เปิดใช้ S/MIME ที่โฮสต์สำหรับการเข้ารหัสข้อความ

รุ่นที่รองรับฟีเจอร์นี้ ได้แก่ Frontline Plus, Enterprise Plus, Education Fundamentals, Education Standard และ Education Plus เปรียบเทียบรุ่นของคุณ

คุณสามารถตั้งค่า Secure/Multipurpose Internet Mail Extensions (S/MIME) ที่โฮสต์ในคอนโซลผู้ดูแลระบบของ Google เพื่อช่วยปกป้องผู้ใช้ในองค์กรจากฟิชชิง ไฟล์แนบที่เป็นอันตราย และภัยคุกคามอื่นๆ ทางอีเมล โดย S/MIME จะเพิ่มความปลอดภัยให้อีเมลด้วยการเข้ารหัสและเพิ่มลายเซ็นดิจิทัลในข้อความ ระบบจะถอดรหัสข้อความโดยใช้การผสมผสานระหว่างคีย์สาธารณะและคีย์ส่วนตัว เมื่อ S/MIME ถูก โฮสต์ องค์กรที่ใช้ S/MIME สำหรับการเข้ารหัสจะจัดเก็บคีย์ส่วนตัว

คุณสามารถเลือกกำหนดให้ใช้ S/MIME สำหรับข้อความขาออกหรือสำหรับข้อความที่มีเนื้อหาเฉพาะได้ ดูข้อมูลเพิ่มเติมได้ที่ กำหนดให้ต้องมีการเข้ารหัส S/MIME สำหรับข้อความขาออก

การเปรียบเทียบ CSE กับ S/MIME

การเข้ารหัสฝั่งไคลเอ็นต์ (CSE) ของ Google Workspace ยังช่วยให้ผู้ใช้รับส่งข้อความ S/MIME ที่เข้ารหัสได้อีกด้วย แต่เมื่อใช้ CSE คีย์ส่วนตัวจะจัดการโดยบริการจัดการคีย์ภายนอกเพื่อเพิ่มความเป็นส่วนตัวและการคุ้มครองข้อมูล ดูข้อมูลเพิ่มเติมเกี่ยวกับ CSE

ขั้นตอนที่ 1: เปิดใช้ S/MIME ที่โฮสต์ในคอนโซลผู้ดูแลระบบของ Google

  1. ในคอนโซลผู้ดูแลระบบของ Google ให้ไปที่เมนู จากนั้น แอป จากนั้น Google Workspace จากนั้น Gmail จากนั้น การตั้งค่าผู้ใช้

    ต้องมีสิทธิ์ของผู้ดูแลระบบสำหรับการตั้งค่า Gmail

  2. เลือกโดเมนหรือองค์กรที่ต้องการกำหนดค่าในส่วนองค์กร ทางด้านซ้าย

    สำคัญ: หากต้องการใช้การควบคุม S/MIME ขั้นสูงเพื่ออัปโหลดและจัดการใบรับรองรูท คุณต้องเปิดใช้ S/MIME เป็นองค์กรระดับบนสุด ซึ่งโดยปกติแล้วจะเป็นโดเมนของคุณ ดูข้อมูลเพิ่มเติมเกี่ยวกับ S/MIME และใบรับรองรูท

  3. เลื่อนไปที่การตั้งค่า S/MIME และเลือกช่องเปิดใช้การเข้ารหัส S/MIME ในการรับส่งอีเมล

  4. (ไม่บังคับ) หากต้องการให้ผู้ใช้ในองค์กรอัปโหลดใบรับรองได้ ให้เลือกช่องอนุญาตให้ผู้ใช้อัปโหลดใบรับรองของตนเอง

  5. (การควบคุมเพิ่มเติม: ไม่บังคับ) หากต้องการอัปโหลดและจัดการใบรับรองรูท ให้ทำดังนี้

    1. คลิกเพิ่ม ข้างยอมรับใบรับรองรูทเพิ่มเติมเหล่านี้สำหรับเฉพาะ โดเมน
    2. ในหน้าต่างเพิ่มใบรับรองรูท ให้คลิกอัปโหลดใบรับรองรูท
    3. เรียกดูเพื่อเลือกไฟล์ใบรับรองแล้วคลิกเปิด ข้อความยืนยันสำหรับใบรับรองจะปรากฏขึ้น ข้อความนี้จะระบุชื่อเรื่องและวันหมดอายุ
    4. เลือกระดับการเข้ารหัสที่จะใช้กับใบรับรองนี้ในส่วนระดับการเข้ารหัส
    5. ในส่วนรายการที่อยู่ ให้ป้อนโดเมนอย่างน้อย 1 โดเมนที่จะใช้ใบรับรองรูทเมื่อสื่อสาร และให้คั่นหลายโดเมนด้วยเครื่องหมายจุลภาค ใส่ไวลด์การ์ดในชื่อโดเมนได้ หากต้องการดูข้อมูลเพิ่มเติมเกี่ยวกับการใช้ไวลด์การ์ด ในชื่อโดเมน โปรดไปที่ RFC 6125

