Criptografia de mensagens

As pessoas geralmente usam email para trocar informações importantes, como dados financeiros, contratos, informações confidenciais de produtos, relatórios e projeções de vendas, informações sobre a saúde de pacientes ou informações sobre clientes e empregados. Portanto, as caixas de correio podem se tornar repositórios de grandes quantidades de informações potencialmente confidenciais, e o vazamento de informações pode se tornar uma séria ameaça à sua organização.

Com a criptografia de mensagens, sua organização pode enviar e receber mensagens de email criptografadas entre pessoas dentro e fora de sua organização. A criptografia de mensagens funciona com Outlook.com, Yahoo!, Gmail e outros serviços de email. A criptografia de mensagem de email ajuda a garantir que somente os destinatários desejados possam exibir o conteúdo da mensagem.

Dica

Se você não for um cliente E5, use a avaliação de soluções do Microsoft Purview de 90 dias para explorar como recursos adicionais do Purview podem ajudar sua organização a gerenciar as necessidades de segurança e conformidade de dados. Comece agora no hub de avaliações portal de conformidade do Microsoft Purview. Saiba mais sobre os termos de inscrição e avaliação.

Como funciona a Criptografia de Mensagens

O restante deste artigo se aplica a Criptografia de Mensagens do Microsoft Purview. Office 365 OME (Criptografia de Mensagens) foi preterido.

Criptografia de Mensagens do Microsoft Purview é um serviço online criado no Microsoft Azure Rights Management (Azure RMS) que faz parte do Azure Proteção de Informações. Esse serviço inclui políticas de criptografia, identidade e autorização para ajudar a proteger seu email. Você pode criptografar mensagens usando modelos de gerenciamento de direitos, a opção Não Encaminhar e a opção somente criptografar.

Em seguida, os usuários podem criptografar mensagens de email e vários anexos usando essas opções. Para obter uma lista completa de tipos de anexo com suporte, consulte "Tipos de arquivo cobertos por políticas de IRM quando são anexados a mensagens" em Introdução ao IRM para mensagens de email.

Como administrador, você também pode definir regras de fluxo de email para aplicar essa proteção. Por exemplo, você pode criar uma regra que exige a criptografia de todas as mensagens endereçadas a um destinatário específico ou que contenha palavras específicas na linha de assunto e também especifique que os destinatários não podem copiar ou imprimir o conteúdo da mensagem.

Ao contrário da versão anterior do OME, os novos recursos fornecem uma experiência de remetente unificada, seja enviando emails dentro de sua organização ou para destinatários fora do Microsoft 365. Além disso, os destinatários que recebem uma mensagem de email protegida enviada para uma conta do Microsoft 365 em Outlook 2016 ou Outlook na Web, não precisam tomar nenhuma outra ação para exibir a mensagem. Funciona perfeitamente. Os destinatários que usam outros clientes de email e provedores de serviços de email também têm uma experiência aprimorada. Para obter informações, consulte Saiba mais sobre mensagens protegidas em Office 365 e Como fazer abrir uma mensagem protegida.

Para obter uma lista detalhada das diferenças entre a versão anterior do OME e Criptografia de Mensagens do Microsoft Purview, consulte Comparar versões da criptografia de mensagem.

Quando alguém envia uma mensagem de email que corresponde a uma regra de fluxo de email de criptografia, a mensagem é criptografada antes de ser enviada. Todos os usuários finais do Microsoft 365 que usam clientes do Outlook para ler emails recebem experiências de leitura nativas e de primeira classe para emails criptografados e protegidos por direitos, mesmo que não estejam na mesma organização que o remetente. Os clientes do Outlook com suporte incluem a área de trabalho do Outlook, o Outlook Mac, o Outlook mobile no iOS e o Android e Outlook na Web (anteriormente conhecido como Outlook Web App).

Os destinatários de mensagens criptografadas que recebem emails criptografados ou protegidos por direitos enviados para suas contas do Gmail e do Yahoo recebem um email de wrapper que as direciona para o Portal do OME, onde podem se autenticar facilmente usando uma conta microsoft, gmail ou credenciais do Yahoo.

Os usuários finais que leem emails criptografados ou protegidos por direitos em clientes diferentes do Outlook também usam o portal de mensagens criptografadas para exibir mensagens criptografadas e protegidas por direitos que recebem.

Se o remetente do email protegido estiver no GCC High e o destinatário estiver fora do GCC High, incluindo usuários comerciais, usuários Outlook.com e usuários de outros provedores de email, como o Gmail, o destinatário receberá um email de wrapper. O email do wrapper direciona o destinatário para o portal de mensagens criptografadas onde o destinatário é capaz de ler e responder à mensagem. Caso contrário, se o remetente e o destinatário estiverem no ambiente do GCC High, mesmo que não estejam na mesma organização, os destinatários que usam clientes do Outlook para ler emails recebem experiências de leitura nativas e de primeira classe para emails criptografados e protegidos por direitos. Para obter mais informações sobre a experiência diferente no GCC High, consulte Comparar versões do OME.

Para obter mais informações sobre limites de tamanho para mensagens e anexos que você pode criptografar usando OME, consulte Exchange Online Limites.

