Configurer S/MIME pour Windows

• S’applique à:

  ✅ Windows 11, ✅ Windows 10, ✅ Windows Server 2022, ✅ Windows Server 2019, ✅ Windows Server 2016

Les extensions S/MIME (Secure/Multipurpose Internet Mail Extensions) fournissent une couche de sécurité supplémentaire pour les e-mails envoyés vers et à partir d’un compte Exchange ActiveSync (EAS). S/MIME permet aux utilisateurs de chiffrer les messages sortants et les pièces jointes afin que seuls les destinataires prévus puissent les lire. Pour lire les messages, les destinataires doivent disposer d’une identification numérique (ID), également appelée certificat.
Les utilisateurs peuvent signer un message de façon numérique, ce qui permet aux destinataires de vérifier l’identité de l’expéditeur et que le message n’a pas été trafiqué.

Chiffrement des messages

Les utilisateurs peuvent envoyer des messages chiffrés aux destinataires disposant d’un certificat de chiffrement.
Les utilisateurs peuvent uniquement lire les messages chiffrés si le message est reçu sur leur compte Exchange et qu’ils disposent de clés de déchiffrement correspondantes.

Les messages chiffrés peuvent être lus que par les destinataires disposant d’un certificat. Si vous essayez d’envoyer un message chiffré aux destinataires dont le certificat de chiffrement n’est pas disponible, l’application vous invite à supprimer ces destinataires avant d’envoyer l’e-mail.

Signatures numériques

Un message signé numériquement assure le destinataire que le message n’a pas été falsifié et vérifie l’identité de l’expéditeur. Les destinataires peuvent uniquement vérifier la signature numérique s’ils utilisent un client de messagerie qui prend en charge S/MIME.

Conditions d'octroi de licence d'édition Windows

Le tableau suivant répertorie les éditions de Windows qui prennent en charge Email Encryption (S/MIME) :

Windows Pro	Windows Entreprise	Windows Pro Education/SE	Windows Éducation
Oui	Oui	Oui	Oui

Les droits de licence Email Encryption (S/MIME) sont accordés par les licences suivantes :

Windows Pro/Professionnel Éducation/SE	Windows Entreprise E3	Windows Entreprise E5	Windows Éducation A3	Windows Éducation A5
Oui	Oui	Oui	Oui	Oui

Pour plus d’informations à propos des licences Windows, consultez Vue d’ensemble des licences Windows.

Conditions préalables

• S/MIME est activé pour les comptes Exchange (locaux et Exchange Online). Les utilisateurs ne peuvent pas utiliser la signature et le chiffrement S/MIME avec un compte personnel tel que Outlook.com
• Des certificats PFX (Personal Information Exchange) valides sont installés sur l’appareil
  • Comment créer des profils de certificat PFX dans le Gestionnaire de configuration
  • Utiliser des certificats pour l’authentification dans Microsoft Intune

Sélectionner les paramètres S/MIME

Sur l’appareil, procédez comme suit : (ajoutez le certificat sélectionné)

1. Ouvrir l’application Courrier

2. Ouvrir paramètres > Email sécurité

3. Dans Sélectionner un compte, sélectionnez le compte pour lequel vous souhaitez configurer les options S/MIME

4. Effectuer une sélection de certificat pour la signature numérique et le chiffrement

   • Sélectionnez Automatiquement pour permettre à l’application de choisir le certificat
   • Sélectionnez Manuellement pour spécifier le certificat vous-même dans la liste des certificats valides sur l’appareil.

5. (Facultatif) Sélectionnez Toujours signer avec S/MIME, Toujours chiffrer avec S/MIME, ou les deux, pour signer ou chiffrer automatiquement numériquement tous les messages sortants.

   Remarque

   L’option de signature ou de chiffrement peut être modifiée pour des messages individuels, sauf si les stratégies EAS l’empêchent.

6. Sélectionner la flèche Précédent

Chiffrer ou signer des messages individuels

1. Lors de la composition d’un message, sélectionnez Options dans le ruban

2. Utiliser les icônes Signer et chiffrer pour activer la signature numérique et le chiffrement pour ce message

   

Lire des messages chiffrés ou signés

Lorsque vous recevez un message chiffré, l’application de messagerie vérifie si un certificat est disponible sur votre ordinateur. Si un certificat est disponible, le message est déchiffré lorsque vous l’ouvrez. Si votre certificat est stocké sur une carte à puce, vous êtes invité à insérer la carte à puce pour lire le message. Certaines cartes à puce requièrent également un code confidentiel pour accéder au certificat.

Installer des certificats à partir d’un message reçu

Lorsque vous recevez un e-mail signé, l’application fournit une fonctionnalité permettant d’installer le certificat de chiffrement correspondant sur votre appareil si le certificat est disponible. Ce certificat peut ensuite être utilisé pour envoyer des e-mails chiffrés à cette personne.

1. Ouvrir un e-mail signé
2. Sélectionnez l’icône de signature numérique dans le volet de lecture
3. Sélectionnez Installer.