В Exchange 2010 правила защиты Outlook помогают организации защититься от риска утечки информации путем автоматического применения защиты с использованием управления правами на доступ к данным к сообщениям, отправляемым с помощью Outlook 2010. Защита с использованием управления правами на доступ к данным применяется к сообщениям до того, как они покидают клиента Outlook. Этот механизм защиты также применяется ко всем вложениям, использующим поддерживаемые форматы файлов.

После создания правил защиты Outlook на сервере Exchange 2010 правила автоматически распространяются клиентам Outlook 2010 с помощью веб-служб Exchange. Чтобы клиент Outlook 2010 мог применить правило, указанный шаблон политики прав службы управления правами Active Directory должен быть доступен на компьютерах пользователей.

Важно!

Если шаблон политики прав удален с сервера службы управления правами Active Directory, необходимо изменить все правила защиты Outlook, использующие удаленный шаблон. Если правило защиты Outlook продолжает использовать удаленный шаблон политики прав и в организации включена расшифровка транспорта, агент расшифровки не сможет расшифровать сообщение, защищенное с помощью этого шаблона. Если расшифровка транспорта настроена в качестве обязательной, транспортный сервер-концентратор будет отклонять сообщения и отправлять отправителю отчет о недоставке. Дополнительные сведения о расшифровке транспорта см. в разделе Общие сведения о расшифровке транспорта. Дополнительные сведения о шаблонах политики прав службы управления правами Active Directory см. в разделе Шаблон политики прав службы управления правами Active Directory (содержимое страницы может отображаться на английском языке). В Windows Server 2008 вместо удаления шаблоны политики прав можно архивировать. Архивированные шаблоны можно по-прежнему использовать для лицензирования содержимого, однако при создании или изменении правила защиты Outlook архивированные шаблоны не добавляются в список шаблонов.

Правила защиты Outlook похожи на правила защиты транспорта. Оба типа правил применяются исходя из условий сообщения и защищают сообщения путем применения шаблона политики прав службы управления правами Active Directory. Однако правила защиты транспорта применяются на транспортном сервере-концентраторе агентом правил транспорта. Правила защиты Outlook применяются в Outlook 2010 до того, как сообщение покидает компьютер пользователя. Сообщения, к которым применено правило защиты Outlook, поступают в транспортный конвейер с уже примененной защитой с использованием управления правами на доступ к данным. Кроме того, сообщения, защищенные с помощью правила защиты Outlook, также сохраняются в зашифрованном виде в папке «Отправленные» почтового ящика отправителя.

Примечание.

Если расшифровка транспорта включена в организации Exchange, сообщения, защищенные с использованием управления правами на доступ к данным правилом защиты Outlook с помощью сервера службы управления правами Active Directory в организации, могут быть расшифрованы агентом расшифровки на транспортных серверах-концентраторах. Содержимое сообщения может быть проверено агентом правил транспорта и другими агентами транспорта, установленными на транспортном сервере-концентраторе. Дополнительные сведения о расшифровке транспорта см. в разделе Общие сведения о расшифровке транспорта.

При использовании правил защиты транспорта у пользователей отсутствует индикатор, показывающий, будет ли сообщение автоматически защищено на транспортном сервере-концентраторе. Если в Outlook 2010 к сообщению применяется правило защиты Outlook, пользователи заранее знают, будет ли сообщение защищено с использованием управления правами на доступ к данным. При необходимости пользователи также могут выбирать другой шаблон политики прав.

Для создания правил защиты Outlook используется командлет New-OutlookProtectionRule в командной консоли Exchange. Подробные инструкции см. в разделе Создание правила защиты Outlook.

При создании правила можно указать, может ли пользователь переопределять правило путем удаления защиты с использованием управления правами на доступ к данным или путем применения шаблона политики прав службы управления правами Active Directory, отличающегося от указанного в правиле. Если пользователь переопределяет защиту с использованием управления правами на доступ к данным, примененную правилом защиты Outlook, Outlook 2010 вставляет в сообщение заголовок X-MS-Outlook-Client-Rule-Overridden, который позволяет определить, было ли переопределено правило пользователем.

Правила защиты Outlook позволяют использовать три предиката для автоматического применения защиты с использованием управления правами на доступ к данным в Outlook 2010:

• FromDepartment.   Предикат FromDepartment выполняет поиск атрибута отдела отправителя в Служба каталогов Active Directory и автоматически применяет к сообщению защиту с использованием управления правами на доступ к данным, если отдел отправителя совпадает с отделом, указанным в правиле. Например, можно создать правило защиты Outlook, предназначенное для автоматической защиты всех сообщений, отправляемых отделом исследований.
  
  
• SentTo.   В организации может потребоваться защищать сообщения, отправляемые некоторым конфиденциальным получателям, например группам рассылки «Вся организация» или «Финансовый отдел». С помощью предиката SentTo можно создать правило защиты Outlook, предназначенное для автоматической защиты с использованием управления правами на доступ к данным сообщений, отправляемых указанным получателям.
  
  
• SentToScope.   С помощью предиката SentToScope можно создать правило защиты Outlook, предназначенное для автоматической защиты с использованием управления правами на доступ к данным сообщений, отправляемых получателям внутри или вне организации. Например, можно использовать предикат SentToScope с предикатом FromDepartment для защиты с использованием управления правами на доступ к данным сообщений, отправляемых некоторым отделом внутренним пользователям.