Chỉ cho phép người dùng nhận thư S/MIME từ những người gửi đáng tin cậy

Hạn chế thư S/MIME đến chỉ cho các địa chỉ và miền được uỷ quyền

Các phiên bản hỗ trợ tính năng này: Frontline Plus, Enterprise Plus, Education Plus. So sánh phiên bản của bạn

Theo mặc định, những người trong tổ chức của bạn có thể trao đổi thư được mã hoá với mọi địa chỉ email cũng sử dụng tính năng mã hoá. Tuy nhiên, bạn có thể muốn hạn chế những địa chỉ hoặc miền có thể gửi thư được mã hoá cho người dùng của bạn. Ví dụ: bạn có thể muốn những người trong tổ chức của bạn chỉ nhận thư được mã hoá từ các miền hoặc địa chỉ mà bạn tin cậy.

Để giới hạn thư được mã hoá chỉ cho các địa chỉ và miền mà bạn uỷ quyền, hãy sử dụng chế độ cài đặt Hạn chế phân phối đối với S/MIME trên trang Cài đặt tuân thủ. Người dùng của bạn chỉ nhận được thư S/MIME được mã hoá từ các địa chỉ hoặc miền mà bạn uỷ quyền trong chế độ cài đặt. Bạn có thể chọn từ chối hoặc cách ly thư đến từ các miền hoặc địa chỉ không được uỷ quyền.

Chỉ thư đến: Chế độ cài đặt này áp dụng cho thư đến từ người gửi bên ngoài và không ảnh hưởng đến thư đi hoặc thư nội bộ.

Giới hạn thư được mã hoá chỉ cho các địa chỉ và miền được uỷ quyền

Để hạn chế phân phối thư được mã hoá trong tổ chức của bạn, hãy làm theo các bước bên dưới. Chế độ cài đặt này áp dụng cho thư được mã hoá bằng S/MIME do Google lưu trữ và bằng tính năng Mã hoá phía máy khách (CSE)

  1. Trong Bảng điều khiển dành cho quản trị viên của Google, hãy chuyển đến Trình đơn sau đó  Ứng dụng sau đó Google Workspace sau đó Gmail sau đó Tuân thủ.

    Bạn phải có đặc quyền của quản trị viên trong phần Cài đặt Gmail.

  2. Ở bên trái, hãy chọn một đơn vị tổ chức. Chế độ cài đặt mới áp dụng cho mọi người trong đơn vị tổ chức và bạn có thể thiết lập các quy tắc hạn chế khác nhau cho các đơn vị tổ chức khác nhau.
  3. Di chuyển đến chế độ cài đặt Hạn chế phân phối đối với S/MIME, sau đó nhấp vào Thiết lập hoặc Thêm quy tắc khác.

  4. Trong hộp Thêm chế độ cài đặt, hãy thực hiện các bước sau:

    Tùy chọn cài đặt Việc nên làm
    Hạn chế phân phối đối với S/MIME Nhập tên mô tả cho chế độ cài đặt. Bạn phải nhập tên để lưu chế độ cài đặt.
    Thêm địa chỉ hoặc miền mà bạn muốn cho phép

    Chọn một hoặc nhiều danh sách địa chỉ hiện có hoặc tạo một hoặc nhiều danh sách địa chỉ mới.

    Chọn một hoặc nhiều danh sách địa chỉ chứa các địa chỉ hoặc miền mà bạn cho phép đối với thư. Danh sách địa chỉ cho phép bạn áp dụng chế độ cài đặt Gmail cho các địa chỉ email hoặc miền cụ thể. Danh sách địa chỉ mà bạn chọn cho chế độ cài đặt này phải bao gồm các địa chỉ email và miền được cho phép.

    Quan trọng: Gmail kiểm tra phần "Từ:" của tiêu đề thư, chứ không kiểm tra người gửi email (hoặc phần Đường dẫn trả về của tiêu đề thư). Do đó, người gửi "Từ:" phải khớp chính xác với một địa chỉ hoặc miền trong danh sách địa chỉ.
    Đối với tất cả thư đến hoặc từ các địa chỉ và miền khác, hãy thực hiện hành động sau:
    1. Nhấp vào trình đơn rồi chọn một hành động để thực hiện đối với thư từ những người gửi không có trong danh sách địa chỉ mà bạn đã chọn:
      • Từ chối: Thư không được gửi đến người nhận và người gửi nhận được thư bị trả lại.
      • Cách ly: Thư được gửi đến vùng cách ly quản trị để bạn có thể xem xét. Bạn có thể phát hành các thư này khỏi vùng cách ly và gửi đến người nhận, ngay cả khi thư không phải từ một địa chỉ hoặc miền được chỉ định trong chế độ cài đặt này.
    2. (Không bắt buộc) Nhập thông báo từ chối tuỳ chỉnh. Thư đến từ một miền hoặc địa chỉ không được uỷ quyền sẽ dẫn đến thư bị trả lại có văn bản này.

  5. Ở cuối hộp Thêm chế độ cài đặt, hãy nhấp vào Lưu. Thay đổi có thể mất đến 24 giờ mới có hiệu lực, nhưng thường thì nhanh hơn. Tìm hiểu thêm

    Bạn có thể theo dõi nội dung thay đổi trong Nhật ký kiểm tra Bảng điều khiển dành cho quản trị viên.

Bật S/MIME do Google lưu trữ để mã hoá thư

Thiết lập tính năng mã hoá phía máy khách cho Gmail