Eu quero garantir que o Exchange 2013 / Outlook 2013 aceite apenas mensagens originadas de um domínio de remetente específico se elas forem assinadas pelo S / MIME. Todas as mensagens não assinadas não devem ser entregues ao destinatário, mas disparar um alarme (mensagens de log, ...) ou devem ser redirecionadas para um administrador.
Além disso, gostaria de garantir que todas as mensagens enviadas para este domínio (de saída) também sejam assinadas. O sistema deve negar o envio de mensagens não assinadas para este domínio.
Isso é possível no Exchange / Outlook?
Tenho certeza de que o Exchange não pode fazer isso da caixa. Você precisa de um addon do Exchange ou de um gateway de criptografia de email externo para obter esse tipo de funcionalidade. Eu fiz configurações semelhantes com um gateway externo de criptografia de e-mail.