Если вам нужны инструкции и рекомендации, связанные с юридическими вопросами, безопасностью и соблюдением нормативных требований, перейдите на страницу Соблюдение юридических и нормативных требований при использовании Google Workspace.
Вы, как администратор, можете настроить правила обработки писем с прикрепленными файлами. Эта правила могут быть основаны на типе файла, его названии или размере письма.
Письмо с прикрепленными файлами можно:
- отклонить;
- поместить в карантин;
- Доставить с изменениями.
Вы также можете добавить параметр для обнаружения зашифрованных прикрепленных файлов. Это может понадобиться, если необходимо отправлять незашифрованные копии прикрепленных файлов на сервер архивации.
Как сканируются прикрепленные файлы
В Gmail распознаются файлы стандартных и специальных типов, даже если расширение имени файла было изменено отправителем.
В Gmail сканируются названия файлов внутри архивов, в том числе зашифрованных и вложенных незашифрованных архивов.
Фильтры контента сканируют письма и прикрепленные файлы размером до 1 МБ. Содержимое письма и прикрепленных файлов преобразуется в один файл в сканируемом формате. Gmail сканирует преобразованный файл. В преобразованных файлах размером более 1 МБ сканируется только первый мегабайт. Gmail не преобразует и не сканирует файлы размером более 10 МБ.
В Gmail нельзя:
- Сканировать архивы, вложенные в зашифрованный архив.
- Открыть или проверить прикрепленные файлы и архивы, которые защищены паролем.
- Открыть или проверить защищенные паролем ZIP-файлы. В Gmail можно проверить прикрепленные ZIP-файлы, которые не защищены паролем.
Примечание. Мы не можем гарантировать, что фильтры контента определят и пометят все письма и прикрепленные файлы, содержащие конфиденциальную информацию. Чтобы оценить вероятность совпадения, фильтры используют регулярные выражения и другие параметры проверки содержимого. Так как работа функции зависит от множества факторов, возможны ложные срабатывания и пропущенные файлы.
Как применяются настройки
По умолчанию правила применяются ко всем пользователям в организационном подразделении. Вы можете отключить в дочернем подразделении любые правила, унаследованные от родительского подразделения. Кроме того, к каждой организации можно добавить несколько правил.
Если настроено несколько правил, применяемое к сообщению действие зависит от заданных условий и того, какое правило имеет приоритет. Подробнее о том, как обрабатываются сообщения, когда задано несколько параметров…
Как настроить правило соответствия требованиям к прикрепленным файлам
Подготовка. Откройте параметры соблюдения нормативных требований Gmail в консоли администратора
-
В консоли администратора Google нажмите на значок меню
Приложения
Google Workspace
Gmail
Соблюдение нормативных требований.
У вас должны быть права администратора с доступом к настройкам Gmail.
-
Найдите параметр Требования к прикрепленным файлам, наведите на него указатель мыши и нажмите Настроить. Если параметр уже настроен, нажмите Изменить или Добавить.
-
Для каждого нового параметра добавьте уникальное описание.
Перейдите к следующему этапу настройки.
Шаг 1. Задайте типы писем
Домен считается внутренним, если он является подтвержденным доменом рабочей области или субдоменом или родительским доменом такого домена.
- Установите флажки для сообщений, к которым должно применяться правило.
- Перейдите к следующему шагу.
Шаг 2. Добавьте выражения для поиска
Вы можете задать до 10 выражений, Каждое выражение нужно добавить и сохранить отдельно.
-
Выберите из списка условия, при соответствии которым должно выполняться действие, заданное для сообщения. Например, если выбран вариант Если ХОТЯ БЫ ОДНО из приведенного ниже соответствует сообщению, то любое из условий, которым отвечает сообщение, будет активировать указанное действие.
-
Нажмите Добавить.
-
Выберите параметры для выражения из списка.
-
Тип файла – выберите один или несколько типов прикрепленных файлов, которые нужно включить в настройку. Чтобы найти совпадения на основе специальных типов файлов, не указанных в списке, введите одно или несколько расширений имен файлов в разделе Специальные типы файлов – сопоставление файлов на основе расширений их названий. Разделяйте несколько расширений файлов запятой.
По умолчанию специальные типы файлов сопоставляются только по названию файла, например фото.jpg или письмо.doc.Чтобы сопоставлять файлы такого типа также по формату, после их добавления установите флажок Также сопоставлять файлы на основе их формата.
Примечание. В целях безопасности все исполняемые файлы автоматически отклоняются. Ознакомьтесь с полным списком распространенных и специальных типов файлов, поддерживаемых в выражениях.
