Q. ユーザーが Encryption Service に登録するときに、そのユーザーは、なぜ特定の送信者の企業アカウントに関連付けられないのですか?

A：送信者と受信者には Encryption Service アカウントがあります。送信者の Encryption Service アカウントでは、暗号化されたメッセージの送信者は、メッセージを期限切れにするか取り消しにすることで、セキュアなメッセージを管理できます。

ユーザー アカウントの管理は、Encryption Service でシステム管理者によって処理されます。通常、企業アカウントの管理者は、個々のユーザー アカウントを管理しません。

企業管理者は、パスワードのリセットや既存アカウントのロックのために、内部 Encryption Service ユーザーを管理します。Encryption Service の管理者がユーザー アカウントを管理する場合は、カスタマー サポート チケットを提出して、管理対象ドメインをアカウントに追加する必要があります。

Q. ユーザグループとロールとは何ですか?

A. グループとは、登録ユーザーのリストです。ロールとは、グループに関連付けることができる権限セットです。たとえば、アカウント管理者を作成するには、アカウントの管理権限を持つ担当者がユーザをアカウント管理者グループに追加する必要があります。ロールはユーザに関連付けられません。

Note	特定のアカウント管理者グループ内のユーザーは、そのアカウントを管理できます。

ホステッド キー サービスとして Cisco Secure Email Encryption Service で暗号化を使用するように組織で Cisco Secure Email Gateway を構成すると、企業アカウントが組織に対して作成されます。組織の Cisco Secure Email Gateway は、その企業アカウントに関連付けられます。

Note	企業アカウント管理者は、アカウントの初期設定プロセスを管理しません。

デフォルトで、新規アカウントのアカウント管理者グループには、組織の最初の企業アカウント管理者が含まれます。企業アカウント管理者は、アカウント管理者グループにユーザーを追加することによって追加の管理者を作成できます。詳細については、企業アカウント管理者の追加を参照してください。アカウント管理者グループには、Cisco Secure Email Gateways や組織のシステム構成を熟知した Cisco セールスエンジニアを含めることもできます。

企業アカウントを管理するには、この URL を使用してログインします。

https://res.cisco.com/admin/index.action

複数アカウントの管理者は、ログイン時にアカウントを選択するよう求められます。次のアクションを実行する必要があります。

• 選択したアカウントをこのコンピュータ上に記憶しておく。

• 次回ログイン時にこの保存されたアカウントを自動的に選択する。

[情報をコンピュータに保存する（Remember me on thsi computer）]オプションを選択すると、ブラウザに永続的なCookieが保存されます。ユーザーがセキュア メッセージを開くとき、Cisco Secure Email Encryption がこのCookieを使用してユーザーを識別します。

[情報をコンピュータに保存する（Remember me on this computer）] オプションを選択すると、セキュア メッセージを少ない手順で開くことができます。実際の手順数は、送信者が指定したメッセージのセキュリティ レベルに応じて決まります。

Note	共有コンピュータを使用する場合は、[情報をコンピュータに保存する（Remember me on this computer）] チェックボックスをオンにしないでください。

[Remember account on this computer] チェック ボックスがオンでない場合、[Automatically select remembered account] チェックボックスは有効になりません。

ログイン後に別のアカウントを選択するには、Administration Console のホーム ページの下部にある [Select Account] リンクを使用します。このリンクでは、[Automatically select remembered account] チェック ボックスをオフにすることもできます。

企業アカウントにログインすると、Administration Console が表示されます。

ホームページは、アカウント アクティビティの要約を表示する [Monitor Account] ページです。

Administration Console には、サイトを移動するための次のタブとリンクがあります。

• [ホーム（Home）]：[アカウントのモニター（Monitor Account）] ページを表示します。

  [Monitor Account] ページを使用して、システムおよびアカウントのステータスを表示します。[更新（Update）] ボタンをクリックして最新のステータス情報を取得するか、[更新間隔（Update Interval）] フィールドに値を入力します。[更新（Update）] をクリックすると、定期的に（たとえば、10 秒ごとに）ページが更新されます。

• [ユーザー（Users）]：[ユーザーの管理（User Management）] ページを表示します。

  このページは通常、シスコのシステム管理者だけが使用します。企業アカウント管理者は、自分のアカウントに割り当てられているユーザーにのみアクセスできます。この場合は、それらのユーザーが正しいドメインを追加していることが前提条件となります。

