Als uw organisatie berichten heeft in een andere service of met een andere versleutelingsindeling, kunt u als beheerder deze berichten naar Gmail migreren als berichten met versleuteling aan de clientzijde in de indeling S/MIME.
Gemigreerde berichten die een digitale handtekening en versleuteling bevatten, worden beveiligd weergegeven in Gmail, met inline afbeeldingen, hyperlinks en bijlagen zichtbaar.
Sommige services staan gebruikers toe S/MIME-berichten te maken zonder digitale handtekening en hebben openbaar bekende kwetsbaarheden. Als die berichten met 'alleen versleutelen' in Gmail worden geïmporteerd, worden de berichten weergegeven in een beveiligde indeling die misbruik tegenhoudt. Dit betekent dat versleuteling aan de clientzijde (VCZ) in Gmail geen inline afbeeldingen, hyperlinks of bijlagen weergeeft in de gebruikersinterface, terwijl het onderliggende bericht wel alle content blijft bevatten.
S/MIME-versleutelde berichten migreren
VCZ voor Gmail biedt systeemeigen ondersteuning voor de standaard S/MIME-berichtversleutelingsindeling die ook door Microsoft en andere e-mailservices wordt gebruikt. Als u versleutelde S/MIME-berichten migreert van een Microsoft-service naar Gmail, kunt u de versleutelde berichten ongewijzigd migreren.
Als u wilt dat Gmail VCZ S/MIME-berichten die eerder in een Microsoft-service stonden, ontsleutelt en toont, moeten de gebruikersaccounts in Gmail worden ingesteld met dezelfde S/MIME-gebruikerscertificaten die worden gebruikt in de Microsoft-omgeving. Voor uw gebruikers die dezelfde certificaten gebruiken die aanwezig zijn in de Microsoft-service, moet u ook de Gmail API en Gmail VCZ instellen. Ga naar Alleen Gmail: S/MIME-certificaten instellen voor versleuteling aan de clientzijde voor meer informatie.
Nadat de Gmail-accounts zijn ingesteld met de S/MIME-certificaten, kunt u berichten migreren van de Microsoft-service naar Gmail. Ga voor meer informatie naar Uw gegevens migreren naar Google Workspace.
Niet-S/MIME-indelingen en archieven met platte tekst migreren
Als uw organisatie berichten heeft die zijn versleuteld in een niet-S/MIME-indeling, of archieven met platte tekst die u wilt versleutelen voordat u de migratie uitvoert, gebruikt u het migratiehulpprogramma voor Gmail VCZ om berichten te converteren naar de S/MIME-indeling die wordt gebruikt door Gmail VCZ.
Ga zo te werk om uw berichten over te zetten met het migratiehulpprogramma:
- Exporteer de versleutelde berichten van uw aanbieder.
- Als de berichten zijn versleuteld, ontsleutelt u de e-mailberichten naar platte tekst met de tools van uw niet-S/MIME-versleutelingsleverancier.
- Nadat de berichten zijn ontsleuteld tot platte tekst, gebruikt u het migratiehulpprogramma voor Gmail VCZ om uw berichten lokaal te versleutelen en te migreren naar Gmail VCZ.
Als je Gmail gebruikt
Als u uw berichten wilt overzetten met het migratiehulpprogramma, exporteert u uw versleutelde berichten vanuit Gmail met Google Takeout of Google Workspace Vault. Gebruik de tools van uw niet-S/MIME-versleutelingsleverancier om de e-mailberichten te ontsleutelen naar platte tekst.
Het migratiehulpprogramma voor Gmail VCZ werkt met berichten in platte tekst. Als u de berichten exporteert via Google Vault, zorgt u dat uw export de bestandsindeling MBOX heeft. De PST-bestanden die door Vault worden gegenereerd, bevatten onvoldoende informatie om berichten opnieuw in Gmail te plaatsen.
Voor elk geïmporteerd bericht voegt het Gmail VCZ-migratiehulpprogramma een S/MIME-versleutelde kopie van het bericht toe naast het oorspronkelijke bericht. Elk gebruikersaccount met Gmail moet voldoende vrije ruimte hebben om berichtkopieën in te voegen.