-
Название файла. Укажите название прикрепленного файла. Совпадением считается любая часть названия (регистр символов при этом не учитывается).
-
Размер сообщения. Укажите максимальный размер сообщения в мегабайтах с учетом тела письма и всех прикрепленных файлов. Это ограничение применяется к итоговому размеру письма, Из-за затрат на кодирование размер необработанного сообщения может быть на 33% больше, чем базовый размер сообщения и прикрепленных к нему файлов.
-
-
Нажмите Сохранить. Чтобы найти эту кнопку, прокрутите страницу вниз.
-
Перейдите к следующему шагу.
Шаг 3. Укажите, что нужно сделать с письмом, если найдены соответствия выражению
-
Выберите действие, которое нужно выполнить с письмом: изменить текст, отклонить или поместить в карантин. Подробная информация приведена ниже.
-
Настройте параметры для выбранных действий.
-
Нажмите Показать параметры, чтобы задать дополнительные настройки и ограничить действие правила (необязательно). Подробнее о том, как настроить дополнительные параметры…
-
Сохраните конфигурацию.
Отклонить сообщение
Сообщение отклоняется и не отправляется получателю. Вы можете ввести уведомление для отправителя с указанием причины отклонения. К нему не будут применяться никакие другие правила маршрутизации или соответствия.
Примечание. В сообщения Gmail автоматически добавляется код отказа SMTP, например 550 5.7.1. Это обязательное требование стандарта SMTP, которое нельзя отменить.
Поместить письмо в карантин
Если выбран этот параметр, сообщение помещается в административный карантин. Там вы сможете прочитать его ещё раз, прежде чем отправить или отклонить. Этот вариант доступен только для аккаунтов пользователей. Подробнее…
Чтобы уведомлять пользователей, когда отправленные ими письма попадают в карантин, установите флажок Оповещать отправителя, когда письмо помещено в карантин (только доставка).
Изменить сообщение
Вы можете добавить заголовки, удалить прикрепленные файлы, изменить получателя конверта, добавить получателей и изменить маршрут. Подробнее о вариантах изменения сообщений…Примечание. Рекомендуем применять параметры маршрутизации исключительно по назначению. группу настроек "Требования к прикрепленным файлам" следует использовать для управления письмами с прикрепленными файлами, но при этом первую следует использовать для управления содержанием, а вторую – для общего управления маршрутизацией, в частности для настройки двойной доставки. Ознакомьтесь с дополнительными сведениями о маршрутизации почты, а также с примерами применения настроек.
Управление
Добавить заголовок X-Gm-Original-To
Добавить тег заголовка в случае изменения получателя, чтобы сервер получателя мог определить исходного получателя конверта, например X-Gm-Original-To: user@solarmora.com.
Добавить заголовки X-Gm-Spam и X-Gm-Phishy
Добавьте заголовки, указывающие, что письмо является спамом или попыткой фишинга. Администраторы сервера-получателя используют их при настройке правил фильтрации таких писем. Подробнее о том, как добавить указывающие на спам заголовки во все правила маршрутизации по умолчанию…
Добавить персонализированные заголовки
Добавьте собственные заголовки в сообщения, к которым применяется эта настройка. Например, такой заголовок может соответствовать описанию, заданному для настройки. Он может помочь в устранении неполадок с настройками маршрутизации и доставкой писем.Добавить персонализированный фрагмент темы
Добавить пользовательский текст в начало тем указанных писем. Например, для конфиденциальных писем можно указать Конфиденциально. Если этот параметр применяется к письму с темой Ежемесячный отчет, тема изменится на [Конфиденциально] Ежемесячный отчет."Изменить маршрут" и "Также перенаправлять спам"
-
Изменить маршрут. Переслать письмо не на сервер Gmail по умолчанию, а на другой почтовый сервер. Прежде чем изменять маршрут, необходимо добавить сервер, выполнив инструкции в статье Как добавить почтовые маршруты для расширенной доставки Gmail.
-
Также перенаправлять спам. Этот параметр доступен, если установлен флажок Изменить маршрут. Явный спам отклоняется уже на этапе получения, а этот параметр позволяет перенаправлять все письма, которые были помечены как спам. Чтобы перенаправлять обычные письма, но не спам, не устанавливайте флажок. Настройки электронной почты, заданные в консоли администратора (например, список авторизованных отправителей), переопределяют настройки спам-фильтра.
- Не оповещать о том, что сообщения не доставлены этому получателю. Не перенаправлять сообщения о недоставке по настроенному почтовому маршруту. Это может понадобиться, например, чтобы не отправлять такие сообщения автоматической системе. Не устанавливайте этот флажок, если вы хотите, чтобы почтовая система получателя получала сообщения о недоставке, например чтобы отправители знали, когда их письма не были доставлены.
