Advanced Message Encryption によって暗号化されたメールを取り消す

Microsoft Purview サービスの説明

この記事は、Microsoft Purview Message Encryptionに関するより大きな一連の記事の一部です。

Microsoft Purview Advanced Message Encryption を使用してメッセージが暗号化され、Microsoft 365 管理者であるか、メッセージの送信者である場合は、特定の条件下でメッセージを取り消すことができます。 管理者は、PowerShell を使用してメッセージを取り消します。 送信者として、Outlook on the webから直接送信したメッセージを取り消します。 この記事では、失効が可能な状況とその方法について説明します。

取り消すことができる暗号化されたメール

管理者とメッセージ送信者は、受信者がリンクベースのブランドの暗号化されたメールを受信した場合、暗号化されたメールを取り消すことができます。 受信者がサポートされている Outlook クライアントでネイティブ のインライン エクスペリエンスを受け取った場合、メッセージを取り消すことはできません。

受信者がリンクベースのエクスペリエンスを受け取るか、インライン エクスペリエンスを受け取るかは、受信者 ID の種類によって異なります。Microsoft 365 と Microsoft アカウントの受信者 (ユーザーなど) は outlook.com、サポートされている Outlook クライアントでインライン エクスペリエンスを取得します。 Gmail や Yahoo の受信者など、他のすべての受信者の種類では、リンクベースのエクスペリエンスが得られます。

管理者とメッセージ送信者は、Outlook on the webから直接適用された暗号化を使用して暗号化されたメッセージを取り消すことができます。 たとえば、[暗号化のみ] オプションを使用して暗号化されたメッセージなどです。

取り消された暗号化されたメールの受信者エクスペリエンス

メールが取り消されると、暗号化ポータルを介して暗号化されたメールにアクセスすると、受信者は "送信者によってメッセージが取り消されました" というエラーを受け取ります。

送信した暗号化されたメッセージを取り消す方法

gmail.com や yahoo.com などのソーシャル アカウントを使用する 1 人の受信者に送信したメールを取り消すことができます。 つまり、リンク ベースのエクスペリエンスを受信した 1 人の受信者に送信されたメールを取り消すことができます。

Microsoft 365 から職場または学校アカウントを使用する受信者や、Microsoft アカウントを使用するユーザー (たとえば、outlook.com アカウント) に送信したメールを取り消すことはできません。

送信した暗号化されたメッセージを取り消すには、次の手順を実行します。

1. Outlook on the webの [送信済み] フォルダーで、取り消すメッセージを参照します。

   メールが取り消し可能な場合は、メッセージの上部に [外部アクセスの削除] リンクが表示されます。

   

2. [ 外部アクセスの削除] をクリックして、メッセージを取り消します。

   メッセージは、その状態が取り消されたことを示します。

   

暗号化されたメッセージを管理者として取り消す方法

Microsoft 365 管理者は、次の一般的な手順に従って、適格な暗号化された電子メールを取り消します。

• メールのメッセージ ID を取得します。
• メッセージを取り消すことができることを確認します。
• メールを取り消します。

手順 1: 電子メールのメッセージ ID を取得する

暗号化されたメールを取り消す前に、メールのメッセージ ID を収集します。 MessageId は通常、次の形式です。

<xxxxxxxxxxxxxxxxxxxxxxx@xxxxxx.xxxx.prod.outlook.com>

取り消すメールのメッセージ ID を見つけるには、複数の方法があります。 このセクションでは、いくつかのオプションについて説明しますが、ID を提供する任意のメソッドを使用できます。

Microsoft Purview ポータルでメッセージ トレースを使用して取り消す電子メールのメッセージ ID を特定するには

1. Microsoft Purview ポータルで新しいメッセージ トレースを使用して、送信者または受信者別のメールを検索します。

2. メールを見つめたら、それを選択して [ メッセージ トレースの詳細 ] ウィンドウを表示します。 [ 詳細情報] を展開して、メッセージ ID を見つけます。

Microsoft Purview ポータルでメッセージ暗号化レポートを使用して取り消す電子メールのメッセージ ID を特定するには

1. Microsoft Purview ポータルで、 メッセージ暗号化レポートに移動します。 このレポートの詳細については、「 セキュリティ & コンプライアンス センターで電子メール セキュリティ レポートを表示する」を参照してください。

2. [ 詳細の表示 ] テーブルを選択し、取り消すメッセージを特定します。

3. メッセージをダブルクリックすると、メッセージ ID を含む詳細が表示されます。

手順 2: メールが取り消し可能であることを確認する

メッセージを取り消すことができるかどうかを確認するには、Microsoft Purview ポータルの [詳細] テーブルの [暗号化] レポートに [失効状態] フィールドが表示されているかどうかをチェックします。

Windows PowerShellを使用して特定の電子メール メッセージを取り消すことができるかどうかを確認するには、次の手順を実行します。

1. コンプライアンス管理者など、organizationで十分なアクセス許可を持つ職場または学校アカウントを使用して、Windows PowerShell セッションを開始し、Exchange Onlineに接続します。 手順については、「Exchange Online PowerShell に接続する」を参照してください。

2. Get-OMEMessageStatus コマンドレットを次のように実行します。

   Get-OMEMessageStatus -MessageId "<message id>" | ft -a  Subject, IsRevocable
   

   このコマンドは、メッセージの件名と、メッセージが取り消し可能かどうかを返します。 例えば、

   Subject        IsRevocable
   -------        -----------
   "Test message" True
   

手順 3: メールを取り消す

取り消す電子メールのメッセージ ID がわかり、メッセージが取り消し可能であることを確認したら、Microsoft Purview ポータルまたはWindows PowerShellを使用してメールを取り消すことができます。

Microsoft Purview ポータルを使用してメッセージを取り消すには

1. organizationでコンプライアンス管理者のアクセス許可を持つ職場または学校アカウントを使用して、Microsoft Purview ポータルに接続します。

2. 暗号化レポートのメッセージの [詳細] テーブルで、[メッセージの取り消し] を選択します。

Windows PowerShellを使用して電子メールを取り消すには、Set-OMEMessageRevocation コマンドレットを使用します。

1. コンプライアンス管理者または Exchange 管理者のアクセス許可を持つ職場または学校アカウントをorganizationで使用して、powerShell Exchange Online接続します。

2. Set-OMEMessageRevocation コマンドレットを次のように実行します。

   Set-OMEMessageRevocation -Revoke $true -MessageId "<messageId>"
   

3. 電子メールが取り消されたかどうかをチェックするには、次のように Get-OMEMessageStatus コマンドレットを実行します。

   Get-OMEMessageStatus -MessageId "<messageId>" | ft -a  Subject, Revoked
   

   失効が成功した場合、コマンドレットは次の結果を返します。

   Revoked: True
   

Microsoft Purview Advanced Message Encryption の詳細

• Microsoft Purview Advanced Message Encryption

• Microsoft Purview Advanced Message Encryption - 電子メールの有効期限

• メッセージ ポリシーとコンプライアンス サービスの説明