Ali želite e-poštna sporočila zakleniti? S protokolom S/MIME v programu Outlook v spletu lahko povečate raven varnosti sporočil. Elektronsko šifrirano sporočilo lahko odprejo le prejemniki z ustreznim ključem. Elektronski podpis prejemnikom sporoči, da si sporočila niso ogledale nepooblaščene osebe.
Opombe:
-
Outlook v spletu zahteva namizno napravo s sistemom Windows za podporo protokola S/MIME. S/MIME ni na voljo v sistemuOutlook v spletu računalnikih Mac, iOS, Android ali drugih napravah, ki niso naprave s sistemom Windows.
-
S/MIME morda ni na voljo za vaš račun.
Namestitev kontrolnika S/MIME
-
Pridobite potrdilo, imenovano tudi ključ ali digitalni ID.
Če želite uporabljati protokol S/MIME, morate pri skrbniku ali skupini za pomoč pridobiti potrdilo. Potrdilo lahko shranite na pametno kartico ali v datoteko, ki jo shranite v računalnik. Če želite uporabiti potrdilo, upoštevajte navodila organizacije.
-
Namestite kontrolnik S/MIME.
-
Pojdite na Nastavitve > mail > S/MIME. Poiščite Če želite uporabiti S/MIME, morate namestiti kontrolnik S/Mime. Za namestitev kliknite tukaj. Izberite Kliknite tukaj.
Opomba: Če prejmete šifrirano sporočilo, preden namestite kontrolnik S/MIME, boste pozvani k namestitvi kontrolnika, ko odprete sporočilo.
Opomba: Če želite uporabljati S/MIME v brskalniku Chrome, mora biti vaš računalnik povezan z domeno storitve Microsoft Active Directory in imeti pravilnik za Chrome za vključitev razširitve S/MIME. Obrnite se na skrbnika za IT ali skupino za pomoč in preverite, ali je vaš računalnik povezan z domeno in ima zahtevani pravilnik. Navodila za skrbnike IT najdete v članku Konfiguracija nastavitev S/MIME v storitvi Exchange Online za Outlook v spletu.
-
Ko ste pozvani k zagonu ali shranjevanju datoteke, izberite Zaženi ali Odpri (možnosti so odvisne od vrste uporabljenega spletnega brskalnika).
-
Morda boste znova pozvani, da potrdite, ali res želite zagnati programsko opremo. Izberite Zaženi in nadaljujte namestitev.
-
Omogočanje uporabe protokola S/MIME domeni za Outlook v spletu
-
Internet Explorer: ko po namestitvi posodobitve kontrolnika S/MIME prvič odprete Outlook v spletu v Internet Explorerju, se bo morda prikazalo to sporočilo:
Ali želite dovoliti, da domena <vaša e-poštna domena> uporablja kontrolnik S/MIME za šifriranje in dešifriranje sporočil v mapi »Prejeto«? Dovolite le zaupanja vrednim domenam. Če izberete »Da«, za to domeno ne boste več pozvani. Če izberete »Ne«, domena ne bo imela dostopa do kontrolnika S/MIME.
Izberite Da, da zaupate domeni.
-
Edge in Chrome: ko po namestitvi razširitve S/MIME prvič uporabite S/MIME v Outlook v spletu v brskalniku Edge ali Chrome, se bo morda prikazalo to sporočilo:
S/MIME ni konfiguriran za uporabo s to domeno. Domeno lahko dodate na strani z možnostmi za razširitev S/MIME v nastavitvah brskalnika.
Izberite povezavo za dostop do strani z nastavitvami, nato pa dovolite službenemu ali šolskemu računu uporabo kontrolnika S/MIME. Domena je običajno del za znakom @ v e-poštnem naslovu. Če to ne deluje, se obrnite na skrbnika za IT.
Opomba: Preden boste lahko uporabljali kontrolnik S/MIME, boste morali zapreti in znova odpreti Outlook v spletu.
Šifriranje in elektronsko podpisovanje odhodnih sporočil
Ko namestite kontrolnik S/MIME, izberite Nastavitve za > Mail > S/MIME , da konfigurirate S/MIME.
-
Če želite samodejno šifrirati vsa odhodna sporočila, izberite možnost Šifriraj vsebino in priloge vseh poslanih sporočil.
-
Če želite digitalno podpisati vsa odhodna sporočila, izberite možnost Dodaj digitalni podpis vsem sporočilom, ki jih pošljem.
-
Izberite Samodejno izberi najboljše potrdilo za digitalni podpis.
Opomba: Med vsa odhodna sporočila sodijo nova sporočila, odgovori in posredovana sporočila.
Če želite dodati ali odstraniti šifriranje s posameznega sporočila, ki ga ustvarjate:
-
Pomaknite se na vrh sporočila in izberite Več možnosti >Možnosti sporočila.
-
Izberite ali prekličite izbor možnosti Šifriraj to sporočilo (S/MIME).
