كيفية تشفير البريد الإلكتروني في Outlook: Purview وS/MIME وخيار عدم إعادة التوجيه

By Mirko Peters · 2026-11-12

كيفية تشفير البريد الإلكتروني في Outlook باستخدام Purview Message Encryption أو S/MIME: الخطوات حسب كل إصدار، وما الذي يراه المستلمون، وما الذي يجب التحقق منه إذا كان زر التشفير غير موجود.

Automatically translated with AI from the original post. Read the English original

لتشفير بريد إلكتروني في Outlook، ابدأ رسالة جديدة، ثم اختر Options، ثم Encrypt، واختر Encrypt أو Do Not Forward قبل الإرسال. يستخدم هذا الخيار Microsoft Purview Message Encryption. وإذا أصدرت شركتك هويات رقمية، يمكنك استخدام S/MIME بدلًا من ذلك. تتوجه هذه المقالة إلى مستخدمي Outlook الذين يحتاجون إلى إرسال محتوى خاص، وإلى المسؤولين الذين يتلقون السؤال "لماذا لا يظهر زر Encrypt على شاشتي؟". تغطي المقالة الطريقتين، والفروق بين الإصدارات، وما سيراه المستلم، وكيفية إصلاح غياب الزر.

النقاط الرئيسية

• يوجد في Outlook طريقتان فعليتان لتشفير الرسالة: Microsoft Purview Message Encryption (من Options ثم Encrypt)، وS/MIME الذي يتطلب هوية رقمية على جهاز الكمبيوتر الخاص بك.
• يُبقي خيار Encrypt الرسالة محمية لكنه يسمح بإعادة توجيهها داخل الخدمة. أما Do Not Forward فيمنع أيضًا النسخ والطباعة وإعادة التوجيه.
• يمكن لمشتركي Microsoft 365 Personal وFamily إرسال رسائل Encrypt وDo Not Forward من Outlook.com ومن الإصدار الجديد من Outlook لنظام Windows.
• يتلقى المستلمون في خدمات البريد الأخرى رابطًا إلى بوابة، ويسجلون الدخول بحساب Microsoft أو Google أو Yahoo، أو يستخدمون رمز مرور لمرة واحدة.
• إذا كان زر Encrypt غير موجود، فتحقق من اشتراكك، وإصدار Outlook، وإعدادات المسؤول قبل البحث عن حلول بديلة.

طريقتان للتشفير: Purview Message Encryption وS/MIME

يقدم Outlook طريقتين رئيسيتين، وتعملان بشكل مختلف تمامًا. تقارن مقالة Microsoft حول تأمين رسائل البريد الإلكتروني وحمايتها في Outlook بينهما.

Microsoft Purview Message Encryption يشفر الرسالة عبر Microsoft 365. يمكن لمستلمي معظم إصدارات Outlook قراءة الرسائل المشفرة فقط مباشرة، ويتلقى المستلمون في خدمات البريد الأخرى رابطًا إلى بوابة. يتطلب هذا الخيار اشتراكًا مؤهلًا في Microsoft 365، ويجب أن تسمح به مؤسستك أو حسابك. وينتمي Do Not Forward إلى هذه الفئة، إذ يستخدم Information Rights Management لتقييد ما يمكن للمستلم فعله.

S/MIME يستخدم الشهادات الرقمية. تحتاج إلى هوية رقمية موثّقة من جهة خارجية ومثبتة على جهاز الكمبيوتر الخاص بك. ولتشفير الرسالة، تحتاج إلى الشهادة العامة للمستلم. ويحتاج المستلم إلى تطبيق بريد يدعم S/MIME والمفتاح الخاص المطابق. ومن دون هذا المفتاح تكون الرسالة نصًا غير قابل للقراءة. ويثبت التوقيع الرقمي وحده هوية مرسل الرسالة وأنها لم تتغير، وتشير Microsoft إلى أن إدراج التوقيع يشفر الرسالة أيضًا.

