セキュア メッセージ ポリシー

受信メッセージの設定を変更するには、次の手順を実行します。

1. 「受信メッセージの保護」をオンにします。

2. 「メッセージを保護する方法を選択します」で、次のいずれかを選択します。

   • TLS で保護
   • S/MIME で保護

3. 選択したセキュリティ方法に基づいて、次のいずれかを実行します。

   • TLS を選択した場合は、次のいずれか 1つを選択します。

     • 優先する TLS 1.3: 送信者が TLS 1.3 に対応していない場合、TLS 1.2 が使用されます。送信者が TLS 1.2 にも対応していない場合、暗号化されていない配信がオンになっていない限り、メッセージは拒否されます。
     • 必須 TLS 1.3: 送信者が TLS 1.3 に対応していない場合、メッセージは拒否されます。
     • 必須 TLS 1.2: 送信者が TLS 1.2 に対応していない場合、メッセージは拒否されます。

     注

     送信者が TLS に対応していない場合、 暗号化されていない配信を許可できます。

     警告

     「必須 TLS 1.3」または 「必須 TLS 1.2」を選択した場合、選択したバージョン以外のすべての TLS バージョンを介したメール通信が停止されます。

     TLS 1.3 の使用を試行し、必要に応じて TLS 1.2 に切り替える、「優先する TLS 1.3」を推奨します。これはより柔軟で、メッセージ交換の断絶を引き起こす可能性が低くなります。

     デフォルトでは、TLS 接続が可能な場合は常に TLS を介してメッセージを送信することで、メッセージを保護しようとします。

   • S/MIME を選択した場合は、メッセージの検証と復号化を選択できます。

     受信メッセージの S/MIME の詳細は、受信メッセージの処理を参照してください。

4. ポリシーをオンまたはオフにするには、「ポリシーの状態: 適用済み」をクリックします。

   注

   ポリシーを無効にする日付と時刻を設定することもできます。

5. 「保存」をクリックします。

新しいポリシーがリストに表示されます。

送信メッセージの設定を変更するには、次の手順を実行します。

1. 「送信メッセージの保護」をオンにします。

2. 「メッセージを保護する方法を選択します」で、次のいずれかを選択します。

   • TLS で保護
   • S/MIME で保護

   • Push Encryption

     • メッセージ全体を暗号化
     • 添付ファイルのみを暗号化

   • Portal Encryption

     ポータル暗号化を使用するには、Sophos Email Portal Encryption アドオンライセンスが必要です。また、セキュア メッセージ ポリシーを作成する必要があります。

     注

     送信メッセージの場合は、「データコントロール」ポリシーで「Push Encryption」と「Portal Encryption」を設定できます。送信暗号化が データコントロール ポリシーで設定されている場合、 送信メッセージのセキュアメッセージポリシーで指定されている暗号化方式が上書きされます。詳細は、データコントロール ポリシーを参照してください。

3. 選択したセキュリティ方法に基づいて、次のいずれかを実行します。

   • TLS を選択した場合は、優先する TLS バージョンを選択します。

     注

     • 受信者が TLS に対応していない場合は、次の 2つのオプションがあります。

       • 暗号化されていない配信を許可する
       • プッシュ暗号化を使用する (推奨)

     • セキュリティ上の懸念から、ソフォスでは TLS 1.1 または TLS 1.0 には対応していません。また、TLS 1.3 も TLS 1.2 も対応されていない場合、メッセージは TLS 経由で配信できません。配信の問題を回避するために、「フォールバックしてメッセージ全体をプッシュ暗号化する」を選択することをお勧めします。

     送信 TLS 認証の詳細については、TLS 認証を参照してください。

   • プッシュまたはポータル暗号化オプションを選択した場合は、受信者に送信する通知および登録メッセージの言語を選択します。

     プッシュおよびポータル暗号化の詳細は、プッシュ暗号化およびポータル暗号化を参照してください。

   • S/MIME を選択した場合は、署名してメッセージを暗号化することができます。

     送信メッセージの S/MIME の詳細は、受信メッセージの処理を参照してください。

4. 「保護方法の選択」では、どのメッセージを暗号化するかをユーザーが決定できるようにするか、またはすべてのメッセージを暗号化します。

   Office 365 ユーザー用の Sophos Outlook アドインを導入した場合は、セキュリティで保護された送信メッセージに追加される件名タグを設定できます。

   件名の先頭にタグが付いているメールはすべて暗号化されますが、その他は暗号化されていません。

   警告

   セキュア メッセージ ポリシーのデフォルトの件名タグは secure: です。このタグでは、ポリシーで指定されている他のタグに関係なく、常に暗号化が開始されます。メールを暗号化するには、デフォルトnoキーワード secure: を使用するか、secureTest: または secureFull: のようなカスタムトリガーを設定することができます。

   ユーザーがメールの件名に secure: を含め、ポリシーが件名タグとメッセージを一致させるように設定されている場合、カスタムトリガーも定義されている場合でも、セキュア メッセージ ポリシーが常に適用されます。カスタムトリガーは指定されているように使用する必要があります。トリガーの一部のみを使用しても暗号化は有効にはなりません。

5. ポリシーをオンまたはオフにするには、「ポリシーの状態: 適用済み」をクリックします。

   注

   ポリシーを無効にする日付と時刻を設定することもできます。

6. 「保存」をクリックします。

新しいポリシーがリストに表示されます。