Изменить получателя конверта
Сообщение минует почтовый ящик исходного получателя и направляется новому получателю. Изменить получателя конверта можно одним из следующих способов:
- Указать другой адрес электронной почты получателя. После параметра Изменить адрес получателя введите его полный адрес, например polzovatel@solarmora.com.
- Указать другое имя пользователя. Чтобы заменить в адресе получателя только имя пользователя и оставить доменную часть прежней, перед доменным именем (@domen) введите новое имя пользователя, например polzovatel.
- Указать другой домен. Чтобы заменить в адресе получателя только доменное имя и оставить имя пользователя прежним, после текущего имени пользователя (polzovatel@) укажите новое доменное имя, например solarmora.com.
Сервер назначения определяется путем поиска записи MX в домене нового получателя. Если же вы используете настройку Изменить маршрут, сервер назначения определяется выбранным маршрутом. Если вы хотите отправить скрытые копии дополнительным получателям, используйте параметр Добавить получателей, описанный ниже.
Отключить фильтр спама для этого сообщения
Доставлять получателям даже те входящие письма, которые спам-фильтр идентифицировал как спам. Этот параметр относится только к входящим сообщениям, то есть вы не сможете обойти спам-фильтры исходящих писем. Примечание. Этот параметр недоступен для аккаунтов Групп. Подробнее о типах аккаунтов…
Удалять прикрепленные файлы из сообщений
Чтобы удалить все прикрепленные файлы из сообщений, выберите этот вариант. Вы также можете добавить текст, чтобы получатели знали о том, что прикрепленные файлы были удалены.Добавить получателей
- Чтобы настроить двойную или множественную доставку, установите флажок Добавить получателей
нажмите "Добавить"
.
- Чтобы добавить отдельные адреса электронной почты, выберите Базовый в списке
нажмите Сохранить.
- Чтобы добавить больше адресов, нажмите "Добавить"
.
- Чтобы настроить адреса для доставки с дополнительными параметрами, выберите в списке вариант Расширенная (необязательно).
Вы может изменить получателя конверта, добавить заголовки и модифицировать темы сообщений, а также удалить прикрепленные файлы для дополнительных адресов. Примечание. Расширенный параметр Не доставлять спам этому получателю не поддерживается для аккаунтов групп.
При добавлении получателей учитывайте следующее:
- В правилах можно указать не более 100 дополнительных получателей.
- Настройки основного адреса также применяются к дополнительным адресам.
- Для дополнительных адресов по умолчанию действуют параметры Не доставлять спам этому получателю и Не оповещать о том, что сообщения не доставлены этому получателю.
- При добавлении к сообщению дополнительных получателей для каждого из них создается отдельное письмо, к которому применяются расширенные настройки Gmail.
Шифрование (только доставка)
По умолчанию Gmail пытается доставить сообщения с помощью протокола TLS. Если этот протокол недоступен, доставка выполняется через незащищенное соединение. Выберите варианты шифрования для писем, на которые распространяется действие параметра:
- Использовать безопасную передачу данных (TLS). Требовать, чтобы все письма, соответствующие условиям параметра, отправлялись с использованием протокола TLS. Если протокол TLS недоступен со стороны отправителя или получателя, сообщение не будет доставлено.
- Шифровать незашифрованные письма (S/MIME). Если вы используете Enterprise или Enterprise for Education, вы также можете отклонять письма или разрешить отправку писем только в том случае, если они зашифрованы с помощью S/MIME. Подробнее…
Эта функция доступна в версиях Frontline Plus, Enterprise Plus, Education Fundamentals, Education Standard и Education Plus. Сравнение версий
Совет. Рекомендуем протестировать новые правила, чтобы убедиться, что они работают правильно. Дополнительные сведения приводятся в статье Рекомендации по более эффективному тестированию правил.
Настройте дополнительные параметры (необязательно)
Чтобы настроить дополнительные параметры для правила маршрутизации, например создать списки адресов или выбрать типы аккаунтов, внизу нажмите Показать параметры.
Списки адресов
Список адресов – это созданный вами список адресов электронной почты и доменов. Используйте списки адресов, чтобы применять или игнорировать настройки для адресов электронной почты и доменов в списке. Подробнее о списках адресов и о том, как они используются в настройках Gmail…
В Gmail со списками адресов сверяются:
- Входящие письма – домен или адрес электронной почты отправителя сопоставляется со списком адресов.
- Исходящие письма – домен или адрес электронной почты получателя по сравнению со списком адресов.
