Le protocole TLS (Transport Layer Security) chiffre les e-mails dans un souci de sécurité et de confidentialité. Il empêche tout accès non autorisé à vos messages lorsqu'ils sont envoyés via une connexion Internet.
Par défaut, Gmail tente toujours d'envoyer des messages via une connexion TLS sécurisée. Une connexion TLS sécurisée de bout en bout nécessite que les serveurs d'envoi et de réception utilisent ce protocole. Si le serveur de réception n'utilise pas TLS, Gmail envoie quand même des messages avec TLS, mais la connexion n'est pas sécurisée.
Si vous exigez que les e-mails soient toujours envoyés via une connexion TLS sécurisée, même si vous n'êtes pas certain que les serveurs de réception utilisent le protocole TLS, ajoutez un paramètre de routage sécurisé secondaire. Lorsque vous ajoutez un routage sécurisé secondaire, les e-mails sortants de votre domaine sont envoyés via un hôte ou un service tiers qui chiffre les messages avant de les distribuer aux serveurs de réception.
Remarque : Pour utiliser le protocole TLS pour les messages à destination et en provenance d'adresses e-mail ou de domaines que vous spécifiez, suivez la procédure décrite dans Envoyer des e-mails via une connexion TLS sécurisée.
Étape 1: Ajoutez l'hôte
Ajoutez un hôte qui ajoutera le chiffrement aux messages sortants. Assurez-vous que l'hôte est compatible avec la version TLS requise pour la messagerie de votre organisation. Pour connaître la procédure détaillée, consultez Ajouter des serveurs de messagerie pour le routage d'e-mails Gmail.
Étape 2: Ajoutez un routage sécurisé secondaire
Ajoutez un routage sécurisé secondaire via l'hôte que vous avez ajouté à l'étape 1:
-
Connectez-vous à la Console d'administration Google.
Connectez-vous avec votre compte administrateur (ne se terminant pas par "@gmail.com").
-
Dans la console d'administration, accédez à Menu
Applications
Google Workspace
- Sur la gauche, sélectionnez l'organisation racine.
- Faites défiler la page jusqu'au paramètre Route secondaire sécurisée, puis cliquez sur Modifier
.
- Cochez l'option Utiliser un routage secondaire lorsque le protocole TLS est requis.
- Sous la zone de texte, sélectionnez l'hôte que vous avez ajouté à l'étape 1.
- Cliquez sur Enregistrer.
Les modifications peuvent prendre jusqu'à 24 heures, mais sont généralement plus rapides. En savoir plus
Pour suivre les modifications, accédez au journal d'audit de la console d'administration.