أيّها تختار؟ بالنسبة لمعظم الأشخاص الذين يرسلون إلى العملاء أو الشركاء، تُعدّ Purview Message Encryption أبسط لأن أحدًا لا يحتاج إلى شهادة. أما S/MIME فيناسب الشركات التي تعتمد بالفعل على عملية لإدارة الشهادات. وTLS العادي بين خوادم البريد خيار ثالث، فهو يشفّر الاتصال لا الرسالة. وتسمّي مقالة Microsoft حول الاشتراكات الشخصية هذا الخيار الافتراضي باسم "No permission set"، وهو يستخدم opportunistic TLS ولا يُبقي الرسالة مشفّرة بعد وصولها إلى مزوّد المستلم.

كيفية تشفير البريد الإلكتروني في Outlook الجديد لنظام Windows

هذه الخطوات مأخوذة من صفحة Microsoft بعنوان إرسال رسائل البريد المشفّرة بـ S/MIME أو Purview.

باستخدام Purview Message Encryption

1. اكتب رسالتك.
2. حدد خيارات، ثم تشفير.
3. اختر قيدًا، مثل تشفير أو عدم إعادة التوجيه.
4. أنهِ الرسالة وحدد إرسال.

تذكر Microsoft أن Purview يتطلب ترخيص Office 365 Enterprise E3 على خادم البريد لديك، وإلا فإنها توجهك إلى S/MIME. وتسرد الأسئلة المتداولة حول Message Encryption خططًا أخرى (راجع قسم التراخيص أدناه). وهناك تفصيل آخر في الصفحة نفسها: لا تطبّق S/MIME على رسالة محمية بالفعل بواسطة Purview، بل أزل أولًا أي توقيع أو تشفير من S/MIME.

باستخدام S/MIME لرسالة واحدة

1. في الرسالة، حدد خيارات، ثم خيارات أخرى.
2. ضمن خيارات الرسالة، حدد تشفير هذه الرسالة (S/MIME). يمكنك أيضًا اختيار توقيع هذه الرسالة رقميًا (S/MIME). يتطلب طلب إيصال الاستلام خيار التوقيع الرقمي.
3. حدد موافق.
4. إذا لم يتمكن Outlook من التحقق من أن جميع المستلمين قادرون على فك تشفير الرسالة، فسيظهر تحذير. يمكنك الإرسال على أي حال، أو إزالة هؤلاء المستلمين، أو إعادة إجراء التحقق.
5. حدد إرسال.

بالنسبة إلى المستلمين الخارجيين، يجب أولًا تثبيت شهادتهم على جهاز الكمبيوتر الخاص بك.

باستخدام S/MIME لكل رسالة

انتقل إلى الإعدادات، ثم البريد، ثم S/MIME. حدد تشفير المحتويات والمرفقات لجميع الرسائل التي أرسلها، واختياريًا إضافة توقيع رقمي إلى جميع الرسائل التي أرسلها واختيار أفضل شهادة للتوقيع الرقمي تلقائيًا. ينطبق هذا على الرسائل الجديدة والردود وإعادة التوجيه. وتضيف صفحة إعداد S/MIME من Microsoft أن Outlook الجديد لا يستورد الشهادات تلقائيًا، لذا ثبّت الهوية الرقمية يدويًا أو اطلب من المسؤول نشرها عبر النهج. وإذا كان أحد الخيارات معطّلًا (رماديًا)، فهذا يعني أن المسؤول قد عطّله.

