설명

설명

Dept1의 사용자는 S/MIME 암호화1를 사용해야 합니다. S/MIME은 공개 키 암호화 및 이메일 메시지 서명을 위한 표준입니다1. 이를 통해 사용자는 인증서를 사용하여 필요에 따라 이메일 메시지를 디지털 서명하고 암호화할 수 있습니다1. S/MIME은 종단 간 암호화를 제공하고 메시지 무결성과 보낸 사람 인증을 보장합니다1.
Dept2에서 외부 이메일 도메인으로 전송된 이메일 메시지는 TLS 암호화1을 사용해야 합니다. TLS는 두 서버 간의 연결이나 세션을 암호화하는 프로토콜입니다1. 전송 중에만 이메일 메시지를 보호하며 보낸 사람이나 받는 사람1의 조치가 필요하지 않습니다. TLS는 기회주의적 암호화를 제공하고 메시지 기밀성과 서버 인증을 보장합니다1.
Dept3에서 외부 이메일 도메인으로 전송된 이메일 메시지는 Microsoft Purview Message Encryption2를 사용해야 합니다. Microsoft Purview 메시지 암호화는 권한 관리 정책2을 사용하여 이메일 메시지와 첨부 파일을 암호화하는 온라인 서비스입니다. 이를 통해 사용자는 다양한 이메일 서비스2를 사용하여 조직 내부 또는 외부의 누구에게나 암호화된 이메일 메시지를 보낼 수 있습니다. Microsoft Purview 메시지 암호화는 지속적인 암호화를 제공하고 메시지 기밀성 및 인증 정책을 보장합니다2.

참조:
https://docs.microsoft.com/en-us/microsoft-365/security/office-365-security/atp-safe-attachments?view=o365-worldwide
https://docs.microsoft.com/en-us/microsoft-365/security/office-365-security/atp-safe-attachments?view=o365-worldwide#dynamic-delivery-in-safe-attachments-policies

설명

New-ExchangeCertificate: 인증서 갱신 요청을 생성합니다.
Import-ExchangeCertificate: 새 인증서를 설치합니다.
Enable-ExchangeCertificate: Exchange 서비스에 새 인증서를 할당합니다.
참조:
https://docs.microsoft.com/en-us/powershell/module/exchange/new-exchangecertificate?view=exchange-ps
https://docs.microsoft.com/en-us/exchange/architecture/client-access/import-certificates?view=exchserver-2019
https://docs.microsoft.com/en-us/exchange/architecture/client-access/sign-certificates-to-services?view=exchse