Zorgen dat uw gebruikers alleen S/MIME-berichten van vertrouwde afzenders krijgen

Inkomende S/MIME-berichten beperken tot geautoriseerde adressen en domeinen

Deze functie wordt ondersteund in de volgende versies: Frontline Plus, Enterprise Plus en Education Plus. Versies vergelijken

Standaard kunnen mensen in uw organisatie versleutelde e-mailberichten uitwisselen met elk e-mailadres dat ook versleuteling gebruikt. Maar het is een goed idee om de adressen of domeinen te beperken die versleutelde berichten naar uw gebruikers kunnen sturen. U kunt bijvoorbeeld willen dat mensen in uw organisatie alleen versleutelde berichten krijgen van domeinen of adressen die u vertrouwt.

Als u versleutelde berichten wilt beperken tot adressen en domeinen die u autoriseert, gebruikt u de instelling Bezorging beperken voor S/MIME op de pagina Compliance-instellingen. Uw gebruikers krijgen dan alleen versleutelde S/MIME-berichten van adressen of domeinen die u in de instelling autoriseert. U kunt ervoor kiezen inkomende berichten van ongeautoriseerde domeinen of adressen te weigeren of in quarantaine te plaatsen.

Alleen inkomende berichten: Deze instelling is van toepassing op inkomende berichten van externe afzenders en heeft geen invloed op uitgaande of interne berichten.

Versleutelde berichten beperken tot geautoriseerde adressen en domeinen

Volg de stappen hieronder om de bezorging van versleutelde berichten in uw organisatie te beperken. Deze instelling is van toepassing op berichten die zijn versleuteld met gehoste S/MIME en met versleuteling aan de clientzijde (VCZ).

  1. Ga in de Google Beheerdersconsole naar Menu en dan Apps en dan Google Workspace en dan Gmail en dan Compliance.

    Hiervoor is het beheerdersrecht Gmail-instellingen vereist.

  2. Selecteer links een organisatie-eenheid. De nieuwe instelling geldt voor iedereen in de organisatie-eenheid, maar u kunt verschillende beperkingen instellen voor verschillende organisatie-eenheden.
  3. Scroll naar de instelling Bezorging beperken voor S/MIME en klik op Configureren of Nog een regel toevoegen.
  4. Voer in het vak Instelling toevoegen deze stappen uit:

    Instellingsopties Wat te doen
    Bezorging beperken voor S/MIME Vul een beschrijvende naam voor de instelling in. U moet een naam invullen om de instelling op te slaan.
    Adressen of domeinen toevoegen die u wilt toestaan

    Selecteer een of meer bestaande adreslijsten of maak een of meer nieuwe adreslijsten.

    Selecteer een of meer adreslijsten met de adressen of domeinen waarvan u e-mailberichten toestaat. Met adreslijsten kunt u Gmail-instellingen toepassen op specifieke e-mailadressen of domeinen. De adreslijst die u voor deze instelling selecteert, moet de toegestane e-mailadressen en domeinen bevatten.

    Belangrijk: Gmail vergelijkt de adressen en domeinnamen op de lijst met die in het Van-gedeelte in de berichtkop, niet met de envelopafzender (of het gedeelte Return-Path in de berichtkop). De afzender in het Van-gedeelte moet dus exact overeenkomen met een van de adressen of domeinen op de adreslijst.

    Voer voor alle berichten van of naar andere adressen en domeinen de volgende actie uit:
    1. Klik op het menu en selecteer een actie voor berichten van afzenders die niet in een door u geselecteerde adreslijst staan:
      • Weigeren: Berichten worden niet bezorgd bij de ontvanger. De afzender krijgt een bouncebericht.
      • Quarantaine: Berichten worden in de beheerdersquarantaine geplaatst, zodat u ze kunt controleren. U kunt deze berichten vrijgeven uit de quarantaine en ze bezorgen bij de ontvanger, zelfs als het bericht niet afkomstig is van een adres of domein dat in deze instelling vermeld staat.
    2. (Optioneel) Voer een aangepast weigeringsbericht in. Inkomende berichten van een ongeautoriseerd domein of adres leiden tot een bouncebericht met deze tekst.
  5. Klik onder in het vak Instelling toevoegen op Opslaan. Het kan tot 24 uur duren voordat wijzigingen zijn verwerkt, maar meestal gaat dit sneller. Meer informatie

    U kunt wijzigingen volgen in het Controlelogboek van de Beheerdersconsole.

Gehoste S/MIME aanzetten voor berichtversleuteling

Versleuteling aan de clientzijde instellen voor Gmail