解決済み：Office 365の電子メールを暗号化できない

実例：Office 365の電子メール暗号化が機能しない

もしもあなたがこのユーザーと同様にOffice 365のメール暗号化が機能しない問題に直面している場合、おそらく以下の3つのケースのいずれかに該当する可能性があります。

• Microsoft OutlookやOutlook on the webで暗号化されたメールにアクセスできない。つまり、Office 365の暗号化されたメールが開けない状態です。
• 暗号化されたメールの送信ができない。
• OutlookおよびOutlook on the webの両方で「暗号化」ボタンが表示されない。

しかし、心配しないでください。これらの問題が発生する原因と、それらを修正する方法について見ていきましょう。

Office 365の暗号化が機能しない理由

上記の問題の原因はいくつか考えられます。具体的には以下のようなものです：

• 組織が利用しているMicrosoft 365のサブスクリプションが、Microsoft Purviewメッセージ暗号化をサポートしていない可能性があります。
• 組織が利用しているテナントの設定に問題がある可能性があります。
• OutlookやOutlook on the webにサインインするためのアカウントに、Microsoft Purviewメッセージ暗号化機能を利用するための有効なライセンスが割り当てられていない可能性があります。

Office 365のメール暗号化が機能しない問題を解決するための5つの方法

このセクションでは、これらの問題に対処するための5つの方法を提供します。一つずつ試してみて、Office 365の暗号化が機能しない問題が解決されるかどうか確認してください！

方法1：Microsoft 365のサブスクリプションを確認する

Microsoft Purviewメッセージ暗号化を利用するには、組織のサブスクリプションにこの機能が含まれている必要があります。以下の手順に従って始めましょう：

ステップ 1. Microsoft 365ポータルにログインし、画面左側のメニューから「サブスクリプション」をクリックします。

ステップ 2. サブスクリプションとライセンスの一覧をスクロールダウンし、Office 365セクションまで移動して、「最新のデスクトップ版Office」の項目を探します。この項目がリストに表示されていれば、Officeのサブスクリプションが正しく割り当てられていることを意味します。

方法2：機密ラベルを確認する

メールメッセージに機密ラベルが適用されている場合、受信者がメッセージにアクセスできるように適切なアクセス許可が割り当てられている必要があります。機密ラベルを作成または変更するには、以下の標準的なガイドラインに従い、ラベルのスコープが「アイテム」に設定されていることを確認してください。

ステップ  1. 「ファイルとメールの保護設定を選択」ページにたどり着いたら、「ファイルとメールを暗号化」オプションを選択してください。

ステップ 2. 「暗号化」ページにたどり着いたら、以下のオプションから選択できます：

• ファイルまたはメールが暗号化されている場合は暗号化を削除する：この設定を選択すると、機密ラベルを適用すると、以前に機密ラベル以外の方法で適用された暗号化が削除されます。

この選択は、ユーザーが既存の暗号化を除去するために必要な権限がなく、感度ラベルを適用することができないという状況につながる可能性があることに注意することが重要です。このシナリオの詳細については、「ラベル適用時に既存の暗号化はどうなるか」を参照してください。

• 暗号化設定を構成：このオプションを選択すると、暗号化が有効にされ、必要に応じて暗号化設定を調整することができます。

方法3：テナントの設定を確認する

Microsoft Purview Message Encryptionのためにテナントが正しく設定されているかどうかを確認するために、Exchange Online PowerShellを利用できます。

以下のコマンドレットを使用して、Outlook on the webで情報ライツマネージメント（IRM）機能が有効になっているかどうかを確認します：

• Get-OwaMailboxPolicy | fl *IRMEnabled*

IRMEnabledの値がFalseに設定されている場合、次のコマンドレットを実行してください：

• Set-OwaMailboxPolicy -Identity OwaMailboxPolicy-Default -IRMEnabled $true

Outlook on the webで「暗号化」ボタンが見つからない場合は、次のコマンドレットを使用してください：

• Set-IRMConfiguration -SimplifiedClientAccessEnabled $true

方法4：Azure Rights Managementサービスへの接続を確認する

ユーザーのメールクライアントがAzure Rights Managementサービスとの接続を確立できるかどうかを確認するために、以下のPowerShellコマンドを実行してください：

• $request = [System.Net.HttpWebRequest]::Create("https://admin.na.aadrm.com/admin/admin.svc")
• $request.GetResponse()
• $request.ServicePoint.Certificate.Issuer

出力結果は、発行元証明書（CA）がMicrosoft CAであることを確認するはずです。以下は例です：

CN=Microsoft Secure Server CA 2011, O=Microsoft Corporation, L=Redmond, S=Washington, C=US.