• [レポート（Reports）]：[レポートの表示（View Reports）] ページを表示します。

  [View Reports] ページは通常、Account Usage レポートを実行するために使用されます。Account Usage レポートの詳細については、レポートを参照してください。

  [View Reports] ページには、以下のレポートへのリンクがあります。

  • [User Informationレポート（User Information Report）]：アカウントに関連付けられたユーザーのリストを表示します。これには、シーケンス番号（#）、ユーザー ID、電子メールアドレス、名、姓、ステータス、作成日、最終ログイン日、最終変更日などが含まれます。ただし、1 つ以上のドメインがアカウントに関連付けられている場合に限ります。

  • [Users Statusレポート（Users Status Report）]：ドメインに関連付けられたユーザーのステータス（[新規（New）]、[アクティブ（Active）]、[ブロック（Blocked）]）を表示します。

  • [Account Usageレポート（Account Usage Report）] ：企業アカウントの使用状況の統計情報を表示します。Account Usage レポートの詳細については、レポートを参照してください。

• [アカウント（Accounts）]：[アカウントの管理（Account Management）] ページと [登録済みエンベロープの管理（Manage Registered Envelopes）] ページにタブを表示します。

  [アカウントの管理（Manage Accounts）] タブをクリックすると、[アカウントの管理（Account Management）] ページが表示され、Encryption Service の企業アカウントを構成できます。詳細については、セキュア メッセージのブランディング、企業アカウント管理者の追加、およびテンプレートのカスタマイズを参照してください。

  [セキュア メッセージの管理（Manage Registered Envelopes））] タブをクリックすると、企業アカウントを使用して送信されセキュア メッセージを検索し、管理できます。詳細については、「メッセージの管理」を参照してください。

システムを移動したり、アカウントやユーザーなどの領域を管理したりするには、Administration Console のアイコンを使用します。各アイコンの意味は、ポップアップされるテキストで示されます。

Cisco Secure Email Encryption Serviceアドインを使用すると、エンド ユーザーはMicrosoft Outlookから 1回のクリックでメッセージを直接暗号化できます。このアドインは、Microsoft Outlook（Windows および macOS 用）および Outlook Web App に展開できます。

メッセージの暗号化に加えて、エンド ユーザーはアドインを使用して次のことを行えます。

• 受信者がメッセージを読んだかどうかを識別する

• 暗号キーを失効させる

• 暗号化されたメッセージに有効期限を設定する

• 暗号化メッセージのロックとロック解除

• 暗号化されたメッセージの管理と検索

サポートされている構成

Microsoft Office の種類
認定	企業向け Microsoft 365 のアプリ
	Outlook Web App （Google Chrome、Mozilla Firefox、Microsoft Edge、および Apple Safari の最新バージョン上のもの）。

（注）	Cisco Secure Email Encryption Service アドインは、Office 365/Microsoft 365 サブスクリプションを使用している場合にのみ、インストールできます。

（注）	Microsoft Office 365 および Exchange Online だけが、Secure Email Encryption アドインに対してサポートされています。Exchange Server（オンプレミス）はサポートされていません。

メッセージからの読み取り（Read from Message）

[メッセージからの読み取り（Read from Message）] 機能（旧 Easy Open）を使用すると、受信者は、クライアント側のアプリケーションをインストールすることなく、どのデバイスからでもエンベロープを開封することができます。これは、メッセージを受信者への添付ファイルとして送信することに加えて、Cisco Secure Email Encryption Service に暗号化されたメッセージのコピーを保存することによって実現できます。

メッセージからの読み取り機能が有効になっている場合は、[メッセージの読み取り（Read Message）] ボタンを備えた新しいテンプレートが使用されます。受信者がこのボタンをクリックすると、その受信者は、セキュアメッセージを認証して復号するように指示されます。

Important

[メッセージの読み取り（Read Message）] のサポートは、Cisco Secure Email Gateway（ESA）11.1.0-302、11.1.3-006、および 12.x（一般展開）以降のリリースで利用できます。

この機能を有効にすると、暗号化されたエンベロープのコピーが AWS の Cisco ストレージに保存されます。

保持、保護、および消去

リンクの有効期限が切れた後は、受信者は、Web ブラウザで添付ファイル（残っていれば）を開くか、mobile@res.cisco.com にメッセージを転送することにより、メッセージを読むことができます。

