Présentation du déchiffrement des rapports de journal

S'applique à : Exchange Server 2010

Dernière rubrique modifiée : 2010-01-21

Dans Microsoft Exchange Server 2010, la gestion des droits relatifs à l'information (IRM) permet aux utilisateurs de Microsoft Outlook 2010 et Microsoft Office Outlook Web App de protéger leurs messages. Vous pouvez créer des règles de protection Outlook pour appliquer automatiquement la protection IRM aux messages avant leur envoi à partir d'un client Outlook 2010. Vous pouvez également créer des règles de protection de transport pour appliquer la protection IRM aux messages en transit qui répondent aux conditions des règles.

Pour plus d'informations sur les règles de protection Outlook, voir Présentation des règles de protection Outlook.

Limites des solutions de chiffrement standard

Si votre organisation chiffre les messages à l'aide de solutions traditionnelles, telles que S/MIME, le contenu chiffré ne pourra pas être inspecté par les responsables des enregistrements ni faire l'objet de recherche. L'archivage de messages chiffrés qui comportent du contenu inaccessible ou ne pouvant pas être recherché risque de ne pas répondre aux obligations commerciales, règlementaires ou de conformité. Si votre organisation est dans l'impossibilité de répondre à une demande de découverte électronique (eDiscovery) en raison de messages comportant du contenu indéchiffrable ou ne pouvant être recherché, elle s'expose à des risques juridiques et financiers.

En outre, les stratégies de messagerie de votre organisation peuvent exiger le déchiffrement de messages journalisés pour rendre le contenu accessible aux outils de découverte électronique, aux processus automatisés et aux responsables des enregistrements qui accèdent à la boîte aux lettres de journalisation. Le déchiffrement du rapport de journalisation d'Exchange 2010 peut vous aider à répondre à ces exigences.

Pour plus d'informations sur la journalisation, voir Présentation de la journalisation et Présentation des rapports de journal.

Déchiffrement du rapport de journalisation

Le déchiffrement du rapport de journalisation permet d'enregistrer en plus des messages protégés par IRM d'origine, une copie déchiffrée de ces messages dans des rapports de journalisation. Si les messages protégés par IRM contiennent des pièces jointes prises en charge préalablement protégées par le cluster AD RMS (Active Directory Rights Management Services) de votre organisation, celles-ci sont également déchiffrées.

Important :
Pour utiliser le déchiffrement du rapport de journalisation, vous devez posséder une licence d'accès client entreprise Exchange. Le déchiffrement du rapport de journalisation ne prend en charge que la journalisation étendue.

Le déchiffrement est effectué par l'agent de déchiffrement du rapport de journalisation, un agent de transport axé sur la conformité. Cet agent déclenche l'événement OnCategorizedMessage. Les messages protégés en transit qui font appel aux règles de protection du transport sont déjà chiffrés par l'agent de chiffrement, qui déclenche l'événement OnRoutedMessage, avant qu'ils ne parviennent à l'agent de déchiffrement du rapport de journalisation. L'agent de déchiffrement du rapport de journalisation déchiffre ces messages.

Remarque :
Dans Exchange 2010, l'agent de déchiffrement du rapport de journalisation est un agent intégré. Les agents intégrés ne figurent pas dans la liste d'agents retournée par la cmdlet Get-TransportAgent. Pour plus d'informations, voir Présentation des agents de transport.

L'agent déchiffre les types de message protégés par IRM suivants :

1. messages auxquels l'utilisateur a appliqué une protection IRM dans Outlook Web App ;
2. messages auxquels l'utilisateur a appliqué une protection IRM dans Outlook 2010 ;
3. messages auxquels une protection IRM a été automatiquement appliquée dans Outlook 2010 à l'aide de règles de protection Outlook ;
4. messages auxquels une protection IRM a été automatiquement appliquée pendant le transit à l'aide de règles de protection du transport.

Important :

Seuls les messages auxquels une protection IRM a été appliquée par le serveur AD RMS de votre organisation sont déchiffrés par l'agent de déchiffrement du rapport de journalisation. L'agent ne déchiffre pas les pièces jointes si celles-ci ne sont pas protégées en même temps que le message (et de ce fait ne sont pas soumises à la même licence) ou si un fichier protégé par IRM est joint à un message non protégé.

Configuration du déchiffrement du rapport de journalisation

Le déchiffrement de rapport de journalisation est configuré à l'aide de la cmdlet Set-IRMConfiguration dans l'environnement de ligne de commande Exchange Management Shell. Toutefois, avant de pouvoir configurer le déchiffrement du rapport de journalisation, vous devez attribuer aux serveurs Exchange 2010 les permissions de déchiffrement du contenu faisant l'objet d'une protection IRM appliquée par le serveur AD RMS. Pour ce faire, vous devez ajouter la boîte aux lettres de remise fédérée au groupe de super utilisateurs sur le cluster AD RMS de votre organisation. Pour plus d'informations, voir Ajouter une boîte aux lettres de remise fédérée pour le groupe de supe utilisateurs AD RMS.

Important :
Dans le cas de déploiements AD RMS inter-forêts où un cluster AD RMS est déployé dans chaque forêt, vous devez ajouter la boîte aux lettres de remise fédérée au groupe de super utilisateurs au cluster AD RMS dans chaque forêt pour permettre aux serveurs de transport Hub Exchange 2010 de déchiffrer les messages protégés sur chaque cluster AD RMS.

Pour plus d'informations sur la configuration du déchiffrement du rapport de journalisation, voir Activer ou désactiver le cryptage de rapport de journal.

Une fois que vous avez activé le déchiffrement du rapport de journalisation, la boîte aux lettres de journalisation peut contenir des rapports comportant des informations sensibles non chiffrées. Il est recommandé de surveiller l'accès à la boîte aux lettres de journalisation et de le restreindre aux personnes autorisées uniquement. Cette recommandation est valable même si vous n'appliquez pas de protection IRM aux courriers électroniques.