Você pode configurar o Google Workspace e o Gmail para manter as mensagens de diário do Microsoft Exchange no Google Vault. Use a configuração Aceitação do diário de e-mail recebido no Vault para especificar as mensagens que você quer manter e por quanto tempo. Também é possível especificar intervalos de endereços IP para o registro em diário e criar mensagens personalizadas para e-mails que não são enviados para o Vault.
Para manter as mensagens no Vault, o usuário precisa ter uma conta do Google Workspace com o Gmail ativado.
Mais sobre o registro em diário do Microsoft Exchange
Com o registro em diário, você pode salvar uma cópia (diário) das mensagens de e-mail na sua organização e enviá-las para uma caixa de e-mails em um servidor do Exchange. O registro em diário é diferente do arquivamento. porque registra as mensagens dos seus usuários. O arquivamento é um meio de armazenar essas cópias em um ambiente separado para fins de compliance normativa, retenção de dados ou manutenção de servidores.
Uma mensagem de diário do Exchange contém a mensagem original, incluindo todos os cabeçalhos e informações do envelope. As informações sobre o envelope incluem o remetente e todos os destinatários, inclusive os destinatários em Cco e em listas de distribuição. Essas informações são necessárias para atender à maioria dos regulamentos.
Etapa 1: configurar uma conta de recebimento no Google Workspace
Crie uma conta e um endereço de e-mail que estejam no seu domínio, mas que não sejam usados por ninguém na sua organização. Por exemplo, se o domínio for solarmora.com, adicione um endereço de e-mail como diario-do-exchange@solarmora.com.
Essa conta precisa ter uma licença do Google Workspace compatível com o Vault. Para saber se a conta é compatível com o Vault, acesse Requisitos de licença.
Coloque a conta em uma unidade organizacional. Confira as etapas detalhadas em Adicionar uma unidade organizacional e Mover usuários para uma unidade organizacional.
(Opcional) Essa conta não está associada a ninguém na sua organização, e as pessoas na sua organização não devem enviar mensagens para o endereço de e-mail. Por isso, você pode querer ocultar o diretório. Confira as etapas detalhadas em Ocultar um usuário no diretório.
Etapa 2: configurar a retenção de mensagens do Gmail no Vault
- Faça login em vault.google.com.
- Clique em Retenção
Regras personalizadas
Criar.
- Em Serviço, selecione Gmail e clique em Continuar.
- Em Unidade organizacional, selecione a unidade organizacional que você criou na Etapa 1: configurar a conta de destino.
- Clique em Continuar.
Em Condições, especifique quais mensagens são afetadas por essa configuração:
- Data de envio:se você especificar apenas uma data de início, a regra será aplicada a todas as mensagens enviadas após essa data. Se você especificar apenas uma data de término, a regra será aplicada a todas as mensagens enviadas antes dessa data.
Termos:use termos para especificar quais mensagens manter. Por exemplo, para manter apenas mensagens recebidas de usuários externos, digite NOT from:*@seu-domínio**. Se quiser reter apenas as mensagens enviadas para usuários externos, digite NOT to:*@seu-domínio**.
É possível usar todos os operadores de pesquisa compatíveis, exceto caracteres curinga (*). Se a frase-chave ou o valor começar com um hífen, como -1.000%, coloque-o entre aspas para que ele não seja interpretado como um operador
NOT. Não é possível usaris:chatpara aplicar uma regra de retenção do Gmail a mensagens de chat no Google Chat. Se você quiser definir regras de retenção para mensagens de chat, defina uma regra de retenção do Chat. Recomendamos que você teste seus termos em uma pesquisa do Vault para garantir que eles correspondam aos dados conforme o esperado.
Clique em Continuar.
Em Duração, defina por quanto tempo as mensagens serão mantidas:
- Indefinidamente: mantém permanentemente as mensagens afetadas por essa regra.
Período de retenção: exclui as mensagens após um período que você especificar. Insira o tempo em número de dias, de 1 a 36.500.
As mensagens de diário podem se acumular rapidamente e não podem ser excluídas manualmente. Recomendamos que você exclua todas as mensagens após o fim do período de retenção. Dessa forma, você não mantém as mensagens que não são mais necessárias e pode economizar nos custos do e-discovery.
