İletileri istemci tarafında şifrelenmiş e-posta olarak Gmail'e taşıma

Kuruluşunuzdaki iletiler başka bir hizmette veya başka bir şifreleme biçimindeyse yönetici olarak bu iletileri S/MIME biçiminde, istemci tarafında şifrelenmiş iletiler olarak Gmail'e taşıyabilirsiniz.

Dijital imza ve şifreleme içeren taşınmış iletiler; satır içi resimler, köprüler ve eklerin görüneceği şekilde, Gmail'de güvenli bir şekilde oluşturulur.

Bazı hizmetler, kullanıcıların dijital imza olmadan S/MIME iletileri oluşturmasına izin verebilir ancak bu işlemin herkes tarafından bilinen güvenlik açıkları vardır. "Alıcıya özel olarak şifrelenen" iletiler Gmail'e aktarıldığında bu iletiler, olası kötüye kullanımları önleyen güvenli bir biçimde görüntülenir. Bu durumda, temel iletinin tüm içeriği korunmaya devam etse de Gmail'deki istemci tarafı şifreleme (İTŞ) özelliği, kullanıcı arayüzünde satır içi resimleri, köprüleri veya ekleri göstermez.

S/MIME şifrelenmiş iletileri taşıma

Gmail'deki İTŞ özelliği, Microsoft ve diğer e-posta hizmetleri tarafından da kullanılan standart S/MIME ileti şifreleme biçimini doğal olarak destekler. Şifrelenmiş S/MIME iletilerini bir Microsoft hizmetinden Gmail'e taşıyorsanız şifrelenmiş iletileri herhangi bir değişiklik olmadan taşıyabilirsiniz.

Gmail'in İTŞ özelliğinin daha önce bir Microsoft hizmetinde bulunan S/MIME iletilerinin şifresini çözmesi ve görüntülemesi için Gmail kullanıcı hesaplarının, Microsoft ortamında kullanılan S/MIME kullanıcı sertifikalarıyla yapılandırılması gerekir. Ayrıca, Microsoft hizmetinde bulunan sertifikalarla Gmail API'yi ve Gmail İTŞ'yi kullanıcılarınız için ayarlamanız gerekir. Ayrıntılı bilgi için Yalnızca Gmail: İstemci tarafı şifreleme için S/MIME sertifikalarını yapılandırma başlıklı makaleyi inceleyin.

Gmail hesapları S/MIME sertifikalarıyla yapılandırıldıktan sonra iletileri Microsoft hizmetinden Gmail'e taşıyabilirsiniz. Ayrıntılı bilgi için Verilerinizi Google Workspace'e taşıma başlıklı makaleyi inceleyin.

S/MIME olmayan biçimleri ve düz metin arşivlerini taşıma

Kuruluşunuzda, S/MIME haricindeki biçimlerde şifrelenmiş iletiler varsa veya taşıma işleminden önce düz metin arşivlerini şifrelemek istiyorsanız iletileri Gmail'in İTŞ özelliği tarafından kullanılan S/MIME biçimine dönüştürmek için Gmail İTŞ Taşıma Yardımcı Programı'nı kullanın.

Taşıma yardımcı programıyla iletilerinizi aktarmak için:

  1. Şifrelenmiş iletileri servis sağlayıcınızdan dışa aktarın.
  2. İletiler şifrelenmişse S/MIME haricindeki şifreleme sağlayıcınızın araçlarını kullanarak posta iletilerini şifrelenmemiş metin haline getirin.
  3. İletilerin şifrelenmemiş metin haline getirildikten sonra iletilerinizi yerel olarak şifrelemek ve Gmail'deki İTŞ özelliğine taşımak için Gmail İTŞ Taşıma Yardımcı Programı'nı kullanın.

Gmail kullanıyorsanız

Taşıma yardımcı programıyla iletilerinizi aktarmak için Gmail'deki şifrelenmiş iletilerinizi Google Paket Servisi veya Google Workspace Apps Kasası'nı kullanarak dışa aktarın. Posta iletilerini şifrelenmemiş metin haline getirmek için S/MIME haricindeki şifreleme sağlayıcınızın araçlarını kullanın.

Gmail İTŞ Taşıma Yardımcı Programı, şifrelenmemiş metin iletileriyle çalışır. İletileri Google Apps Kasası üzerinden dışa aktarırken dışa aktarma işleminizde MBOX dosya biçiminin kullanıldığından emin olun. Apps Kasası tarafından oluşturulan PST dosyaları, iletilerin Gmail'e yeniden eklenmesine olanak tanıyacak kadar bilgi içermez.

