Zezwalanie użytkownikom na otrzymywanie wiadomości S/MIME tylko od zaufanych nadawców

Ograniczanie przychodzących wiadomości S/MIME do zatwierdzonych adresów i domen

Ta funkcja jest dostępna w tych wersjach: Frontline Plus, Enterprise Plus, Education Plus. Porównanie wersji

Domyślnie osoby w organizacji mogą wymieniać zaszyfrowane e-maile z dowolnymi adresami e-mail, które również korzystają z szyfrowania. Możesz jednak ograniczyć listę adresów lub domen, z których użytkownicy mogą otrzymywać zaszyfrowane wiadomości. Może się to przydać, jeśli chcesz, żeby osoby w Twojej organizacji otrzymywały zaszyfrowane wiadomości tylko z domen lub adresów, którym ufasz.

Aby odbierane były tylko zaszyfrowane wiadomości od zatwierdzonych przez Ciebie adresów i domen, użyj ustawień Ograniczanie dostarczania w ramach standardu S/MIME na stronie Ustawienia zgodności. Użytkownicy będą otrzymywać zaszyfrowane wiadomości S/MIME tylko z adresów lub domen, które zatwierdzisz w tym ustawieniu. Możesz odrzucać lub umieszczać w kwarantannie wiadomości przychodzące z niezatwierdzonych domen lub adresów.

Tylko wiadomości przychodzące: to ustawienie dotyczy wiadomości przychodzących od nadawców zewnętrznych i nie ma wpływu na wiadomości wychodzące ani wewnętrzne.

Ograniczanie szyfrowanych wiadomości do zatwierdzonych adresów i domen

Aby ograniczyć dostarczanie zaszyfrowanych wiadomości w organizacji, wykonaj czynności opisane poniżej. To ustawienie dotyczy wiadomości zaszyfrowanych za pomocą hostowanego szyfrowania S/MIME i szyfrowania po stronie klienta (CSE).

  1. W konsoli administracyjnej Google otwórz Menu  a potem Aplikacje a potem Google Workspace a potem Gmail a potem Zgodność.

    Wymaga uprawnień administratora Ustawienia Gmaila.

  2. Po lewej stronie wybierz jednostkę organizacyjną. Nowe ustawienie będzie stosowane do wszystkich osób w jednostce organizacyjnej. Możesz skonfigurować różne ograniczenia dla poszczególnych jednostek.
  3. Przewiń do ustawienia Ograniczanie dostarczania w ramach standardu S/MIME, a następnie kliknij Skonfiguruj lub Dodaj kolejną regułę.

  4. W oknie Dodaj ustawienie wykonaj te czynności:

    Opcje ustawień Co zrobić
    Ograniczanie dostarczania w ramach standardu S/MIME Wpisz opisową nazwę ustawienia. Aby zapisać ustawienie, musisz wpisać nazwę.
    Dodawanie adresów lub domen, na które chcesz zezwolić

    Wybierz co najmniej 1 istniejącą listę adresów lub utwórz co najmniej 1 nową listę adresów.

    Wybierz co najmniej 1 listę adresów zawierającą adresy lub domeny, z których e-maile mogą być wysyłane. Dzięki nim możesz stosować ustawienia Gmaila w przypadku konkretnych adresów e-mail lub domen. Lista adresów wybrana dla tego ustawienia powinna zawierać dozwolone adresy e-mail i domeny.

    Ważne: Gmail sprawdza sekcję „Od:” nagłówka wiadomości, a nie nadawcę w danych koperty (w sekcji ścieżki zwrotnej nagłówka wiadomości również nie). Dlatego adres nadawcy w polu „Od:” musi być w pełni zgodny z adresem lub domeną na liście adresów.
    W przypadku wszystkich wiadomości wysyłanych na inne adresy lub domeny albo z nich odbieranych podejmij następujące działanie:
    1. Kliknij menu  i wybierz działanie do wykonania w przypadku wiadomości od nadawców, których nie ma na wybranej liście adresów:
      • Odrzuć:wiadomości nie są dostarczane do odbiorcy, a nadawca otrzymuje wiadomość o problemie z dostarczeniem.
      • Kwarantanna: wiadomości są dostarczane do kwarantanny administracyjnej, aby można było je sprawdzić. Możesz zwolnić te wiadomości z kwarantanny i dostarczyć je do adresata, nawet jeśli nie pochodzą z adresu lub domeny określonej w tym ustawieniu.
    2. (Opcjonalnie) Wpisz własne powiadomienie o odrzuceniu. Wiadomości przychodzące z nieautoryzowanej domeny lub adresu będą powodować wysyłanie wiadomości o problemie z dostarczeniem o tej treści.

  5. U dołu okna Dodawanie ustawienia kliknij Zapisz. Zastosowanie zmian może potrwać do 24 godzin, ale zwykle dzieje się to znacznie szybciej. Więcej informacji

    Zmiany możesz prześledzić w dzienniku kontrolnym konsoli administracyjnej.

Włączanie hostowanego szyfrowania S/MIME w celu szyfrowania wiadomości

Konfigurowanie szyfrowania po stronie klienta w Gmailu