Чтобы использовать списки адресов в настройках:
- Нажмите Показать параметры.
- Установите флажок Использовать списки адресов для того, чтобы игнорировать параметр или применять его выборочно.
- (Только для настроек маршрутизации) Выберите вариант Применить список адресов к корреспондентам для сопоставления списка адресов:
- Применять списки адресов к корреспондентам – проверять поле "От" для полученной почты и получателей для отправленной почты. Для отправителей также проверяется параметр Требуется аутентификация (подробнее об этом рассказывается на шаге 8).
- Применить список адресов к получателям – убедитесь, что получатели есть в списках адресов.
Примечание. Этот параметр недоступен в настройках соответствия требованиям к контенту Gmail.
- Выберите вариант обхода или применения этого правила:
- Игнорировать этот параметр для определенных адресов/доменов – полностью игнорировать параметр, если есть совпадение в списке адресов. Все остальные критерии в настройке игнорируются.
- Применять этот параметр только для определенных адресов/доменов. Если адрес или домен указан в списке, параметр применяется. Если в настройке указаны другие критерии, они также должны соблюдаться, чтобы этот параметр действовал. К другим критериям относятся выражения соответствия, типы аккаунтов и фильтры конвертов.
Примечание. Обход списка адресов нельзя использовать следующими способами:
- Как игнорировать внутренних получателей в правилах для входящих писем
- Как разрешить внутренним отправителям игнорировать правила для исходящих писем
- Выберите нужное действие:
- Использовать существующий список. Выберите название существующего списка адресов и перейдите к шагу 9.
- Создать или изменить список – откроется окно Добавить список адресов или вкладка Управление списками адресов. Выполните шаги 6–9.
- В окне Добавить список адресов укажите название для нового списка.
-
Чтобы добавить адреса электронной почты или домены в список по одному, нажмите Добавить адрес. Чтобы ввести список адресов или доменов, разделенных запятыми, нажмите Добавить несколько адресов.
-
Если нужно, чтобы эта настройка не применялась к одобренным отправителям, для которых не включена аутентификация, отключите параметр Требуется аутентификация. Отключение требований к аутентификации может привести к увеличению количества спама и поддельных писем. Подробнее об аутентификации отправителей…
-
Нажмите Сохранить.
Когда вы закончите, перейдите к разделу Типы аккаунтов.
Типы аккаунтов (обязательно)
В зависимости от выбранного действия с сообщением и типа настраиваемого организационного подразделения некоторые типы аккаунтов могут быть недоступны.
Выберите один или несколько типов аккаунтов, к которым нужно применять параметр:
- Пользователи (по умолчанию). Параметр будет применяться к зарегистрированным пользователям. Для исходящей почты настройка будет срабатывать, когда ваши пользователи будут отправлять письма, а для входящей – когда пользователи будут получать их.
- Группы: эта настройка применяется к группам вашей организации. Для исходящей почты настройка будет срабатывать, когда группы будут отправлять письма или рассылку участникам, а для входящей – когда группы будут получать письма.
- Нераспознанные/для приема всей почты домена. Этот параметр будет срабатывать, если организация получает письмо, не соответствующее ни одному из зарегистрированных пользователей. Этот параметр будет применяться только к получаемым сообщениям.
Примечание. Типы аккаунтов "Группы" и "Нераспознанные/для приема всей почты домена" не поддерживаются следующими параметрами:
- Добавить заголовки X-Gm-Spam и X-Gm-Phishy
- Отключить фильтр спама для этого сообщения
- Также перенаправлять спам
После завершения настройки выберите Добавить и сохранить настройки.
Фильтр конвертов
Чтобы применить правило только к определенным отправителям и получателям, настройте фильтр конвертов:
- В нижней части окна Добавление настроек нажмите Показать параметры.
- Установите один или оба из следующих флажков:
- Фильтровать только определенных отправителей.
- Фильтровать только определенных получателей.
- Выберите нужный параметр из списка:
- Отдельный адрес электронной почты: введите полный адрес пользователя.
- Соответствие по шаблону: укажите регулярное выражение, которое соответствует группе отправителей или получателей в вашем домене. Пример:
^(?i)(user1@solarmora\.com|user2@solarmora\.com|user3@solarmora\.com)$
Подробнее об использовании регулярных выражений…
- Участие в группе: выберите одну или несколько групп из списка. Для отправителей конверта этот параметр применяется только к отправленным письмам, а для получателей – только к полученным. Создайте группу, если вы ещё не сделали этого.
Примечание. Этот параметр применяется к участникам как выбранной группы, так и дочерних групп в ней. Например, если группа Б входит в группу А, параметр будет применяться к участникам обеих групп.
