Gestion de la sécurité d'un domaine
S’applique à : Exchange Server 2007 SP3, Exchange Server 2007 SP2, Exchange Server 2007 SP1, Exchange Server 2007
Dernière rubrique modifiée : 2007-04-13
Domain Security fait référence à l’ensemble des fonctionnalités de Microsoft Exchange Server 2007 et de Microsoft Office Outlook 2007 qui fournissent une alternative relativement économique à S/MIME ou à d'autres solutions de sécurité au niveau message. Le rôle de la fonctionnalité Domain Security définie est de fournir aux administrateurs un moyen de gérer les chemins de messages sécurisés sur Internet avec les partenaires commerciaux. Une fois que ces chemins de messages sécurisés sont configurés, les messages ayant voyagé avec succès sur le chemin sécurisé d'un expéditeur authentifié sont affichés à l’attention de l'utilisateur comme « Domaine sécurisé » dans l'interface Outlook et Outlook Web Access.
La sécurité de domaine utilise le protocole TLS (Transport Layer Security) avec authentification mutuelle pour fournir une authentification et un chiffrement basés sur la session. La gestion de la sécurité d'un domaine nécessite de configurer TLS avec une authentification mutuelle sur les serveurs de transport Edge, puis de spécifier les partenaires commerciaux par nom de domaine dans la configuration du transport.
Pour plus d'informations, consultez les rubriques suivantes :
Procédure de configuration de Mutual TLS pour la sécurité d'un domaine
Procédure de résolution des erreurs de validation de certificat
Test de l'infrastructure à clé publique et configuration de proxy
Utilisation des services Exchange hébergés
Le chiffrement au niveau message est amélioré par les services hébergés Microsoft Exchange ou disponible auprès de ces sites. Les services Exchange hébergés comprennent quatre services hébergés distincts :
Filtrage hébergé Ce service aide les organisations à se protéger des logiciels malveillants de type e-mail-borne.
Archive hébergée Ce service aide les organisations à répondre aux exigences de rétention à des fins de conformité.
Chiffrement hébergé Ce service aide les organisations à chiffrer des données afin de préserver la confidentialité.
Continuité hébergée Ce service aide les organisations à conserver l'accès à la messagerie pendant et après des situations d'urgence.
Ces services s'intègrent avec tout serveur Exchange sur site géré en interne ou tout service de messagerie Exchange hébergé offert via des fournisseurs de service. Pour plus d'informations sur les services Exchange hébergés, consultez la rubrique Services Microsoft Exchange hébergés.