Configurar S/MIME para Windows

Secure/Multipurpose Internet Mail Extensions (S/MIME) fornece uma camada adicional de segurança para email enviado de e para uma conta do Exchange ActiveSync (EAS). O S/MIME permite que os usuários criptografem mensagens de saída e anexos para que somente os destinatários pretendidos possam lê-los. Para ler as mensagens, os destinatários devem ter uma identificação digital (ID), também conhecida como certificado.
Os usuários podem assinar digitalmente uma mensagem, o que oferece aos destinatários uma maneira de verificar a identidade do remetente e que a mensagem foi adulterada.

Criptografia de mensagens

Os usuários podem enviar mensagens criptografadas para destinatários que tenham um certificado de criptografia.
Os usuários só poderão ler mensagens criptografadas se a mensagem for recebida em sua conta do Exchange e se tiverem chaves de descriptografia correspondentes.

Mensagens criptografadas podem ser lidas apenas por destinatários que tenham um certificado. Se você tentar enviar uma mensagem criptografada para destinatários cujo certificado de criptografia não está disponível, o aplicativo solicitará que você remova esses destinatários antes de enviar o email.

Assinaturas digitais

Uma mensagem assinada digitalmente garante ao destinatário que a mensagem não foi adulterada e verifica a identidade do remetente. Os destinatários só poderão verificar a assinatura digital se estiverem usando um cliente de email compatível com S/MIME.

Edição do Windows e requisitos de licenciamento

A tabela a seguir lista as edições do Windows que oferecem suporte à Criptografia de Email (S/MIME):

Os direitos de licença de Criptografia de Email (S/MIME) são concedidos pelas seguintes licenças:

Para obter mais informações sobre o licenciamento do Windows, consulte Visão geral do licenciamento do Windows.

Pré-requisitos

• S/MIME está habilitado para contas do Exchange (local e Exchange Online). Os usuários não podem usar a assinatura e a criptografia S/MIME com um conta pessoal como o Outlook.com
• Certificados PFX (Troca de Informações Pessoais) válidos estão instalados no dispositivo
  • Como criar perfis de certificado PFX no Gerenciador de Configurações
  • Usar certificados para autenticação no Microsoft Intune

Escolher configurações de S/MIME

No dispositivo, execute as seguintes etapas: (adicionar selecionar certificado)

1. Abrir o aplicativo Email

2. Abrir Configurações > Segurança de Email

3. Em Selecionar uma conta, selecione a conta para a qual você deseja configurar as opções do S/MIME

4. Fazer uma seleção de certificado para assinatura digital e criptografia

   • Selecione Automaticamente para permitir que o aplicativo escolha o certificado
   • Selecione Manualmente para especificar o certificado você mesmo na lista de certificados válidos no dispositivo

5. (Opcional) Selecione Sempre assinar com S/MIME, Sempre criptografar com S/MIME ou ambos para assinar ou criptografar digitalmente automaticamente todas as mensagens de saída

   Observação

   A opção de assinar ou criptografar pode ser alterada para mensagens individuais, a menos que as políticas EAS o impeçam.

6. Selecione a seta para voltar

Criptografar ou assinar mensagens individuais

1. Ao redigir uma mensagem, selecione Opções na faixa de opções

2. Use os ícones Assinar e Criptografar para ativar a assinatura digital e a criptografia para esta mensagem

   

Ler mensagens criptografadas ou assinadas

Quando você recebe uma mensagem criptografada, o aplicativo de email verifica se há um certificado disponível em seu computador. Se houver um certificado disponível, a mensagem será descriptografada quando você abri-la. Se o seu certificado estiver armazenado em um cartão inteligente, você será solicitado a inserir o cartão inteligente para ler a mensagem. O cartão inteligente também pode exigir um PIN para acessar o certificado.

Instalar certificados de uma mensagem recebida

Quando você recebe um email assinado, o aplicativo fornece um recurso para instalar o certificado de criptografia correspondente em seu dispositivo, se o certificado estiver disponível. Esse certificado, em seguida, pode ser usado para enviar email criptografado para essa pessoa.

1. Abrir um email assinado

2. Selecione o ícone de assinatura digital no painel de leitura

3. Selecione Instalar.