Como a Criptografia Avançada de Mensagens do Microsoft Purview funciona em cima de Criptografia de Mensagens do Microsoft Purview

A Criptografia Avançada de Mensagens do Microsoft Purview permite criar vários modelos de identidade visual para que você possa ajustar o controle sobre o email do destinatário e criar experiências de identidade visual personalizadas para dar suporte a uma estrutura organizacional diversificada.

A criptografia avançada de mensagens no Microsoft 365 ajuda você a cumprir obrigações de conformidade que exigem um controle mais flexível sobre o acesso do destinatário externo a emails criptografados. Com a Criptografia Avançada de Mensagens, como administrador, você pode controlar emails confidenciais compartilhados fora da organização com políticas automáticas que detectam tipos de informações confidenciais (por exemplo, PII, IDs financeiras ou de integridade) ou palavras-chave para aprimorar a proteção expirando o acesso por meio de um portal da Web seguro para emails criptografados. Como administrador, você pode controlar ainda mais os emails criptografados acessados por meio de um portal da Web revogando o acesso a um email a qualquer momento.

A revogação e a expiração de mensagens funcionam apenas para emails que seus usuários enviam para destinatários fora de sua organização. Além disso, os destinatários devem acessar o email por meio do portal da Web. Para garantir que o destinatário use o portal para receber email, você configurou um modelo de identidade visual personalizado que aplica o wrapper. Em seguida, você aplica o modelo de identidade visual em uma regra de fluxo de email. Para obter mais informações sobre criptografia avançada de mensagens, consulte Criptografia avançada de mensagens.

Definindo regras para Criptografia de Mensagens do Microsoft Purview

Uma maneira de habilitar Criptografia de Mensagens do Microsoft Purview é que os administradores de Exchange Online e Proteção do Exchange Online definam regras de fluxo de email. Essas regras determinam em quais condições as mensagens de email devem ser criptografadas. Quando uma ação de criptografia é definida para uma regra, todas as mensagens que correspondem às condições da regra são criptografadas antes de serem enviadas.

As regras de fluxo de email são flexíveis, permitindo que você combine condições para que você possa atender a requisitos de segurança específicos em uma única regra. Por exemplo, você pode criar uma regra para criptografar todas as mensagens que contenham palavras-chave específicas e que sejam endereçadas a destinatários externos. Criptografia de Mensagens do Microsoft Purview também criptografa respostas de destinatários de email criptografado.

Para obter mais informações sobre como criar regras de fluxo de email para aproveitar Criptografia de Mensagens do Microsoft Purview, consulte Definir regras de fluxo de email para criptografar mensagens de email.

Introdução ao Criptografia de Mensagens do Microsoft Purview

Se você estiver pronto para começar a usar Criptografia de Mensagens do Microsoft Purview em sua organização, consulte Configurar Criptografia de Mensagens do Microsoft Purview.

Enviar, visualizar e responder mensagens de email criptografadas

Com Criptografia de Mensagens do Microsoft Purview, os usuários podem enviar emails criptografados do Outlook e Outlook na Web. Além disso, os administradores podem configurar regras de fluxo de email no Microsoft 365 para criptografar automaticamente emails com base em palavra-chave correspondência ou outras condições.

Os destinatários de mensagens criptografadas que estão em organizações poderão ler essas mensagens perfeitamente em qualquer versão do Outlook, incluindo Outlook para PC, Outlook para Mac, Outlook na Web, Outlook para iOS e Outlook para Android. Os usuários que recebem mensagens criptografadas em outros clientes de email podem exibir as mensagens no portal de mensagens criptografadas.

Para obter diretrizes detalhadas sobre como enviar e exibir mensagens criptografadas, dê uma olhada nesses artigos.

Leia este artigo...	Se você estiver...
Saiba mais sobre mensagens protegidas no Office 365	Um usuário final que deseja saber mais sobre como as mensagens criptografadas funcionam e quais opções estão disponíveis para você.
Como fazer abrir uma mensagem protegida?	Um usuário final que deseja ler uma mensagem protegida que foi enviada a você. Este artigo inclui informações sobre a leitura de mensagens em várias versões do Outlook e de diferentes contas de email, incluindo aquelas contas fora do Microsoft 365, como gmail e Yahoo! Contas.
Enviar, exibir e responder a mensagens criptografadas no Outlook	Um usuário final que deseja enviar, exibir ou responder a uma mensagem criptografada do Outlook. Mesmo que você não seja membro de uma organização, você ainda receberá a notificação de mensagens criptografadas enviadas para você no Outlook. Use este artigo para obter instruções sobre como exibir e responder a mensagens criptografadas enviadas de Office 365.
Enviar uma mensagem assinada ou criptografada digitalmente	Um usuário final que deseja enviar, exibir ou responder a mensagens criptografadas usando Outlook para Mac. Este artigo também aborda o uso de métodos de criptografia diferentes do OME, como S/MIME.
Exibir mensagens criptografadas em seu dispositivo Android	Um usuário final que recebeu uma mensagem criptografada com Office 365 Criptografia de Mensagens em seu dispositivo Android, você pode usar o aplicativo OME Viewer gratuito para exibir a mensagem e enviar uma resposta criptografada. Este artigo explica como.
Exibir mensagens criptografadas em seu iPhone ou iPad	Um usuário final que recebeu uma mensagem criptografada com Office 365 Criptografia de Mensagens em seu iPhone ou iPad, você pode usar o aplicativo OME Viewer gratuito para exibir a mensagem e enviar uma resposta criptografada. Este artigo explica como.