אדמינים ב-Gmail יכולים להגדיר פתרון ארכיון של צד שלישי כדי לארכב הודעות של Journal ב-Gmail. הפתרון הזה יכול להיות שימושי ל:
- עמידה בדרישות בנוגע לאימיילים, כמו כלל 17a-4 של SEC
- המשך שימוש בפתרון העברה לארכיון של צד שלישי
- מתן גישה למשתמשים לארכיונים
איך השילוב פועל
כדי לשלב את Gmail עם פתרון ארכיון של צד שלישי, צריך לציין כתובת אימייל שאליה יועברו הודעות של Journal. אם מציינים יותר מכתובת אימייל אחת, ההודעות ביומן נשלחות לכל כתובות האימייל.
מומלץ להגדיר תאימות ל-TLS כשמשתמשים בפתרון ארכיון של צד שלישי. כך מבטיחים ש-Gmail ידרוש הצפנת TLS כששולחים אימייל לפתרון הארכיון של הצד השלישי.
הגדרת פתרון צד שלישי להעברה לארכיון
-
במסוף Google Admin, נכנסים לתפריט
אפליקציות Google Workspace Gmail ניתוב.כדי לעשות את זה צריך הרשאות אדמין להגדרות של Gmail.
- (אופציונלי) בצד ימין, בוחרים את הארגון.
- בקטע ניתוב, גוללים אל שירות של צד שלישי להעברת הודעות לארכיון או מזינים שירות של צד שלישי להעברת הודעות לארכיון בשדה החיפוש.
- מזינים את כתובת האימייל שאליה רוצים לשלוח את ההודעות ביומן.
- לוחצים על הוספת הגדרה.
- בחלק התחתון של המסך לוחצים על שמירה.
איך מנהלים את ההודעות
גרסאות של ההודעות שנרשמות ביומן
חשוב: הודעות שמתועדות ביומן לא פטורות ממדיניות Gmail שדוחה הודעות שמכילות וירוסים פוטנציאליים ותוכנות מזיקות. מידע נוסף זמין במאמר בנושא סוגי קבצים שנחסמים ב-Gmail.
- הודעות נכנסות – הגרסה של ההודעה שהתקבלה אצל המשתמש היא הגרסה שמתועדת ביומן. לדוגמה, אם מדיניות סינון לפי עמידה במדיניות מופעלת ומסירה את הקובץ המצורף, העותק ביומן לא יכלול את הקובץ המצורף.
- הודעות יוצאות – הגרסה של ההודעה שנשלחה על ידי המשתמש נרשמת ביומן. לדוגמה, אם מדיניות סינון לפי עמידה במדיניות מופעלת ומסירה את הקובץ המצורף, העותק ביומן ישמור את הקובץ המצורף.
- הודעות פנימיות – בהודעות שנשלחות בתוך הדומיין, המערכת מתייחסת להודעה כאל הודעה נכנסת עבור הנמען וכאל הודעה יוצאת עבור השולח.
הודעות שנשלחות להסגר בפיקוח אדמין
- הודעות נכנסות – אם הודעה נכנסת נשלחת אל הסגר בניהול אדמין, העותק ביומן לא נשלח עד שההודעה משוחררת מההסגר. אם הודעה בהסגר נדחית, המשתמש לא רואה את ההודעה ולכן היא לא נשמרת בארכיון.
- הודעות יוצאות – אם הודעה יוצאת נשלחת אל הסגר של האדמין, עותק של היומן נשלח כשהמשתמש לוחץ על שליחה, בלי קשר לשאלה אם ההודעה הוכנסה להסגר.
הודעות עם כמה נמענים
לפעמים כששולחים הודעה לכמה נמענים, קבוצה אחת יכולה לקבל גרסה שונה של ההודעה בגלל מדיניות תאימות או מדיניות ניתוב.
- הודעות נכנסות – עותק נפרד של היומן עם הגרסה הרלוונטית של ההודעה נשלח לכל נמען. כדי לקבוע אם כמה נמענים קיבלו את אותה ההודעה, פתרון הארכיון צריך להשתמש בלוגיקה של ביטול כפילויות.
- הודעות יוצאות – העותק שנשלח על ידי השולח נרשם ביומן.
- הודעות פנימיות – הנמענים הפנימיים יישארו בהודעה. למרות שחלק מהנמענים הפנימיים לא מקבלים את ההודעה בפועל בגלל סינון לפי עמידה במדיניות או מדיניות אחרת, נרשמת מסירה לחלק מהנמענים או לכולם.
הודעות עם נמענים לא מזוהים
יומנים לא נשלחים להודעות שמתקבלות עבור נמענים לא מזוהים. כדי ליצור יומן אישי עבור משתמש מסוים, המשתמש צריך להיות רשום.
מנגנון לניסיון חוזר של קודי כשל ב-SMTP
אם הודעה לא נמסרת בהצלחה לכתובת היומן והמארח של פרוטוקול Simple Mail Transfer Protocol (SMTP) מחזיר שגיאה זמנית (4xx), Gmail מנסה לשלוח מחדש את ההודעות במשך 8 ימים. אם מארח ה-SMTP מחזיר שגיאה קבועה (5xx), Gmail לא מנסה לשלוח מחדש את ההודעה.
שיקולי אבטחה
מומלץ להגדיר את הארכיון של הצד השלישי כך שידחה הודעות שלא חתומות באמצעות Sender Policy Framework (SPF) ו-DomainKeys Identified Mail (DKIM). Google משתמשת בחתימת DKIM בשתי דרכים:
- מפתח Google בשם הלקוח (אם הלקוח לא הגדיר)
- מפתח לקוח
מומלץ להגדיר תאימות ל-TLS כדי לאבטח את החיבור לפתרונות ארכיון של צד שלישי.