Se você definir um período de retenção na Etapa 8, escolha o que fazer com as mensagens quando o período de retenção terminar:
- Limpar apenas as mensagens excluídas permanentemente:exclui as mensagens que já foram excluídas da lixeira dos usuários.
- Limpar as mensagens das caixas de entrada do Gmail e as mensagens excluídas permanentemente. Essa regra não afeta os rascunhos: exclui todas as mensagens, inclusive as que não foram excluídas no Gmail. Os rascunhos e modelos de e-mail não são excluídos.
- Limpar as mensagens das caixas de entrada do Gmail e as mensagens excluídas permanentemente. Esta regra limpa os rascunhos: exclui todas as mensagens, inclusive as que não foram excluídas, rascunhos e modelos de e-mail, escolha a terceira opção.
Importante:não defina uma guarda de documentos no endereço de e-mail configurado na Etapa 1: configurar a conta de recebimento. As guardas de documentos impedem a exclusão de mensagens.
Etapa 3: configurar o Gmail para aceitar mensagens de diário
-
No Admin Console do Google, acesse Menu
Apps
Google Workspace
Gmail
Roteamento.
Exige o privilégio de administrador "Configurações do Gmail".
-
(Opcional) Para aplicar a configuração apenas a alguns usuários, selecione uma unidade organizacional (geralmente usada para departamentos) ou um grupo de configuração (avançado) na lateral.
As configurações do grupo substituem as unidades organizacionais. Saiba mais
- Role até Aceitação do diário de e-mail recebido no Vault e marque a caixa Ativar.
- Nas configurações abaixo da caixa Ativar, siga estas etapas:
Opção de configuração O que fazer Receber mensagens de diário no endereço a seguir. Digite o endereço de e-mail configurado na Etapa 1: configurar um endereço de recebimento no Google Workspace.
Aceitar apenas as mensagens de diário deste remetente (Opcional) Rejeita mensagens de todos os remetentes, exceto do remetente preferencial que você inserir aqui. Esse endereço precisa corresponder exatamente ao endereço "De" que seu servidor Exchange usa para mensagens do diário. Se você usa vários servidores Exchange, recomendamos deixar esse campo em branco.
Endereço de e-mail de devolução para falhas na entrega do diário Digite um endereço de e-mail para receber mensagens de erro na entrega de diários. As mensagens de erro na entrega de diário podem afetar o desempenho do servidor de e-mail. Rejeitar mensagens de diário sem autenticação DKIM/SPF (Opcional) Selecione esta opção para impedir o registro em diário de mensagens que não foram autenticadas pelo DKIM e pelo SPF. Essa é a seleção padrão. Rejeitar mensagens de diário para destinatários não reconhecidos (Opcional) Selecione esta opção para impedir o registro em mensagens de diário que não incluam pelo menos um destinatário reconhecido. Essa é a seleção padrão.
Se um dos usuários não reconhecidos for um alias ou não tiver a licença do Vault, o Exchange vai registrar o evento continuamente e tentar reenviar a mensagem. Você vai receber erros repetidos do Exchange.
Quando essa opção não está selecionada, as mensagens de diário para usuários não reconhecidos são rejeitadas, sem notificação. Não vai ser possível identificar quais mensagens dos usuários não estão sendo retidas. Se você tiver usuários sem uma licença do Vault, mas que precisam de uma, não será possível identificá-los no registro em diário. Para evitar isso, recomendamos que todos os usuários afetados tenham uma licença do Vault.
Intervalos/endereços IP (Opcional) Aceite apenas mensagens de diário de determinados intervalos de IP. As mensagens fora do intervalo serão rejeitadas. Clique em Adicionar, digite os intervalos de endereços IP dos seus servidores Exchange e clique em Salvar. Se esses intervalos de endereços IP não forem hospedados nem compartilhados com vários clientes, inclua essa informação no gateway de e-mail de entrada. Confira mais detalhes em Configurar um gateway de e-mail de entrada.
Editar o aviso de rejeição padrão (Opcional) Crie uma mensagem personalizada para mensagens de erro na entrega de diário. A mensagem de erro na entrega contém seu texto personalizado e o texto de erro padrão. - Clique em Salvar.
Você pode rastreá-las no Registro de auditoria do Admin Console.
