אדמינים ב-Gmail יכולים להגדיר פתרון ארכיון של צד שלישי כדי לארכב הודעות Journal ב-Gmail. הפתרון הזה יכול להיות שימושי ל:
- עמידה בדרישות בנוגע לאימיילים, כמו SEC Rule 17a-4
- המשך השימוש בפתרון העברה לארכיון של צד שלישי
- מתן גישה למשתמשים לארכיונים
איך השילוב פועל
כדי לשלב את Gmail עם פתרון ארכיון של צד שלישי, צריך לציין כתובת אימייל שאליה יועברו הודעות Journal. אם מציינים יותר מכתובת אימייל אחת, הודעות היומן נשלחות לכל כתובות האימייל.
מומלץ להגדיר תאימות ל-TLS כשמשתמשים בפתרון ארכיון של צד שלישי. כך מוודאים ש-Gmail ידרוש הצפנת TLS כששולחים אימייל לפתרון הארכיון של צד שלישי.
הגדרת פתרון צד שלישי להעברה לארכיון
-
במסוף Google Admin, נכנסים לתפריט
אפליקציות Google Workspace Gmail ניתוב.כדי לעשות את זה צריך הרשאות אדמין להגדרות של Gmail.
- (אופציונלי) בצד ימין, בוחרים את הארגון.
- בקטע ניתוב, גוללים אל שירות של צד שלישי להעברת הודעות לארכיון או מזינים שירות של צד שלישי להעברת הודעות לארכיון בשדה החיפוש.
- מזינים את כתובת האימייל שאליה רוצים לשלוח את ההודעות ביומן.
- לוחצים על Add Setting (הוספת הגדרה).
- בתחתית המסך, לוחצים על שמירה.
איך מנהלים את ההודעות
גרסאות של ההודעות שנרשמות ביומן
חשוב: הודעות שמתועדות ביומן לא פטורות ממדיניות Gmail שדוחה הודעות שמכילות וירוסים פוטנציאליים ותוכנות מזיקות. מידע נוסף זמין במאמר סוגי קבצים שנחסמים ב-Gmail.
- הודעות נכנסות – הגרסה של ההודעה שהתקבלה אצל המשתמש היא הגרסה שמתועדת ביומן. לדוגמה, אם מופעלת מדיניות בנושא תאימות של תוכן והמערכת מסירה את הקובץ המצורף, העותק ביומן לא יכלול את הקובץ המצורף.
- הודעות יוצאות – הגרסה של ההודעה שנשלחה על ידי המשתמש נרשמת ביומן. לדוגמה, אם מדיניות סינון לפי עמידה במדיניות מופעלת ומסירה את הקובץ המצורף, העותק ביומן ישמור את הקובץ המצורף.
- הודעות פנימיות – בהודעות שנשלחות בתוך הדומיין, הפעולה דומה להודעה נכנסת עבור הנמען ולהודעה יוצאת עבור השולח.
הודעות שנשלחות להסגר בניהול האדמין
- הודעות נכנסות – אם הודעה נכנסת נשלחת אל ההסגר בניהול אדמין, עותק היומן לא נשלח עד שההודעה משוחררת מההסגר. אם הודעה בהסגר נדחית, המשתמש לא רואה את ההודעה ולכן היא לא נשמרת בארכיון.
- הודעות יוצאות – אם הודעה יוצאת נשלחת אל הסגר של האדמין, עותק של היומן נשלח כשהמשתמש לוחץ על שליחה, בלי קשר לשאלה אם ההודעה הוכנסה להסגר.
הודעות עם כמה נמענים
לפעמים כששולחים הודעה לכמה נמענים, קבוצה אחת יכולה לקבל גרסה שונה של ההודעה בגלל מדיניות תאימות או מדיניות ניתוב.
- הודעות נכנסות – עותק נפרד של היומן עם הגרסה הרלוונטית של ההודעה נשלח לכל נמען. כדי לקבוע אם כמה נמענים קיבלו את אותה ההודעה, פתרון הארכיון צריך להשתמש בלוגיקה של ביטול כפילויות.
- הודעות יוצאות – העותק שנשלח על ידי השולח נרשם ביומן.
- הודעות פנימיות: הנמענים הפנימיים יישארו בהודעה. למרות שחלק מהנמענים הפנימיים לא יקבלו את ההודעה בפועל בגלל התאמה לתוכן או מדיניות אחרת, נרשמת מסירה לחלק מהנמענים או לכולם.
הודעות עם נמענים לא מזוהים
יומנים לא נשלחים עבור הודעות שמתקבלות עבור נמענים לא מזוהים. כדי ליצור יומן עבור משתמש מסוים, המשתמש צריך להיות רשום.
מנגנון לניסיון חוזר של קודי כשל ב-SMTP
אם הודעה לא נמסרת בהצלחה לכתובת היומן והמארח של פרוטוקול Simple Mail Transfer Protocol (SMTP) מחזיר שגיאה זמנית (4xx), Gmail מנסה לשלוח מחדש את ההודעות במשך 8 ימים. אם מארח ה-SMTP מחזיר שגיאה קבועה (5xx), Gmail לא מנסה לשלוח מחדש את ההודעה.
שיקולי אבטחה
מומלץ להגדיר את הארכיון של הצד השלישי כך שידחה הודעות שלא חתומות על ידי Sender Policy Framework (SPF) ו-DomainKeys Identified Mail (DKIM). Google משתמשת בחתימת DKIM בשתי דרכים:
- מפתח Google בשם הלקוח (אם הלקוח לא הגדיר)
- מפתח לקוח
מומלץ להגדיר תאימות ל-TLS כדי לאבטח את החיבור לפתרונות ארכיון של צד שלישי.