    6. (ไม่บังคับ) หากต้องการอนุญาตการจับคู่คีย์ CSE กับใบรับรองที่เชื่อมโยงกับอีเมลอื่นนอกเหนือจากอีเมลหลักของผู้ใช้ ให้เลือกตัวเลือกใบรับรองที่ไม่ตรงกัน (สำหรับโดเมนที่อนุญาตให้ใช้ใบรับรองกับอีเมลที่ไม่ตรงกับอีเมลปัจจุบันของผู้ใช้)

      เราขอแนะนำให้ใช้ตัวเลือกนี้เมื่อองค์กรกำหนดให้ใช้เท่านั้นเพื่อเหตุผลด้านความปลอดภัย ฟีเจอร์นี้รองรับการใช้งานกับ CSE แต่จะไม่รองรับ S/MIME ที่โฮสต์ หากต้องการดูข้อมูลเพิ่มเติมเกี่ยวกับใบรับรองที่ไม่ตรงกัน โปรดไปที่ หัวข้อจัดการใบรับรองที่เชื่อถือได้สำหรับ S/MIME

    7. คลิกเสร็จสิ้น

    8. ทำขั้นตอนเหล่านี้ซ้ำเพื่ออัปโหลดชุดใบรับรองเพิ่ม

  6. หากโดเมนหรือองค์กรต้องใช้ Secure Hash Algorithm 1 (SHA-1) ให้เลือกช่องอนุญาตให้ใช้ SHA-1 ได้ทั่วไป (ไม่แนะนำ) หากต้องการดูข้อมูลเพิ่มเติม เกี่ยวกับการใช้ SHA-1 โปรดไปที่ หัวข้อจัดการใบรับรองที่เชื่อถือได้สำหรับ S/MIME

  7. คลิกบันทึก

การเปลี่ยนแปลงอาจใช้เวลาถึง 24 ชั่วโมง แต่โดยปกติจะใช้เวลาเร็วกว่านั้น ดูข้อมูลเพิ่มเติม ข้อความที่ส่งในช่วงเวลานี้ จะไม่ได้รับการเข้ารหัส

ขั้นตอนที่ 2: ให้ผู้ใช้โหลด Gmail อีกครั้ง

หลังจากเปิดใช้ S/MIME ที่โฮสต์ในคอนโซลผู้ดูแลระบบของ Google ให้แจ้งให้ผู้ใช้ในองค์กรให้โหลด Gmail ซ้ำ เมื่อเปิดใช้ S/MIME ที่โฮสต์แล้ว ไอคอนแม่กุญแจจะปรากฏขึ้นในบรรทัดเรื่องของข้อความ หากข้อความเข้ารหัสลับด้วย S/MIME ที่โฮสต์ แม่กุญแจจะเป็นสีเขียว

ขั้นตอนที่ 3: เพิ่มใบรับรอง S/MIME ลงใน Gmail

ขั้นตอนถัดไปคือการเพิ่มใบรับรอง S/MIME ลงใน Gmail ซึ่งสามารถเพิ่มใบรับรองได้ 2 วิธีดังนี้

  • ผู้ดูแลระบบเพิ่มใบรับรองด้วย API S/MIME ของ Gmail
  • ผู้ใช้เพิ่มใบรับรองในการตั้งค่าบัญชี Gmail

เราขอแนะนำให้ผู้ดูแลระบบอัปโหลดใบรับรองโดยใช้API S/MIME ของ Gmail การตั้งค่า

(ผู้ใช้) เพิ่มใบรับรองในการตั้งค่าบัญชี Gmail

คุณสามารถแจ้งให้ผู้ใช้ในองค์กรทำตามขั้นตอนเหล่านี้เพื่อเพิ่มใบรับรอง S/MIME ลงในการตั้งค่า Gmail ในแท็บบัญชีและการนำเข้า หรือบัญชี ในส่วนส่งอีเมลในชื่อ บัญชี "ส่งอีเมลในชื่อ" จะไม่รับช่วงใบรับรอง S/MIME จากบัญชี Gmail หลัก ดังนั้นคุณต้องเพิ่มใบรับรอง S/MIME ลงในบัญชี "ส่งอีเมลในชื่อ" ด้วยตนเอง ดูข้อมูลเพิ่มเติมเกี่ยวกับบัญชี "ส่งอีเมลในชื่อ" ได้ที่ ส่งอีเมลจากอีเมลอื่นหรืออีเมลแทน