Etapa 4: configurar o servidor Exchange para encaminhar mensagens de diário
Se você estiver usando o Exchange Online, siga estas etapas.
1. Antes de começar
- Se você já tiver configurado o registro em diário do Exchange, talvez já tenha concluído algumas dessas etapas. No entanto, recomendamos que você siga cada etapa do processo para ter certeza de que o registro em diário do Exchange foi configurado corretamente.
- O suporte do Google Workspace não oferece suporte a servidores de e-mail locais nem produtos de terceiros. Caso haja um problema com o Exchange, consulte o administrador do produto.
- Estas instruções foram criadas para funcionar em situações comuns de uso do Exchange. Todas as alterações na configuração do Exchange devem ser realizadas com o administrador do Exchange.
2. Criar um contato SMTP e definir configurações
Se você quiser encaminhar mensagens de diário das suas caixas de correio de registro em diário para o endereço de recebimento, adicione um novo contato ou atualize um contato no Microsoft Active Directory. A Microsoft se refere a esse contato como o destinatário SMTP personalizado porque o servidor de registro em diário Exchange encaminha todas as mensagens de diário para o endereço de recebimento usando SMTP.
Criar um contato SMTP
- Abra Usuários e Computadores do Active Directory.
- Clique com o botão direito do mouse na unidade organizacional em que você quer criar o contato e selecione Novo
Contato.
O destinatário SMTP personalizado precisa ser igual ao endereço de e-mail que você adicionou no campo Receber mensagens de diário no seguinte endereço (acima nesta página). - Digite as seguintes informações:
- Nome: Google
- Sobrenome: Vault
- Nome de exibição: Google Vault
- Clique em OK.
- No servidor de caixa de correio, abra o "Console de Gerenciamento do Exchange".
- Expanda Configuração de Destinatário, clique com o botão direito em Contato de Email e selecione Novo Contato de Email.
- Clique em Contato existente, selecione o contato do Google Vault que você acabou de criar e clique em OK.
- Clique em Próxima.
- Em Endereço de e-mail externo, clique em Editar e insira o mesmo endereço criado para a conta de recebimento (acima nesta página), por exemplo, diario-do-exchange@solarmora.com.
- Clique em OK
Avançar
Novo.
Definir as configurações de formato da mensagem
No Exchange 2007, os relatórios de diário são enviados no formato S/TNEF. No Exchange 2007 SP1 e no Exchange 2010, você pode enviar relatórios de diário no formato S/TNEF ou MIME. Use a saída MIME para os relatórios do diário. O MIME é compatível apenas com o Exchange 2007 SP1 e com versões mais recentes do Exchange. As versões anteriores não são compatíveis. Acesse mais informações sobre as versões do Exchange na documentação da Microsoft.
- No servidor "Caixa de correio", abra o "Console de Gerenciamento do Exchange".
- Abra Configuração de Destinatário e selecione Contato de Email.
- Selecione o contato SMTP
clique em Propriedades.
- Clique em Geral e, em Usar formato RTF MAPI, clique em Nunca.
Com essa configuração, os relatórios do diário são enviados no formato MIME em vez de S/TNEF.
3. Configurar uma caixa de correio de registro em diário e criar uma lista de distribuição
É possível configurar várias caixas de correio de registro em diário e bancos de dados de caixa de correio em um ou mais servidores Exchange. Quando criar uma caixa de correio de registro em diário, você vai precisar colocar essa caixa em um banco de dados de caixa de correio para o qual não planeje ativar o registro em diário.
Configurar a caixa de correio de registro em diário e criar a lista de distribuição para o registro em diário
- No servidor "Caixa de correio", abra o "Console de Gerenciamento do Exchange".
- Abra Configuração de Destinatário, clique com o botão direito em Caixa de Correio e selecione Nova Caixa de Correio.
- Clique em Caixa de correio do usuário
Próxima.
- Selecione Novo usuário
clique em Avançar.
- Selecione a unidade organizacional em que você quer criar a caixa de correio de registro em diário.
- Em Nome, digite Arquivo.
- Em Sobrenome, digite Mestre.
- Em Nome, digite Arquivo Mestre.
- Em Nome de logon do usuário (Nome principal do usuário), digite AMaster.
- Digite e confirme a senha do usuário.
- Desmarque a caixa O usuário precisa alterar a senha no próximo logon
clique em Próxima.
