Você precisa que o Copilot resuma ou rascunhe respostas em uma thread do Outlook que contém mensagens assinadas com S/MIME. A assinatura S/MIME aplica proteção criptográfica, que pode impedir o Copilot de ler o conteúdo do corpo do e-mail. Este artigo explica por que threads assinadas com S/MIME fazem o Copilot falhar e como configurar o Outlook e o Microsoft 365 para permitir que o Copilot processe essas mensagens. Você aprenderá as configurações exatas a ajustar e as limitações que permanecem após a configuração.
Principais Conclusões: Usando o Copilot com E-mails Assinados com S/MIME
- Outlook > Arquivo > Opções > Central de Confiabilidade > Configurações da Central de Confiabilidade > Segurança de E-mail > E-mail criptografado: Desmarque a opção “Não permitir que o conteúdo da mensagem seja lido pelo Copilot nos aplicativos do Microsoft 365” para habilitar o processamento de mensagens assinadas pelo Copilot.
- Central de administração do Microsoft 365 > Configurações > Copilot > Segurança de dados: Certifique-se de que o processamento de mensagens assinadas com S/MIME seja permitido para seu locatário para substituir o bloqueio padrão.
- Outlook na web > Configurações > E-mail > S/MIME: Ative a opção “Permitir que o Copilot leia o conteúdo de mensagens assinadas” para habilitar o Copilot no Outlook baseado em navegador.
Por que o Copilot Não Consegue Ler Threads de E-mail Assinados com S/MIME
A assinatura digital S/MIME adiciona uma assinatura criptográfica a cada mensagem enviada. Essa assinatura verifica a identidade do remetente e garante que o corpo da mensagem não foi adulterado. O Microsoft 365 trata mensagens assinadas com S/MIME como dados protegidos por padrão. O Copilot, que depende da leitura do conteúdo do e-mail para gerar resumos, sugestões de resposta ou rascunhos de respostas, é impedido de acessar o corpo de qualquer mensagem que contenha uma assinatura S/MIME. O bloqueio se aplica tanto à mensagem assinada quanto a toda a thread se alguma mensagem na conversa estiver assinada.
A causa raiz técnica é uma política de segurança no Exchange Online que restringe o Copilot de ler conteúdo de mensagem que foi criptograficamente assinado. Essa política é controlada por duas configurações: uma opção do lado do cliente do Outlook e uma política de administrador no nível do locatário. Ambas devem ser configuradas para permitir o acesso do Copilot. Mesmo após habilitar essas configurações, o Copilot ainda não consegue ler mensagens que estão criptografadas com S/MIME, ao contrário de apenas assinadas. A criptografia fornece um nível mais alto de proteção que o Copilot não pode ignorar por design.
Passos para Habilitar o Copilot para Threads Assinadas com S/MIME
Complete estas etapas em ordem. A primeira etapa modifica a configuração do cliente Outlook. A segunda etapa requer que um administrador ajuste a política do locatário. A terceira etapa cobre o Outlook na web se sua organização usa e-mail baseado em navegador.
Passo 1: Alterar a Configuração do Cliente Outlook Desktop
- Abra o Outlook e vá para Arquivo > Opções
No aplicativo de desktop do Outlook, clique na guia Arquivo na faixa de opções. Selecione Opções no painel de navegação esquerdo. - Navegue até Central de Confiabilidade
Na janela Opções do Outlook, clique em Central de Confiabilidade no menu esquerdo. Em seguida, clique no botão Configurações da Central de Confiabilidade à direita. - Abra as configurações de Segurança de E-mail
Na Central de Confiabilidade, clique em Segurança de E-mail à esquerda. Na seção E-mail criptografado, localize a caixa de seleção rotulada “Não permitir que o conteúdo da mensagem seja lido pelo Copilot nos aplicativos do Microsoft 365”. - Desmarque a caixa de seleção e salve
Desmarque a caixa. Clique em OK para fechar a Central de Confiabilidade. Clique em OK novamente para fechar as Opções do Outlook. Reinicie o Outlook para que a alteração entre em vigor.
Passo 2: Administrador Configura a Política do Locatário
Esta etapa deve ser executada por um administrador global do Microsoft 365 ou administrador do Exchange. A configuração está localizada na Central de administração do Microsoft 365.
- Faça login na Central de administração do Microsoft 365
Acesse admin.microsoft.com e faça login com uma conta de administrador. - Navegue até as configurações do Copilot
No painel de navegação esquerdo, expanda Configurações e clique em Configurações da organização. Na página Configurações, role para encontrar Copilot e clique nele. - Abra Segurança de dados
No painel de configurações do Copilot, clique na guia Segurança de dados. Procure a opção rotulada “Permitir que o Copilot processe conteúdo de mensagens assinadas com S/MIME”. - Habilite a opção e salve
Ative o botão para Ligado. Clique em Salvar. A alteração se aplica a todos os usuários no locatário em alguns minutos.
