अपने उपयोगकर्ताओं को सिर्फ़ भरोसेमंद लोगों से S/MIME मैसेज पाने की सुविधा दें

मंज़ूरी वाले पतों और डोमेन से ही S/MIME ईमेल पाने की सुविधा चालू करना

यह सुविधा, Frontline Plus, Enterprise Plus, और Education Plus में उपलब्ध है. अपने वर्शन की तुलना करें

डिफ़ॉल्ट रूप से, आपके संगठन के लोग, एन्क्रिप्ट (सुरक्षित) किए गए ईमेल मैसेज को किसी भी ऐसे ईमेल पते पर भेज सकते हैं जो एन्क्रिप्शन का इस्तेमाल करता है. हालांकि, हो सकता है कि आपको उन पतों या डोमेन पर पाबंदी लगानी हो जो आपके उपयोगकर्ताओं को एन्क्रिप्ट किए गए मैसेज भेज सकते हैं. उदाहरण के लिए, हो सकता है कि आपको यह तय करना हो कि आपके संगठन के लोगों को एन्क्रिप्ट किए गए मैसेज सिर्फ़ उन डोमेन या पतों से मिलें जिन पर आपको भरोसा है.

एन्क्रिप्ट किए गए मैसेज को सिर्फ़ उन पतों और डोमेन तक सीमित करने के लिए जिन्हें आपने अनुमति दी है, कंप्लायंस सेटिंग वाले पेज पर S/MIME ईमेल की डिलीवरी पर पाबंदी लगाएं सेटिंग का इस्तेमाल करें. आपके उपयोगकर्ताओं को एन्क्रिप्ट किए गए S/MIME मैसेज सिर्फ़ उन पतों या डोमेन से मिलते हैं जिन्हें आपने सेटिंग में अनुमति दी है. आपके पास यह चुनने का विकल्प होता है कि अनुमति न पाए डोमेन या पतों से आने वाले मैसेज को अस्वीकार करना है या उन्हें क्वॉरंटीन करना है.

सिर्फ़ आने वाले मैसेज: यह सेटिंग, बाहरी लोगों से आने वाले मैसेज पर लागू होती है. इसका असर, भेजे गए या संगठन के अंदर भेजे गए मैसेज पर नहीं पड़ता.

एन्क्रिप्ट किए गए मैसेज को सिर्फ़ मंज़ूरी वाले पतों और डोमेन तक सीमित करना

अपने संगठन में एन्क्रिप्ट किए गए मैसेज की डिलीवरी पर पाबंदी लगाने के लिए, यहां दिया गया तरीका अपनाएं. यह सेटिंग, होस्ट किए गए S/MIME और क्लाइंट-साइड एन्क्रिप्शन (सीएसई) की मदद से एन्क्रिप्ट किए गए मैसेज पर लागू होती है

  1. Google Admin console में, मेन्यू इसके बाद ऐप्लिकेशन इसके बाद Google Workspace इसके बाद Gmail इसके बाद कंप्लायंस पर जाएं.

    इसके लिए, Gmail की सेटिंग को मैनेज करने के एडमिन के पास अनुमति होनी चाहिए.

  2. बाईं ओर, कोई संगठन की इकाई चुनें. नई सेटिंग, संगठन की इकाई में मौजूद सभी लोगों पर लागू होती है. साथ ही, अलग-अलग संगठन की इकाइयों के लिए अलग-अलग पाबंदियां सेट की जा सकती हैं.
  3. S/MIME ईमेल की डिलीवरी पर पाबंदी लगाएं सेटिंग पर जाएं. इसके बाद, कॉन्फ़िगर करें या कोई दूसरा नियम जोड़ें पर क्लिक करें.
  4. सेटिंग जोड़ें बॉक्स में, यह तरीका अपनाएं:

    सेटिंग के विकल्प क्या करें
    S/MIME ईमेल की डिलीवरी पर पाबंदी लगाएं सेटिंग के लिए कोई जानकारी देने वाला नाम डालें. सेटिंग सेव करने के लिए, आपको कोई नाम डालना होगा.
    वे पते या डोमेन जोड़ें जिनकी आप अनुमति देना चाहते हैं

    पतों की एक या उससे ज़्यादा मौजूदा सूचियां चुनें या पतों की एक या उससे ज़्यादा नई सूचियां बनाएं.

    पतों की एक या उससे ज़्यादा ऐसी सूचियां चुनें जिनमें वे पते या डोमेन शामिल हों जिन्हें आपने ईमेल मैसेज के लिए अनुमति दी है. पतों की सूचियों की मदद से, Gmail की सेटिंग को खास ईमेल पतों या डोमेन पर लागू किया जा सकता है. इस सेटिंग के लिए चुनी गई पतों की सूची में, अनुमति वाले ईमेल पते और डोमेन शामिल होने चाहिए.

    अहम जानकारी: Gmail, मैसेज के हेडर के "From:" वाले हिस्से की जांच करता है. यह जांच, एनवलप भेजने वाले व्यक्ति (या मैसेज के हेडर के Return-Path सेक्शन) के लिए नहीं की जाती. इसलिए, "From:" वाले हिस्से में मौजूद भेजने वाले व्यक्ति का ईमेल पता, पतों की सूची में मौजूद किसी पते या डोमेन से पूरी तरह मेल खाना चाहिए.

    दूसरे पतों और डोमेन को भेजे गए या उनसे मिले सभी मैसेज के लिए, यह कार्रवाई करें:
    1. मेन्यू पर क्लिक करें और उन लोगों से मिले मैसेज पर कार्रवाई चुनें जो चुनी गई पतों की सूची में शामिल नहीं हैं:
      • अस्वीकार करें: मैसेज, पाने वाले व्यक्ति को नहीं भेजे जाते हैं. साथ ही, भेजने वाले व्यक्ति को बाउंस मैसेज मिलता है.
      • क्वॉरंटीन करें: मैसेज, एडमिन क्वॉरंटीन में भेजे जाते हैं, ताकि उनकी समीक्षा की जा सके. इन मैसेज को क्वॉरंटीन से रिलीज़ किया जा सकता है और पाने वाले व्यक्ति को भेजा जा सकता है. भले ही, मैसेज इस सेटिंग में बताए गए किसी पते या डोमेन से न भेजा गया हो.
    2. (ज़रूरी नहीं) अस्वीकार करने की सूचना के लिए कोई कस्टम मैसेज डालें. अनुमति न पाए डोमेन या पते से आने वाले मैसेज के लिए, यह टेक्स्ट वाला बाउंस मैसेज मिलता है.
  5. सेटिंग जोड़ें बॉक्स में सबसे नीचे, सेव करें पर क्लिक करें. बदलाव दिखने में 24 घंटे लग सकते हैं. हालांकि, आम तौर पर यह उससे पहले ही दिख जाते हैं. ज़्यादा जानें

    Admin console ऑडिट लॉग में बदलावों को ट्रैक किया जा सकता है.

मैसेज को एन्क्रिप्ट करने के लिए, होस्ट किए गए S/MIME की सुविधा चालू करना

Gmail के लिए क्लाइंट-साइड एन्क्रिप्शन सेट अप करना