Outlook الكلاسيكي والويب وMac

Classic Outlook for Windows. المسار الذي يعمل هو خيارات، ثم تشفير، ثم تشفير أو عدم إعادة التوجيه. توثّق Microsoft مشكلة معروفة في مسار أقدم: في تحديث معين من Microsoft 365 Apps (الإصدار 2511 من Current Channel)، أدى التشفير عبر ملف، ثم تشفير إلى عدم تمكن مستلمي Classic Outlook من فتح رسائل Encrypt Only. وكانت منطقة القراءة تُظهر أن الرسالة ذات الصلاحية المقيّدة لا يمكن عرضها، وظهر مرفق يسمى message_v2.rpmsg. تذكر Microsoft أن المشكلة مُصلحة في الإصدارات اللاحقة. ونصيحتها: حدّث Microsoft 365 Apps واستخدم خيارات، ثم تشفير.

Outlook على الويب. تدرج الأسئلة المتداولة من Microsoft الإصدار الويب من Outlook ضمن العملاء القادرين على إنشاء رسائل محمية. ولا يرد مسار القائمة الدقيق في الصفحات التي فتحتها. ابحث عن أمر تشفير في خيارات نافذة الإنشاء، وإذا كان مفقودًا فتعامل مع ذلك كمسألة ترخيص أو صلاحيات مسؤول، وليس كخلل.

Outlook لنظام Mac. تصف مقالة Microsoft الخاصة بنظام Mac استخدام S/MIME، ولا تذكر زر Purview.

1. اختر Outlook، ثم الحسابات. حدد الحساب، ثم الأمان.
2. ضمن الشهادة، حدد شهادتك. لا تظهر إلا الشهادات الموجودة في سلسلة مفاتيح Mac الخاصة بك والصالحة للتوقيع أو التشفير.
3. اختر موافق وأغلق مربع حوار الحسابات.
4. في رسالة جديدة، اختر عرض المزيد من العناصر (الأيقونة ذات النقاط الثلاث)، ثم S/MIME، ثم تشفير باستخدام S/MIME. إذا لم يظهر S/MIME في القائمة، فأضفه إلى شريط الأدوات عبر شريط الأدوات القابل للتخصيص.

تحتاج أيضًا إلى نسخة من شهادة كل مستلم محفوظة مع جهة اتصاله في Outlook. وإذا كان المستلم ضمن قائمة العناوين العامة في Exchange لديك، فستُنشر الشهادة هناك وتكون متاحة تلقائيًا. تنطبق هذه المقالة على Outlook for Microsoft 365 for Mac وOutlook 2024 for Mac وOutlook 2021 for Mac. ولا تتضمن خطوات Mac الخاصة بـ Purview Message Encryption.

التشفير باستخدام خطة Microsoft 365 Personal أو Family

يزعم البعض أن خطط الاستخدام الشخصي لا تتيح التشفير إطلاقًا، لكن مقالة Microsoft نفسها تقول خلاف ذلك. ففي صفحتها الخاصة بالاشتراكات الشخصية والعائلية، يُغطّى إرسال الرسائل المشفّرة في Outlook.com والإصدار الجديد من Outlook لنظام Windows. والخطوات كما يلي:

1. أنشئ رسالة جديدة.
2. حدّد علامة التبويب Options.
3. حدّد Encrypt، ثم اختر Encrypt أو Do Not Forward.
4. لإزالة التشفير، حدّد No permission set.

تعمل الخيارات على النحو التالي وفقًا لـ Microsoft:

• Do Not Forward. تبقى الرسالة مشفّرة داخل Microsoft 365 ولا يمكن نسخها أو إعادة توجيهها. وتبقى مرفقات Word وExcel وPowerPoint مشفّرة بعد التنزيل. أما ملفات PDF والصور فيمكن تنزيلها دون تشفير.
• Encrypt. تبقى الرسالة مشفّرة داخل Microsoft 365. ويمكن للمستلمين الذين يملكون حسابات Outlook.com أو Microsoft 365 تنزيل المرفقات دون تشفير.
• No permission set. الإعداد الافتراضي، مع TLS فقط.

