定義郵件流規則以加密電子郵件

Microsoft Purview 服務描述

作為管理Exchange Online的管理員，你可以建立郵件流規則 (也稱為傳輸規則) 來幫助保護你發送和接收的電子郵件。你可以設定規則來加密任何發出的電子郵件，並解除來自組織內部加密郵件或回覆加密郵件的加密。你可以使用 Exchange 管理中心 (EAC) ，或Exchange Online PowerShell 來建立這些規則。除了整體加密規則，您也可以選擇啟用或停用使用者的個別郵件加密選項。

重要事項

Microsoft 建議您使用權限最少的角色。以全域管理員角色最小化使用者數量，有助於提升組織的安全。了解更多關於 Microsoft Purview 角色與權限的資訊。

你無法加密來自 Exchange Online 組織外寄件人的入信。如果設定郵件流規則來加密組織外部郵件，入站郵件將不會加密。

如果你最近從 Active Directory RMS 遷移到 Azure 權利管理服務，你需要檢視現有的郵件流程規則，以確保它們在新環境中仍能正常運作。此外，若要使用 Microsoft Purview 郵件加密搭配 Azure 權利管理服務，您需要更新現有的郵件流程規則。否則，使用者將繼續收到使用先前 HTML 附件格式的加密郵件，而非全新無縫體驗。如果你還沒設定訊息加密，請參考「設定 Microsoft Purview 郵件加密」相關資訊。

關於構成郵件流程規則的元件及其運作方式，請參閱Exchange Online中的郵件流程規則 (傳輸規則) 。

重要事項

對於混合型 Exchange 環境，本地用戶只有在郵件經由 Exchange Online 路由時，才能使用訊息加密方式發送與接收加密郵件。要在混合式 Exchange 環境中設定訊息加密，首先需要使用混合配置精靈設定混合式，然後設定郵件從 Office 365 流向您的電子郵件伺服器，並設定郵件從您的電子郵件伺服器流向 Office 365。一旦你設定郵件流經 Office 365，就可以利用本文的程序設定郵件流規則來加密郵件。

建立郵件流程規則以使用 Microsoft Purview 郵件加密加密電子郵件

你可以透過 EAC 來定義郵件流規則來觸發訊息加密。

使用 EAC 制定使用 Microsoft Purview 郵件加密來加密電子郵件的規則

請執行以下步驟，建立一條郵件流規則，使用 Microsoft Purview 郵件加密來加密電子郵件。

在網頁瀏覽器中，使用已獲得足夠權限的工作或學校帳號（如合規管理員）登入 Microsoft 365。
選擇管理員圖塊。
在 Microsoft 365 系統管理中心，選擇管理員中心的>Exchange。
在 EAC 中，前往 郵件流>規則，選擇「新>建立一條新規則。欲了解更多使用 EAC 的資訊，請參閱 Exchange Online 中的 Exchange 管理中心。
在 Name 中輸入規則名稱，例如 Encrypt mail for DrToniRamos@hotmail.com。
在「套用此規則」中，選擇郵件來自 Exchange Online 組織的來源。新增 寄件人位於>組織內部 ，方便發送郵件。
在 「套用此規則」中，選擇條件，必要時輸入值。例如，要加密前往 DrToniRamos@hotmail.com的訊息：
1. 在 「套用此規則」中，如果，選擇 收件人是。
2. 從聯絡人列表中選擇現有姓名，或在 勾選名稱 框輸入新的電子郵件地址。
  - 要選擇現有名稱，請從列表中選取，然後點擊確定。
  - 要輸入新名字，請在 勾選名稱 框輸入電子郵件地址，然後選擇「 勾選名稱>OK」。
要新增更多條件，請選擇 更多選項 ，然後選擇 新增條件 ，從列表中選擇。

例如，若要僅在收件人位於組織外時套用此規則，請選擇新增條件，然後選擇「收件人是外部/內部>組織外>」OK。
要啟用訊息加密，請從「執行以下步驟」中選擇「修改訊息安全性」，然後選擇「套用 Office 365 訊息加密與權利保護」。從列表中選擇一個 RMS 範本，選擇儲存，然後選擇確定。

範本清單包含所有預設範本和選項，以及你為 Microsoft 365 建立的任何自訂範本。如果清單是空的，請確保你已依照「設定 Microsoft Purview 郵件加密」中所述設定 Microsoft Purview 郵件加密。關於 「請勿轉寄 」選項的資訊，請參閱電子郵件的「請勿轉寄」選項。關於 僅加密 選項的資訊，請參閱電子郵件的「僅加密選項」。

如果你想指定另一個動作，可以選擇 新增動作 。

使用 EAC 更新現有郵件流規則，以啟用 Microsoft Purview 郵件加密

請執行以下步驟，將現有郵件流規則更新為使用 Microsoft Purview 郵件加密。

在網頁瀏覽器中，使用已獲得足夠管理員權限的工作或學校帳號（如合規管理員）登入 Microsoft 365。
選擇管理員圖塊。
在 Microsoft 365 系統管理中心，選擇管理員中心的>Exchange。
在 EAC 中，請前往 郵件流程>規則。
在郵件流程規則清單中，選擇你想修改以搭配 Microsoft Purview 郵件加密使用的規則，然後選擇「編輯
要啟用使用 Microsoft Purview 郵件加密的加密，請從以下操作中選擇「修改訊息安全性」，然後選擇「套用 Office 365 訊息加密與權利保護」。從列表中選擇一個 RMS 範本，選擇儲存，然後選擇確定。

範本清單包含所有預設範本和選項，以及你為 Microsoft 365 建立的任何自訂範本。如果清單是空的，請確保你已依照「設定 Microsoft Purview 郵件加密」中所述設定 Microsoft Purview 郵件加密。關於「請勿轉寄」選項的資訊，請參閱電子郵件的「請勿轉寄」選項。關於僅加密選項的資訊，請參閱電子郵件的「僅加密選項」。

如果你想指定另一個動作，可以選擇 新增動作 。
從 「執行以下 」清單中移除所有被指派的動作： 修改訊息安全>，套用先前版本的 OME。
選擇 [儲存]。

建立郵件流程規則，移除電子郵件加密，使用 Microsoft Purview 郵件加密

你可以透過使用 EAC 來定義郵件流規則，透過 Microsoft Purview 郵件加密來移除訊息加密。

使用 EAC 建立規則，移除電子郵件加密中的 Microsoft Purview 郵件加密

你可以解除組織所使用的郵件加密。你也可以解除加密附件的加密，確保整封郵件都沒有任何保護。

在網頁瀏覽器中，使用已獲得足夠權限的工作或學校帳號（如合規管理員）登入 Microsoft 365。
選擇管理員圖塊。
在 Microsoft 365 系統管理中心，選擇管理員中心的>Exchange。
在 EAC 中，前往郵件流>規則，選擇新郵件>建立一條新規則。欲了解更多使用 EAC 的資訊，請參閱 Exchange Online 中的 Exchange 管理中心。
在名稱中輸入規則名稱，例如 Remove encryption from outgoing mail。
在 「套用此規則 if」中，選擇應從訊息中移除加密的條件。新增寄 件人位於>組織內部 ，用於向任何收件人發送郵件 ;或新增收件人位於>組織內部 ，接收來自組織外部的郵件回覆。
在執行以下操作時，選擇修改訊息安全>、移除 Office 365 訊息加密及組織所套用的權利保護。
(可選) 在執行以下操作時，選擇「修改訊息安全性>」移除組織所套用的附件權利保護。
儲存規則。