Các phiên bản hỗ trợ tính năng này: Frontline Plus; Enterprise Plus; Education Fundamentals, Education Standard và Education Plus. So sánh phiên bản của bạn
Là quản trị viên, bạn có thể thiết lập các quy tắc yêu cầu thư gửi đi phải được gửi bằng phương thức mã hoá S/MIME.
Thiết lập quy tắc để yêu cầu S/MIME
Là quản trị viên, bạn có thể yêu cầu ký và mã hoá thư gửi đi bằng S/MIME. Để thực thi S/MIME, hãy thiết lập các quy tắc tuân thủ và định tuyến trong Bảng điều khiển dành cho quản trị viên của Google.
Ví dụ: người dùng có thể chọn tắt tính năng mã hoá, nhưng bạn có thể thiết lập một quy tắc để ghi đè hành động này. Bạn cũng có thể thiết lập các quy tắc để mã hoá những thư chứa nội dung mà bạn xác định, chẳng hạn như số thẻ tín dụng.
Khi sử dụng các quy tắc để thực thi S/MIME, Gmail sẽ ký và mã hoá thư bằng khoá công khai. Gmail thực thi S/MIME trước khi gửi khi thư:
- Khớp với các biểu thức được xác định trong quy tắc
- Đáp ứng các điều kiện được xác định trong quy tắc
- Thư chưa được mã hoá cho người nhận.
Nếu Gmail không lấy được khoá công khai của người nhận, thư sẽ bị từ chối hoặc gửi mà không mã hoá, tuỳ thuộc vào quy tắc của bạn.
Yêu cầu mã hoá bằng S/MIME
Để sử dụng các lựa chọn mã hoá trong quy tắc, hãy bật chế độ cài đặt S/MIME. Nếu bạn tắt S/MIME, thì các lựa chọn mã hoá sẽ không có sẵn. Nếu bạn thiết lập một quy tắc có các lựa chọn mã hoá rồi tắt S/MIME được lưu trữ, thì một cảnh báo sẽ xuất hiện. Trong trường hợp này, bạn có thể bỏ chọn các lựa chọn mã hoá. Bạn không thể kiểm tra lại cho đến khi bật lại S/MIME được lưu trữ.
Để yêu cầu mã hoá S/MIME được lưu trữ, hãy sử dụng lựa chọn Sửa đổi thư trong bất kỳ quy tắc nào sau đây:
Khi sử dụng lựa chọn Sửa đổi thư với các quy tắc này, hãy đánh dấu vào hộp Mã hoá thư nếu thư chưa được mã hoá (S/MIME). Bạn cũng có thể đánh dấu vào hộp Trả lại thư nếu không thể mã hoá (không bắt buộc).
Sử dụng S/MIME cho thư có nội dung được chỉ định
Bạn thiết lập một quy tắc yêu cầu gửi thư có nội dung được chỉ định bằng S/MIME. Tạo một quy tắc tuân thủ nội dung và sử dụng lựa chọn mã hoá S/MIME hoặc chữ ký S/MIME. Sau đó, bạn có thể chọn các lựa chọn chỉ định cách quản lý các thông báo trùng khớp. Ví dụ: nếu một thư đến từ miền solarmora.com không được ký bằng S/MIME, bạn có thể tạo một quy tắc để gửi thư đó đến Vùng cách ly của quản trị viên. Tại đây, bạn có thể xem lại thư trước khi thư được gửi đến người nhận.
Chữ ký S/MIME xác minh địa chỉ email của người gửi
S/MIME cung cấp chữ ký số để xác nhận địa chỉ email của người gửi là hợp lệ. Địa chỉ email đã xác minh cho biết địa chỉ email được liên kết đã được xác thực bằng chữ ký số.