המשתמשים יכולים לקבל הודעות S/MIME רק משולחים מהימנים

הגבלת הודעות S/MIME נכנסות לכתובות ולדומיינים מאושרים

התכונה הזו נתמכת במהדורות הבאות: Frontline Plus, ‏ Enterprise Plus, ‏ Education Plus. השוואה בין המהדורות

כברירת מחדל, אנשים בארגון יכולים להחליף הודעות אימייל מוצפנות עם כל כתובת אימייל שגם היא משתמשת בהצפנה. עם זאת, יכול להיות שתרצו להגביל את הכתובות או הדומיינים שיכולים לשלוח הודעות מוצפנות למשתמשים שלכם. לדוגמה, יכול להיות שתרצו שאנשים בארגון שלכם יקבלו הודעות מוצפנות רק מדומיינים או מכתובות שאתם סומכים עליהם.

כדי להגביל את ההודעות המוצפנות לכתובות ולדומיינים שאתם מאשרים, צריך להשתמש בהגדרות הגבלת המסירה ל-S/MIME בדף הגדרות התאימות. המשתמשים שלכם מקבלים הודעות S/MIME מוצפנות רק מכתובות או מדומיינים שאתם מאשרים בהגדרה. אתם יכולים לבחור לדחות או להעביר להסגר הודעות נכנסות מדומיינים או מכתובות לא מורשים.

הודעות נכנסות בלבד: ההגדרה הזו חלה על הודעות נכנסות משולחים חיצוניים, ולא משפיעה על הודעות יוצאות או פנימיות.

הגבלת הודעות מוצפנות לכתובות ודומיינים מורשים

כדי להגביל את המסירה של הודעות מוצפנות בארגון, פועלים לפי השלבים הבאים. ההגדרה הזו חלה על הודעות שמוצפנות באמצעות S/MIME מתארח וגם על הודעות שמוצפנות באמצעות הצפנה מצד הלקוח (CSE).

  1. במסוף Google Admin, נכנסים לתפריט ואז  אפליקציות ואז Google Workspace ואז Gmail ואז תאימות.

    כדי לעשות את זה צריך הרשאות אדמין להגדרות של Gmail.

  2. בצד ימין, בוחרים יחידה ארגונית. ההגדרה החדשה חלה על כל מי שנמצא ביחידה הארגונית, ואפשר להגדיר הגבלות שונות ליחידות ארגוניות שונות.
  3. גוללים להגדרה הגבלת שליחה של S/MIME ולוחצים על הגדרה או על הוספת כלל.
  4. בתיבה של הוספת הגדרה, מבצעים את השלבים הבאים:

    אפשרויות הגדרה מה לעשות?
    הגבלת שליחה של S/MIME נותנים להגדרה שם תיאורי. חובה להזין שם כדי לשמור את ההגדרה.
    הוסף כתובות או דומיינים שאתה רוצה לאפשר

    בוחרים רשימת כתובות קיימת אחת או יותר, או יוצרים רשימת כתובות חדשה אחת או יותר.

    בוחרים רשימת כתובות אחת או יותר שמכילות את הכתובות או הדומיינים שאתם רוצים לאפשר להם לשלוח הודעות אימייל. רשימות של כתובות מאפשרות לכם להחיל הגדרות של Gmail על כתובות אימייל או דומיינים ספציפיים. רשימת הכתובות שבוחרים להגדרה הזו צריכה לכלול את כתובות האימייל והדומיינים המורשים.

    חשוב: Gmail בודק את החלק 'מאת:' בכותרת ההודעה, ולא את השולח במעטפה (או את החלק 'נתיב החזרה' בכותרת ההודעה). לכן, השולח בשדה 'מאת:' צריך להיות זהה לכתובת או לדומיין שברשימת הכתובות.

    לכל ההודעות שנשלחות לכתובות ולדומיינים אחרים או שנשלחות מהם, מבצעים את הפעולה הבאה:
    1. לוחצים על סמל התפריט ובוחרים פעולה שתתבצע על הודעות משולחים שלא נמצאים ברשימת כתובות שבחרתם:
      • דחייה: ההודעות לא נמסרות לנמען והשולח מקבל הודעה חוזרת.
      • הסגר: ההודעות מועברות להסגר של האדמין כדי שתוכלו לבדוק אותן. אתם יכולים להוציא את ההודעות האלה מההסגר ולשלוח אותן לנמען, גם אם ההודעה לא נשלחה מכתובת או מדומיין שצוינו בהגדרה הזו.
    2. (אופציונלי) מזינים הודעת דחייה מותאמת אישית. הודעות נכנסות מדומיין או מכתובת לא מורשים יגרמו לשליחת הודעה חוזרת עם הטקסט הזה.
  5. בחלק התחתון של התיבה הוספת הגדרה, לוחצים על שמירה. השינויים ייכנסו לתוקף תוך 24 שעות, ובדרך כלל תוך זמן קצר בהרבה. מידע נוסף

    אפשר לעקוב אחרי השינויים ביומן הביקורת של מסוף Admin.

הפעלת S/MIME מתארח להצפנה של הודעות

הגדרת הצפנה מצד הלקוח ב-Gmail