Systeemvereisten
- Windows 10/11 x86_64
- Linux x86_64
- macOS 12+ x86_64 or M
Ondersteunde bestandsindelingen
Het migratiehulpprogramma voor Gmail VCZ werkt met berichten in platte tekst. Zorg dat uw berichten een van de volgende bestandsindelingen hebben:
- PST
- Mbox
Het migratiehulpprogramma voor Gmail VCZ ondersteunt momenteel niet de bestandsindeling MSG. Ga naar de documentatie over bestandsindelingen voor meer informatie over de ondersteunde indelingen.
Voordat u begint
Voordat u uw berichten kunt migreren met het migratiehulpprogramma, moet u de Gmail API en Gmail VCZ instellen voor uw gebruikers. Ga naar Alleen Gmail: S/MIME-certificaten instellen voor versleuteling aan de clientzijde voor meer informatie.
Bij de migratie worden de API-inloggegevens van het Google-serviceaccount die u heeft gebruikt tijdens het instellen van VCZ voor Gmail opnieuw gebruikt.
Het migratiehulpprogramma voor Gmail VCZ downloaden
- Download het migratiehulpprogramma voor Gmail VCZ naar uw apparaat.
Pak het hulpprogramma gmail-cse-migrate in de gedownloade bundel uit.
Voer het migratiehulpprogramma voor Gmail VCZ uit.
Als u het migratiehulpprogramma wilt gebruiken, voert u de volgende opdracht in een terminal of opdrachtprompt in. Vervang de tijdelijke aanduidingen door uw markeringen en bestandsnamen.
Windows
> gmail-cse-migrate.exe [Optional flags] -api-credential=<filename> -input=<filename>
Als u bijvoorbeeld e-mailberichten wilt migreren uit een bestand met de naam input.pst naar Gmail VCZ, voert u de volgende opdracht in:
> gmail-cse-migrate.exe -api-credential=my-api-credential.json -input=input.pst
Linux, macOS
$ ./gmail-cse-migrate [Optional flags] -api-credential=<filename> -input=<filename>
Als u bijvoorbeeld e-mailberichten wilt migreren uit een bestand met de naam input.pst naar Gmail VCZ, voert u de volgende opdracht in:
$ ./gmail-cse-migrate -api-credential=my-api-credential.json -input=input.pst
Opmerkingen:
- Geef de volgende vereiste markeringen op als u de opdracht uitvoert:
-api-credential=<filename> en -input=<filename> - Voer gmail-migrate.exe -help in voor gedetailleerde informatie over de functies van de vereiste markeringen.
- Het migratiehulpprogramma kan werken met zowel één invoerbestand als in verschillende directory's.
- Voor een invoerdirectory gaat het migratiehulpprogramma herhaaldelijk door de directory om te zoeken naar bestanden met de extensies .pst en .mbox.
- U kunt meerdere invoerbestanden en -directory's specificeren in één uitvoering.
Uw Google-serviceaccount moet toegang hebben tot het OAuth-bereik https://www.googleapis.com/auth/gmail.modify als u de migratie uitvoert.
De migratie testen
We raden u sterk aan een testoverdracht van het migratieproces uit te voeren voordat u berichten toevoegt aan de Gmail-opslag. Zo kunt u mogelijke problemen opsporen en corrigeren die ertoe kunnen leiden dat de migratie mislukt. Als u bijvoorbeeld geen ingestelde VCZ-sleutelparen heeft, worden sommige berichten misschien niet versleuteld tijdens de migratie. Met een testuitvoering kunt u dit probleem opsporen voordat de migratie mislukt.
Gebruik de markering -dryrun om een testoverdracht uit te voeren. Als de privésleutel van uw Google-serviceaccount zich bijvoorbeeld bevindt op c:my_svc_acct.json2, voert u de volgende opdracht in:
gmail-migrate.exe -input user1.pst -input user2.pst -api-credential c:my_svc_acct.json -dryrun
In dit voorbeeld wordt een testoverdracht van het migratieproces uitgevoerd op de 2 invoerbestanden user1.pst en user2.pst. Tijdens de testoverdracht wordt het volgende geverifieerd:
- De berichten uit de bestanden kunnen worden geparseerd.
