共用方式為


撤銷由進階郵件加密所加密的電子郵件

Email 撤銷會作為 Microsoft Purview 進階訊息加密的一部分提供。 Microsoft Purview 進階訊息加密包含在 Microsoft 365 企業版 E5、Office 365 E5 Microsoft 365 E5 (非營利組織員工定價) Office 365 企業版 E5 (非營利組織員工定價) 中,以及Office 365 教育版 A5。 若要使用進階郵件加密撤銷和到期功能,請在 E5 授權中啟用 Office 365 中的進階加密選項。

重要事項

Microsoft 建議您使用權限最少的角色。 將具有全域系統管理員角色的使用者數目降到最低,有助於改善組織的安全性。 深入瞭解 Microsoft Purview 角色和許可權

本文是有關 Microsoft Purview 郵件加密的大型系列文章的一部分。

如果訊息是使用 Microsoft Purview 進階訊息加密加密,而且您是 Microsoft 365 系統管理員或訊息的寄件者,您可以在特定條件下撤銷訊息。 系統管理員會使用 PowerShell 撤銷訊息。 身為寄件者,您可以撤銷直接從 Outlook 網頁版傳送的郵件。 本文說明可以撤銷的情況以及如何撤銷。

注意事項

若要確保追蹤和撤銷加密訊息的功能可用,您必須新增自訂品牌範本。 請參閱 將貴機構的品牌新增至加密郵件

您可以撤銷的加密電子郵件

如果收件者收到以連結為基礎的品牌加密電子郵件,管理員和郵件寄件者可以撤銷加密電子郵件。 如果收件者在支援的 Outlook 用戶端中收到原生內嵌體驗,則您無法撤銷郵件。

收件者是否收到連結型體驗或內嵌體驗取決於收件者身分識別類型:Microsoft 365 和 Microsoft 帳戶收件者 (例如,outlook.com 使用者) 在支援的 Outlook 用戶端中取得內嵌體驗。 所有其他收件者類型,例如 Gmail 和 Yahoo 收件者,都會獲得連結型體驗。

系統管理員和郵件寄件者可以撤銷使用直接從 Outlook 網頁版套用的加密加密的郵件。 例如,使用 [僅加密] 選項加密的訊息。

顯示 Outlook 網頁版中 [僅加密] 選項的螢幕擷取畫面。

已撤銷加密電子郵件的收件者體驗

電子郵件被撤銷後,收件者在透過加密入口網站存取加密電子郵件時會收到錯誤:「寄件者已撤銷郵件」。

顯示已撤銷加密電子郵件的螢幕擷取畫面。

如何撤銷您傳送的加密訊息

您可以撤銷傳送給使用社交帳戶 (例如 gmail.com 或 yahoo.com) 的單一收件者的郵件。 換句話說,您可以撤銷傳送給收到連結型體驗之單一收件者的電子郵件。

您無法撤銷傳送給使用 Microsoft 365 公司或學校帳戶的收件者,或使用 Microsoft 帳戶 (例如 outlook.com 帳戶) 的使用者的郵件。

若要撤銷您傳送的加密訊息,請完成下列步驟

  1. 在 Outlook 網頁版的 [寄件者] 資料夾中,瀏覽至您要撤銷的郵件。

    如果郵件是可撤銷的,您會在郵件頂端看到「移除外部存取」連結。

    螢幕擷取畫面顯示您要在 Outlook 網頁版中撤銷的加密郵件。

  2. 按一下 [移除外部存取權] 以撤銷郵件。

    此訊息顯示其狀態已撤銷。

    螢幕擷取畫面顯示 Outlook 網頁版中已撤銷的加密郵件。

如何以管理員身分撤銷加密郵件

Microsoft 365 系統管理員會遵循下列一般步驟來撤銷符合資格的加密電子郵件:

  • 取得電子郵件的訊息ID。
  • 確認您可以撤銷訊息。
  • 撤銷郵件。

步驟 1:取得電子郵件的訊息 ID

在撤銷加密郵件之前,請先收集郵件的訊息 ID。 MessageId 的格式通常為:

<xxxxxxxxxxxxxxxxxxxxxxx@xxxxxx.xxxx.prod.outlook.com>

有多種方法可以找到您要撤銷的電子郵件的郵件 ID。 本節說明幾個選項,但您可以使用任何提供 ID 的方法。

若要使用 Microsoft Purview 入口網站中的郵件追蹤來識別您想要撤銷之電子郵件的郵件識別碼

  1. 使用 Microsoft Purview 入口網站中的 [新增郵件追蹤] 依寄件者或收件者搜尋電子郵件。

  2. 找到電子郵件之後,請選取它以顯示 [郵件追蹤詳細資料] 窗格。 展開 [更多資訊 ] 以找出訊息識別碼。

若要使用 Microsoft Purview 入口網站中的郵件加密報表來識別您想要撤銷之電子郵件的郵件標識碼

  1. 在 Microsoft Purview 入口網站中,流覽至 [訊息加密] 報表。 如需此報告的相關資訊,請參閱 在 安全性 & 合規性中心檢視電子郵件安全性報告

  2. 選擇 View details (檢視詳細資訊 ) 表格,並識別您要撤銷的訊息。

  3. 按兩下訊息,以檢視包含訊息 ID 的詳細資料。

步驟 2:確認郵件可撤銷

若要確認您是否可以撤銷訊息,請檢查 [撤銷狀態] 欄位是否顯示在 Microsoft Purview 入口網站的 [詳細數據] 資料表中的 [加密] 報表中。

若要確認您是否可以使用 Windows PowerShell 撤銷特定電子郵件訊息,請完成下列步驟。

  1. 使用組織中具有足夠許可權的公司或學校帳戶,例如合規性系統管理員,啟動 Windows PowerShell 會話並連線到 Exchange Online。 如需詳細指示,請參閱連線到 Exchange Online PowerShell

  2. 執行 Get-OMEMessageStatus Cmdlet,如下所示:

    Get-OMEMessageStatus -MessageId "<message id>" | ft -a  Subject, IsRevocable
    

    此指令會傳回訊息的主旨,以及訊息是否可撤銷。 例如:

    Subject        IsRevocable
    -------        -----------
    "Test message" True
    

步驟3:撤銷郵件

一旦您知道要撤銷之電子郵件的訊息識別碼,而且您已確認訊息是可撤銷的,您就可以使用 Microsoft Purview 入口網站或 Windows PowerShell 撤銷電子郵件。

使用 Microsoft Purview 入口網站撤銷訊息

  1. 使用組織中具有全域系統管理員或合規性系統管理員許可權的公司或學校帳戶,連線到 Microsoft Purview 入口網站。

  2. [加密] 報告中,在訊息的 [詳細資料 ] 資料表中,選擇 [ 撤銷訊息]。

若要使用 Windows PowerShell 撤銷電子郵件,請使用 Set-OMEMessageRevocation Cmdlet。

  1. 使用組織中具有全域系統管理員、合規性系統管理員或 Exchange 系統管理員許可權的公司或學校帳戶,連線到 Exchange Online PowerShell

  2. 執行 Set-OMEMessageRevocation Cmdlet,如下所示:

    Set-OMEMessageRevocation -Revoke $true -MessageId "<messageId>"
    
  3. 若要檢查電子郵件是否已撤銷,請執行 Get-OMEMessageStatus Cmdlet,如下所示:

    Get-OMEMessageStatus -MessageId "<messageId>" | ft -a  Subject, Revoked
    

    如果撤銷成功,Cmdlet 會傳回下列結果:

    Revoked: True
    

Microsoft Purview 進階訊息加密的詳細資訊