Microsoft Online Services

Page d'accueil > Produits > Exchange Hosted Encryption

Protection et conservation pour le chiffrement des courriels

Prise en charge de vos courriels existants sur Internet.

Microsoft Exchange Hosted Encryption (chiffrement hébergé) assure le chiffrement des messages de l'expéditeur au destinataire, selon des règles établies, sans qu'il soit nécessaire de former les utilisateurs ou d'installer des logiciels. Exchange Hosted Encryption nécessite Microsoft Forefront Online Protection for Exchange.

Fonctionnement du chiffrement avec Forefront Online Protection for Exchange

Informations techniques

Fiche technique	Démo du produit	Configuration requise
Exchange Hosted Encryption : Word	Présentation en ligne	PDF (583 Ko)

Aperçu du service Exchange Hosted Encryption

Transparence du chiffrement et de la distribution du courriel

Lorsqu'un utilisateur envoie un courriel, ce dernier accède au réseau mondial de Microsoft en passant par un tunnel chiffré TLS (Transport Layer Security) et est automatiquement chiffré au niveau de la passerelle, selon des règles mises en place et gérées dans le module Microsoft Forefront Online Protection for Exchange.

Dans le cas d'un message chiffré, une clé privée est créée à l'intention du destinataire et stockée dans un emplacement sécurisé du réseau Microsoft. Cette clé privée est mise à disposition du destinataire lorsque celui-ci déchiffre le message. Le destinataire n'a pas à s'inscrire préalablement pour recevoir et déchiffrer le message. En fait, il peut très bien ne jamais avoir reçu de message de cet expéditeur auparavant.

Le processus de chiffrement Microsoft est entièrement transparent pour l'expéditeur, qui n'a rien d'autre à faire que de rédiger et d'envoyer son message comme à l'ordinaire.

Authentification simple et chiffrement sécurisé sur le Web

Lors de la réception d'un message chiffré, le destinataire authentifie son identité et définit un mot de passe qui lui permettra d'ouvrir des messages chiffrés en toute sécurité dans le service Hosted Encryption (chiffrement hébergé). Une fois que le mot de passe a été créé, le destinataire peut le réutiliser pour s'authentifier rapidement et accéder aux messages protégés. L'authentification par mot de passe est un moyen simple et sûr d'authentifier le destinataire et de vérifier son identité.

Après avoir terminé le processus d'authentification et d'installation du mot de passe, le destinataire peut déchiffrer et visualiser le message à l'aide de Voltage Zero Download Messenger. Zero Download Messenger est une méthode Web sans client qui permet à un destinataire de déchiffrer et de lire un message ainsi que ses pièces jointes en toute confiance et d'y répondre en toute sécurité. De plus, le message chiffré reste dans la boîte de réception du destinataire, qui peut y accéder quand il le veut.

Avantages du service Exchange Hosted Encryption

• Envoie des courriels chiffrés à tout destinataire, quelle que soit la configuration de son système
• Déchiffre les courriels et permet de les lire en toute confiance, sans installation de logiciel client
• Fournit un chiffrement automatique puissant dans une infrastructure économique
• Protège automatiquement et en permanence l'information et les données sensibles émanant de votre passerelle de messagerie
• Permet de gérer la conformité aux réglementations de sécurité et de confidentialité telles que l'HIPAA (Health Insurance Portability and Accountability Act) et le Gramm-Leach-Bliley Act
• Vous épargne la gestion par clés et certificats
• Génère des clés à la volée
• Limite les investissements anticipés
• S'intègre à l'infrastructure de messagerie existante
• Libère du temps pour l'administrateur, qui peut alors se concentrer sur d'autres projets

Informations supplémentaires sur Exchange Hosted Encryption

Configuration requise pour Exchange Hosted Encryption

• Forefront Online Protection for Exchange et Exchange Hosted Encryption fonctionnent sur n'importe quelle plateforme de courriel
• Exchange Hosted Encryption nécessite Forefront Online Protection for Exchange
• L'outil de synchronisation d'annuaires est facultatif et nécessite :
  • Systèmes d'exploitation pris en charge :
    Windows Server 2003 Service Pack 2
    Windows Server 2008 Entreprise
    Windows Server 2008 Standard
  • Active Directory (topologie à forêt unique)
  • Microsoft Exchange Server 2003 Service Pack 2 ou Microsoft Exchange Server 2007 et versions ultérieures (requis pour la fonctionnalité Expéditeurs fiables)
  • Microsoft .NET Framework 3.5
• Les applications Web sont accessibles par l'intermédiaire d'un navigateur Internet (Internet Explorer 7 ou versions ultérieures, Firefox 3.5 ou versions ultérieures, Safari 3)