Passo 3: Habilitar o Copilot para S/MIME no Outlook na Web
Se você usa o Outlook na web (OWA), uma configuração separada controla o acesso do Copilot a mensagens assinadas no navegador.
- Abra o Outlook na web e vá para Configurações
No seu navegador, acesse outlook.office.com. Clique no ícone de engrenagem no canto superior direito para abrir as Configurações. - Navegue até E-mail > S/MIME
No painel Configurações, clique em E-mail à esquerda. Em seguida, clique em S/MIME na seção E-mail. - Ative a configuração do Copilot
Encontre a opção “Permitir que o Copilot leia o conteúdo de mensagens assinadas”. Ative-a para Ligado. Feche o painel Configurações. A alteração é aplicada imediatamente.
Se o Copilot Ainda Tiver Problemas Após a Correção Principal
Copilot Retorna Saída Genérica em Vez de Dados Específicos do Locatário
Após habilitar as configurações, o Copilot ainda pode falhar ao ler o corpo de uma mensagem assinada. Isso geralmente acontece quando a mensagem foi assinada antes das alterações de política entrarem em vigor. O Copilot não pode ler retroativamente conteúdo que já estava bloqueado. Peça ao remetente para encaminhar a mensagem assinada como uma resposta simples sem assinar, ou recrie a thread após a política ser habilitada.
Copilot Mostra um Erro de que o Conteúdo S/MIME Não Está Disponível
Se o erro persistir, verifique se a mensagem está apenas assinada e não criptografada. O Copilot não pode ler mensagens criptografadas com S/MIME independentemente das configurações acima. A criptografia fornece proteção de conteúdo de ponta a ponta que o Microsoft 365 não pode descriptografar. Verifique as propriedades da mensagem no Outlook para confirmar o status da criptografia. Procure uma propriedade da mensagem que diga Criptografado com S/MIME. Se a criptografia estiver presente, o Copilot não funcionará nessa thread.
Copilot Funciona no Aplicativo Desktop, Mas Não no Outlook na Web
Essa discrepância é causada pela configuração separada do OWA. Siga o Passo 3 novamente e confirme se o botão está Ligado. Verifique também se a política do locatário no Passo 2 está habilitada. A configuração do OWA depende da política do locatário estar ativa. Se a política do locatário estiver desligada, o botão do OWA não tem efeito.
Copilot no Outlook com Threads Assinadas com S/MIME vs Threads Criptografadas
| Item | Threads Assinadas com S/MIME | Threads Criptografadas com S/MIME |
|---|---|---|
| Proteção de conteúdo | Apenas assinatura digital, corpo legível | Criptografia completa, corpo ilegível |
| Acesso do Copilot após configuração | Sim, com configurações do cliente e do locatário habilitadas | Não, o Copilot não pode descriptografar o conteúdo |
| Política de administrador necessária | Sim, na Central de administração do Microsoft 365 | Não aplicável |
| Configuração do usuário no Outlook desktop | Desmarcar a caixa de bloqueio do Copilot | Nenhuma configuração disponível |
| Configuração do usuário no Outlook na web | Ativar “Permitir que o Copilot leia o conteúdo de mensagens assinadas” | Nenhuma configuração disponível |
A tabela mostra que threads assinadas podem se tornar acessíveis ao Copilot com a configuração correta. Threads criptografadas permanecem permanentemente inacessíveis. Se sua organização depende de criptografia, o Copilot não pode ajudar com essas conversas. Considere usar um canal não criptografado separado para interações do Copilot ou peça aos participantes que enviem versões em texto simples de respostas criptografadas.
Agora você sabe como configurar o Outlook desktop, o Outlook na web e o locatário de administração do Microsoft 365 para permitir que o Copilot processe threads de e-mail assinados com S/MIME. Comece desmarcando a caixa de bloqueio do Copilot nas opções do Outlook desktop. Em seguida, peça ao seu administrador para habilitar a política de nível de locatário. Se você usa o Outlook na web, ative a configuração S/MIME do Copilot nas configurações de E-mail. Lembre-se de que o Copilot não pode ler mensagens criptografadas com S/MIME, então verifique se suas threads estão apenas assinadas. Para uma revisão de segurança mais aprofundada, examine a política de criptografia de mensagens da sua organização na Central de administração do Exchange para ver quais usuários têm permissão para enviar e-mails criptografados.