安全郵件原則

若要變更傳入郵件的設定，請執行下列動作：

1.  開啟**保護傳入郵件**。
2.  在**選取保護郵件的方法**中，從以下選項中進行選擇：

    -   **使用 TLS 進行保護**
    -   **使用 S/MIME 進行保護**

3.  如果您選取了 TLS，請從以下選項中選擇：

    -   **首選 TLS 1.3**。如果寄件者不支援 TLS 1.3，則會使用 TLS 1.2。
    -   **必須為 TLS 1.3**。如果寄件者不支援 TLS 1.3，除非開啟未加密傳送，否則郵件會遭到拒絕。
    -   **必須為 TLS 1.2**。如果寄件者不支援 TLS 1.2，除非開啟未加密傳送，否則郵件會遭到拒絕。

        1.  如果寄件者不支援 TLS，您可以允許未加密傳送。

    !!! warning "則警告"

        如果選取**必須為 TLS 1.3** 或**必須為 TLS 1.2**，則將停止透過您選取的 TLS 版本以外的任何 TLS 版本進行電子郵件通訊。

        我們建議選取**首選 TLS 1.3**，該選項會嘗試 TLS 1.3，然後視需要切換到 TLS 1.2。該選項更具靈活性，導致郵件交換中斷的可能性更低。

4.  如果選取了 S/MIME，則可以選擇驗證並解密郵件。

    有關傳入郵件 S/MIME 的更多詳情，請參閱 [傳入郵件處理](EmailEncryption.md#SMIMEin)。

5.  按一下**強制執行原則**以開啟或關閉原則。您也可以設定停用原則的日期和時間。
6.  按一下**儲存**。

新原則將出現在清單中。

若要變更傳出郵件的設定，請執行下列動作：

1.  開啟**保護傳出郵件**
2.  在**選取保護郵件的方法**中，從以下選項中進行選擇：

    -   **使用 TLS 進行保護**
    -   **使用 S/MIME 進行保護**
    -   **推送加密**

        -   **將整個郵件加密**
        -   **僅加密附件**

    -   **Portal Encryption**

3.  如果您選取了 TLS，請選取偏好的 TLS 版本。

    如果收件者不支援偏好的 TLS 版本，您可以選擇使用推送加密。我們推薦此項。

    如果寄件者不支援 TLS，您可以允許未加密傳送郵件。

    您可以選擇驗證憑證。

4.  如果您選取推送或入口網站選項，請選擇我們傳送給收件者的通知和註冊郵件使用的語言。

    如需推送和入口網站加密的詳細資料，請參閱 [安全郵件方法](EmailEncryption.md)

5.  如果選取了 S/MIME，則您可以選擇對郵件進行簽名和加密。

    有關傳出郵件 S/MIME 的更多詳情，請參閱 [傳入郵件處理](EmailEncryption.md#SMIMEin)

6.  在**選擇保護方式**中，您可以讓使用者決定要加密哪些郵件，或加密所有郵件。

    如果您已為 Office 365 使用者部署 Sophos Outlook 增益集，您可以設定要新增至受保護傳出郵件的主旨行標籤。

7.  按一下**強制執行原則**以開啟或關閉原則。您也可以設定停用原則的日期和時間。
8.  按一下**儲存**。

新原則將出現在清單中。