Låt användarna endast ta emot S/MIME-meddelanden från betrodda avsändare

Begränsa inkommande S/MIME-meddelanden till auktoriserade adresser och domäner

Utgåvor som stöds för den här funktionen: Frontline Plus, Enterprise Plus, Education Plus. Jämför utgåvor

Som standard kan personer i organisationen utbyta krypterade e-postmeddelanden med alla e-postadresser som också använder kryptering. Du kanske vill begränsa vilka adresser eller domäner som kan skicka krypterade meddelanden till dina användare. Du kanske till exempel vill att personer i organisationen bara ska få krypterade meddelanden från domäner eller adresser som du litar på.

Om du vill begränsa krypterade meddelanden till adresser och domäner som du auktoriserar använder du inställningarna för Begränsa leverans för S/MIME på sidan med efterlevnadsinställningar. Användarna får endast krypterade S/MIME-meddelanden från adresser eller domäner som du auktoriserar i inställningen. Du kan välja att antingen avvisa eller karantänplacera inkommande meddelanden från obehöriga domäner eller adresser.

Endast inkommande meddelanden: Den här inställningen gäller inkommande meddelanden från externa avsändare och påverkar inte utgående eller interna meddelanden.

Begränsa krypterade meddelanden till auktoriserade adresser och domäner

Följ stegen nedan om du vill begränsa leveransen av krypterade meddelanden i organisationen. Den här inställningen gäller meddelanden som är krypterade med värdbaserad S/MIME och med kryptering på klientsidan (CSE)

  1. I Googles administratörskonsol, gå till Meny följt av Appar följt av Google Workspace följt av Gmail följt av Efterlevnad.

    Administratörsbehörigheten Tjänstinställningar krävs.

  2. Välj en organisationsenhet till vänster. Den nya inställningen gäller alla i organisationsenheten och du kan ange olika begränsningar för olika organisationsenheter.
  3. Scrolla till inställningen Begränsa leverans för S/MIME och klicka på Konfigurera eller Lägg till ytterligare en regel.

  4. I rutan Lägg till inställning gör du följande:

    Inställningsalternativ Gör detta
    Begränsa leverans för S/MIME Ange ett beskrivande namn på inställningen. Du måste ange ett namn för att spara inställningen.
    Lägg till adresser eller domäner som du vill tillåta

    Välj en eller flera befintliga adresslistor eller skapa en eller flera nya adresslistor.

    Välj en eller flera adresslistor som innehåller de adresser eller domäner som du tillåter för e-postmeddelanden. Med adresslistor kan du tillämpa Gmail-inställningar på specifika e-postadresser eller domäner. Adresslistan du väljer för den här inställningen ska innehålla de tillåtna e-postadresserna och domänerna.

    Viktigt! Gmail kontrollerar mot Från:-delen av meddelanderubriken, inte kuvertavsändaren (eller avsnittet Retursökväg: i meddelanderubriken). Avsändaren Från: måste alltså exakt matcha en adress eller domän i adresslistan.
    Vidta följande åtgärd för alla meddelanden till eller från andra adresser och domäner:
    1. Klicka på menyn och välj en åtgärd som ska vidtas för meddelanden från avsändare som inte finns i en adresslista som du har valt:
      • Avvisa: Meddelanden levereras inte till mottagaren och avsändaren får ett avvisningsmeddelande.
      • Karantän: Meddelanden levereras till administratörskarantänen så att du kan granska dem. Du kan frigöra dessa meddelanden från karantänen och leverera dem till mottagaren, även om meddelandet inte kommer från en adress eller domän som anges i den här inställningen.
    2. (Valfritt) Ange ett anpassat meddelande om avslag. Inkommande meddelanden från en obehörig domän eller adress resulterar i ett studsmeddelande med den här texten.

  5. Längst ned i rutan Lägg till inställningen klickar du på Spara. Det kan ta upp till 24 timmar att införa ändringar, men det går oftast snabbare. Läs mer

    Du kan spåra ändringar i administratörskonsolens granskningslogg.

Aktivera värdbaserad S/MIME för meddelandekryptering

Konfigurera kryptering på klientsidan för Gmail