Когда все будет готово, перейдите к разделу Сохранение конфигурации.
Сохранение конфигурации
Добавьте и сохраните параметры
- Нажмите Добавить параметры или Сохранить.
Все добавленные настройки появятся на странице "Соблюдение нормативных требований".
- Нажмите Сохранить внизу страницы.
Распространенные и специальные типы файлов, поддерживаемые в выражениях
В таблице ниже приведены распространенные и специальные типы файлов, которые можно использовать в выражении для соответствия требованиям к прикрепленным файлам. В целях безопасности все исполняемые файлы автоматически отклоняются. Подробнее о блокируемых типах файлов…
- Распространенные типы файлов По умолчанию все распространенные типы файлов сопоставляются по формату файла и его названию, чтобы определить тип контента и расширение прикрепленного файла. Примеры: image/photo.jpg или document/letter.doc.
- Специальные типы файлов по умолчанию сопоставляются только по названию файла, например фото.jpg или письмо.doc.Чтобы сопоставлять файлы такого типа также по формату, установите флажок Также сопоставлять файлы на основе их формата.
Примечание. Как правило, большинство форматов преобразуются в текст или HTML (в том числе неизвестные форматы). После этого система сравнивает нормализованные данные с контентом.
| Документы |
CPR, CWK, CWS, DCX, DOC, DOCM, DOCX, DOT, DOTM, DOTX, FAX, FP, FP3, FRM, GIM, GIX, GNA, GNX, GRA, MCW, MDB, MDN, MET, MPP, OBD, ODG, ODP, ODS, ODT, PDF, POTM, POTX, PPAM, PPS, PPSM, PPSX, PPT, PPTM, PPTX, PRE, PRS, RTF, SHB, SHW, SLDX, SLDM, WB1, WB2, WDB, WK1, WK3, WK4, WKS, WP, WPW, WP4, WP5, WP6, WPD, WPS, WPT, WQ1, WQ2, WRI, WS1, WS2, WS3, WS4, WS5, WS6, WS7, WSD, XLAM, XLM, XLS, XLSB, XLSM, XLSX, XLT, XLTM, XLTX |
|---|---|
| Изображения |
AI, ART, ATT, BMP, CAL, CDR, CDT, CDX, CMF, CMP, DIB, DRW, EMF, EPS, FH3, FIF, FPX, GEM, GIF, HTML, ICB, IFF, IMA, IMG, JBF, JFF, JIF, JPEG, JPG, JTF, KDC, KFX, LBM, MAC, MIC, PBM, PCD, PCS, PCT, PCX, PGM, PIC, PIF, PNG, PNT, PPM, PS, PSD, RAS, RAW, SCT, SDR, SDT, SEP, SHG, TGA, TIF, TIFF, VDA, VST, WIL, WMF, WPG, WVL |
| Аудио (музыка и звук) |
AIF, AIFF, AMS, ASF, CDA, DCR, DSM, IDD, IT, MDL, MED, MID, MP3, MTM, MOD, MUS, NSA, RA, RAM, RM, RMI, RTM, SND, STM, SVX, S3M, ULT, VOC, WAV, WOW |
| Видео и мультимедиа |
AVI, CFB, CMV, DIR, GAL, M3D, MMM, MOV, MPE, MPEG, MVB, QT, QTM, XTP, XY3, XY4, XYP, XYW, MPG, WMV |
|
Форматы сжатых и архивных файлов |
7z, ace, bz, bz2, cab, gz, hex, hqx, lzh, pages, rar, sea, sit, tar, tgz, uue, zip, zoo. |
|
Персонализированные типы |
asc., BRF, C, C++, CC, CPP, CSS, CSV, CXX, EPS2, EPS3, EPSF, EPSI, EPUB, ES, FNT, FON, H, H++, HH, HPP, HWP, HXX, JPE, JS, KML, KMZ, Markdown, MD, Mdown, MHTML, MKD, MKDN, Numbers, OTF, OTP, OTT, PHP, PHT, PHTML, POT, QJS, QJSP, SDC, SDD, SDW, SHTM, SHTML, SVG, SVGZ, SWF, SWFL, SXC, SXD, SXI, SXW, TSV, TTF, WML, XHTML, XLB, XML, XPS, XSD, XSL Примечание. Хотя вы можете указать неподдерживаемые типы файлов, они будут сопоставляться только по названию, например документ.sac. |
Google, Google Workspace и связанные наименования и логотипы являются товарными знаками компании Google LLC. Все другие названия компаний и продуктов являются товарными знаками соответствующих компаний.