Chỉ cho phép email có địa chỉ hoặc miền được phép

Theo mặc định, những người trong tổ chức Google Workspace của bạn có thể trao đổi thư với mọi địa chỉ email. Tuy nhiên, có thể có những lúc bạn muốn hạn chế địa chỉ hoặc miền mà người dùng có thể trao đổi tin nhắn. Ví dụ: Trường học có thể muốn cho phép học viên trao đổi thư với giáo viên, nhân viên và học viên khác, nhưng không cho phép trao đổi thư với những người bên ngoài trường học.

Để giới hạn thư chỉ gửi đến các địa chỉ và miền được uỷ quyền, hãy sử dụng chế độ cài đặt Hạn chế gửi trên trang cài đặt Tuân thủ.

Lưu ý đối với trường hợp giao hàng bị hạn chế

Khi bạn sử dụng chế độ cài đặt Hạn chế gửi để hạn chế việc gửi thư, hãy lưu ý những điều sau:

  • Thư đến: Người dùng chỉ có thể nhận thư từ những địa chỉ hoặc miền mà bạn cho phép bằng chế độ cài đặt này. Thư gửi từ các miền hoặc địa chỉ khác sẽ được trả lại cho người gửi kèm theo một thông báo gửi trả mô tả chính sách. Thư từ những miền không xác minh được bằng DKIM hoặc SPF cũng sẽ bị từ chối.
  • Thư gửi đi: Những người trong tổ chức của bạn cố gắng gửi thư đến một miền không được phép sẽ nhận được thư bị trả lại cho biết lý do thư của họ không được gửi. Bạn có thể cung cấp văn bản tuỳ chỉnh cho thông báo gửi trả.
  • Email nội bộ: Để cho phép thư nội bộ giữa những người dùng trong tổ chức của bạn, hãy sử dụng lựa chọn Bỏ qua chế độ cài đặt này cho thư nội bộ. Thư nội bộ giữa các miền của tổ chức bạn (bao gồm cả miền chính và miền phụ) sẽ bỏ qua chế độ cài đặt này.
  • Google Chat: Bạn có thể quản lý cách mọi người trò chuyện với những người bên ngoài tổ chức của bạn, hãy xem bài viết Đặt các lựa chọn trò chuyện với người bên ngoài tổ chức.
  • Trình chỉnh sửa Google Tài liệu: Chế độ cài đặt Hạn chế gửi sẽ chặn các thông báo từ các dịch vụ của Google, chẳng hạn như tin nhắn Gmail về bình luận trong Google Tài liệu. Để tránh điều này, hãy thiết lập Gmail để bỏ qua chế độ cài đặt này cho thư nội bộ.
  • Google Groups: Nếu bạn cho phép mọi người trong tổ chức đăng lên Groups, họ có thể bỏ qua chế độ cài đặt Hạn chế gửi.

Thiết lập quy định hạn chế về thông điệp

  1. Trong Bảng điều khiển dành cho quản trị viên của Google, hãy chuyển đến biểu tượng Trình đơn sau đó Ứng dụngsau đóGoogle Workspacesau đóGmailsau đóTuân thủ.

    Bạn phải có đặc quyền của quản trị viên trong phần Cài đặt Gmail.

  2. Ở bên trái, hãy chọn một đơn vị tổ chức. Chế độ cài đặt mới sẽ áp dụng cho tất cả mọi người trong đơn vị tổ chức và bạn có thể thiết lập các hạn chế khác nhau cho từng đơn vị.
  3. Di chuyển đến chế độ cài đặt Hạn chế gửi rồi nhấp vào Định cấu hình hoặc Thêm quy tắc khác.
  4. Trong hộp Thêm chế độ cài đặt, hãy làm theo các bước sau:

    Các lựa chọn cài đặt Việc nên làm
    Hạn chế gửi Nhập tên mô tả cho chế độ cài đặt. Bạn phải nhập tên để lưu chế độ cài đặt.
    Thêm địa chỉ hoặc miền mà bạn muốn cho phép

    Chọn một hoặc nhiều danh sách địa chỉ hiện có hoặc tạo một hoặc nhiều danh sách địa chỉ mới.

    Chọn một hoặc nhiều danh sách địa chỉ chứa các địa chỉ hoặc miền mà bạn cho phép đối với thư. Danh sách địa chỉ cho phép bạn áp dụng chế độ cài đặt Gmail cho các địa chỉ email hoặc miền cụ thể. Danh sách địa chỉ mà bạn chọn cho chế độ cài đặt này phải bao gồm các địa chỉ email và miền được cho phép.

    Lưu ý quan trọng: Gmail kiểm tra phần "From:" (Người gửi:) trong tiêu đề thư, chứ không kiểm tra người gửi thư (hoặc phần Return-path: trong tiêu đề thư). Do đó, người gửi trong phần Từ: phải khớp chính xác với một địa chỉ hoặc miền trong danh sách địa chỉ.

    Chỉnh sửa thông báo từ chối mặc định đối với những thư này.

    Nhập thông báo từ chối tuỳ chỉnh. Những người trong tổ chức của bạn cố gắng gửi thư đến một miền hoặc địa chỉ không được uỷ quyền sẽ nhận được email bị trả lại kèm theo thông báo này.

    Để cho phép thư bị trả lại, hãy thêm mailer-daemon@googlemail.com vào danh sách người gửi được phép. Thư bị trả lại được gửi từ địa chỉ này.

    Tùy chọn

    Để cho phép thư nội bộ bỏ qua chế độ cài đặt này, hãy đánh dấu vào hộp Bỏ qua chế độ cài đặt này cho thư nội bộ.

    SPF hoặc DKIM phải xác thực thư nội bộ để bỏ qua chế độ cài đặt này. Thư nội bộ chưa được xác thực sẽ bị từ chối.

  5. Ở dưới cùng của hộp Thêm chế độ cài đặt, hãy nhấp vào Lưu. Các thay đổi có thể mất đến 24 giờ mới có hiệu lực, nhưng thường thì nhanh hơn. Tìm hiểu thêm Bạn có thể theo dõi nội dung thay đổi trong Nhật ký kiểm tra Bảng điều khiển dành cho quản trị viên.

Giới hạn chỉ trao đổi thư S/MIME với các địa chỉ hoặc miền được cấp phép