Revogar e-mail criptografado por Criptografia de mensagem avançada

Descrição do serviço Microsoft Purview

Este artigo faz parte de uma série maior de artigos sobre a Criptografia de Mensagens do Microsoft Purview.

Se uma mensagem foi criptografada usando a Criptografia Avançada de Mensagens do Microsoft Purview e você é um administrador do Microsoft 365 ou o remetente da mensagem, é possível revogar a mensagem sob certas condições. Os administradores revogam mensagens usando o PowerShell. Como remetente, você revoga uma mensagem enviada diretamente do Outlook na Web. Este artigo descreve as circunstâncias em que a revogação é possível e como fazê-la.

Emails criptografados que você pode revogar

Administradores e remetentes de mensagens podem revogar emails criptografados se o destinatário recebeu um email criptografado de marca baseado em link. Se o destinatário recebeu uma experiência nativa embutida em um cliente Outlook compatível, você não poderá revogar a mensagem.

Se um destinatário recebe uma experiência baseada em link ou uma experiência embutida depende do tipo de identidade do destinatário: Microsoft 365 e destinatários de contas da Microsoft (por exemplo, outlook.com usuários) obtêm uma experiência embutida em clientes Outlook compatíveis. Todos os outros tipos de destinatários, como destinatários do Gmail e do Yahoo, obtêm uma experiência baseada em links.

Administradores e remetentes de mensagens podem revogar mensagens criptografadas usando criptografia aplicada diretamente do Outlook na Web. Por exemplo, mensagens criptografadas com a opção Criptografar Somente.

Experiência do destinatário para emails criptografados revogados

Depois que um e-mail é revogado, o destinatário recebe um erro ao acessar o e-mail criptografado através do portal de criptografia: "A mensagem foi revogada pelo remetente".

Como revogar uma mensagem criptografada que você enviou

Você pode revogar um email que enviou para um único destinatário que usa uma conta social, como gmail.com ou yahoo.com. Em outras palavras, você pode revogar um email enviado a um único destinatário que recebeu a experiência baseada em link.

Você não pode revogar um email que enviou a um destinatário que usa uma conta corporativa ou de estudante do Microsoft 365 ou a um usuário que usa uma conta Microsoft, por exemplo, uma conta outlook.com.

Para revogar uma mensagem criptografada que você enviou, conclua estas etapas

1. No Outlook na Web, na pasta Enviados, navegue até a mensagem que deseja revogar.

   Se o email for revogável, você verá o link "Remover acesso externo" na parte superior da mensagem.

   

2. Clique em Remover acesso externo para revogar a mensagem.

   A mensagem mostra que seu status foi revogado.

   

Como revogar uma mensagem criptografada como administrador

Os administradores do Microsoft 365 seguem estas etapas gerais para revogar um email criptografado qualificado:

• Obtenha a ID da mensagem do email.
• Verifique se você pode revogar a mensagem.
• Revogue o email.

Etapa 1: obter a ID da mensagem do email

Antes de revogar um email criptografado, reúna a ID da mensagem do email. A MessageId geralmente é do formato:

<xxxxxxxxxxxxxxxxxxxxxxx@xxxxxx.xxxx.prod.outlook.com>

Há várias maneiras de encontrar a ID da mensagem do email que você deseja revogar. Os procedimentos a seguir descrevem duas opções, mas você pode usar qualquer método que forneça a ID.

Para identificar a ID da Mensagem do email que você deseja revogar usando o Rastreamento de Mensagem no portal do Microsoft Purview.

Use o Rastreamento de Mensagens no portal do Microsoft Purview para encontrar a ID da Mensagem para o email criptografado.

1. Pesquise o email por remetente ou destinatário usando o Novo Rastreamento de Mensagem no portal do Microsoft Purview.

2. Depois de localizar o email, selecione-o para exibir o painel Detalhes do rastreamento de mensagens . Expanda Mais Informações para localizar a ID da Mensagem.

Para identificar a ID da Mensagem do email que você deseja revogar usando relatórios de Criptografia de Mensagem no portal do Microsoft Purview,

Você também pode usar relatórios de Criptografia de Mensagem no portal do Microsoft Purview para localizar a ID da Mensagem.

1. No portal do Microsoft Purview, navegue até o relatório Criptografia de mensagens. Para obter informações sobre esse relatório, consulte Exibir relatórios de segurança de email no Centro de Conformidade & de Segurança.

2. Escolha a tabela Exibir detalhes e identifique a mensagem que você deseja revogar.

3. Clique duas vezes na mensagem para exibir detalhes que incluem a ID da mensagem.

Etapa 2: Verificar se o email é revogável

Para verificar se você pode revogar uma mensagem, marque se o campo Status de Revogação está visível no relatório de Criptografia, na tabela Detalhes no portal do Microsoft Purview.

Para verificar se você pode revogar uma mensagem de email específica usando o Windows PowerShell, conclua estas etapas.

1. Usando uma conta corporativa ou de estudante que tenha permissões suficientes em sua organização, como Administrador de Conformidade, inicie uma sessão do Windows PowerShell e conecte-se ao Exchange Online. Para obter instruções, confira Conectar-se ao PowerShell do Exchange Online.

2. Execute o cmdlet Get-OMEMessageStatus da seguinte forma:

   Get-OMEMessageStatus -MessageId "<message id>" | ft -a  Subject, IsRevocable
   

   Esse comando retorna o assunto da mensagem e se a mensagem é revogável. Por exemplo,

   Subject        IsRevocable
   -------        -----------
   "Test message" True
   

Etapa 3: Revogar o email

Depois de saber a ID da mensagem do email que deseja revogar e verificar se a mensagem é revogável, você pode revogar o email usando o portal do Microsoft Purview ou o Windows PowerShell.

Para revogar a mensagem usando o portal do Microsoft Purview

1. Usando uma conta corporativa ou de estudante que tenha permissões de administrador de conformidade em sua organização, conecte-se ao portal do Microsoft Purview.

2. No relatório Criptografia, na tabela Detalhes da mensagem, escolha Revogar mensagem.

Para revogar um email usando Windows PowerShell, use o cmdlet Set-OMEMessageRevocation.

1. Usando uma conta corporativa ou de estudante que tenha permissões de administrador de conformidade ou administrador do Exchange em sua organização, conecte-se ao PowerShell do Exchange Online.

2. Execute o cmdlet Set-OMEMessageRevocation da seguinte forma:

   Set-OMEMessageRevocation -Revoke $true -MessageId "<messageId>"
   

3. Para marcar se o email foi revogado, execute o cmdlet Get-OMEMessageStatus da seguinte forma:

   Get-OMEMessageStatus -MessageId "<messageId>" | ft -a  Subject, Revoked
   

   Se a revogação tiver sido bem-sucedida, o cmdlet retornará o seguinte resultado:

   Revoked: True
   

Referências avançadas de criptografia de mensagens e orientações relacionadas

• Criptografia Avançada de Mensagens do Microsoft Purview

• Criptografia Avançada de Mensagens do Microsoft Purview - expiração de email

• Política de mensagens e descrição do serviço de conformidade