作为 Gmail 管理员，您可以设置第三方归档解决方案来归档 Gmail 日志邮件。这类解决方案的作用在于：
- 遵守电子邮件要求，例如 SEC Rule 17a-4
- 继续使用第三方归档解决方案
- 允许用户访问归档内容
集成方式
如需将 Gmail 与第三方归档解决方案集成，请指定一个电子邮件地址，以便向其转发日志邮件。如果您指定了多个电子邮件地址，系统会将日志消息发送到所有这些电子邮件地址。
建议您在使用第三方归档解决方案时设置 TLS 合规性。这样可确保 Gmail 在向第三方归档解决方案发送邮件时需要使用 TLS 加密。
设置第三方归档解决方案
-
在 Google 管理控制台中，依次点击“菜单”图标
应用
Google Workspace
Gmail
路由。需要拥有“Gmail 设置”管理员权限。
- （可选）在左侧选择单位。
- 在转送下，滚动到第三方电子邮件归档；或者在搜索字段中输入第三方电子邮件归档。
- 输入您想要向其发送日志邮件的电子邮件地址。
- 点击添加设置。
- 点击底部的保存。
邮件的管理方式
日志邮件的版本
重要提示：日志记录的邮件不受 Gmail 政策的约束，该政策会拒绝包含潜在病毒和有害软件的邮件。如需了解详情，请参阅 Gmail 屏蔽的文件类型。
- 入站消息 - 用户收到的消息版本是已记录的版本。例如，如果内容合规性政策触发并剥离附件，则日志副本将不包含附件。
- 外发邮件 - 系统会记录用户发送的邮件版本。例如，如果内容合规性政策触发并剥离附件，则日志副本会保留附件。
- 内部邮件 - 对于在网域内发送的邮件，对于收件人来说，它就像入站邮件；对于发件人来说，它就像出站邮件。
发送到管理员隔离区的邮件
- 入站邮件 - 如果入站邮件发送到管理员隔离区，则在邮件从隔离区释放之前，不会发送日志副本。如果隔离的邮件被拒绝，用户将永远不会看到该邮件，因此系统不会归档该邮件。
- 出站邮件 - 如果出站邮件发送到管理员隔离区，则无论邮件是否被隔离，用户点击发送时都会发送日志副本。
有多个收件人的邮件
有时，当消息发送给多个收件人时，由于合规性或路由政策，其中一组收件人可能会收到不同版本的消息。
- 入站邮件 - 系统会针对每位收件人发送一份单独的日志副本，其中包含相关邮件版本。为了确定多位收件人是否收到了同一封邮件，归档解决方案应使用去重逻辑。
- 出站邮件 - 日志邮件为发件人发送的版本。
- 内部消息 - 内部收件人将保留在消息中。 虽然某些内部收件人可能因内容合规性或其他政策而实际上未收到邮件，但系统会记录向部分或所有收件人发送邮件的情况。
收件人无法识别的邮件
对于收件人无法识别的邮件，系统不会发送日志。如需为特定用户创建日记，该用户必须已注册。
SMTP 故障代码的重试机制
如果邮件未成功递送到期刊地址，并且简单邮件传输协议 (SMTP) 主机返回临时错误 (4xx)，Gmail 会尝试重新发送邮件，最长可达 8 天。如果 SMTP 主机返回永久性错误 (5xx)，Gmail 不会尝试重新发送邮件。
安全注意事项
我们建议您将第三方归档服务配置为拒绝未通过发件人政策框架 (SPF) 和域名密钥识别邮件 (DKIM) 签名的邮件。 Google 使用 DKIM 签名的方式有以下两种：
- 代表客户申请 Google 密钥（如果客户尚未设置）
- 客户自己的密钥
我们建议您设置 TLS 合规性，以确保与第三方归档解决方案的连接安全无虞。