Criptografia de mensagens

Descrição do serviço Microsoft Purview

As pessoas geralmente usam email para trocar informações importantes, como dados financeiros, contratos, informações confidenciais de produtos, relatórios e projeções de vendas, informações sobre a saúde de pacientes ou informações sobre clientes e empregados. Portanto, as caixas de correio podem se tornar repositórios de grandes quantidades de informações potencialmente confidenciais, e o vazamento de informações pode se tornar uma séria ameaça à sua organização.

Com a Criptografia de mensagens, a organização pode enviar e receber mensagens de email criptografadas entre pessoas de dentro e de fora da organização. A criptografia de mensagens funciona com Outlook.com, Yahoo!, Gmail e outros serviços de email. A criptografia de mensagem de email ajuda a garantir que somente os destinatários desejados possam exibir o conteúdo da mensagem.

Como funciona a Criptografia de Mensagens

O restante deste artigo se aplica à Criptografia de Mensagens do Microsoft Purview. A Criptografia de Mensagens do Office 365 (OME) foi preterida.

Criptografia de Mensagens do Microsoft Purview é um serviço online criado no serviço Azure Rights Management, que faz parte da Proteção de Informações do Microsoft Purview. Esse serviço inclui políticas de criptografia, identidade e autorização para ajudar a proteger seu email. Você pode criptografar mensagens usando modelos de gerenciamento de direitos, a opção Não encaminhar e a opção somente criptografar.

Os usuários podem criptografar mensagens de email e vários anexos usando essas opções. Para obter uma lista completa dos tipos de anexos com suporte, consulte "Tipos de arquivo cobertos pelas políticas de IRM quando anexados a mensagens" em Introdução ao IRM para mensagens de email.

Como administrador, você também pode definir regras de fluxo de email do Exchange (também conhecidas como regras de transporte) para aplicar essa proteção. Por exemplo, você pode criar uma regra que exija a criptografia de todas as mensagens endereçadas a um destinatário específico ou que contenha palavras específicas na linha de assunto e também especificar que os destinatários não podem copiar ou imprimir o conteúdo da mensagem.

A criptografia de mensagens fornece uma experiência unificada de remetente, quer você esteja enviando emails dentro de sua organização ou para destinatários fora do Microsoft 365. Além disso, os destinatários que recebem uma mensagem de email protegida enviada para uma conta do Microsoft 365 no Outlook 2016 ou no Outlook na Web não precisarão executar nenhuma outra ação para exibir a mensagem. Funciona perfeitamente. Os destinatários que usam outros clientes de email e provedores de serviços de email também têm uma experiência aprimorada. Para obter informações, consulte Saiba mais sobre mensagens protegidas no Microsoft 365 e Como fazer para abrir uma mensagem protegida.

Para obter uma lista detalhada das diferenças entre a versão anterior do OME e a Criptografia de Mensagens do Microsoft Purview, consulte Comparar versões de criptografia de mensagens.

Quando alguém envia uma mensagem de email que corresponde a uma regra de fluxo de emails de criptografia, a mensagem é criptografada antes de ser enviada. Todos os usuários finais do Microsoft 365 que usam clientes do Outlook para ler emails recebem experiências de leitura nativas e de primeira classe para emails criptografados e protegidos por direitos, mesmo que não estejam na mesma organização que o remetente. Os clientes do Outlook com suporte incluem o Outlook para área de trabalho, o Outlook para Mac, o Outlook para dispositivos móveis no iOS e Android e o Outlook na Web (anteriormente conhecido como Outlook Web App).

Os destinatários de mensagens criptografadas que recebem emails criptografados ou protegidos por direitos enviados para suas contas do Gmail e Yahoo recebem um email wrapper que os direciona para o portal de mensagens criptografadas, onde podem se autenticar facilmente usando uma conta Microsoft, credenciais do Gmail ou do Yahoo.

Os usuários finais que leem emails criptografados ou protegidos por direitos em clientes diferentes do Outlook também usam o portal de mensagens criptografadas para exibir mensagens criptografadas e protegidas por direitos que recebem.

