Gmail 管理員可以設定第三方封存解決方案,以封存 Gmail 日誌郵件。這項解決方案的實用之處在於:
- 符合電子郵件規定 (例如 SEC Rule 17a-4)
- 可繼續使用第三方封存解決方案
- 可讓使用者存取封存內容
整合方式
如要整合 Gmail 與第三方封存解決方案,請指定日誌郵件的轉寄電子郵件地址。如果您指定多個電子郵件地址,系統會將記錄郵件傳送至所有電子郵件地址。
使用第三方封存解決方案時,建議您設定 TLS 合規性。這樣一來,Gmail 在將郵件傳送至第三方封存解決方案時,就會要求使用 TLS 加密。
設定第三方封存解決方案
-
在 Google 管理控制台中,依序點選「選單」圖示
「應用程式」圖示
「Google Workspace」
「Gmail」
「路徑」。
必須具備 Gmail 設定管理員權限。
- (選用) 在左側選取機構。
- 在「轉送」下方,捲動至「第三方電子郵件封存」,或在搜尋欄位中輸入「第三方電子郵件封存」。
- 輸入您要用來接收日誌郵件的電子郵件地址。
- 按一下 [新增設定]。
- 按一下底部的 [儲存]。
郵件管理方式
納入日誌記錄的郵件版本
重要事項:如果郵件含有潛在病毒和有害軟體,即使已記錄,仍會遭到 Gmail 政策拒絕。詳情請參閱「Gmail 封鎖的檔案類型」。
- 內送郵件:系統會記錄使用者收到的郵件版本。舉例來說,如果內容規範政策觸發並移除附件,記錄副本就不會包含附件。
- 外寄郵件:系統會記錄使用者傳送的郵件版本。舉例來說,如果內容規範政策觸發並移除附件,副本仍會保留附件。
- 內部郵件:如果是在網域內傳送的郵件,對收件者來說是內送郵件,對寄件者來說則是外寄郵件。
傳送至管理員隔離區的郵件
- 內送郵件:如果內送郵件傳送至管理員隔離區,系統會等到郵件從隔離區釋出,才會傳送副本。如果遭到隔離的郵件遭到拒絕,使用者就永遠不會看到該郵件,因此系統不會封存。
- 外寄郵件:如果外寄郵件傳送至管理員隔離區,使用者按一下「傳送」時,系統就會傳送日誌副本,無論郵件是否遭到隔離。
有多位收件者的郵件
有時,當郵件傳送給多位收件者時,由於法規遵循或路由政策,其中一個群組可能會收到不同版本的郵件。
- 傳入郵件:系統會為每位收件者傳送一份獨立的日誌副本,其中包含相關郵件版本。如要判斷多位收件者是否收到同一封郵件,封存解決方案應使用重複資料刪除邏輯。
- 外寄郵件:寄件者寄出的郵件版本會納入日誌記錄。
- 內部郵件:內部收件者仍會收到郵件。 雖然部分內部收件者可能因內容是否符合規定或其他政策而無法收到郵件,但系統會記錄郵件是否已傳送給部分或所有收件者。
收件者不明的郵件
如果郵件的收件者不明,系統不會傳送日誌。如要為特定使用者記錄日記,該使用者必須已註冊。
SMTP 錯誤碼的重試機制
如果郵件無法順利傳送至日誌地址,且簡易郵件傳輸通訊協定 (SMTP) 主機傳回暫時性錯誤 (4xx),Gmail 會嘗試重新傳送郵件 8 天。如果 SMTP 主機傳回永久性錯誤 (5xx),Gmail 就不會嘗試重新傳送郵件。
安全性考量
建議您將第三方封存服務設定為拒絕未經寄件者政策架構 (SPF) 和網域金鑰認證郵件 (DKIM) 簽署的郵件。Google 使用 DKIM 簽署的方式有 2 種:
- 代表顧客設定 Google 金鑰 (如果顧客尚未設定)
- 客戶自己的金鑰
建議您設定 TLS 合規性,確保與第三方封存解決方案的連線安全無虞。