Gmail İTŞ Taşıma Yardımcı Programı, içe aktarılan her iletiye orijinal iletiye ek olarak iletinin S/MIME ile şifrelenmiş bir kopyasını ekler. Her Gmail kullanıcı hesabında, ileti kopyalarının eklenmesi için yeterli boş alan olmalıdır.

Sistem gereksinimleri

  • Windows 10/11 x86_64
  • Linux x86_64
  • macOS 12 ve sonraki sürümler x86_64 veya M

Desteklenen dosya biçimleri

Gmail İTŞ Taşıma Yardımcı Programı, şifrelenmemiş metin iletileriyle çalışır. İletilerinizin aşağıdaki dosya biçimlerinden birinde olduğundan emin olun:

  • PST
  • Mbox

Gmail İTŞ Taşıma Yardımcı Programı şu anda MSG dosya biçimini desteklememektedir. Desteklenen biçimler hakkında ayrıntılı bilgi için dosya biçimi dokümanlarına bakın.

Başlamadan önce

İletilerinizi taşımak için taşıma yardımcı programını kullanabilmek üzere kullanıcılarınız için Gmail API'yi ve Gmail İTŞ'yi ayarlayın. Ayrıntılı bilgi için Yalnızca Gmail: İstemci tarafı şifreleme için S/MIME sertifikalarını yapılandırma başlıklı makaleyi inceleyin.

Taşıma işleminde, Gmail İTŞ kurulumu sırasında kullandığınız Google hizmet hesabı API kimlik bilgileri yeniden kullanılır.

Gmail İTŞ Taşıma Yardımcı Programı'nı indirme

  1. Gmail İTŞ Taşıma Yardımcı Programı'nı cihazınıza indirin.

İndirilen paketten gmail-cse-migrate yardımcı programını çıkarın.

Gmail İTŞ Taşıma Yardımcı Programı'nı çalıştırma

Taşıma yardımcı programını kullanmak için terminale veya komut istemine aşağıdaki komutu girin. Yer tutucuları kendi işaretleriniz ve dosya adlarınızla değiştirin.

Windows

> gmail-cse-migrate.exe [Optional flags] -api-credential=<filename> -input=<filename>

Örneğin, input.pst adlı bir dosyadaki e-posta iletilerini Gmail İTŞ'ye taşımak için aşağıdaki komutu girin:

> gmail-cse-migrate.exe -api-credential=my-api-credential.json -input=input.pst

Linux, macOS

$ ./gmail-cse-migrate [Optional flags] -api-credential=<filename> -input=<filename>

Örneğin, input.pst adlı bir dosyadaki e-posta iletilerini Gmail İTŞ'ye taşımak için aşağıdaki komutu girin:

$ ./gmail-cse-migrate -api-credential=my-api-credential.json -input=input.pst

Notlar:

  • Komutu çalıştırdığınızda aşağıdaki zorunlu işaretleri girin:
    -api-credential=<dosyaadı> ve -input=<dosyaadı>
  • Zorunlu işaretlerin işlevleri hakkında ayrıntılı bilgi için gmail-migrate.exe -help yazın.
  • Taşıma yardımcı programı hem tek girişli dosyalarda hem de dizinlerde çalışabilir.
  • Taşıma yardımcı programı, .pst ve .mbox uzantılarına sahip dosyaları aramak üzere giriş dizininde tekrar tekrar gezinir.
  • Tek bir yürütme işleminde birden fazla giriş dosyası ve dizini belirtebilirsiniz.

Taşıma işlemi sırasında Google hizmet hesabınıza https://www.googleapis.com/auth/gmail.modify OAuth kapsamının kullanımı için izin verilmelidir.

Taşıma işlemini test etme

Gmail depolama alanına ileti eklemeden önce taşıma işleminde prova yapmanızı önemle tavsiye ederiz. Böylece taşıma işleminin başarısız olmasına neden olabilecek olası sorunları belirleyip düzeltebilirsiniz. Örneğin, yapılandırılmamış İTŞ anahtar çiftleriniz varsa bazı iletiler taşıma sırasında şifrelenemeyebilir. Prova, taşıma işleminin başarısız olmasına neden olmadan bu sorunu belirlemenize yardımcı olur.

Prova yapmak için -dryrun işaretini kullanın. Örneğin, Google hizmet hesabı özel anahtarınız c:my_svc_acct.json2 konumundaysa aşağıdaki komutu girin:

gmail-migrate.exe -input user1.pst -input user2.pst -api-credential c:my_svc_acct.json -dryrun

Bu örnekte, user1.pst ve user2.pst adlı iki giriş dosyası üzerinde taşıma işlemi provası gerçekleştirilmektedir. Prova, aşağıdakileri doğrular:

  • Dosyalardaki iletiler ayrıştırılabiliyor.
  • İletiler, taşıma işlemine hazırlanırken şifrelenebiliyor.