- Selecione o banco de dados de caixa de correio apropriado, a política de gerenciamento de registros de mensagens e a política de caixa de correio do Exchange ActiveSync
clique em Avançar.
- Leia o resumo da configuração. Se precisar fazer alterações, clique em Voltar.
- Clique em Novo para criar a caixa de e-mails.
- No Active Directory, crie uma nova lista de distribuição (grupo) com o nome Destinatário do diário.
- Adicione os seguintes participantes à lista de distribuição (grupo):
- Contato SMTP: o mesmo endereço que você criou em Criar um contato SMTP (acima nesta página).
- Arquivo Mestre: você criou esse arquivo na etapa 8 (acima nesta página).
4. Ativar o registro em diário
Dependendo da sua versão do Exchange, é possível ativar o registro em diário padrão ou premium. Com o registro em diário padrão, você configura o registro em diário para cada banco de dados de caixa de correio relevante. Com o registro em diário premium, você configura regras que identificam os grupos de remetentes e destinatários dos quais as mensagens são registradas em diário. Veja mais detalhes sobre o tipo de registro em diário da versão do Exchange na documentação da Microsoft.
Dependendo do tamanho da sua organização e da configuração das regras, você poderá ter uma ou mais caixas de correio de registro em diário. Se você tem várias caixas de correio de registro em diário com grandes volumes de relatórios de diário, talvez seja útil dedicar recursos específicos para esses bancos de dados de caixa de e-mails.
Ativar o registro em diário padrão
- Abra o Console de Gerenciamento do Exchange.
- Abra Configuração do Servidor
selecione Caixa de Correio.
- Selecione o servidor do banco de dados de caixa de e-mails em que você quer ativar o registro em diário.
- Clique com o botão direito do mouse no banco de dados de caixa de correio
clique em Propriedades.
- Clique em Geral
Destinatário do diário.
- Em Enviar relatórios de registro em diário para, clique em Procurar, selecione Destinatário do diário (a lista de distribuição que você criou de destinatários de mensagens registradas no diário) e clique em OK.
- Clique em OK.
Todas as mensagens registradas no diário para esse banco de dados de caixa de correio são enviadas para a lista de distribuição "Destinatário do diário". - Repita as etapas para cada banco de dados de caixa de e-mails em que você quer criar um registro em diário.
Ativar o registro em diário premium
- Verifique se o agente de registro no diário está ativado no servidor de Transporte de Hub:
- Emita o comando Get-TransportAgent. Se um nome de agente não for retornado, ele não estará ativo.
- Se necessário, emita o comando Enable-TransportAgent -Identity "Journaling agent" para ativar o agente de registro no diário.
- No servidor de Transporte de Hub, abra o Console de Gerenciamento do Exchange.
- Abra Configuração da Organização e selecione Transporte de Hub.
- Clique em Registro no Diário
Nova Regra de Diário e digite um nome para a regra de diário.
- Em Enviar relatórios de registro em diário para, clique em Procurar e selecione Destinatário do diário (a lista de distribuição que você criou de destinatários de mensagens registradas no diário).
- Em Escopo, selecione o escopo da regra do diário.
- Para aplicar a regra a um único destinatário, em "Registrar em diário mensagens para o destinatário", clique em Procurar e selecione o destinatário.
- Para aplicar a regra a vários destinatários, em "Registrar em diário mensagens para o destinatário", clique em Procurar e selecione a lista de distribuição apropriada.
- Clique em Novo
Concluir.
Todas as mensagens registradas em diário para os usuários neste servidor de Transporte de Hub agora são enviadas para AMaster. - Repita as etapas para cada servidor de Transporte de Hub em que você quer o registro em diário.
5. Criar política para excluir mensagens da caixa de correio de registro em diário
Para garantir espaço de armazenamento suficiente para os relatórios do diário, crie uma regra de configuração de conteúdo gerenciado para excluir automaticamente todas as mensagens da pasta "Caixa de entrada" no intervalo que você especificar.
No início, recomendamos que você configure um intervalo de sete dias. Em seguida, monitore o tamanho da caixa de correio de registro em diário durante as primeiras semanas, após ativar o registro em diário, e ajuste o intervalo conforme necessário. Para incluir todos os relatórios do registro em diário nos seus backups programados, defina um intervalo apropriado para assegurar que os relatórios do registro em diário não sejam excluídos antes de o backup ser executado.
