Transport Layer Security (TLS) הוא פרוטוקול להצפנה של הודעות אימייל לצרכי ביטחון ופרטיות. TLS מונע גישה לא מורשית להודעות שלכם כשהן נשלחות דרך חיבורי אינטרנט.
כברירת מחדל, Gmail תמיד מנסה לשלוח הודעות דרך חיבור TLS מאובטח. כדי שחיבור TLS יהיה מאובטח מקצה לקצה, גם השרת השולח וגם השרת המקבל צריכים להשתמש ב-TLS. אם השרת המקבל לא משתמש ב-TLS, הודעות מ-Gmail עדיין יישלחו דרך TLS אבל החיבור לא יהיה מאובטח.
אם לפי דרישות הארגון שלכם אימיילים צריכים להישלח תמיד דרך חיבור TLS מאובטח, גם כשלא בטוח שהשרתים המקבלים משתמשים ב-TLS, צריך להוסיף הגדרה של נתיב חלופי מאובטח. כשאתם מוסיפים נתיב חלופי מאובטח, האימיילים שיוצאים מהדומיין שלכם נשלחים דרך שירות מארח או מצד שלישי שמצפין את ההודעות לפני שהן נשלחות לשרתים המקבלים.
הערה: כדי להשתמש ב-TLS להודעות שנשלחות לכתובות אימייל או לדומיינים שאתם מגדירים – או מתקבלות מהכתובות או הדומיינים האלה – צריך לבצע את השלבים שמופיעים בקישור שליחת אימיילים בחיבור TLS מאובטח.
שלב 1: מוסיפים את המארח
מוסיפים מארח שיוסיף הצפנה להודעות יוצאות. צריך לוודא שהמארח תומך בגרסת ה-TLS שנדרשת עבור האימייל של הארגון שלכם. לפירוט השלבים, אפשר לעיין במאמר הוספת שרתי דואר לניתוב אימיילים ב-Gmail.
שלב 2: מוסיפים נתיב מאובטח חלופי
מוסיפים נתיב מאובטח חלופי דרך המארח שהוספתם בשלב 1:
-
-
מתוך דף הבית של מסוף Admin, נכנסים אל אפליקציות
Google Workspace
- בצד ימין, בוחרים את הארגון ברמה העליונה.
- גוללים להגדרה נתיב מאובטח חלופי ולוחצים על עריכה
.
- מסמנים את התיבה שימוש בנתיב חלופי כאשר דרושה תעבורה מאובטחת.
- מתחת לתיבה, בוחרים את המארח שהוספתם בשלב 1.
- לוחצים על שמירה.
בדרך כלל השינויים נכנסים לתוקף בתוך דקות, אבל עשוי להיות עיכוב של עד 24 שעות. אפשר לקרוא פרטים נוספים במאמר איך השינויים חלים על שירותי Google.
כדי לעקוב אחרי השינויים אפשר להיכנס אל יומן הביקורת של האדמין.
