Enterprise Vault™ Compliance Accelerator 管理指南

使用 EmlDecryptor.exe 解密受 RMS 保护的项目

1. 使用文本编辑器借助以下详细信息编辑 EmlDecryptor.ini 文件：

   • 权限管理服务 (RMS) 服务器的许可内部网 URL。

   • 权限管理服务 (RMS) 服务器的许可外部网 URL。

   • 服务主体在租户中的唯一应用程序 ID，服务将使用该 ID 与 Azure 权限管理服务进行交互。

   • 租户的全局唯一标识符 (GUID)。租户 ID 与 Azure 中的 Active Directory 绑定。

   例如，

   ;This is the configuration file for the EmlDecryptor utility.
   ;EmlDecryptor.exe is a command-line utility, which decrypts 
   ;all Azure RMS-protected SMTP emails available in the 
   ;export/production location of the Discovery/Compliance 
   ;Accelerator export/production run.
   
   ;All parameters in this ini file must be specified and should 
   ;not be empty.
   
   ;The licensing intranet URL of the rights management services 
   ;(RMS) server.
   RMSIntranetUrl=https://<RMSLicensingIntranetUrl>
   
   ;The licensing extranet URL of the rights management services 
   ;(RMS) server.
   RMSExtranetUrl=https://<RMSLicensingExtranetUrl>
   
   ;The unique application ID for the service principal in a 
   ;tenant, which your service uses for interacting with 
   ;Azure Rights Management Services.
   ApplicationPrincipalId=<ApplicationPrincipalId>
   
   ;The globally unique identifier (GUID) of the tenant. The 
   ;tenant ID is tied to the Active Directory in Azure.
   BposTenantId=<BposTenantId>
   

2. 以 Compliance Accelerator 管理员身份登录 Compliance Accelerator 服务器。
3. 从命令行运行 EmlDecryptor.exe。例如，

   c:\Program Files (x86)\Enterprise Vault>EmlDecryptor.exe

4. EmlDecryptor.exe 会提示您输入以下详细信息：

   • <源目录路径>。输入在导出运行或生产运行后导出 RMS 保护的 SMTP 电子邮件的位置。

   • <对称密钥>。输入用于验证应用程序的 256 位 AES 对称密钥。

   EmlDecryptor.exe 验证已提供的信息，并启动转换过程。