2023 年 6 月 30 日より Office 365 Message Encryption が Microsoft Purview Message Encryption に進化することが決まったようです。
この Message Encryption はメール作成時に行う暗号化で、メールの保護においては添付ファイルにパスワードをかける以上の効果を発揮できる機能です。
この機能を利用すると、組織内では暗号化を意識することなく、組織外ではメッセージ本文に暗号化したメッセージのリンクが書かれたリンクが飛んでくるという仕掛けで本文にアクセスさせるという方法で暗号化を実現しています。
以下に Purview Message Encryption と旧暗号化の差が書かれているのですが、重要な点は BYOK でしょうか。暗号を行う元となるキーを持ち込むことが出来るので、 Microsoft も暗号化キーを知らないという状態を作り出すことに成功しています。
Purview というと、E5 系のセキュリティライセンスが必要というイメージが強いのですが、以下を見ていただくと E3 系でも利用できることが明記されています。 E1 などを利用されている場合は Azure Information Protection P1 を購入することで利用できるようになります。
メールをセキュアにするという中では、サードパーティの製品を入れることがよくある気がしますが、こうした既存機能を活用してもかなりの範囲をカバーすることが出来ます。もし利用したことのない人はぜひ一度活用してみてはいかがでしょうか。
音楽：松の実