يمكن للمستلمين قراءة هذه الرسائل في الإصدار الجديد من Outlook وOutlook for Mac وOutlook.com أو تطبيق Outlook للهواتف المحمولة. أما من يستخدمون تطبيقات بريد تابعة لجهات خارجية فيتلقون رسالة بريد إلكتروني تتضمن تعليمات، ويسجّلون الدخول باستخدام حساب Microsoft. ويمكن لمستخدمي Google وYahoo تسجيل الدخول بهذا الحساب أو استخدام رمز مرور مؤقت، بينما يستخدم مستخدمو مزودي الخدمة الآخرين، وتذكر Microsoft Comcast وAOL كأمثلة، رمز مرور مؤقتًا يُرسل عبر البريد الإلكتروني. ويمكن عرض المرفقات في المتصفح من خلال بوابة Office Message Encryption.

ما الذي يراه المستلم

أخبر الناس بأن يتوقعوا شيئًا غير معتاد. فالمستلم على Gmail لن يرى رسالتك في صندوق الوارد كما يرى الرسائل العادية، بل سيرى إشعارًا يتضمن رابطًا، فيسجّل الدخول أو يُدخل رمز المرور، ثم يقرأ رسالتك في متصفح.

تضيف الأسئلة المتداولة لدى Microsoft حول Message Encryption بعض التفاصيل المفيدة.

• يمكن للمستلمين الداخليين والخارجيين استلام الرسائل المشفّرة في Outlook for Windows وOutlook for Mac وOutlook على الويب وOutlook for Android وOutlook for iOS، أو عبر بوابة ويب، بغض النظر عن المؤسسة. ولا تحتاج البوابة إلى تنزيل منفصل.
• تختلف حدود الحجم بحسب الصفحة. تذكر الأسئلة المتداولة لـ Message Encryption حدًّا قدره 25 ميغابايت يشمل المرفقات، بينما تذكر صفحة حدود Exchange Online ‏100 ميغابايت لـ Purview Message Encryption و25 ميغابايت لـ OME المهمَل. تحقّق من صفحة حدود Exchange Online للاطلاع على القيمة الحالية قبل إرسال ملف كبير الحجم.
• يمكن إرفاق أي نوع من الملفات، لكن الحماية لا تُطبَّق إلا على الصيغ المدعومة. فصيغ Office مثل docx وxlsx وpptx تُشفَّر افتراضيًا. أما صيغ 97-2003 القديمة فغير مدعومة. ويبقى تشفير PDF معطّلًا افتراضيًا، ويفعّله المسؤول باستخدام Set-IRMConfiguration -EnablePdfEncryption $true.
• المرفقات السحابية من SharePoint وOneDrive غير مدعومة، ولا يُشفَّر إلا رسالة البريد نفسها.
• يمكن للمستلمين الاستمرار في تسجيل الدخول إلى البوابة ما دامت مؤسسة المرسل نشطة ولم تُعيَّن الرسالة لتنتهي صلاحيتها.

إذا لم تصل رسالة رمز المرور، تقترح Microsoft التحقق من مجلد الرسائل غير المرغوب فيها، لأن إعدادات DKIM وDMARC قد تتسبب في تصفية هذه الرسائل كبريد عشوائي، والتحقق من الحجر الصحي في بوابة Microsoft Purview، لأن رسائل رمز المرور الأولى كثيرًا ما تُوضع في الحجر الصحي. أخبر المستلمين مسبقًا قبل إرسال أول رسالة.

الترخيص: لماذا قد يكون الزر مفقودًا

إذا لم تجد الخيار Encrypt، فنفّذ هذه الفحوصات بالترتيب.

1. أي إصدار من Outlook تستخدم؟ يتوفر دعم موثّق للمشتركين في خطط Personal وFamily في Outlook.com والإصدار الجديد من Outlook لنظام Windows. وقد تعرض الإصدارات الأخرى خيارات مختلفة.
2. أي اشتراك؟ بالنسبة إلى حسابات العمل أو الدراسة، تدرج الأسئلة المتداولة حول تشفير الرسائل الاشتراكات التالية ضمن المشمولة: Office 365 Enterprise E3 وE5، وMicrosoft 365 Enterprise E3 وE5، وMicrosoft 365 Business Premium، وOffice 365 A1 وA3 وA5، وOffice 365 Government G3 وG5. ويمكن إضافة Azure Information Protection Plan 1 إلى Exchange Plan 1 أو Exchange Plan 2 أو Office 365 F3 أو Microsoft 365 Business Basic أو Microsoft 365 Business Standard أو Office 365 Enterprise E1. ويحتاج كل مستخدم يستفيد من الميزة إلى ترخيص لتشفير الرسائل.
3. هل المستأجر جاهز؟ تنص الأسئلة المتداولة على وجوب ترحيل AD RMS إلى Azure Information Protection أولاً. ولا يمكن لـExchange Online مع AD RMS تفعيل هذه الإمكانات.
4. هل غيّر المسؤول شيئاً؟ تعرض صفحات Microsoft خيارات S/MIME معطّلة (رمادية) بسبب النهج، لذا اسأل فريق تقنية المعلومات عما إذا كان التشفير يُدار مركزياً.

يفضّل المسؤولون غالباً نزع قرار التشفير من المستخدمين عبر تسميات الحساسية في Microsoft Purview. وتشير Microsoft إلى أن التسمية وحدها لا تقيّد ما يمكن للمستلمين فعله، لذلك اقرن التسمية بالتشفير أو بإدارة حقوق المعلومات (IRM).

الأخطاء الشائعة

• الإرسال إلى الشخص الخطأ. يحمي التشفير المحتوى من الغرباء، لكنه لا يحمي من خطأ مطبعي في حقل "إلى". تحقّق من المستلمين أولاً.
• تتوقع أن يمنع التشفير إعادة التوجيه. استخدم "عدم إعادة التوجيه" لهذا الغرض، وتذكّر أن Microsoft تقول إنه يمكن تنزيل ملفات PDF والصور دون تشفير.
• الاعتماد على "ملف، تشفير" في إصدار متأثر. استخدم "خيارات" ثم "تشفير"، وحدّث Microsoft 365 Apps.
• تطبيق S/MIME فوق Purview. تقول Microsoft إن عليك إزالة توقيع S/MIME أو تشفيره أولاً.
• إرفاق ملف كبير أو غير مدعوم. تحقّق من حد الحجم أولاً، وتذكّر أن روابط SharePoint أو OneDrive لا يشملها تشفير الرسائل.
• عدم إبلاغ المستلم. تبدو أول رسالة مشفّرة لكثيرين كرسالة تصيّد احتيالي. أرسل تنبيهاً قصيراً عبر قناة أخرى.

مواضيع ذات صلة للاستكشاف

• لماذا يغيب زر التشفير؟ ابدأ بالاشتراك وبإصدار Outlook، ثم أشرِك المسؤول.
• إعداد S/MIME والشهادات. تعرّف على الجهة التي تحصل منها شركتك على الهويات الرقمية، ومن يتولى نشرها.
• تسميات الحساسية التي تشفّر تلقائياً. يمكن للمسؤولين تطبيق التشفير حسب التسمية، فلا يضطر المستخدمون إلى الاختيار.
• كيف يفتح المستلمون الرسائل المحمية؟ اختبر رسالة واحدة إلى عنوان Gmail وأخرى إلى عنوان Outlook لتعرف تجربة الطرفين.

الخطوة التالية

أرسل رسالة اختبار إلى نفسك على عنوان شخصي. استخدم "خيارات" ثم "تشفير" ثم "عدم إعادة التوجيه"، وافتحها كما سيفتحها العميل. فبمجرد أن ترى كيفية تشفير البريد الإلكتروني في Outlook من جهة المستلم، ستعرف ما يجب شرحه قبل إرسال أي محتوى حساس.