もし表示されるCAがMicrosoftではない場合、安全なクライアントとサービスの接続が終了し、ファイアウォールで再構成する必要がある可能性があります。

方法5：影響を受けるユーザーアカウントのライセンスを確認する

影響を受けるユーザーは、OutlookやOutlook on the webにサインインするために使用するアカウントが、Microsoft Purview Message Encryption機能を利用するための正しいライセンスが割り当てられていることを確認する必要があります。ユーザーがこれについて不確かな場合は、次の手順をデバイスで実行してください：

まず、Officeからサインアウトします。次に、以下の手順に従ってWindows認証情報マネージャーからキャッシュされた資格情報を削除します：

ステップ 1. コントロールパネルを開き、「ユーザーアカウント」に移動し、次に「資格情報マネージャー」をクリックします。次に、「Windowsの資格情報」を選択します。

ステップ 2. 各資格情報を展開し、削除を選択して、OutlookまたはOfficeのすべての資格情報を削除します。

ステップ 3. デバイスがAzure ADに参加していない場合は、次の手順でライセンスのないアカウントをデバイスから削除します：

• スタートメニューに移動し、「設定」>「アカウント」>「職場または学校にアクセスする」を選択します。
• 削除するアカウントを選択し、「切断」を選択します。

最後に、必要なライセンスを持つユーザーアカウントを使用してOfficeにサインインし、Office 365のメール暗号化を有効にします。

上記の5つの方法のいずれかを試して、Office 365のメール暗号化が機能しない問題が解決されるかどうか試してみてください。この記事がお役に立てれば幸いです！

データの損失を防ぐためにOffice 365のメールをバックアップする方法

メールの暗号化の問題によりメールを開けないなどの問題を事前に防ぐために、Office 365のメールをバックアップしておくことが重要です。ここでは、最高のメールバックアップソフトであるAOMEI Backupper Professionalをおすすめします。

☀ このソフトウェアは、Outlookのメール、連絡先、ノート、カレンダー、タスクなど、Office 365のデータを簡単にバックアップできます。
☀ 外付けハードドライブ、ローカルディスク、USBフラッシュドライブ、NASデバイスなど、さまざまなストレージデバイスをバックアップ先として選択できます。
☀ スケジュールバックアップ機能により、希望に応じて自動バックアップルーティンを設定できます。バックアップは日次、週次、月次、イベントトリガー、またはUSBの接続時に実行されるように設定できます。
☀ このソフトウェアは、Windows 11、10、8.1、8、7、Vista、XPなどの複数のバージョンに対応しています。
☀ Microsoft Office 365だけでなく、GmailやOutlook、Yahoo!メール、iCloudメール、Zohoメール、Hushメール、GMXメール、Hotmailなど、人気のあるメールサービスのバックアップもサポートしています。

AOMEI Backupperをダウンロードして、使いやすいバックアップツールの幅広い選択肢を探索してください。簡単かつ安心してデータを保護しましょう！

ステップ 1. AOMEI Backupperを開き、「バックアップ」オプションを選択し、次に「メールバックアップ」を選びます。

ステップ 2. タスク名フィールドに、「メールバックアップ」など、他のバックアップと区別するための一意の名前を入力します。

ステップ 3. 「メールデータを追加」をクリックすると、メールボックスのすべてのディレクトリ（受信トレイ、スター付き、送信済みメール、ゴミ箱など）が表示され、メールボックスと同じ構造で配置されます。バックアップしたいディレクトリを選択し、OKをクリックします。

ヒント：複数のメールボックスを追加した場合は、一度にすべてをバックアップできます。

ステップ 4. バックアップイメージファイルを保存する宛先パスを選択または手動で入力します。

ステップ 5. 「開始」ボタンをクリックし、プロセスの完了を待ちます。完了したら、「完了」をクリックします。

注意：バックアッププロセス中には、完全性を確認するために左下隅にあるアイコンをクリックしたり、バックアップが完了したらシステムをシャットダウン、再起動、休止状態、またはスリープ状態にするようにコンピューターを設定したりすることができます。
バックアップ操作は、システムがログインしている状態でのみ実行できることに注意してください。バックアップスケジュールが実行されなかった場合は、システムがログインされると自動的に実行されます。

まとめ

この記事では、Office 365のメール暗号化が機能しない問題を解決するための5つの解決策を概説し、すべての暗号化されたメールを正常に開いて保存できるようにしました。Office 365アカウントをより包括的に保護するためには、一流のメールバックアップソフトウェアであるAOMEI Backupper Proを使用することを検討してみてください。このソフトウェアのバックアップ機能は非常に強力で、Gmailの連絡先だけでなく、Gmailのメールや添付ファイルもバックアップできますので、ぜひ試してみてください！