Utgåvor som stöds för den här funktionen: Frontline Plus, Enterprise Plus, Education Fundamentals, Education Standard och Education Plus. Jämför utgåvor
Du kan konfigurera värdbaserad S/MIME (Secure/Multipurpose Internet Mail Extensions) i Googles administratörskonsol för att skydda personer i organisationen från nätfiske, skadliga bilagor och andra e-posthot. S/MIME förbättrar e-postsäkerheten genom att kryptera och lägga till en digital signatur i meddelanden. Meddelanden dekrypteras med en kombination av en offentlig nyckel och en privat nyckel. När S/MIME är värdbaserat lagrar organisationen som använder S/MIME för kryptering den privata nyckeln.
Du kan välja att kräva S/MIME för utgående meddelanden eller för meddelanden som innehåller specifikt innehåll. Läs mer i Kräva S/MIME-kryptering för utgående meddelanden.
CSE jämfört med S/MIME
Med Google Workspace-kryptering på klientsidan (CSE) kan användarna även skicka och ta emot krypterade S/MIME-meddelanden. Med CSE hanteras privata nycklar av en extern nyckeltjänst för ökad integritet och dataskydd. Läs mer om CSE.
Steg 1: Aktivera värdbaserad S/MIME i Googles administratörskonsol
-
I Googles administratörskonsol går du till menyn
Appar Google Workspace Gmail Användarinställningar. Välj den domän eller organisation som du vill konfigurera till vänster under Organisationer.
Viktigt! Om du vill använda avancerade S/MIME-kontroller för att ladda upp och hantera rotcertifikat måste du aktivera S/MIME i organisationen på toppnivå. Detta är vanligtvis din domän. Läs mer om S/MIME och rotcertifikat.
Scrolla till S/MIME-inställningen och markera kryssrutan Aktivera S/MIME-kryptering för att skicka och ta emot e-post.
(Valfritt) Om du vill låta personer i organisationen ladda upp certifikat markerar du rutan Tillåt användarna att ladda upp sina egna certifikat.
(Valfria ytterligare kontroller) Så här laddar du upp och hanterar rotcertifikat:
- Klicka på Lägg till bredvid Godkänn dessa ytterligare rotcertifikat för specifika domäner.
- Klicka på Ladda upp rotcertifikat i fönstret Lägg till rotcertifikat.
- Leta upp och välj certifikatfilen och klicka på Öppna. Ett verifieringsmeddelande visas för certifikatet. Meddelandet innehåller ämne, namn och utgångsdatum.
- Välj den krypteringsnivå som du vill använda med certifikatet under Krypteringsnivå.
- Ange minst en domän som ska kommunicera med hjälp av rotcertifikatet under Adresslista. Avgränsa flera domäner med kommatecken. Domännamn kan innehålla jokertecken. Mer information om att använda jokertecken i domännamn finns i RFC 6125.
(Valfritt) Om du vill tillåta CSE-nyckelpar med certifikat som är kopplade till en annan e-postadress än en användares primära e-postadress väljer du alternativet för felaktig matchning av certifikat (Tillåt certifikat med e-postadresser som inte motsvarar användarnas nuvarande e-postadress för dessa domäner).
Av säkerhetsskäl rekommenderas det här alternativet endast när det krävs av organisationen. Den här funktionen stöds med CSE. Den stöds inte med värdbaserad S/MIME. Läs mer om certifikat som inte matchar i Hantera betrodda certifikat för S/MIME.
Klicka på Klar.
Upprepa de här stegen om du vill ladda upp fler certifikatkedjor.
Om domänen eller organisationen måste använda SHA-1 (Secure Hash Algorithm 1) markerar du rutan Tillåt SHA-1 globalt (rekommenderas inte). Mer information om att använda SHA-1 finns i Hantera betrodda certifikat för S/MIME.
Klicka på Spara.
Det kan ta upp till 24 timmar att införa ändringar, men det går oftast snabbare. Läs mer Meddelanden som skickas under den här tiden krypteras inte.
Steg 2: Se till att användare läser in Gmail på nytt
När du har aktiverat värdbaserad S/MIME i Googles administratörskonsol ber du personer i organisationen att läsa in Gmail igen. När värdbaserad S/MIME är aktiverat visas en låsikon i ämnesraden för meddelanden. Om meddelandet är krypterat med värdbaserad S/MIME är låset grönt.
Steg 3: Lägg till S/MIME-certifikat i Gmail
Lägg sedan till S/MIME-certifikat i Gmail. Det finns två sätt att lägga till certifikat:
- Administratörer lägger till certifikat med Gmail S/MIME API
- Användarna lägger till certifikat i inställningarna för Gmail-kontot
(Administratör) Lägga till certifikat med Gmail S/MIME API (rekommenderas)
Vi rekommenderar att administratörer laddar upp certifikat med inställningarna för Gmail S/MIME API.
(Användare) Lägga till certifikat i Gmail-kontoinställningarna
Du kan instruera personer i organisationen att följa de här stegen för att lägga till S/MIME-certifikat i Gmail-inställningarna på fliken Konton och import eller Konton i avsnittet Skicka e-post som. Konton för Skicka e-post som ärver inte S/MIME-certifikat från det primära Gmail-kontot. Du måste därför lägga till ett S/MIME-certifikat manuellt i kontot för Skicka e-post som. Mer information om konton för Skicka e-post som finns i Skicka e-post från en annan adress eller alias.
