เดสก์ท็อปที่ทำงานมีระบบปฏิบัติการ Windows 7 Enterprise และไคลเอนต์อีเมล Microsoft Outlook 2010 นายจ้างใช้ Microsoft Exchange สำหรับเซิร์ฟเวอร์อีเมล
คีย์บอร์ดเดสก์ท็อปมีช่องสำหรับใส่การ์ด PIV พนักงานใส่การ์ด PIV ของเขาเพื่อเข้าสู่ระบบและเมื่อเข้าสู่ระบบเขาเปิด Microsoft Outlook 2010 เขารวบรวมอีเมลที่มีข้อมูลที่ต้องมีการเข้ารหัส ในการเข้ารหัสเขามีสองวิธีที่ใช้งานได้ซึ่งระบุโดยภาพต่อไปนี้สองภาพ:
วิธีที่ 1:
วิธีที่ 2:
อะไรคือความแตกต่างระหว่างวิธีการเข้ารหัสทั้งสองประเภทที่นำเสนอในภาพดังกล่าว?
คำตอบ:
คำตอบก่อนหน้านี้ไม่ถูกต้อง เข้ารหัสเท่านั้นตามชื่อบ่งชี้ DOES เข้ารหัสอีเมล ข้อแตกต่างระหว่างการใช้การเข้ารหัสและการเข้ารหัสเท่านั้นโดยปกติแล้วการเข้ารหัสจะใช้การเข้ารหัสด้วยนโยบายห้ามส่งต่อ (หมายถึงผู้รับที่ต้องการสามารถดูและตอบกลับอีเมล แต่ไม่ส่งต่อหรือคัดลอก) เข้ารหัสเพียงเข้ารหัสอีเมลและให้สิทธิ์แก่ผู้รับที่ต้องการ แต่ไม่ได้ใช้ข้อ จำกัด ที่เข้มงวดกับสิ่งที่ผู้รับสามารถทำได้: ผู้รับสามารถส่งต่อคัดลอกและพิมพ์อีเมลได้ตัวอย่างเช่น นอกเหนือจากนั้นพวกเขาจะทำงานคล้ายกันมากและพวกเขาใช้เทคโนโลยีการเข้ารหัสการควบคุมการเข้าถึงและข้อ จำกัด เดียวกัน (RMS ซึ่งเป็นส่วนหนึ่งของ Azure Information Protection) หวังว่านี่จะช่วยได้
สำหรับความรู้ของฉันแท็บการอนุญาตอนุญาตให้ผู้ส่งอนุญาต / จำกัด สิ่งที่ผู้รับสามารถทำได้กับข้อความเท่านั้น สำคัญที่สุดการอนุญาต "เข้ารหัสเท่านั้น" ไม่ได้เข้ารหัสข้อความ
มีแหล่งข้อมูลนี้น้อยมาก บทความ Microsoft ส่งข้อความอีเมลที่มีสิทธิ์แบบ จำกัด โดยใช้ IRM พูดว่า:
การจัดการสิทธิ์ในข้อมูล (IRM) มีให้ใน Microsoft Office Outlook 2007 ช่วยให้บุคคลสามารถระบุสิทธิ์การเข้าถึงข้อความอีเมลได้
สิทธิ์ที่กำหนดเองคือสิทธิ์ที่สร้างขึ้นโดยผู้ดูแลระบบอีเมลของคุณและขึ้นอยู่กับนโยบายของ บริษัท
ตัวอย่างเช่นนี่คือสิ่งที่บทความกล่าวว่าสำหรับการอนุญาต "ห้ามส่งต่อ":
InfoBar ต่อไปนี้ของข้อความใหม่จะปรากฏขึ้นห้ามส่งต่อเพื่อระบุว่าข้อความนั้นได้รับการจัดการสิทธิ์ ซึ่งหมายความว่าผู้รับไม่สามารถส่งต่อพิมพ์หรือคัดลอกเนื้อหาของข้อความ เฉพาะคนที่เริ่มต้นข้อความซึ่งเป็นเจ้าของการสนทนาเท่านั้นไม่มีข้อ จำกัด
ข้อสรุปของฉันคือการอนุญาต "เข้ารหัสเท่านั้น" นั้นไร้ประโยชน์ การอนุญาตเหล่านี้จะมีผลบังคับใช้ภายใต้เงื่อนไขที่ จำกัด มากและเฉพาะในสภาพแวดล้อมของ Microsoft ทั้งหมดเท่านั้น ไม่ว่าในกรณีใดมันไม่ทำการเข้ารหัสใด ๆ ดังนั้นจะทำให้คุณมีวิธีการเข้ารหัสเพียงวิธีเดียว