Taşıma işlemini tamamlama

Prova işleminden sonra taşıma işlemini tamamlamak için aşağıdaki komutu girin.

gmail-migrate.exe -input user1.pst -input user2.pst -api-credential c:my_svc_acct.json

Not: Prova modunda çalışırken Google hizmet hesabınıza https://www.googleapis.com/auth/gmail.readonly OAuth kapsamı için izin verilmelidir.

Taşıma işlemini doğrulama

Bir ileti taşıma işlemi başarılı olduğunda, ileti sahibinin Gmail hesabına ileti sahibinin S/MIME olmayan biçimde şifrelenmiş orijinal iletisiyle birlikte ileti S/MIME şifrelenmiş bir kopyası eklenir. Taşıma aracı, orijinal mesajı silmez.

Kullanıcı hesabı incelendiğinde S/MIME kopyalarının Gmail'deki İTŞ özelliği tarafından kullanılabildiği anlaşılırsa hesap sahibi veya kuruluş yöneticisi, S/MIME olmayan biçimde şifrelenmiş orijinal iletileri silebilir. Gmail İTŞ Taşıma Yardımcı Programı, bu iletileri bulmanıza yardımcı olmak için her orijinal iletiye "Gmail CSE Migration Source Messages" (Gmail İTŞ Taşıma Kaynağı İletileri) adlı özel bir kullanıcı etiketi ekler.

Gmail kullanıcı arayüzünü kullanarak iletileri silerken dikkatli olun. Varsayılan arayüzde iletiler, ileti dizileri halinde toplanır. Tek bir iletinin silinmesi, şifrelenmemiş iletiler ve eklenen İTŞ iletisi kopyaları da dahil olmak üzere tüm ileti dizisinin silinmesine neden olur. Silme işleminin ileti dizileri yerine tek tek iletilere uygulanması için kullanıcıların önce Gmail ayarları bölmesinden ileti dizisi görünümünü devre dışı bırakması gerekir.

Taşıma işlemi başarısız olursa…

  1. Hatanın nedenini belirlemek için aşağıdakileri yapın:
    • Günlük dosyasında hata mesajlarını inceleyin.
    • Taşıma aracının, PST dosyalarına ve Gmail hesabına erişmek için gerekli izinlere sahip olduğundan emin olun.
    • API kimlik bilgilerinin geçerli olduğunu doğrulayın.
    • PST dosyalarının bozuk veya hasarlı olmadığını doğrulayın.
  2. Başarısız taşıma işleminin nedenini gidermek için gerekli değişiklikleri yapın.
  3. Taşıma komutunu yeniden çalıştırın.

Not: Taşıma yardımcı programı, önceki denemede başarıyla taşınmış iletileri atlar.

Taşıma aracı işaretleri

Taşıma aracı işaretleri, eğik çizgi yerine bir veya iki kısa çizgi kullanılarak belirtilebilir. Örneğin, Windows'da yardım bilgilerinin görüntülenmesi için aşağıdaki yöntemlerden birini kullanarak işareti belirtebilirsiniz:

-help

--help

Dize bağımsız değişkenini kabul eden işaretleri, eşittir işaretiyle veya boşlukla belirterek bağımsız değişkeni tanımlayabilirsiniz. Örneğin, aşağıdaki işaretler eşdeğerdir:

-input=filename.pst

-input filename.pst

Yardım işaretleri

İşaret Açıklama
-version

Sürüm dizesini yazdırır.

Destek ekibiyle iletişime geçerseniz sorun yaşadığınız sürümü belirtin.

-help Tüm işaretlerin kullanım ekranını yazdırır.
-logfile

Yürütme günlüklerinin yazılacağı çıkış dosyasını belirtir.

Dosya adında TIMESTAMP özel metni varsa
bu metin,yürütme başlangıç zamanıyla değiştirilir.

Taşıma işaretleri

İşaret Açıklama
input <directory_or_file> Zorunlu. Giriş dizinini veya posta dosyasını belirtir.
-api-credential <dosya> Zorunlu. Alan genelinde erişim yetkisi verilen bir Google hizmet
hesabının özel anahtarını içeren bir JSON dosyasını belirtir.
-dryrun İsteğe bağlı. Taşıma aracının posta ileti dosyalarını işleyebildiğini
ve iletileri taşıma işlemine hazırlayabildiğini doğrulamak için belirtilir.