Viktigt!
- Användare kan lägga till S/MIME-certifikat i konton för Skicka e-post som endast genom Gmail på webben. Stegen i det här avsnittet stöds inte i Gmail-appen.
- Användare kan skicka S/MIME-meddelanden från sina konton för Skicka e-post som endast med Gmail på webben.
Så här lägger du till S/MIME-certifikat:
- Öppna Gmail på webben.
- Välj Inställningar
Visa alla inställningar. - Välj fliken Konton.
Välj Redigera information bredvid Skicka e-post som.
Fönstret Redigera e-postadress och krypteringsinställningar öppnas. Kontakta administratören om du inte har det här alternativet.
Klicka på Överför ett personligt certifikat.
Markera certifikatet och klicka på Öppna. Du uppmanas att ange ett lösenord för certifikatet.
Ange lösenordet och klicka på Lägg till certifikat.
Klicka på Spara ändringar.
Certifikatkrav
Certifikat som används med Gmail måste uppfylla aktuella kryptografiska standarder och måste vara i arkivfilformatet Public-Key Cryptography Standards (PKCS) #12.
Google underhåller den här listan med betrodda certifikat som har stöd för Gmail för S/MIME.
Steg 4: Se till att användarna utbyter nycklar
Om användarna ska kunna börja utbyta S/MIME-meddelanden måste de utbyta nycklar med meddelandemottagarna på något av följande sätt:
- Skicka ett S/MIME-signerat meddelande till mottagarna. Meddelandet signeras digitalt och innehåller användarens offentliga nyckel. Mottagarna kan använda den offentliga nyckeln för att kryptera meddelanden som de skickar till användaren.
- Be mottagarna att skicka dig ett meddelande. När de får meddelandet är det signerat med S/MIME. Nyckeln lagras och är tillgänglig automatiskt. Meddelanden som skickas till mottagaren krypteras med S/MIME.
Åsidosätt SMIME-inställningar för underorganisationen
Som standard ärver organisationsenheter S/MIME-inställningar från organisationsenheten på toppnivå. Du kan även åsidosätta de ärvda S/MIME-inställningarna för organisationsenheter. Den här funktionen är användbar för att inaktivera eller anpassa S/MIME-inställningar för organisationsenheter.
Så här åsidosätter du S/MIME-inställningar:
-
I Googles administratörskonsol går du till menyn
Appar Google Workspace Gmail Användarinställningar. - Välj organisationsenheten som du vill konfigurera till vänster under Organisationer.
Bläddra till S/MIME-inställningen och klicka för att utöka den.
Etiketten under S/MIME-inställningen anger antingen Ärvd från (organisations- eller domännamn) eller Åsidosatt.
Klicka på Åsidosätt om du vill spara ändringar i underorganisationen som ärver SMIME-inställningarna.
När underorganisationens inställningar har sparats visas Åsidosatt under etiketten S/MIME-inställningar. En punkt visas även bredvid de åsidosättande underorganisationerna i organisationsenhetens strukturträd till vänster.
Tips! Om underorganisationen har åsidosatt inställningarna för en högre nivå kan du använda knappen Ärv för att ärva inställningar från organisationen på högre nivå.
Felsöka: Underorganisationer ärver inte S/MIME-inställningar
Problem: Underordnade organisationsenheter ärver inte S/MIME-inställningar från rotorganisationsenheten.
Orsak: Den vanligaste orsaken till det här problemet är att S/MIME har inaktiverats eller ändrats för hela organisationen (på rotnivå) efter att en eller flera organisationsenheter har lagt till S/MIME-inställningar med åsidosättningsfunktionen. Läs mer
Det här problemet kan även uppstå när de här S/MIME-alternativen har ställts in på den underordnade organisationsnivån med åsidosättningsfunktionen: Aktivera S/MIME. Tillåt användarna att ladda upp sina egna certifikat eller Tillåt SHA-1 globalt. Detta beror på att dessa ändringar åsidosätter certifikatinställningarna för rotnivån.
Lösning: Så här åtgärdar du problemet och tillämpar S/MIME-arv på en underordnad organisationsenhet:
- Välj namnet på den underordnade organisationsenheten till vänster under inställningsetiketten S/MIME i S/MIME-inställningarna.
- Klicka på Ärv om du vill tillämpa rotinställningarna för S/MIME på den underordnade organisationsenheten.
- Tillämpa inställningarna för den underordnade organisationsenheten på nytt:
- Behåll den underordnade organisationsenheten markerad till vänster under etiketten för inställningen S/MIME.
- Uppdatera relevanta S/MIME-inställningar för den underordnade organisationsenheten: Aktivera S/MIME.., Tillåt användarna att ladda upp sina egna certifikat eller Tillåt SHA-1 globalt.
- Klicka på Åsidosätt. Det här sparar de barnspecifika inställningarna samtidigt som det säkerställer att barnet ärver tidigare ändringar av rotcertifikat eller S/MIME-inställningar på rotnivå.
Upprepa de här stegen för varje berörd underordnad organisationsenhet.
Viktigt! Varje gång du lägger till eller tar bort ett rotcertifikat måste du upprepa dessa steg för alla underordnade organisationsenheter där du vill att ändringarna ska gälla.