このサービスは、暗号化の次の要素を管理します。

• 受信者の登録：セキュア メッセージ（暗号化されたメッセージ）の受信者は、エンベロープを初めて開くときに、サービスに登録する必要があります。ただし、メッセージが低いセキュリティで送信された場合を除きます。登録は無料です。

• 認証：登録されたユーザーは、シングルサインオン（SSO）を使用するかパスワードを入力して、セキュア メッセージを開き、暗号化されたメッセージを読みます。

• 暗号化キー：暗号化キーは、暗号化されたメッセージごとに作成されます。登録された受信者がセキュア メッセージにパスワードを入力すると、サービスは復号化キーを送信してエンベロープを開封します。

• メッセージの有効期限とロック：登録されたユーザーは送信する暗号化されたメッセージの有効期限を設定したりメッセージのロックを制御したりできます。企業アカウント管理者は、企業アカウントを使用して送信されるすべての暗号化されたメッセージの有効期限とロックを制御できます。

• セキュリティ保護された転送メッセージと返信メッセージ：企業アカウントの構成によっては、受信者が暗号化を使用して暗号化されたメッセージを転送および返信できることがあります。Encryption Service は、メッセージのセキュリティで保護された転送と返信のために暗号化を処理します。

次の図は、Encryption Service が Cisco Secure Email Gateway と共に動作する方法を示しています。サービスは、暗号化されたメッセージの登録された受信者に復号化キーを指定します。

上の図は、次のプロセスを示しています。