Microsoft Purview संदेश एन्क्रिप्शन कॉन्फ़िगर करें

  • 4 मिनट्स

इससे पहले कि आप Microsoft 365 में ईमेल संदेशों को एन्क्रिप्ट कर सकें, आपको यह सुनिश्चित करना होगा कि अंतर्निहित एन्क्रिप्शन सेवा सक्रिय है और आपके टैनेंट में उपलब्ध है। Microsoft Purview संदेश एन्क्रिप्शन Azure राइट्स मैनेजमेंट (Azure RMS) पर निर्भर करता है क्योंकि वे संगठन के अंदर और बाहर यात्रा संदेशों की सुरक्षा के लिए।

एन्क्रिप्शन उपलब्ध होने के बाद, आप ऐसे टेम्पलेट बना सकते हैं जो परिभाषित करते हैं कि संदेशों को कैसे सुरक्षित किया जाए, एन्क्रिप्शन व्यवहार का परीक्षण करें और मेल प्रवाह नियमों के माध्यम से उन सेटिंग्स को लागू करें.

सत्यापित करें कि Azure Rights Management सक्रिय है

Microsoft Purview संदेश एन्क्रिप्शन एन्क्रिप्शन और ईमेल पर पहुँच नियंत्रण लागू करने के लिए Azure राइट्स प्रबंधन का उपयोग करता है। समर्थित लाइसेंस वाले अधिकांश Microsoft 365 टैनेंट में, Azure RMS डिफ़ॉल्ट रूप से सक्षम होता है. यदि यह सक्रिय है, तो किसी अतिरिक्त सेटअप की आवश्यकता नहीं है।

यह पुष्टि करने के लिए कि Azure RMS आपके परिवेश में सक्रिय है, आप PowerShell का उपयोग कर सकते हैं:

  1. Exchange Online PowerShell से कनेक्ट करना

  2. Azure RMS लायसेंसिंग सक्षम किया गया है सत्यापित करने के लिए निम्न आदेश चलाएँ:

    Get-IRMConfiguration

    जांचें कि AzureRMSLicensingEnabled मान को .True

  3. फिर यह सत्यापित करने के लिए एक परीक्षण चलाएं कि एन्क्रिप्शन काम कर रहा है:

    Test-IRMConfiguration -Sender user@contoso.com -Recipient user@contoso.com

    आपको पुष्टिकरण देखना चाहिए कि RMS टेम्पलेट उपलब्ध हैं और एन्क्रिप्शन और डिक्रिप्शन सफल रहे।

यदि एन्क्रिप्शन कार्य नहीं कर रहा है या RMS टेम्पलेट उपलब्ध नहीं हैं, तो Azure RMS सक्रियण मार्गदर्शन का पालन करें.

नोट

यदि आपका संगठन अभी भी सक्रिय निर्देशिका अधिकार प्रबंधन सेवाएँ (AD RMS) का उपयोग करता है, तो आपको संदेश एन्क्रिप्शन सक्षम करने से पहले Azure RMS पर माइग्रेट करना होगा.

एन्क्रिप्शन टेम्पलेट बनाएँ और कॉन्फ़िगर करें

टेम्पलेट परिभाषित करते हैं कि एन्क्रिप्शन लागू होने पर ईमेल संदेशों को कैसे सुरक्षित किया जाना चाहिए. Microsoft 365 में केवल आगे न करें और एन्क्रिप्ट करें जैसे डिफ़ॉल्ट टेम्पलेट शामिल हैं और यदि आवश्यक हो तो आप PowerShell का उपयोग करके कस्टम टेम्पलेट बना सकते हैं.

उपलब्ध टेम्पलेट देखने के लिए:

Get-RMSTemplate

इन टेम्पलेट्स का उपयोग मेल प्रवाह नियमों या अन्य प्रवर्तन नीतियों में विशिष्ट मानदंडों को पूरा करने वाले संदेशों पर स्वचालित रूप से एन्क्रिप्शन लागू करने के लिए किया जा सकता है. उदाहरण के लिए, आप कोई ऐसा नियम बना सकते हैं जो Encrypt-Only टेम्पलेट को कुछ कीवर्ड वाले संदेशों या बाह्य प्राप्तकर्ताओं पर लागू करता हो. आप बाद में मेल प्रवाह नियमों का उपयोग करके इन टेम्पलेट्स को लागू करेंगे।

उपयोगकर्ता अनुभव सत्यापित करें

एन्क्रिप्शन सक्षम होने और टेम्प्लेट मौजूद होने के बाद, कुछ परीक्षण चलाना एक अच्छा विचार है। जाँचें कि अनुभव संगत है यह सुनिश्चित करने के लिए विभिन्न प्रकार के प्राप्तकर्ताओं के लिए संदेश कैसे प्रकट होते हैं. परीक्षण संदेश भेजने का प्रयास करें:

  • डेस्कटॉप या वेब के लिए Outlook में आंतरिक उपयोगकर्ता
  • Gmail या Yahoo वाले बाह्य उपयोगकर्ता
  • iOS या Android पर मोबाइल उपयोगकर्ता

सुनिश्चित करें कि प्राप्तकर्ता संदेश तक पहुँच सकते हैं और सत्यापित कर सकते हैं कि उन्हें मूल Outlook अनुभव दिखाई दे रहा है या सुरक्षित संदेश पोर्टल. इसका जल्दी परीक्षण करने से रोलआउट के दौरान भ्रम से बचने में मदद मिलती है।