Chỉ cho phép người dùng nhận thư S/MIME từ những người gửi đáng tin cậy

Hạn chế email S/MIME đến chỉ được gửi từ các địa chỉ và miền được uỷ quyền

Các phiên bản hỗ trợ tính năng này: Frontline Plus, Enterprise Plus, Education Plus. So sánh phiên bản của bạn

Theo mặc định, những người trong tổ chức của bạn có thể trao đổi thư điện tử đã mã hoá với mọi địa chỉ email cũng sử dụng tính năng mã hoá. Tuy nhiên, bạn có thể muốn hạn chế những địa chỉ hoặc miền có thể gửi thư đã mã hoá cho người dùng. Ví dụ: bạn có thể muốn mọi người trong tổ chức của mình chỉ nhận được thư đã mã hoá từ những miền hoặc địa chỉ mà bạn tin tưởng.

Để giới hạn thư được mã hoá cho những địa chỉ và miền mà bạn cho phép, hãy sử dụng chế độ cài đặt Hạn chế việc gửi thư cho S/MIME trên trang Cài đặt về việc tuân thủ. Người dùng của bạn chỉ nhận được thư S/MIME đã mã hoá từ những địa chỉ hoặc miền mà bạn cho phép trong chế độ cài đặt. Bạn có thể chọn từ chối hoặc cách ly thư đến từ các miền hoặc địa chỉ không được uỷ quyền.

Chỉ thư đến: Chế độ cài đặt này áp dụng cho thư đến từ người gửi bên ngoài và không ảnh hưởng đến thư đi hoặc thư nội bộ.

Chỉ gửi tin nhắn đã mã hoá đến các địa chỉ và miền được uỷ quyền

Để hạn chế việc gửi thư đã mã hoá trong tổ chức của bạn, hãy làm theo các bước bên dưới. Chế độ cài đặt này áp dụng cho thư được mã hoá bằng S/MIME được lưu trữ và bằng Tính năng mã hoá phía máy khách (CSE)

  1. Trong Bảng điều khiển dành cho quản trị viên của Google, hãy chuyển đến phần Trình đơn sau đó  Ứng dụng sau đó Google Workspace sau đó Gmail sau đó Tuân thủ.

    Bạn phải có đặc quyền của quản trị viên trong phần Cài đặt Gmail.

  2. Ở bên trái, hãy chọn một đơn vị tổ chức. Chế độ cài đặt mới sẽ áp dụng cho tất cả mọi người trong đơn vị tổ chức và bạn có thể thiết lập các hạn chế khác nhau cho từng đơn vị tổ chức.
  3. Di chuyển đến chế độ cài đặt Hạn chế phân phối đối với S/MIME, rồi nhấp vào Định cấu hình hoặc Thêm quy tắc khác.

  4. Trong hộp Thêm chế độ cài đặt, hãy làm theo các bước sau:

    Các lựa chọn cài đặt Việc nên làm
    Hạn chế gửi thư theo phương thức Phần mở rộng thư Internet an toàn/đa mục đích (S/MIME) Nhập tên mô tả cho chế độ cài đặt. Bạn phải nhập tên để lưu chế độ cài đặt.
    Thêm địa chỉ hoặc miền mà bạn muốn cho phép

    Chọn một hoặc nhiều danh sách địa chỉ hiện có hoặc tạo một hoặc nhiều danh sách địa chỉ mới.

    Chọn một hoặc nhiều danh sách địa chỉ chứa các địa chỉ hoặc miền mà bạn cho phép đối với thư. Danh sách địa chỉ cho phép bạn áp dụng chế độ cài đặt Gmail cho các địa chỉ email hoặc miền cụ thể. Danh sách địa chỉ mà bạn chọn cho chế độ cài đặt này phải bao gồm các địa chỉ email và miền được cho phép.

    Lưu ý quan trọng: Gmail kiểm tra phần "From:" (Người gửi) trong tiêu đề thư, chứ không kiểm tra người gửi trên phong bì (hoặc phần Return-Path trong tiêu đề thư). Do đó, người gửi "Từ:" phải khớp chính xác với một địa chỉ hoặc miền trong danh sách địa chỉ.
    Đối với tất cả thư đến hoặc từ các địa chỉ và miền khác, hãy thực hiện hành động sau:
    1. Nhấp vào trình đơn rồi chọn một hành động đối với thư của những người gửi không có trong danh sách địa chỉ mà bạn đã chọn:
      • Từ chối: Thư không được gửi đến người nhận và người gửi sẽ nhận được thư bị trả lại.
      • Cách ly: Thư được gửi đến vùng cách ly quản trị để bạn có thể xem xét. Bạn có thể giải phóng những thư này khỏi trạng thái cách ly và gửi đến người nhận, ngay cả khi thư không phải từ một địa chỉ hoặc miền được chỉ định trong chế độ cài đặt này.
    2. (Không bắt buộc) Nhập thông báo từ chối tuỳ chỉnh. Thư đến từ một miền hoặc địa chỉ không được uỷ quyền sẽ bị trả lại kèm theo văn bản này.

  5. Ở dưới cùng của hộp Thêm chế độ cài đặt, hãy nhấp vào Lưu. Các thay đổi có thể mất đến 24 giờ mới có hiệu lực, nhưng thường thì nhanh hơn. Tìm hiểu thêm

    Bạn có thể theo dõi nội dung thay đổi trong Nhật ký kiểm tra Bảng điều khiển dành cho quản trị viên.

Bật S/MIME được lưu trữ để mã hoá thư

Thiết lập tính năng mã hoá phía máy khách cho Gmail