- De berichten kunnen worden versleuteld ter voorbereiding op de migratie.
De migratie afronden
Voer na de testoverdracht de volgende opdracht in om de migratie af te ronden.
gmail-migrate.exe -input user1.pst -input user2.pst -api-credential c:my_svc_acct.json
Opmerking: Uw Google-serviceaccount moet het OAuth-bereik https://www.googleapis.com/auth/gmail.readonly hebben als het wordt uitgevoerd in de testmodus.
De migratie verifiëren
Als een bericht is gemigreerd, wordt er een S/MIME-versleutelde kopie van het bericht ingevoegd in het Gmail-account van de eigenaar van het bericht, naast het oorspronkelijke bericht dat is versleuteld in niet-S/MIME-indeling. Het oorspronkelijke bericht wordt niet verwijderd door het migratiehulpprogramma.
Als bij inspectie van het gebruikersaccount blijkt dat de S/MIME-exemplaren kunnen worden gebruikt door Gmail VCZ, kan de accounteigenaar of de zakelijke beheerder de oorspronkelijke berichten verwijderen die zijn versleuteld in de niet-S/MIME-indeling. Het migratiehulpprogramma voor Gmail VCZ voegt een aangepast gebruikerslabel toe aan elk oorspronkelijk bericht met de naam 'Gmail VCZ-migratiebronberichten', zodat u deze berichten makkelijker kunt vinden.
Wees voorzichtig als u berichten verwijdert via de Gmail-UI. De standaardinterface verzamelt berichten in threads of gesprekken. Als u één bericht verwijdert, wordt het hele gesprek verwijderd, inclusief niet-versleutelde berichten en de ingevoegde VCZ-berichtexemplaren. Gebruikers moeten eerst de gespreksweergave uitzetten via het deelvenster met Gmail-instellingen, zodat verwijdering van toepassing is op afzonderlijke berichten in plaats van op gesprekken.
Als de migratie mislukt
-
Zo identificeert u de oorzaak van de fout:
- Controleer in het logboekbestand of er foutmeldingen staan.
- Zorg dat het migratiehulpprogramma de nodige rechten heeft voor toegang tot de PST-bestanden en het Gmail-account.
- Controleer of de API-inloggegevens geldig zijn.
- Controleer of de PST-bestanden niet corrupt of beschadigd zijn.
- Breng de nodige wijzigingen aan om de oorzaak van de mislukte migratie op te lossen.
- Voer de migratieopdracht opnieuw uit.
Opmerking: Het migratiehulpprogramma slaat berichten over die bij de vorige poging wel waren gemigreerd.
Migratormarkeringen
Migratormarkeringen kunnen worden gespecificeerd met 1 of 2 koppeltekens vooraan, geen schuine strepen. In Windows kunt u bijvoorbeeld op een van de volgende manieren de markering voor het weergeven van Help-informatie specificeren:
-help
--help
Voor markeringen die een tekenreeksargument accepteren, kunt u ze specificeren met een is-teken of een spatie om het argument te definiëren. De volgende markeringen zijn bijvoorbeeld gelijk:
-input=filename.pst
-input filename.pst
Hulpmarkeringen
| Markering | Beschrijving |
|---|---|
| -versie |
Toont de versietekenreeks. Als u contact opneemt met support, vermeld dan de versie waarmee u problemen ondervindt. |
| -help | Hiermee drukt u een gebruiksscherm met alle markeringen af. |
| -logfile |
Hiermee geeft u het uitvoerbestand op die de uitvoeringslogboeken beschrijven. Als de speciale tekst TIMESTAMP aanwezig is in de bestandsnaam, |
Migratiemarkeringen
| Markering | Beschrijving |
|---|---|
| input <directory_or_file> | Vereist. Hiermee geeft u de invoerdirectory of het e-mailbestand aan. |
| -api-credential <file> | Vereist. Specificeert een json-bestand met de privésleutel voor een gemachtigde domeinbrede toegang van een Google-serviceaccount. |
| -dryrun | Optioneel. Gespecificeerd om te verifiëren dat de migrator de e-mailberichtbestanden kan verwerken en de berichten kan voorbereiden voor de migratie. |