安全郵件原則

若要變更傳入郵件的設定，請按以下步驟操作：

1.  開啟 **保護傳入郵件**。
2.  在 **選取保護郵件的方法** 中，從以下選項中選擇一種：

    -   **使用 TLS 進行保護**
    -   **使用 S/MIME 進行保護**

3.  根據您選取的安全方法，執行以下操作之一：

    -   如果您選取了 TLS，請從以下選項中選擇一種：

        -   **首選 TLS 1.3**：如果寄件者不支援 TLS 1.3，則會使用 TLS 1.2。如果寄件者也不支援 TLS 1.2，除非開啟未加密傳送，否則郵件會遭到拒絕。
        -   **必須為 TLS 1.3**：如果寄件者不支援 TLS 1.3，則郵件將被拒絕。
        -   **必須為 TLS 1.2**：如果寄件者不支援 TLS 1.2，則郵件將被拒絕。

        !!! note "注意"

            如果寄件者不支援 TLS，您可以允許未加密傳送。

        !!! warning "警告"

            如果選取 **必須為 TLS 1.3** 或 **必須為 TLS 1.2**，則將停止透過您選取的 TLS 版本以外的任何 TLS 版本進行電子郵件通訊。

            我們建議選擇 **首選 TLS 1.3**，該選項會嘗試使用 TLS 1.3，然後視需要切換到 TLS 1.2。這樣更具彈性，且訊息交換中斷的可能性更低。

            預設情況下，只要 TLS 連線可行，我們就會嘗試透過 TLS 傳送郵件來保障郵件的安全。

    -   如果您選取了 S/MIME，則可以選擇驗證並解密郵件。

        如需有關傳入郵件 S/MIME 的更多詳細資訊，請參閱 [傳入郵件處理](EmailEncryption.md#smimein)。

4.  按一下 **強制執行原則** 以開啟或關閉原則。

    !!! note "注意"

        您也可以設定停用原則的日期和時間。

5.  按一下**儲存**。

新原則將出現在清單中。

若要變更傳出郵件的設定，請按以下步驟操作：

1.  開啟 **保護傳出郵件**
2.  在 **選取保護郵件的方法** 中，從以下選項中選擇一種：

    -   **使用 TLS 進行保護**
    -   **使用 S/MIME 進行保護**
    -   **推送加密**

        -   **將整個郵件加密**
        -   **僅加密附件**

    -   **Portal Encryption**

        !!! info "您需要 Sophos Email Portal Encryption 附加元件授權才能使用 Portal Encryption。您還需要建立「安全郵件」原則。"

        !!! note "注意"

            對於外寄郵件，您可以在**資料控制**原則中設定**推送加密**和**入口網站加密**。如果在**資料控制**原則中設定外寄加密，則它將覆寫在**安全郵件**原則中為外寄郵件指定的加密方法。請參閱 [資料控管策略](../DataControlPolicy/index.md)。

3.  根據您選取的安全方法，執行以下操作之一：

    -   如果您選取了 TLS，請選取偏好的 TLS 版本。

        !!! note "注意"

            -   如果收件者不支援 TLS，您有兩個選項：

                -   允許未加密的傳送
                -   使用 **推送加密** (推薦)

            -   出於安全考慮，我們不支援 TLS 1.1 或 TLS 1.0。此外，如果 TLS 1.3 或 TLS 1.2 均不受支援，則無法透過 TLS 傳送郵件。建議客戶選取 **遞補以推送加密整個郵件** 以避免出現傳送問題。

        如需有關外寄 TLS 驗證的更多詳細資料，請參閱 [TLS 驗證](EmailEncryption.md#tls_authentication)。

    -   如果您選取推送或入口網站加密選項，請選擇我們傳送給收件者的通知和註冊郵件使用的語言。

        如需推送和入口網站加密的詳細資料，請參閱 [推送加密](EmailEncryption.md#push-encryption) 和 [入口網站加密](EmailEncryption.md#portal-encryption)。

    -   如果您選取了 S/MIME，則可以選擇對郵件進行簽名和加密。

        如需有關傳出郵件 S/MIME 的更多詳細資訊，請參閱 [傳入郵件處理](EmailEncryption.md#smimein)。

4.  在 **選擇保護方式** 中，您可以讓使用者決定要加密哪些郵件，或加密所有郵件。

    如果您已為 Office 365 使用者部署 Sophos Outlook 增益集，您可以設定要新增至受保護傳出郵件的主旨行標籤。

    所有主旨開頭帶有標記的電子郵件將被加密，而其他電子郵件則保持未加密。

    !!! warning "警告"

        安全郵件原則的預設主旨列標記為 `secure:`。無論您的原則中是否指定其他標記，此標記總是會觸發加密。若要加密電子郵件，您可以使用預設關鍵字 `secure:`，或者設定自定義觸發條件，例如 `secureTest:` 或 `secureFull:`。

        如果使用者在電子郵件主題中包含 `secure:`，且原則設定為符合帶有主旨標記的訊息，即使定義了自定義觸發條件，亦會始終觸發安全郵件原則。必須按指定方式使用自定義觸發器。僅使用觸發條件的一部分將不會啟動加密。

5.  按一下 **強制執行原則** 以開啟或關閉原則。

    !!! note "注意"

        您也可以設定停用原則的日期和時間。

6.  按一下**儲存**。

新原則將出現在清單中。