データは、256 ビットキーによる AES 暗号を使用して暗号化されます。保存期限しきい値の期間を過ぎると、すべてのファイルとそれらの重複データがストレージスペースから削除されます。

Note

デフォルトでは、パブリック ドメインまたは未登録ドメインのユーザーの間で交換されるメッセージは、Cisco Registered Envelope Service ストレージに保存されず、それらの受信者が受信するメッセージには [メッセージを読む（Read Message）] ボタンは表示されません。 パブリックドメインユーザーから Easy Open 対応アカウントユーザーに送信および返信されるメッセージには、[メッセージの読み取り（Read Message）] ボタンがあります。このシナリオでは、パブリック ドメイン ユーザーから返信される暗号化されたエンベロープは、5 日間だけ Cisco Secure Email Encryption に保存されます。

大容量添付ファイル（Large File Attachments）

Cisco Secure Email Encryption Service の大容量添付ファイル機能を使用すると、最大 100 MB の添付ファイルをセキュアな電子メールで送信できます。デフォルトでは許可されるサイズは 25MB までです。この機能を有効にすると、エンドユーザーは 25MB を超えるサイズの添付ファイルを電子メールで送信できます。暗号化された電子メールには、セキュアにされた文書としての添付ファイルは含められません。このリストには [メッセージの読み取り（Read Message）] ボタンのみが含められます。ただし、添付ファイルサイズが 25 MB までであれば、暗号化された電子メールに、セキュアにされた文書としての添付ファイルが含まれます。

Note	大容量添付ファイル機能を有効にできるのは、[メッセージからの読み取り（Read from Message）] 機能を有効にしている場合のみです。

Note	大容量添付ファイル機能は、WebSafe ポータルを使用して送信される暗号化された電子メールでのみ使用できます。Cisco Secure Email Gateway（ESA）、Secure Email Add-In、および Secure Email Plug-In を使用して送信される電子メールではサポートされません。

Cisco Secure Email Gateway は、暗号化の使用に関する詳細情報を提供します。たとえば、暗号化のメッセージをマーク付けするコンテンツ フィルタに関するレポートを生成するときにゲートウェイを使用できます。

ゲートウェイが生成するレポートを補うために、Encryption Service では企業アカウントのアクティビティに関する一般情報を提供します。この情報は Administration Console で確認できます。ホームページの [アカウントのモニター（Monitor Accounts）] タブには、アカウントのアクティビティに関する情報が表示されます。たとえば、ユーザー登録やログイン数、開封済みおよび送信済み暗号化メッセージ（セキュア メッセージ）に関する統計情報などがあります。

また、[Accounts] タブでは Account Usage レポートを表示できます。Encryption Service レポートの詳細については、レポートを参照してください。

[Manage Accounts] ページの [Security] タブでは、セキュリティで保護されたメッセージをソーシャル ネットワークの資格情報を使用して開くことができるように設定できます。Google 認証でメッセージを開くことができるのは Gmail 受信者のみです。ユーザーが Encryption Service に登録されていない Google アカウントを所有している場合、そのユーザーはエンベロープの [Google でサインアップ（Sign-up with Google）] ボタンをクリックして登録する必要があります。登録すると、Google でサインインしてセキュリティで保護されたメッセージを確認できるようになります。このオプションが有効になっていない場合、[Sign-in with Google] ボタンは表示されません。メッセージを開くには、そのユーザーの Encryption Service のパスワードを入力する必要があります。

このオプションを有効にするには、[Enable opening envelopes with social credentials] チェック ボックスをオンにします。

ユーザーは、暗号化キーを保存する期間を構成できるようになりました。デフォルトでは、キーは 1 年間保存されます。キーの保持期間は最長 5 年間に構成することができます。

キーの保持期間が終了すると、エンド ユーザーはセキュリティ保護された既存のメッセージを開いて読むことができなくなります。

キーの保持期間を選択するには、 [セキュリティ（Security） ] タブに移動し、 [キーの保持期間（Key Retention Period）] ドロップダウンリストで目的の値を選択します。