Če šifrirate odhodno sporočilo, Outlook v spletu pa ne more preveriti, ali lahko vsi prejemniki dešifrirajo sporočilo, se prikaže obvestilo, ki vas opozarja, kateri prejemniki morda ne bodo mogli prebrati šifriranega sporočila. Sporočilo lahko vseeno pošljete, odstranite prejemnike ali poskusite znova.
Če želite dodati ali odstraniti digitalni podpis s sporočila, ki ga ustvarjate:
-
Pomaknite se na vrh sporočila in izberite Več možnosti >Možnosti sporočila.
-
Izberite ali prekličite izbor možnosti Digitalno podpiši to sporočilo (S/MIME).
Če je potrdilo shranjeno na pametni kartici, boste pozvani, da vstavite kartico in digitalno podpišete sporočilo. Pametna kartica bo za dostop do potrdila morda zahtevala tudi PIN.
Branje šifriranih in digitalno podpisanih sporočil
Ikona ključa na seznamu sporočil ali v podoknu za branje pomeni, da gre za šifrirano sporočilo.
Če navadno uporabljate pogled »Pogovor«, boste morali sporočilo odpreti v novem oknu, da ga boste lahko prebrali. V sporočilu bo na voljo povezava, ki bo postopek olajšala.
Ko prejmete šifrirano sporočilo, Outlook v spletu preveri, ali je kontrolnik S/MIME nameščen in ali je v računalniku na voljo potrdilo. Če je kontrolnik S/MIME nameščen in je potrdilo na voljo, bo sporočilo dešifrirano, ko ga boste odprli. Če je potrdilo shranjeno na pametni kartici, boste pozvani, da vstavite pametno kartico, če želite prebrati sporočilo. Pametna kartica bo za dostop do potrdila morda zahtevala tudi PIN.
Ikona traku na seznamu sporočil ali v podoknu za branje pomeni, da gre za digitalno podpisano sporočilo.
Če navadno uporabljate pogled »Pogovor«, boste morali sporočilo odpreti v novem oknu, da ga boste lahko prebrali. Informacije o digitalnem podpisu bodo na voljo pri vrhu sporočila, poleg njih pa bo na voljo tudi povezava, ki jo lahko kliknete, če želite izvedeti več o digitalnem podpisu.
-
Če želite pošiljati in prejemati šifrirana sporočila, digitalno podpisovati poslana sporočila in preverjati digitalne podpise prejetih sporočil, potrebujete Internet Explorer 11 ali eno od treh najnovejših različic brskalnika Edge ali Chrome.
-
Šifriranje sporočil s protokolom S/MIME je podprto le v sporočilih, poslanih prejemnikom ali prejetih od prejemnikov na seznam naslovov organizacije. Če šifrirano sporočilo pošljete osebi zunaj organizacije, ta oseba sporočila ne bo mogla dešifrirani in ga prebrati.
-
Digitalni podpisi s protokolom S/MIME so popolnoma podprti le za prejemnike v organizaciji. Digitalne podpise lahko preverijo le prejemniki z e-poštnim odjemalcem, ki podpira protokol S/MIME in ima nameščen kontrolnik S/MIME.
-
Če digitalno podpisano sporočilo pošljete prejemniku zunaj organizacije, bo ta sporočilo lahko prebral. Od e-poštnega odjemalca, ki ga uporablja, je odvisno, ali bo digitalni podpis lahko videl in ga preveril ali ne.
-
Šifrirana sporočila lahko preberejo le prejemniki s potrdilom. Če skušate šifrirano sporočilo poslati prejemniku, ki nima potrdila, vas bo Outlook v spletu opozoril, da prejemnik ne more dešifrirati sporočil, šifriranih s protokolom S/MIME.
-
Če ima potrdilo vsaj en prejemnik šifriranega sporočila, bo Outlook v spletu sporočilo poslal vsem prejemnikom. Če nima potrdila noben od prejemnikov, vam Outlook v spletu sporočila v šifrirani obliki ne bo dovolil poslati.
-
Digitalni podpis prejemniku sporočila potrdi, da je vsebina sporočila nedotaknjena, in potrdi identiteto pošiljatelja. Digitalno podpisana sporočila lahko pošljete komur koli. Vendar pa mora prejemnik uporabljati e-poštni program, ki podpira protokol S/MIME in ima nameščen kontrolnik S/MIME, s katerim preveri digitalni podpis. Protokol S/MIME podpirata Outlook in Outlook v spletu.
-
Kontrolnik S/MIME je potreben za preverjanje digitalnih podpisov v digitalno podpisanih sporočilih. Če prejmete sporočilo, ki je bilo šifrirano ali digitalno podpisano in nimate nameščenega kontrolnika S/MIME, se v glavi sporočila prikaže opozorilo, ki vas obvesti, da kontrolnik S/MIME ni na voljo. Sporočilo vas usmeri na stran z možnostmi za S/MIME, kjer lahko prenesete namestitveni program za kontrolnik S/MIME za spletni brskalnik, ki ga uporabljate. Če uporabljate več spletnih brskalnikov, boste morda morali namestiti kontrolnik S/MIME za vsak brskalnik posebej.