メッセージの暗号化のバージョンを比較する

[アーティクル]
09/08/2023

重要

2021 年 2 月 28 日、Microsoft は Exchange Online での AD RMS のサポートを非推奨としました。 Exchange メールボックスがオンラインで、オンプレミスの Active Directory RMS で IRM を使用しているハイブリッド環境をデプロイした場合は、Azure に移行する必要があります。 GCC Moderate 環境にデプロイされた組織も影響を受けます。詳細については、この記事の「Exchange Onlineでの AD RMS 非推奨の概要」を参照してください。

この記事の残りの部分では、従来の Office 365 Message Encryption (OME) と Microsoft Purview Message Encryption と Microsoft Purview Advanced Message Encryption を比較します。 Microsoft Purview Message Encryptionは、OME と Information Rights Management (IRM) の両方の合併および新しいバージョンです。 GCC High へのデプロイの固有の特性についても説明します。この 2 つは、organizationに共存できます。新機能のしくみについては、「メッセージ暗号化 (OME) のOffice 365」を参照してください。

この記事は、メッセージ暗号化に関するより大きな一連の記事の一部です。この記事は、管理者と ITPros を対象としています。暗号化されたメッセージの送受信に関する情報だけを探している場合は、「メッセージ暗号化」の記事の一覧を参照し、ニーズに最適な記事を見つけます。

ヒント

E5 のお客様でない場合は、90 日間の Microsoft Purview ソリューション試用版を使用して、Purview の追加機能が組織のデータセキュリティとコンプライアンスのニーズの管理にどのように役立つかを確認してください。 Microsoft Purview 試用版ハブから開始します。サインアップと試用期間の詳細については、こちらをご覧ください。

Exchange Onlineでの AD RMS 非推奨の概要

Exchange Onlineには、電子メールメッセージと添付ファイルのオンラインおよびオフライン保護を提供する Information Rights Management (IRM) 機能が含まれています。既定では、Exchange Onlineは Azure Information Protectionを使用します。ただし、オンプレミスの Active Directory Rights Management Service (AD RMS) を使用するように IRM Exchange Online構成されているorganizationがあります。 Exchange Onlineでの AD RMS のサポートは廃止されます。代わりに、Azure Information Protectionは AD RMS を完全に置き換えます。

この非推奨がorganizationに影響するかどうかを評価するには、「Exchange Onlineで AD RMS を Azure RMS に移行する方法」を参照してください。この記事では、移行オプションに関する推奨事項について説明します。

メッセージ暗号化の機能と機能を並べて比較する

状況	レガシー OME	AD RMS の IRM	Microsoft Purview のメッセージの暗号化
暗号化されたメールの送信	Exchange メールフロールールを使用する	Outlook デスクトップまたは Outlook on the Web から開始されたエンドユーザー。または Exchange メールフロールールを使用する	Outlook デスクトップ、Outlook for Mac、または Outlook on the Web から開始されたエンドユーザー。Exchange メールフロールール (トランスポートルールとも呼ばれます) とデータ損失防止 (DLP) を介して開始される
Rights Management テンプレート	該当なし	[転送不可] オプションとカスタムテンプレート	[転送不可] オプション、暗号化専用オプション、およびカスタムテンプレート
受信者の種類	内部および外部受信者	内部受信者のみ	内部および外部受信者
内部受信者のエクスペリエンス	受信者は、Web ブラウザーまたはモバイルアプリでダウンロードして開く HTML メッセージを受け取ります	Outlook クライアントでのネイティブインラインエクスペリエンス	Outlook クライアントを使用する同じorganization内の受信者のネイティブインラインエクスペリエンス。受信者は、Outlook 以外のクライアントを使用して、暗号化されたメッセージポータルからメッセージを読み取ることができます (ダウンロードやアプリは必要ありません)。
外部受信者のエクスペリエンス	受信者は、Web ブラウザーまたはモバイルアプリでダウンロードして開く HTML メッセージを受け取ります	該当なし	Microsoft 365 受信者向けのネイティブインラインエクスペリエンス。他のすべての受信者は、OME ポータルからメッセージを読み取ることができます (ダウンロードやアプリは必要ありません)。
添付ファイルのアクセス許可	添付ファイルの制限なし	添付ファイルは保護されています	添付ファイルは、[転送不可] オプションとカスタムテンプレートで保護されます。管理者は、暗号化専用オプションの添付ファイルを保護するかどうかを選択できます。
独自のキー (BYOK) のサポートを持ち込む	なし	なし	BYOK がサポートされています