Etapa 1: criar uma configuração de conteúdo gerenciado para a pasta "Caixa de entrada"
- No "Console de Gerenciamento do Exchange", expanda Configuração da Organização e selecione Caixa de Correio.
- Clique em Pastas padrão gerenciadas e selecione Caixa de entrada.
- No painel de ações, clique em Novas Configurações de Conteúdo Gerenciado para abrir o assistente Novas Configurações de Conteúdo Gerenciado.
- Em Nome, digite Configurações de conteúdo do Google Vault.
- Em Tipo de mensagem, selecione Todo Conteúdo da Caixa de Correio.
- Marque a caixa Duração do período de retenção(dias).
- Digite o número de dias de retenção das mensagens.
- Em Início do período de retenção, selecione Quando entregue, a data de término para tarefas do calendário e recorrentes.
- Em Ação a ser tomada ao final do período de retenção, selecione Excluir permanentemente.
- Clique em Avançar
Avançar para ignorar a página do diário.
- Clique em Novo
Concluir.
Etapa 2: criar uma política de caixa de e-mails de pasta gerenciada
- No "Console de Gerenciamento do Exchange", expanda Configuração da Organização e selecione Caixa de Correio.
- No painel de ações, clique em Nova Política de Caixa de Correio de Pasta Gerenciada para abrir o assistente Nova Política de Caixa de Correio de Pasta Gerenciada.
- Em Nome da política de caixa de correio de pasta gerenciada, digite Política do Google Vault.
- Em Especificar as pastas gerenciadas a serem vinculadas com esta política, clique em Adicionar para abrir a caixa de diálogo Selecionar Pasta Gerenciada.
- Selecione Caixa de entrada
clique em OK.
- Clique em Novo
Concluir.
Etapa 3: aplicar a política de caixa de correio de pasta gerenciada à caixa de correio de registro em diário
- No "Console de Gerenciamento do Exchange", expanda Configuração de Destinatário e selecione Caixa de Correio.
- Clique com o botão direito em Arquivo Mestre e selecione Propriedades.
- Clique em Configurações de Caixa de Correio
Gerenciamento de Registros de Mensagens e selecione Propriedades.
- Marque a caixa Política de caixa de correio de pasta gerenciada e clique em Procurar.
- Selecione Política do Google Vault e clique em OK.
- Clique em OK para confirmar.
Etapa 4: configurar o Assistente de Pasta Gerenciada para executar a política
- No "Console de Gerenciamento do Exchange", expanda Configuração do Servidor e selecione Caixa de Correio.
- Clique com o botão direito do mouse no servidor de caixa de correio que hospeda a caixa de correio de registro em diário do "Arquivo Mestre" e clique em Propriedades.
- Clique em Gerenciamento de Registros de Mensagens. Em Agendar o Assistente de Pasta Gerenciada, selecione Usar Agendamento Personalizado e clique em Personalizado.
- Em Agendar, selecione os horários e os dias em que o assistente de pasta gerenciada será executado.
Evite executar o assistente nos horários de pico. - Clique em OK.
6. Remover a caixa de correio de registro em diário da Lista de endereços global
Agora, você precisa remover a caixa de correio de registro em diário da sua Lista de endereços global do Exchange para que os usuários não enviem mensagens de e-mail ao arquivo.
- Use o cmdlet Set-Mailbox para modificar as configurações da caixa de correio de registro em diário para que ela seja removida da Lista de endereços global.
- Acione o comando Set-Mailbox AMaster -HiddenFromAddressListsEnabled $true.
7. Impedir que e-mails sejam direcionados diretamente para a caixa de correio de registro em diário
Por fim, configure uma restrição de entrega para o usuário AMaster que impeça qualquer pessoa de enviar mensagens diretamente à caixa de correio de registro em diário.
- Use o cmdlet Set-Mailbox para modificar as configurações da caixa de correio de registro em diário.
- Acione o comando Set-Mailbox AMaster -AcceptMessagesOnlyFrom AMaster.
Google, Google Workspace e marcas e logotipos relacionados são marcas registradas da Google LLC. Todos os outros nomes de empresas e produtos são marcas registradas das empresas a que estão associados.