По умолчанию сотрудники организации Google Workspace могут обмениваться письмами с любым адресатом. Однако в некоторых случаях может понадобиться запретить переписку с определенными адресами или доменами. Например, учебное заведение может разрешить учащимся обмениваться сообщениями только с преподавателями, административным персоналом и друг с другом, но не с внешними пользователями.
Чтобы запретить обмен сообщениями с неавторизованными адресами и доменами, на странице Соблюдение нормативных требований включите настройку Ограничение доставки.
Что происходит, когда доставка писем ограничена
Прежде чем включить настройку Ограничение доставки, ознакомьтесь с информацией ниже.
- Входящие письма. Пользователи смогут получать письма только с адресов и доменов, которые вы авторизовали с помощью этой настройки. Письма, отправленные с неавторизованных адресов и доменов, будут возвращены отправителю с сообщением о недоставке и действующих правилах. Письма, принадлежность которых к указанным доменам не удается проверить с помощью DKIM или SPF, также будут отклонены.
- Исходящие письма. При отправке письма в неавторизованный домен пользователь получит сообщение о недоставке его письма с объяснением причины. Вы можете изменить текст этого сообщения.
- Внутренние письма. Чтобы разрешить пользователям обмениваться письмами внутри организации, выберите значение Игнорировать этот параметр для внутренних писем. Тогда ограничение доставки не будет применяться к внутренним письмам, которыми обмениваются домены в вашей организации, в том числе родительские домены и субдомены.
- Google Chat. Вы можете разрешить или запретить сотрудникам вашей организации отправлять сообщения внешним пользователям. Подробнее о том, как настроить параметры чата с внешними пользователями…
- Редакторы Google Документов. Чтобы настройка Ограничение доставки не блокировала уведомления от сервисов Google, например письма Gmail о комментариях в Google Документах, разрешите Gmail игнорировать эту настройку для внутренних писем.
- Google Группы. Если вы разрешите сотрудникам своей организации отправлять сообщения в группы, к пользователям может не применяться настройка Ограничение доставки.
Как настроить ограничения доставки
-
Войдите в консоль администратора Google.
Войдите в аккаунт администратора (он не заканчивается на @gmail.com).
-
В консоли администратора нажмите на значок меню
Приложения
Google Workspace
-
В левой части страницы выберите организационное подразделение. Новая настройка применяется ко всем сотрудникам в организационном подразделении, поэтому вы можете настроить разные ограничения для отдельных подразделений.
-
Найдите параметр Ограничение доставки и нажмите Настроить или Добавить правило.
- В окне Добавление настроек выполните описанные ниже действия.
Параметр Что нужно сделать Ограничение доставки Введите название настройки. Постарайтесь сделать его информативным. Чтобы сохранить значение, укажите имя. Разрешенные адреса или домены Выберите один или несколько из существующих списков адресов либо создайте новые.
Выберите списки, которые содержат авторизованные адреса и домены. Такие списки позволяют применять настройки Gmail к определенным адресам и доменам.
Важно! Gmail проверяет данные в поле "От" заголовка входящего письма, а не адрес отправителя конверта (или адрес, который указан в разделе Return-path заголовка письма). Поэтому адрес в поле "От" должен в точности соответствовать адресу или домену, который вы добавили в список адресов.
Стандартное уведомление об отклонении можно изменить. Введите текст для уведомления об отклонении. При отправке письма неавторизованному домену или адресу пользователь получит сообщение о недоставке его письма с этим уведомлением.
Чтобы пользователи могли получать такие сообщения, добавьте адрес mailer-daemon@googlemail.com в список разрешенных отправителей. Это адрес, с которого поступают сообщения о недоставке.
Настройки Чтобы настройка "Ограничение доставки" не применялась к внутренним письмам, установите флажок Игнорировать этот параметр для внутренних писем.
Чтобы обойти эту настройку, внутреннее письмо должно пройти проверку SPF или DKIM. Письма, которые не прошли аутентификацию, отклоняются.
- В нижней части окна Добавление настроек нажмите Сохранить. Изменения вступают в силу в течение 24 часов (обычно быстрее). Подробнее…
Изменения можно отслеживать в журнале аудита в консоли администратора.
Статьи по теме
Как разрешить обмен электронными письмами только с авторизованными адресами и доменами