レガシ OME よりもMicrosoft Purview Message Encryptionの利点

新しい機能には、次の利点があります。

暗号化専用オプション (セキュリティで保護されたコラボレーションを有効にする)、転送不可オプション、およびカスタム制限を使用する機能。
送信者は、Outlook Desktop、Outlook for Mac、Outlook on the web クライアントから、新しい機能で暗号化されたメールを手動で送信できます。
Microsoft 365 受信者は、サポートされている Outlook クライアントでインラインエクスペリエンスを使用できます。または、管理者は Microsoft 365 受信者にブランドのエクスペリエンスを表示することもできます。
Gmail、Yahoo、Microsoft アカウントなど、Microsoft 365 以外のアカウントは OME ポータルとフェデレーションされ、これらの受信者のユーザーエクスペリエンスが向上します。他のすべての ID は、1 回限りのパスコードを使用して、暗号化されたメッセージにアクセスします。
管理者はブランド化をカスタマイズし、複数のブランド化テンプレートを作成できます。
管理者は、新しい機能で暗号化されたメールを取り消すことができます。
新しい機能は、Microsoft Purview コンプライアンスポータルを通じて詳細な使用状況レポートを提供します。

Microsoft Purview の高度なメッセージ暗号化機能

Microsoft Purview Advanced Message Encryption には、Microsoft Purview Message Encryptionの上にさらに多くの機能が用意されています。詳細メッセージ暗号化を使用するには、organizationでMicrosoft Purview Message Encryptionを設定する必要があります。また、これらの機能を使用するには、受信者がMicrosoft Purview Message Encryption ポータルを通じてセキュリティで保護されたメールを表示して返信する必要があります。高度な機能は次のとおりです。

メッセージ失効
メッセージの有効期限
複数のブランド化テンプレート
暗号化されたメッセージポータルのアクティビティログ

高度なメッセージ暗号化の使用方法については、「 Microsoft Purview Advanced Message Encryption」を参照してください。

GCC High デプロイでのMicrosoft Purview Message Encryptionの固有の特性

GCC High 環境でMicrosoft Purview Message Encryptionを使用する予定の場合は、受信者エクスペリエンスに関する固有の特性がいくつかあります。

GCC High と GCC High の受信者間の暗号化された電子メール

送信者は、Outlook for PC と Mac および Outlook on the web でメールを手動で暗号化したり、Exchange メールフロールールを使用して電子メールを暗号化するポリシーを設定したりできます。

GCC High 内の受信者は、Outlook for PC と Mac で同じインライン読み取りエクスペリエンスを受け取り、他のすべてのユーザーとOutlook on the webします。

GCC High と GCC High 以外の受信者の間の暗号化された電子メール

GCC High 内の送信者は、GCC High 境界の外部で暗号化された電子メールを送信できます。その逆も可能です。

GCC High 以外のすべての受信者 (商用 Microsoft 365 ユーザー、Outlook.com ユーザー、Gmail や Yahoo などの他のメールプロバイダーの他のユーザーを含む) は、ラッパーメールを受け取ります。このラッパーメールは、受信者を Microsoft Purview Message Encryption ポータルにリダイレクトし、受信者がメッセージを読み取って返信できるようにします。これは、GCC High 以外の送信者が OME で暗号化されたメールを GCC High に送信する場合にも当てはまります。

同じテナントでのレガシ OME とMicrosoft Purview Message Encryptionの共存

同じテナントでレガシ OME とMicrosoft Purview Message Encryptionの両方を使用できます。管理者は、メールフロールールを作成するときに使用するメッセージ暗号化のバージョンを選択することでこれを行います。

従来のバージョンの OME を指定するには、[Exchange メールフロールール] アクション [ 以前のバージョンの OME を適用する] を使用します。
Microsoft Purview Message Encryptionを指定するには、Exchange メールフロールールアクション [Office 365メッセージの暗号化と権限の保護を適用する] を使用します。

ユーザーは、Outlook Desktop、Outlook for Mac、Outlook on the webからMicrosoft Purview Message Encryptionで暗号化されたメールを手動で送信できます。

レガシ OME から Microsoft Purview Message Encryption に移行する

両方のバージョンを共存させることができますが、ルールアクションを使用する古いメールフロールールを編集することを強くお勧めします。以前のバージョンの OME を適用して、Microsoft Purview Message Encryptionを使用することをお勧めします。これらのルールを更新して、メールフロールールアクション [Office 365メッセージの暗号化と権限の保護を適用する] を使用するには、RMS テンプレートの一覧で [暗号化] を選択します。手順については、「メールメッセージを暗号化するメールフロールールを定義する」を参照してください。

OME の概要

通常、Microsoft Purview Message Encryptionはorganizationに対して自動的に有効になります。 organization内のMicrosoft Purview Message Encryptionの詳細については、「Microsoft Purview Message Encryptionの設定」を参照してください。

Azure Information Protectionを有効にしている場合、organizationに対してレガシバージョンの OME が自動的に有効になります。以前は、Azure Information Protectionが有効になっていない場合でも、レガシ OME が機能しました。これはもはや当てはめなくなりました。

従来の OME の使用を開始するには、Azure Information Protectionを有効にしている場合は、ルールアクションを使用するメールフロールールを構成する以前のバージョンの OME を適用します。手順については、「メールメッセージを暗号化するメールフロールールを定義する」を参照してください。

次の方法で共有