Utgåvor som stöds för den här funktionen: Frontline Plus; Enterprise Plus; Education Fundamentals, Education Standard och Education Plus. Jämför din utgåva
Som administratör kan du konfigurera regler som kräver att utgående meddelanden skickas med S/MIME-kryptering.
Konfigurera regler för att kräva S/MIME
Som administratör kan du kräva att utgående meddelanden signeras och krypteras med S/MIME. För att tillämpa S/MIME, konfigurera efterlevnads- och routningsregler i Googles administratörskonsol.
Användare kan till exempel välja att stänga av kryptering, men du kan ställa in en regel för att åsidosätta denna åtgärd. Du kan också ställa in regler för att kryptera meddelanden som innehåller innehåll som du definierar, till exempel kreditkortsnummer.
När regler används för att tillämpa S/MIME signerar och krypterar Gmail meddelanden med en offentlig nyckel. Gmail tillämpar S/MIME innan meddelanden skickas när:
- Matcha uttryck som definierats i dina regler
- Uppfyll villkoren som anges i dina regler
- Ett meddelande är inte redan krypterat för mottagare.
Om Gmail inte kan hämta mottagarnas offentliga nyckel avvisas meddelanden eller skickas okrypterade, baserat på dina regler.
Kräv S/MIME-kryptering
Om du vill använda krypteringsalternativen i reglerna aktiverar du S/MIME-inställningen . Om S/MIME är avstängt är krypteringsalternativen inte tillgängliga. Om du konfigurerar en regel med krypteringsalternativ och sedan inaktiverar värdbaserad S/MIME visas en varning. I det här fallet kan du avmarkera krypteringsalternativen. Du kan inte markera dem igen förrän du aktiverar värdbaserad S/MIME igen.
För att kräva värdbaserad S/MIME-kryptering, använd alternativet Ändra meddelande i någon av dessa regler:
När du använder alternativet Ändra meddelande med dessa regler, markera rutan Kryptera meddelanden om de inte är krypterade (S/MIME) . Alternativt kan du även markera rutan Avvisa meddelande om det inte går att kryptera .
Använd S/MIME för meddelanden med angivet innehåll
Du konfigurerar en regel som kräver att meddelanden med angivet innehåll skickas med S/MIME. Skapa en regel för innehållsefterlevnad och använd alternativet S/MIME-kryptering eller S/MIME-signatur. Sedan kan du välja alternativ som anger hur matchande meddelanden hanteras. Om till exempel ett inkommande meddelande från domänen solarmora.com inte är S/MIME-signerat kan du skapa en regel för att skicka meddelandet till administratörskarantänen . Därifrån kan du granska meddelandet innan det levereras till mottagaren.
S/MIME-signering verifierar avsändarens e-postadress
S/MIME tillhandahåller en digital signatur som bekräftar att avsändarens e-postadress är giltig. En verifierad e-postadress indikerar att den tillhörande e-postadressen har validerats av en digital signatur.