Se o remetente do email protegido estiver no GCC High e o destinatário estiver fora do GCC High, incluindo usuários comerciais, usuários Outlook.com e usuários de outros provedores de email, como o Gmail, o destinatário receberá um wrapper mail. O email wrapper direciona o destinatário para o portal de mensagens criptografadas, no qual ele pode ler e responder à mensagem. Caso contrário, se o remetente e o destinatário estiverem no ambiente GCC High, mesmo que não pertençam à mesma organização, os destinatários que usam clientes do Outlook para ler emails receberão experiências de leitura nativas e de primeira classe para emails criptografados e protegidos por direitos. Para obter mais informações sobre as diferentes experiências no GCC High, consulte Comparar versões do OME.

Para obter mais informações sobre limites de tamanho para mensagens e anexos que você pode criptografar usando o OME, consulte Limites do Exchange Online.

Como a Criptografia Avançada de Mensagens do Microsoft Purview funciona na parte superior do Criptografia de Mensagens do Microsoft Purview

A Criptografia Avançada de Mensagens do Microsoft Purview permite criar vários modelos de identidade visual para que você possa ajustar o controle sobre os emails do destinatário e criar experiências de identidade visual personalizadas para dar suporte a uma estrutura organizacional diversificada.

A Criptografia Avançada de Mensagens no Microsoft 365 ajuda você a cumprir as obrigações de conformidade que exigem um controle mais flexível sobre o acesso de destinatários externos a emails criptografados. Com a Criptografia Avançada de Mensagens, como administrador, você pode controlar emails confidenciais compartilhados fora da organização com políticas automáticas que detectam tipos de informações confidenciais (por exemplo, dados pessoais, IDs financeiras ou de saúde) ou palavras-chave para aprimorar a proteção expirando o acesso por meio de um portal da Web seguro para emails criptografados. Como administrador, você pode controlar ainda mais os emails criptografados acessados por meio de um portal da Web revogando o acesso a um email a qualquer momento.

A revogação e a expiração de mensagens funcionam apenas para emails que seus usuários enviam para destinatários fora da sua organização. Além disso, os destinatários devem acessar o e-mail através do portal web. Para garantir que o destinatário use o portal para receber emails, configure um modelo de identidade visual personalizado que aplica o wrapper. Em seguida, aplique o modelo de identidade visual em uma regra de fluxo de emails. Para obter mais informações sobre a Criptografia Avançada de Mensagens, consulte Criptografia Avançada de Mensagens.

Definindo regras para a Criptografia de Mensagens do Microsoft Purview

Uma maneira de habilitar a Criptografia de Mensagens do Microsoft Purview é os administradores do Exchange Online definirem regras de fluxo de emails. Essas regras determinam em que condições as mensagens de email devem ser criptografadas. Quando uma ação de criptografia é definida para uma regra, todas as mensagens que correspondem às condições da regra são criptografadas antes de serem enviadas.

As regras de fluxo de emails são flexíveis, permitindo combinar condições para que você possa atender a requisitos de segurança específicos em uma única regra. Por exemplo, você pode criar uma regra para criptografar todas as mensagens que contenham palavras-chave específicas e que sejam endereçadas a destinatários externos. Criptografia de Mensagens do Microsoft Purview também criptografa respostas de destinatários de emails criptografados.

Para obter mais informações sobre como criar regras de fluxo de emails para aproveitar Criptografia de Mensagens do Microsoft Purview, consulte Definir regras de fluxo de emails para criptografar mensagens de email.

Introdução à Criptografia de Mensagens do Microsoft Purview

Se você estiver pronto para começar a usar a Criptografia de Mensagens do Microsoft Purview em sua organização, consulte Configurar a Criptografia de Mensagens do Microsoft Purview.

Enviar, visualizar e responder mensagens de email criptografadas

Com a Criptografia de Mensagens do Microsoft Purview, os usuários podem enviar emails criptografados do Outlook e do Outlook na Web. Além disso, os administradores podem configurar regras de fluxo de emails no Microsoft 365 para criptografar emails automaticamente com base na correspondência de palavras-chave ou outras condições.

Os destinatários de mensagens criptografadas que estão nas organizações poderão ler essas mensagens perfeitamente em qualquer versão do Outlook, incluindo Outlook para PC, Outlook para Mac, Outlook na Web, Outlook para iOS e Outlook para Android. Os usuários que recebem mensagens criptografadas em outros clientes de email podem exibir as mensagens no portal de mensagens criptografadas.

Para obter orientações detalhadas sobre como enviar e exibir mensagens criptografadas, consulte estes artigos.