoque el correo.
Paso 1: Obtener el identificador de mensaje del correo electrónico
Antes de poder revocar un correo cifrado, recopile el identificador de mensaje del correo. MessageId suele tener el formato siguiente:
<xxxxxxxxxxxxxxxxxxxxxxx@xxxxxx.xxxx.prod.outlook.com>
Hay varias maneras de encontrar el identificador de mensaje del correo electrónico que desea revocar. En esta sección se describen un par de opciones, pero puede usar cualquier método que proporcione el identificador.
Para identificar el identificador de mensaje del correo electrónico que desea revocar mediante seguimiento de mensajes en el portal de cumplimiento Microsoft Purview
Busque el correo electrónico por remitente o destinatario mediante Nuevo seguimiento de mensajes en portal de cumplimiento Microsoft Purview.
Una vez que haya localizado el correo electrónico, selecciónelo para abrir el panel Detalles del seguimiento de mensajes . Expanda Más información para buscar el identificador de mensaje.
Para identificar el identificador de mensaje del correo electrónico que desea revocar mediante informes de cifrado de mensajes en el portal de cumplimiento Microsoft Purview
En el portal de cumplimiento Microsoft Purview, vaya al informe Cifrado de mensajes. Para obtener información sobre este informe, vea Ver informes de seguridad de correo electrónico en el Centro de cumplimiento de seguridad &.
Elija la tabla Ver detalles e identifique el mensaje que desea revocar.
Haga doble clic en el mensaje para ver los detalles que incluyen el identificador de mensaje.
Paso 2: Comprobar que el correo es revocable
Para comprobar si puede revocar un mensaje, compruebe si el campo Estado de revocación está visible en el informe Cifrado, en la tabla Detalles de la portal de cumplimiento Microsoft Purview.
Para comprobar si puede revocar un mensaje de correo electrónico determinado mediante Windows PowerShell, complete estos pasos.
Con una cuenta profesional o educativa que tenga permisos de administrador global en su organización, inicie una sesión de Windows PowerShell y conéctese a Exchange Online. Para obtener instrucciones, consulte Conexión a Exchange Online PowerShell.
Ejecute el cmdlet Get-OMEMessageStatus de la siguiente manera:
Get-OMEMessageStatus -MessageId "<message id>" | ft -a Subject, IsRevocableEste comando devuelve el asunto del mensaje y si el mensaje es revocable. Por ejemplo,
Subject IsRevocable ------- ----------- "Test message" True
Paso 3: Revocar el correo
Una vez que sepa el identificador de mensaje del correo electrónico que desea revocar y haya comprobado que el mensaje es revocable, puede revocar el correo electrónico mediante el portal de cumplimiento Microsoft Purview o Windows PowerShell.
Para revocar el mensaje mediante el portal de cumplimiento Microsoft Purview
Con una cuenta profesional o educativa que tenga permisos de administrador global o administrador de cumplimiento en su organización, conéctese a la portal de cumplimiento Microsoft Purview.
En el informe Cifrado, en la tabla Detalles del mensaje, elija Revocar mensaje.
Para revocar un correo electrónico mediante Windows PowerShell, use el cmdlet Set-OMEMessageRevocation.
Con una cuenta profesional o educativa que tenga permisos de administrador global, administrador de cumplimiento o administrador de Exchange en su organización, conéctese a Exchange Online PowerShell.
Ejecute el cmdlet Set-OMEMessageRevocation de la siguiente manera:
Set-OMEMessageRevocation -Revoke $true -MessageId "<messageId>"Para comprobar si se ha revocado el correo electrónico, ejecute el cmdlet Get-OMEMessageStatus como se indica a continuación:
Get-OMEMessageStatus -MessageId "<messageId>" | ft -a Subject, RevokedSi la revocación se realizó correctamente, el cmdlet devuelve el siguiente resultado:
Revoked: True