สำคัญ

  • ผู้ใช้จะเพิ่มใบรับรอง S/MIME ลงในบัญชี "ส่งอีเมลในชื่อ" ได้โดยใช้ Gmail บนเว็บเท่านั้น แอป Gmail ไม่รองรับขั้นตอนในส่วนนี้
  • ผู้ใช้จะส่งข้อความ S/MIME จากบัญชี "ส่งอีเมลในชื่อ" ได้โดยใช้ Gmail บนเว็บเท่านั้น

วิธีเพิ่มใบรับรอง S/MIME

  1. ไปที่ Gmail บนเว็บ
  2. เลือกการตั้งค่า จากนั้น ดูการตั้งค่าทั้งหมด
  3. เลือกแท็บบัญชี

  4. ถัดจากส่งอีเมลในชื่อ ให้เลือกแก้ไขข้อมูล

    หน้าต่างแก้ไขอีเมลและการตั้งค่าการเข้ารหัส จะปรากฏขึ้น หากไม่มีตัวเลือกนี้ โปรดติดต่อผู้ดูแลระบบ

  5. คลิกอัปโหลดใบรับรองส่วนตัว

  6. เลือกใบรับรองและคลิกเปิด จากนั้นระบบจะแจ้งให้คุณป้อนรหัสผ่านสำหรับใบรับรอง

  7. ป้อนรหัสผ่านและคลิกเพิ่มใบรับรอง

  8. คลิกบันทึกการเปลี่ยนแปลง

ข้อกำหนดของใบรับรอง

ใบรับรองที่ใช้กับ Gmail ต้องเป็นไปตามมาตรฐานวิทยาการเข้ารหัสปัจจุบันและต้องอยู่ใน รูปแบบไฟล์ที่เก็บถาวรมาตรฐานวิทยาการเข้ารหัสคีย์สาธารณะ (PKCS) #12

Google ดูแลรายการใบรับรองที่เชื่อถือได้นี้ซึ่งรองรับ Gmail สำหรับ S/MIME

ขั้นตอนที่ 4: แจ้งให้ผู้ใช้แลกเปลี่ยนคีย์

หากต้องการเริ่มแลกเปลี่ยนข้อความ S/MIME ผู้ใช้ต้องแลกเปลี่ยนคีย์กับผู้รับข้อความโดยใช้วิธีใดวิธีหนึ่งต่อไปนี้

  • ส่งข้อความที่เซ็นชื่อด้วย S/MIME ถึงผู้รับ ระบบจะเซ็นชื่อข้อความแบบดิจิทัลและรวมคีย์สาธารณะของผู้ใช้ไว้ ซึ่งผู้รับใช้คีย์สาธารณะนี้ในการเข้ารหัสข้อความที่ส่งถึงตัวผู้ใช้ได้
  • ขอให้ผู้รับส่งข้อความมาให้ เมื่อได้รับข้อความแล้ว ระบบจะเซ็นชื่อด้วย S/MIME โดยระบบจะจัดเก็บคีย์และคีย์จะพร้อมใช้งานโดยอัตโนมัติ ต่อจากนี้ ข้อความที่ส่งถึงผู้รับจะได้รับการเข้ารหัสด้วย S/MIME

ลบล้างการตั้งค่า S/MIME ขององค์กรย่อย

โดยค่าเริ่มต้น หน่วยขององค์กรจะรับการตั้งค่า S/MIME จากหน่วยขององค์กรระดับบนสุด คุณสามารถเลือกลบล้างการตั้งค่า S/MIME ที่รับค่ามาสำหรับหน่วยขององค์กรได้ ฟีเจอร์นี้มีประโยชน์สำหรับการปิดใช้หรือปรับแต่งการตั้งค่า S/MIME สำหรับหน่วยขององค์กร

วิธีลบล้างการตั้งค่า S/MIME

  1. ในคอนโซลผู้ดูแลระบบของ Google ให้ไปที่เมนู จากนั้น แอป จากนั้น Google Workspace จากนั้น Gmail จากนั้น การตั้งค่าผู้ใช้