選択可能なキー保持期間オプションは、30 日、90 日、180 日、1 年、2 年、3 年、4 年、5 年です。

パスワードを作成または変更する場合は、パスワードが次の要件を満たすようにしてください。

• パスワードは、英数字である必要があります（必須）。

• パスワードは大文字と小文字が区別される必要があります（必須）。

• パスワードには、小文字、大文字、数字、特殊文字のうち、3 つ以上の文字タイプが含まれる必要があります。

• パスワードには 3 回以上連続して繰り返される文字を含めることはできません。

• パスワードにはユーザー名または反転したユーザー名を含めることはできません。

• パスワードには「Cisco」、「ocsic」の文字列を使用することはできません。また、同様の文字列の小文字を大文字に変更したものや、「i」を「1」、「|」、「!」に置き換えたもの、「o」を「0」に置き換えたもの、「s」を「$」に置き換えたものも使用できません。

2 つのパスワード要件のみデフォルトで設定されています。その他のオプションを選択して、ユーザーのパスワード要件を変更できます。

[Manage Accounts] ページの [Security] タブでパスワード要件を管理できます。

[ユーザー（Users）] タブを使用するとシステムのユーザーを管理できます。このタブではユーザーの作成や検索、パスワードのリセット、グループへのユーザー追加、およびユーザーの無効化ができます。

アカウントに関連付けられたドメインについてのみユーザーを管理できます。ドメインをアカウントに関連付ける必要がある場合は、サポートに連絡してください。

Note	ドメインがアカウントに関連付けられる前にシステムに存在するユーザーは、アカウントに移行する必要があります。ドメインの関連付けを要求するときに既存のユーザーがあるかどうかをサポートにお知らせください。

Transport Layer Security（TLS）配信では、Encryption Service から発信されたメッセージ（セキュリティ保護された返信など）を、エンベロープを使用せずに、暗号化して送信元ドメインに返すことができます。

TLS 配信を使用すれば、電子メールを配信するセキュリティ保護された方法を提供できます。エンド ユーザーは、電子メールを受信するために Encryption Service にログインしたりする必要はありません。

TLS は、アカウントごとに有効にされます。アカウントごとに TLS ドメインおよびエラー処理の動作を 1 つ以上指定します。

Note	Encryption Service 5.4.1 リリース以降では、メール配信に関して TLS 1.0 だけが有効になっているドメインは、サポートされません。TLS 1.1 以降に移行する必要があります。

Note	Cisco Secure Email Encryption は、大容量添付ファイル機能が有効になっている場合でも、TLS ドメインへの添付ファイルサイズが 25MB を超える電子メールをサポートしません。

Secure Email Encryption Serviceでは、次の方法でのサインインを構成できます：

• Encryption Service 認証

• SAML 認証

認証方式を次のどの方法でも組み合わせて、選択できます：

• WebSafe と管理者ポータルの両方で SAML 2.0 認証、

• WebSafeと管理者ポータルの両方で Encryption Service認証、または

• 一方で SAML 2.0、もう一方で Encryption Service 認証。

Encryption Service に登録されている Google アカウントを持っている場合、[Google でサインイン（Sign-in with Google）]ボタンをクリックすると、Google 認証を使用して Websafe にログインできます。また、Google 認証を使用して、セキュリティで保護されたエンベロープを開くこともできます。詳細については、「ソーシャル ネットワークの資格情報を使用してのエンベロープ開封」を参照してください。

認証プロセスを完全にコントロールしたい場合は、Encryption Service 認証を使用できます。

SAML はシングル サインオン（SSO）用の XML アプリケーションです。Encryption Service における SAML 認証の実装方法の詳細については、SAML を使用した認証を参照してください。

SSO の SAML アイデンティティ プロバイダーとして、Cisco セキュア Web アプライアンスまたは PingFederate をすでに使用している場合は、SAML ベースの認証を使用することもできます。詳細については、「PingFederate ログアウト URL の設定」を参照してください。

Encryption Service と SAML 認証の詳細については、以下を参照してください：

• Encryption Service アカウント認証の構成

• SAML アカウント認証の設定

WebSafe から送信されたセキュア メッセージでは、受信者側で Sender Policy Framework（SPF）検証の問題が発生することがよくあります。この問題は、セキュア メッセージがドメインからではなく、Encryption Service によって管理されているホステッド キー サーバーから送信されるために発生します。そのため、これらの電子メールの送信元である IP アドレスが、受信者の SPF レコードで指定されている IP アドレスと一致せず、結果として検証に失敗します。このように SPF 検証が失敗すると、セキュア メッセージはスパムとして分類されます。

include:res.cisco.com