Эта функция доступна в версиях Enterprise Plus и Education Fundamentals, Education Standard, Teaching and Learning Upgrade и Education Plus. Сравнение версий
Администраторы могут настроить правила, требующие шифровать исходящие сообщения с помощью S/MIME.
Как настроить правила, требующие использования S/MIME
Как администратор, вы можете сделать подпись и шифрование исходящих писем с помощью S/MIME обязательным. Для этого настройте правила соответствия и маршрутизации в консоли администратора Google.
Например, пользователи могут отключить шифрование, но вы можете настроить правило, которое будет переопределять это действие. Также можно настроить правила для шифрования писем, которые содержат указанный вами контент, например номера кредитных карт.
Если вы создадите правила для принудительного применения S/MIME, Gmail будет подписывать и шифровать письма с помощью открытого ключа. Gmail будет принудительно применять шифрование S/MIME к письмам, которые:
- соответствуют выражениям, заданным в ваших правилах;
- соответствуют условиям, заданным в ваших правилах;
-
не зашифрованы для получателей.
Если Gmail не удается получить открытый ключ для получателей, письма отклоняются или отправляются в незашифрованном виде в зависимости от правил.
Как настроить обязательное шифрование S/MIME
Чтобы настроить шифрование с помощью правил, сначала включите S/MIME. В противном случае параметры, связанные с шифрованием, будут недоступны. Если настроить правила с их помощью, а затем отключить размещаемые сертификаты S/MIME, появится предупреждение. В этом случае можно снять соответствующие флажки, но вы не сможете снова установить их, пока не включите размещаемые сертификаты S/MIME.
Чтобы требовать шифрование с помощью размещаемых сертификатов S/MIME, используйте параметр "Изменить сообщение" в любом из следующих правил:
При использовании параметра "Изменить сообщение" в этих правилах установите флажок Шифрование сообщений при его отсутствии (S/MIME). При необходимости также установите флажок Отклонять сообщения, которые не удалось зашифровать.
Как использовать S/MIME для писем с определенным контентом
Вы можете настроить правило, согласно которому письма с определенным контентом необходимо отправлять с использованием S/MIME. Для этого создайте правило соответствия содержания и включите параметр шифрования или подписи S/MIME. Затем вы можете выбрать, что нужно делать с соответствующими письмами. Например, если у входящего письма из домена solarmora.com нет подписи S/MIME, вы можете создать правило, чтобы отправлять его в административный карантин. Тогда вы сможете проверить письмо, прежде чем оно будет доставлено получателю.
Подпись S/MIME подтверждает адрес электронной почты отправителя
Цифровая подпись S/MIME подтверждает подлинность адреса электронной почты отправителя. Отметка Подтвержденный электронный адрес свидетельствует о том, что соответствующий адрес проверен с помощью цифровой подписи.