    ต้องมีสิทธิ์ของผู้ดูแลระบบสำหรับการตั้งค่า Gmail

  2. เลือกหน่วยขององค์กรที่ต้องการกำหนดค่าในส่วนองค์กร ทางด้านซ้าย

  3. เลื่อนไปที่การตั้งค่า S/MIME และคลิกเพื่อขยาย

    ป้ายกำกับใต้ป้ายกำกับการตั้งค่า S/MIME จะระบุว่ารับค่าจาก (องค์กรหรือชื่อโดเมน) หรือลบล้าง

  4. คลิกลบล้าง เพื่อบันทึกการเปลี่ยนแปลงในองค์กรย่อยที่รับการตั้งค่า S/MIME

    เมื่อบันทึกการตั้งค่าขององค์กรย่อยแล้ว ระบบจะแสดงคำว่าลบล้าง ใต้ป้ายกำกับการตั้งค่า S/MIME และเครื่องหมาย "จุด" จะปรากฏถัดจากองค์กรย่อยที่ลบล้างในโครงสร้างหน่วยขององค์กรทางด้านซ้าย

เคล็ดลับ: หากองค์กรย่อยลบล้างการตั้งค่าขององค์กรระดับสูงกว่า คุณจะใช้ปุ่มรับค่า เพื่อรับการตั้งค่าจากองค์กรระดับสูงได้

แก้ปัญหา: องค์กรย่อยไม่รับการตั้งค่า S/MIME

ปัญหา: หน่วยขององค์กรย่อยไม่รับการตั้งค่า S/MIME จากหน่วยขององค์กรระดับสูงสุด

สาเหตุ: สาเหตุที่พบบ่อยที่สุดของปัญหานี้คือการปิดหรือแก้ไข S/MIME สำหรับทั้งองค์กร (ที่ระดับรูท) หลังจาก หน่วยขององค์กรอย่างน้อย 1 หน่วยเพิ่มการตั้งค่า S/MIME โดยใช้ฟีเจอร์การลบล้าง ดูข้อมูลเพิ่มเติม

ปัญหานี้ยังอาจเกิดขึ้นได้เมื่อตั้งค่าตัวเลือก S/MIME เหล่านี้ที่ระดับองค์กรย่อยด้วยฟีเจอร์ลบล้าง: เปิดใช้ S/MIME อนุญาตให้ผู้ใช้อัปโหลดใบรับรองของตนเอง หรือ อนุญาตให้ใช้ SHA-1 ได้ทั่วไป เนื่องจากการเปลี่ยนแปลงเหล่านี้จะลบล้างการตั้งค่าใบรับรองสำหรับระดับรูท

วิธีแก้ปัญหา: วิธีแก้ไขปัญหาและทำให้ S/MIME ได้รับการรับค่าไปยังหน่วยขององค์กรย่อยมีดังนี้

  1. ในการตั้งค่า S/MIME ให้เลือกชื่อหน่วยขององค์กรย่อยทางด้านซ้ายใต้ป้ายกำกับการตั้งค่า S/MIME
  2. คลิกรับค่า เพื่อใช้การตั้งค่า S/MIME ระดับรูทกับหน่วยขององค์กรย่อย
  3. ใช้การตั้งค่าของหน่วยขององค์กรย่อยอีกครั้ง โดยทำดังนี้
    1. เก็บหน่วยขององค์กรย่อยที่เลือกไว้ทางด้านซ้ายไว้ใต้ป้ายกำกับการตั้งค่า S/MIME
    2. อัปเดตการตั้งค่า S/MIME ที่เกี่ยวข้องสำหรับหน่วยขององค์กรย่อย: เปิดใช้ S/MIME อนุญาตให้ผู้ใช้อัปโหลดใบรับรองของตนเอง, หรือ อนุญาตให้ใช้ SHA-1 ได้ทั่วไป
    3. คลิกลบล้าง ซึ่งจะบันทึกการตั้งค่าเฉพาะขององค์กรย่อย และช่วยให้ได้รับค่าการเปลี่ยนแปลงที่ผ่านมาของใบรับรองรูทหรือการตั้งค่า S/MIME ระดับรูท

ทำขั้นตอนเหล่านี้ซ้ำสำหรับหน่วยขององค์กรย่อยแต่ละหน่วยที่ได้รับผลกระทบ

สำคัญ: ทุกครั้งที่เพิ่มหรือนำใบรับรองรูทออก คุณต้องทำขั้นตอนเหล่านี้ซ้ำสำหรับหน่วยขององค์กรย่อยทั้งหมดที่ต้องการให้มีการเปลี่ยนแปลงเหล่านั้น

จัดการใบรับรองที่เชื่อถือได้สำหรับ S/MIME (ขั้นสูง)