Cet article a fait l’objet d’une traduction automatique. Pour afficher l’article en anglais, activez la case d’option Anglais. Vous pouvez également afficher le texte anglais dans une fenêtre contextuelle en faisant glisser le pointeur de la souris sur le texte traduit.
Traduction
Anglais

Activer ou désactiver le déchiffrement du transport

 

Sapplique à :Exchange Online, Exchange Server 2013

Dernière rubrique modifiée :2016-12-09

Décryptage de transport activation permet à l’agent de règles de Transport sur Microsoft Exchange Server 2013 des serveurs de boîtes aux lettres accéder au contenu de messages protégés par Information Rights Management (IRM). Par conséquent, autres agents de transport peuvent accéder au contenu du message et éventuellement apporter des modifications. Par exemple, l’agent de règles de Transport devrez inspecter le contenu du message et d’appliquer des règles de transport (par exemple, les règles qui s’appliquent d’une décharge de responsabilité au message). Pour déchiffrer les messages protégés par IRM avec succès, vous devez ajouter la boîte aux lettres fédéré de remise pour le groupe de super utilisateurs configuré sur votre serveur de Services AD RMS (Active Directory Rights Management Services) (AD RMS) .

ImportantImportant :
Une licence d’utilisation propriétaire est accordée aux membres du groupe de super utilisateurs lorsque ces derniers en font la demande à partir du cluster AD RMS. Cela leur permet de déchiffrer tout le contenu protégé par IRM qui a été créé par ce cluster.

Lors de l’activation du déchiffrement du transport, vous pouvez spécifier les paramètres suivants :

  • Obligatoire   Rejette les messages qui ne peuvent pas être déchiffrés et renvoie une notification d’échec de remise à l’expéditeur.

  • Facultatif   Utilise une meilleure approche pour le déchiffrement. Si possible, les messages sont déchiffrés et remis même en cas d’échec du déchiffrement. Il s’agit du paramètre par défaut.

Pour plus d’informations sur le déchiffrement du transport, voir Déchiffrement du transport.

Si vous souhaitez rechercher des tâches de gestion supplémentaires relatives à IRM, consultez Procédures de gestion des droits relatifs à l’information.

  • Durée d'exécution estimée : 5 minutes.

  • Des autorisations doivent vous être attribuées avant de pouvoir exécuter cette procédure. Pour voir les autorisations qui vous sont nécessaires, consultez l’entrée « Protection des droits » dans la rubrique Stratégie de messagerie et autorisations de conformité.

  • Un serveur AD RMS existe dans la forêt Active Directory et est accessible.

  • La boîte aux lettres de remise fédérée a été ajoutée au groupe de super utilisateurs AD RMS. Pour plus d’informations, voir Ajouter la boîte aux lettres de fédération au groupe de super utilisateurs AD RMS.

  • Vous ne pouvez pas utiliser le Centre d’administration Exchange (CAE) pour activer le déchiffrement de transport. Vous devez utiliser l'environnement de ligne de commande Exchange Management Shell.

  • Pour des informations sur les raccourcis clavier applicables aux procédures de cette rubrique, voir Raccourcis clavier dans Exchange 2013Raccourcis clavier dans le Centre d’administration Exchange.

ConseilConseil :
Vous rencontrez des difficultés ? Demandez de l’aide en participant aux forums Exchange. Visitez le forum à l’adresse : Exchange Server, Exchange Online ou Exchange Online Protection

Cet exemple active le déchiffrement de transport pour l’organisation Exchange 2013. Les messages qui ne peuvent pas être déchiffrés sont rejetés et un rapport de non-remise est renvoyé à l’expéditeur.

Set-IRMConfiguration -TransportDecryptionSetting Mandatory

Pour obtenir des informations détaillées sur la syntaxe et les paramètres, consultez la rubrique Set-IRMConfiguration.

Cet exemple désactive le déchiffrement de transport pour l’organisation Exchange 2013.

Set-IRMConfiguration -TransportDecryptionSetting Disabled

Pour obtenir des informations détaillées sur la syntaxe et les paramètres, voir Set-IRMConfiguration.

Pour vérifier que vous avez effectivement activé ou désactivé le déchiffrement de transport, utilisez la cmdlet Get-IRMConfiguration et vérifiez la valeur de la propriété JournalDecryptionEnabled.

Pour un exemple sur la manière de vérifier la configuration IRM, voir Examples dans Get-IRMConfiguration.

 
Afficher: