Zoom Mail e serviços de calendário
Elaborado por Jakob Ganschow
Visão geral dos serviços do Zoom Mail e do calendário
Estas páginas fornecem uma introdução aos Serviços do Zoom Mail e do Zoom Calendar, para não serem confundidos com os Clients do Zoom Mail e do Zoom Calendar. Esta seção descreve principalmente uma visão geral dos serviços fornecidos pela Zoom para e-mail e calendário.
Serviço Zoom Mail é uma solução de e-mail completa, aprimorada por tecnologias avançadas de segurança
O Zoom Mail é o serviço de e-mail completo da Zoom, desenvolvido para centralizar fluxos de trabalho de comunicação em uma única plataforma coesa, juntamente com a suíte abrangente de ferramentas de colaboração da Zoom — incluindo Zoom Meetings, Zoom Phone, Zoom central de contato e chat da Zoom. O Zoom Mail oferece métodos de transporte de e-mail seguros, incluindo e-mails com criptografia de ponta a ponta entre dois usuários Ativo do Zoom Mail na mesma conta (como descrito mais adiante), além de criptografia no servidor com expiração de senha para destinatários de e-mail externos. Também é compatível com o protocolo de e-mail padrão — texto simples entregue por meio de uma conexão TLS.
Serviço Zoom Mail oferece três métodos de criptografia: Criptografia de ponta a ponta, expiração de senha no lado do servidor e texto simples via TLS
Os Serviços do Zoom Mail oferecem aos utilizadores três métodos de criptografia para proteger e-mail:\\
Criptografia de ponta a ponta, usando chaves geradas localmente e pelo Dispositivo — Opcional e disponível exclusivamente entre usuários do Zoom Mail Ativo na mesma conta; a disponibilidade depende de uma variedade de fatores, incluindo se o remetente e o destinatário já geraram chaves de criptografia, a versão do cliente Zoom e a configuração das Configurações no nível do usuário ou da conta.
Criptografia no lado do servidor, com e-mails de expiração de senha.
Criptografia em trânsito usando TLS, protegendo e-mails em texto simples enquanto viajam entre servidores (como a maioria dos serviços de e-mail funciona).
Serviço Zoom Mail também inclui o Serviço Zoom Calendar
Além do Serviço Zoom Mail, os utilizadores obtêm Acessar ao Serviço Zoom Calendar — um calendário totalmente integrado no cliente Zoom que permite agendando reuniões e marcações, seja para si próprios ou, com as permissões adequadas, em nome de outras pessoas.
Zoom Mail e Serviços de calendário oferecem suporte a recursos e funcionalidades essenciais de usuário e de e-mail corporativo de nível profissional
Os Serviços do Zoom Mail e do calendário suportam recursos e funcionalidades essenciais do usuário e de nível Corporativo para e-mail, incluindo, mas não se limitando a:
Recursos do usuário
Caixa de entrada
Caixa de saída
Rascunhos
Mensagens enviadas
Arquivamento (Pessoal)
A pesquisar
Filtros
Com
Etiquetas personalizadas
Contactos
e-mail mesclar
Envio agendado
Listas de distribuição
Assinaturas
Mensagens de férias
Apelidos
Delegação
Bloqueio de endereços
Modelos
Webmail
Recursos de administrador
Suporte a vários domínios
Gestão de domínios
Migração de usuário
Migração de listas de distribuição (Google)
Migração de contatos (Google)
Calendários de recursos
Listas de distribuição
Apelidos
Segurança
APIs (e-mail e calendário)
Retenção legal
descoberta eletrónica
Gestão de Armazenamento
Gestão de Entregas
Alterar Histórico
Gestão de atividade de e-mail
Relatórios
Pesquisa de e-mail
Criptografia Gerenciada pelo Dispositivo (custódia de criptografia)
Os serviços de e-mail e calendário do Zoom Mail e do calendário estão atualmente disponíveis apenas para contas de clientes hospedadas na infraestrutura dos Estados Unidos ou da Europa da Zoom
Clientes/clientes hospedados na infraestrutura global europeia ou dos Estados Unidos do Zoom atualmente podem comprar Zoom Mail e Serviços de calendário. Zoom Mail e Serviços de calendário não estão Disponível para contas hospedadas em outra infraestrutura específica por região (por exemplo, Índia, Austrália, Singapura, etc.).
Métodos de criptografia do Serviço Zoom Mail e do Serviço de calendário
E-mails encriptados de ponta a ponta
Por padrão, o Serviço Zoom Mail oferece e-mail Opcional criptografado de ponta a ponta entre usuários do Serviço Zoom Mail Ativo na mesma conta
Por padrão, Serviço Zoom Mail oferece criptografia de ponta a ponta (criptografia de ponta a ponta) para e-mails enviados entre dois usuários ativos na mesma conta, desde que a conta e os usuários estejam configurados para permitir isso. Com criptografia de ponta a ponta, as mensagens são criptografadas no dispositivo do remetente e só podem ser descriptografadas no dispositivo do destinatário—ninguém mais, incluindo Zoom, pode ler o conteúdo. Se, no entanto, a Criptografia com Gerenciamento de Dispositivo estiver ativada, administradores autorizados da conta também poderão ter acesso.
Quando envia um e-mail com criptografia de ponta a ponta, o aplicativo Zoom Workplace marca claramente as mensagens de saída de acordo com isso. Essas mensagens são protegidas com chaves de criptografia geradas pelo cliente, transmitidas por TLS 1.2 e armazenadas nos servidores do Zoom em formato criptografado, ajudando a garantir que seu conteúdo permaneça inacessível ao Zoom e a partes não autorizadas, embora os administradores designados de Criptografia Gerenciada do Dispositivo possam Acessar as chaves de criptografia para descriptografar o conteúdo quando necessário — por exemplo, para recuperação do usuário ou para fins de produção de provas legais.
Mais informações sobre o design de criptografia do Serviço Zoom Mail podem ser encontradas em nosso Livro branco de criptografia.
E-mails criptografados de ponta a ponta podem ser enviados a usuários em outras contas, desde que ambos os domínios Habilitar a configuração “criptografia entre domínios”
Por padrão, e-mails com criptografia de ponta a ponta só podem ser trocados entre usuários na mesma conta. No entanto, se administradores de dois domínios diferentes Habilitar o Criptografia em todo o domínio opção em Gestão de domínios, os utilizadores nesses domínios podem enviar e-mails encriptados de ponta a ponta entre si.
Se esta configuração não estiver ativada, os emails criptografados enviados entre contas usarão como alternativa o método de criptografia com expiração da senha.
O Serviço Zoom Mail usa chaves de criptografia baseadas em Dispositivo, que são usadas para conceder a novos Dispositivos Acessar a dados antigos
Como parte do design do Serviço Zoom Mail, cada dispositivo autorizado gera suas próprias chaves específicas do dispositivo, além de chaves por usuário que são compartilhadas entre todos os dispositivos autorizados. Essas chaves por usuário são o que Habilitar a criptografia e a descriptografia do e-mail do conteúdo em cada dispositivo.
Quando um novo Dispositivo do Serviço Zoom Mail é adicionado, chaves novas e exclusivas por usuário são criadas e distribuídas para todos os dispositivos, garantindo acesso igual aos novos dados de e-mail. Para segurança, porém, os Dispositivos recém-adicionados não obtêm automaticamente acesso aos dados mais antigos nem às chaves que os protegem.
Para Acessar e-mails históricos, um Dispositivo já autorizado deve compartilhar as chaves relevantes por usuário com o novo Dispositivo. Se nenhum Dispositivo existente conceder Acessar, o novo Dispositivo não pode descriptografar ou visualizar e-mails antigos. Quando o Acessar é concedido, os dispositivos concluem uma troca privada de chaves usando o par de chaves exclusivo e específico de cada Dispositivo.
Dispositivos autorizados podem revogar o Acessar de outro Dispositivo autorizado
Qualquer dispositivo autorizado pode revogar o acesso de outro dispositivo ao conteúdo do Serviço Zoom Mail. No caso de o acesso de um dispositivo ser revogado, as chaves do dispositivo são invalidadas e as chaves por usuário são alternadas entre todos os dispositivos autorizados restantes.
Os usuários devem ter cuidado para armazenar com segurança sua chave de backup para restaurar o acesso em caso de emergência
Os utilizadores devem armazenar com segurança uma chave de backup para restaurar o Acessar, se todos os Dispositivo autorizados forem perdidos, já que cada novo Dispositivo tem de ser aprovado por um que já esteja autorizado. Para reduzir esse risco, o Serviço Zoom Mail solicita aos utilizadores que descarreguem uma chave de backup durante a configuração, como Zoom não pode Adicionar dispositivos ou conceder Acessar em nome dos usuários.
A criptografia gerenciada do Dispositivo pode ajudar a restaurar o acesso se as chaves do Dispositivo forem perdidas
Se estiver ativado na conta, os administradores podem ajudar a restaurar o acesso do usuário a mensagens de e-mail criptografadas pelo Dispositivo por meio dos Recursos de Criptografia Gerenciada pelo Dispositivo (também referido como escrow de criptografia). A Criptografia Gerenciada pelo Dispositivo permite que administradores autorizados acessem com segurança as chaves que protegem mensagens criptografadas. Com esse acesso, eles podem aprovar novos dispositivos ou restaurar o acesso à criptografia se alguém perder seu dispositivo existente, ajudando a garantir que os usuários possam voltar ao seu e-mail sem perder informações importantes. Mais informações sobre a Criptografia Gerenciada pelo Dispositivo são descritas mais abaixo nesta página.
Aviso
Se o usuário perder a capacidade de Acessar, sem códigos de backup, outro Dispositivo autorizado ou criptografia gerenciada por Dispositivo, os dados do usuário serão permanentemente irrecuperáveis.
E-mails Encriptados com Senha a Expirar
E-mails de expiração da senha podem ser enviados a qualquer pessoa
Ao contrário dos e-mails criptografados de ponta a ponta, que exigem que dois usuários estejam na mesma conta Zoom, e-mails com expiração de senha podem ser enviados a qualquer destinatário de e-mail.
Os e-mails de expiração de senha são sensíveis ao tempo e contêm uma senha incorporada no URL
Os e-mails com validade expirada enviam aos destinatários um e-mail com um link sensível ao tempo para o e-mail original, com uma senha incorporada na URL. Depois que o link é enviado, o Serviço Zoom Mail não retém uma cópia da senha, permitindo acesso exclusivamente por meio da URL.
Os e-mails com data de expiração são criptografados em repouso nos servidores do Serviço Zoom Mail e devem ser configurados para expirar em um dia, semana ou mês a partir do respectivo carimbo postal. Depois que um e-mail com data de expiração expira, o link é invalidado e o conteúdo voltado ao público da mensagem é excluído dos servidores do Serviço Zoom Mail; no entanto, uma cópia separada e privada pode persistir dentro do remetente Enviado pasta.
E-mails de expiração de senha devem ser abertos em um navegador da web
Quando um usuário recebe um e-mail de expiração de senha, o usuário deve clique em um link para abrir o e-mail em uma janela do navegador. Os e-mails com senha prestes a expirar não podem ser visualizados dentro do Cliente Zoom Mail.
Limitações de e-mail criptografado
Os e-mails encriptados não estão acessíveis ou Disponível no webmail
Devido ao design intrínseco da Criptografia de ponta a ponta e da criptografia do lado do servidor, os e-mails com esta designação não podem ser visualizados, lidos ou enviados no cliente de webmail, exceto ao abrir um link para um e-mail com expiração de senha. Consequentemente, todos os e-mails enviados do webmail usarão texto simples sobre criptografia TLS.
O Webmail não oferece Suporte para enviar emails encriptados
Os utilizadores não podem enviar emails encriptados de ponta a ponta ou que expiram por senha (encriptados no servidor) a partir do webmail neste momento.
Os e-mails enviados para uma lista de correio eletrónico não são encriptados de ponta a ponta
Os e-mails enviados para uma lista de distribuição não são criptografados de ponta a ponta, mesmo se todos os utilizadores forem contas do Serviço Zoom Mail autorizadas e ativadas para o Recursos. Os utilizadores devem enviar e-mails de lista de distribuição usando o recurso de expiração de senha ou texto simples via TLS.
Cópias pessoais de emails Realizadas são armazenadas com criptografia na pasta Enviados do remetente
Cópias pessoais de e-mails com criptografia ativada (como mensagens criptografadas de ponta a ponta ou com senha com expiração) são armazenadas na pasta Enviados do remetente, em formato criptografado. Os servidores do Zoom Mail Service não têm as chaves para descriptografar essas cópias depois que são enviadas. Como resultado, os e-mails com criptografia ativada não podem ser visualizados pelo webmail, mas permanecem acessíveis na pasta Enviados nos dispositivos autorizados do remetente. Em contraste, os e-mails em texto simples padrão enviados por TLS são criptografados em repouso usando o sistema de gerenciamento de chaves da Zoom e podem ser visualizados pelo webmail.
E-mails em texto simples (E-mails padrão)
Serviço Zoom Mail oferece e-mails em texto simples e com senha que expira para destinatários usando provedores de e-mail de terceiros
Quando estiver a enviar e-mail para destinatários que não sejam Zoom Mail, os utilizadores podem Escolher enviar texto simples ou e-mails com expiração, sendo que ambos os métodos de e-mail são protegidos por TLS 1.2 em trânsito, sempre que possível.
E-mails entre Serviço Zoom Mail e fornecedores de e-mail de terceiros são criptografados quando armazenados pelo Zoom
Os e-mails entre utilizadores do Serviço Zoom Mail e serviços de e-mail de terceiros são encriptados quando são armazenados pela Zoom. As mensagens recebidas de serviços externos são encriptadas com chaves controladas pelo cliente assim que são recebidas, e as mensagens enviadas para contas externas são guardadas na pasta Enviados do remetente usando chaves fornecidas pelo sistema de gestão de chaves da Zoom.
Serviço de calendário
O Serviço Zoom Calendar faz não use Criptografia de ponta a ponta, mas os eventos são transmitidos por TLS 1.2
O Serviço Zoom Calendar não usa Criptografia de ponta a ponta para eventos de calendário. Este design permite a interoperabilidade entre o Serviço Zoom Calendar e outros provedores de serviço de calendário; caso contrário, os eventos de calendário e os convites seriam ilegíveis para partes externas. No entanto, os eventos de calendário são transmitidos usando TLS 1.2 sempre que possível para criptografia em trânsito.
Criptografia gerenciada pelo Dispositivo
A criptografia gerenciada pelo Dispositivo adiciona um Dispositivo de backup integrado que permite aos administradores recuperar chaves de criptografia e restaurar o Acessar quando necessário
A criptografia gerenciada pelo Dispositivo (também referida como escrow de criptografia) é uma salvaguarda que permite que uma Organização mantenha com segurança uma cópia das chaves de criptografia usadas para proteger as comunicações do Serviço Zoom Mail. Essas chaves são armazenadas em um sistema controlado que apenas administradores designados podem Acessar. Quando a Criptografia gerenciada pelo Dispositivo é ativada, os membros da conta são notificados e um dispositivo virtual especial é automaticamente adicionado à conta deles. Esse dispositivo virtual atua como um dispositivo de backup que fica ao lado dos dispositivos próprios de um usuário, tornando possível que os administradores recuperem as chaves de criptografia vinculadas à conta e, quando necessário, descriptografar o conteúdo do e-mail.
A criptografia gerenciada pelo Dispositivo foi projetada para dar suporte a dois cenários principais:
Recuperação do usuário: Administradores com as permissões corretas podem aprovar novos dispositivos e restaurar o acesso ao e-mail criptografado se um usuário perder todos os seus dispositivos autorizados.
Descoberta jurídica: Administradores com as permissões corretas podem solicitar e-mail criptografado dos servidores do Zoom e descriptografá-lo para atender às necessidades de conformidade ou investigação.
Este sistema ajuda a garantir que apenas o remetente e o destinatário possam ler o conteúdo das mensagens nos seus dispositivos pessoais, ao mesmo tempo que fornece uma forma cuidadosamente controlada de os administradores intervirem quando a recuperação ou o acesso legal for necessário. Este equilíbrio ajuda as organizações a cumprir as necessidades de conformidade sem enfraquecer o modelo geral de segurança.
Administrando o Serviço Zoom Mail e o Serviço de calendário
Esta seção detalha a funcionalidade e informações adicionais para os Serviços do Zoom Mail e do calendário.
Os administradores podem Habilitar o Serviço Zoom Mail e o Serviço de Calendário em um nível de conta ou grupo
Administradores de conta ou usuários autorizados podem Habilitar o Serviço Zoom Mail e o serviço de calendário para toda a conta ou em nível de grupo. Consulte nossa documentação de Suporte para obter mais informações sobre o Habilitar o Serviço Zoom Mail e Serviço de Calendário.
Os administradores podem Escolher o comportamento padrão de criptografia de e-mail ao configurar um domínio
Ao configurar um domínio pela primeira vez, os administradores podem Escolher o comportamento padrão de criptografia que será aplicado aos usuários. Esta configuração não pode ser alterada depois de definida. A lista de opções é limitada a:
Use apenas emails seguros.
Por padrão, emails seguros, mas os usuários podem Escolher.
Por padrão, use e-mails padrão, mas os utilizadores podem Escolher.
Serviço Zoom Mail suporta domínios personalizados para Clientes/clientes em uma conta Corporativo (for plan)/Corporativa (for licence) do Workplace ou superior
As empresas em um plano Corporativo do Zoom Workplace ou superior podem configurar o Serviço Zoom Mail com um domínio de e-mail personalizado com propriedade comprovada. O Zoom não fornece domínios para comprar e deve ser comprado por meio de provedores alternativos.
Serviço Zoom Mail não oferece serviços de gerenciamento de domínio
Serviço Zoom Mail não fornece serviços de inscrição de domínio ou gerenciamento de domínio. Em vez disso, ele funciona com domínios que uma Organização já possui e configura. Os administradores são responsáveis por configurar e gerenciar seus próprios registros de domínio, como DNS, e então Conectando esses domínios ao Serviço Zoom Mail para uso.
Os utilizadores sem um domínio personalizado terão um endereço @zmail.com e não poderão Acessar as funcionalidades de administração
Os utilizadores em contas sem um domínio personalizado usarão o domínio de e-mail @zmail.com. O zmail.com o domínio não inclui nenhum recurso de administração e é apenas para acesso básico a e-mail.
As contas recebem diferentes quantidades de armazenamento com base no tipo de plano
As contas Zoom recebem o seguinte armazenamento do Serviço Zoom Mail com base no tipo de seu plano:
Pro: 50GB
Corporativo: 100GB
Corporativo Plus: 1 TB
empresarial: 5TB
O Serviço Zoom Mail inclui recursos integrados de spam e segurança
Para impedir spam e-mail, o Zoom Mail usa protocolos e técnicas padrão da indústria, tais como:
Relatórios e Conformidade de Autenticação de Mensagens Baseada em Domínio (DMARC)
Mensagem Identificada por DomainKeys (DKIM)
Cadeia de Recebimento Autenticada (ARC)
Segurança de Transporte Rigorosa (MTA STS)
Serviço Zoom Mail suporta Integrações com higiene de e-mail de terceiros e serviços adicionais, mas não para e-mails criptografados
O Serviço Zoom Mail oferece suporte a Integrações com ferramentas de higiene de e-mail de terceiros e serviços add-on, incluindo filtragem avançada de spam, prevenção contra perda de dados e Soluções de arquivamento automático que dependem de verificação no lado do servidor. Essas integrações funcionam com comunicações padrão do Serviço Zoom Mail (ou seja, texto simples sobre TLS). No entanto, quando as organizações Escolher Habilitar Criptografia de ponta a ponta ou outros métodos avançados de criptografia, serviços externos que exijam Acessar o conteúdo da mensagem não poderão acessar esses e-mails criptografados.
O Serviço Zoom Mail suporta até 25 MB no tamanho do anexo
O Serviço Zoom Mail suporta anexos com até 25 MB de tamanho para e-mails recebidas e Realizadas. Os e-mails recebidas com anexos superiores a 25 MB serão devolvidos (bounced) pelo Serviço Zoom Mail. Como alternativa, o Cliente Zoom Mail impedirá os utilizadores do Serviço Zoom Mail de enviar anexos com mais de 25 MB.
Zoom Mail suporta importação de e-mail em pequena escala
Serviço Zoom Mail oferece suporte à importação de e-mail em pequena escala para ajudar as organizações a mover seu e-mail existente para o Zoom. Para migrações menores — como algumas centenas de usuários —, os administradores geralmente conseguem concluir o processo por conta própria com as ferramentas integradas que o Zoom fornece. Migrações maiores em nível empresarial, envolvendo milhares de usuários, exigem planejamento adicional, e as organizações devem trabalhar diretamente com a equipe da conta Zoom para obter Suporte.
Os utilizadores não podem exportar e-mails do Serviço Zoom Mail para serviços de e-mail de terceiros
E-mails de usuários criados ou processados mediante o uso do Serviço Zoom Mail não podem ser exportados para serviços de e-mail de terceiros neste momento. Se um usuário interromper seu Serviço Zoom Mail, seus e-mails permanecem dentro do serviço até serem excluídos pelo proprietário da conta ou após o encerramento da conta.
Os dados do Serviço Zoom Mail são armazenados na região de infraestrutura em que a conta Zoom é provisionada
Os dados do Serviço Zoom Mail são armazenados na infraestrutura regional da conta. Por exemplo, se uma conta estiver hospedada na infraestrutura global baseada nos Estados Unidos da Zoom, os dados ficarão nos EUA.. Se a conta estiver hospedada na infraestrutura europeia da Zoom, os dados ficarão na Europa.
Última atualização
Isto foi útil?