使用机密模式保护 Gmail 邮件

本文供管理员参考。如果您是 Gmail 用户，请详细了解如何使用 Gmail 机密模式。

所有 Google Workspace 版本均提供 Gmail 机密模式。

Gmail 机密模式可以帮助您的用户防止敏感信息遭到未经授权或意外的分享。机密模式邮件不提供转发、复制、打印或下载邮件/附件的选项。

利用机密模式，您可以执行以下操作：

• 设置邮件失效日期
• 随时撤消邮件访问权限
• 要求通过短信获取验证码来打开邮件

机密模式邮件无法安排定时发送。

重要提示：机密模式有助于防止收件人不小心分享邮件，但无法防止收件人对邮件或附件进行截屏或拍照。另外，收件人还能够使用恶意软件应用来复制或下载邮件和附件。

Gmail 如何处理机密模式邮件

对于机密模式邮件，Gmail 会从发给收件人的邮件中移除正文和所有附件，并用一个指向邮件内容和附件的链接来替换这些内容。

在 Gmail 中，链接的内容会作为邮件的一部分显示。第三方电子邮件客户端则会显示一个链接，而非邮件内容。

Google 保险柜与机密模式邮件

Google 保险柜可以保留、搜索和导出您网域中的用户发送的所有机密模式邮件，还可以对这些机密模式邮件设置保全。不过，保险柜无法访问或读取外部发件人发送到您组织的机密模式邮件的内容。如果您的网域使用保险柜，不妨详阅保险柜如何处理机密模式邮件。

为了让保险柜能够访问机密模式邮件，Gmail 会将机密模式内容的副本附在收件人接收的邮件中。

关于此副本，您需要注意以下几点：

• 仅当邮件发件人和收件人同属一个组织时，才会附加此副本。
• 此副本只会提供给保险柜。
• 发件人和收件人无法通过 Gmail 访问此副本。
• 第三方邮件归档工具无法访问此副本。

如要删除一封机密模式邮件的所有副本，您必须从发件人账号和所有收件人的账号中都删除该邮件。

第三方归档工具与机密模式邮件

以 Gmail 机密模式发送邮件时，Gmail 会用一个链接替换邮件正文和附件。系统只会通过 SMTP 发送主题和链接。

如果您的网域使用第三方电子取证或归档工具，那么使用 Gmail 机密模式可能会违反您组织的电子取证和保留政策。在启用此功能前，建议您与电子取证管理员和其他政策制定者联系，讨论启用此功能可能会造成的影响。

启用或停用 Gmail 机密模式

您可以为整个网域或特定组织部门启用或停用 Gmail 机密模式。您停用机密模式后，您组织中的用户将无法通过机密模式发送 Gmail 邮件。

如要防止您组织中的用户收到机密模式邮件，请设置一项合规性规则来屏蔽传入的机密模式邮件。

要为您的组织启用或停用 Gmail 机密模式，请执行以下操作：

1. 登录您的 Google 管理控制台。

   请使用您的管理员帐号（不是以“@gmail.com”结尾的帐号）登录。

2. 在管理控制台中，依次点击“菜单”图标   应用 Google Workspace Gmail 用户设置。
3. 在用户设置中，滚动到机密模式。
4. 取消选中或选中启用机密模式复选框。
5. 保存更改。

更改最长可能需要 24 小时才会生效，但通常不需要这么久。了解详情

如要为某个组织部门启用或停用 Gmail 机密模式，请执行以下操作：

1. 登录您的 Google 管理控制台。

   请使用您的管理员帐号（不是以“@gmail.com”结尾的帐号）登录。

2. 在管理控制台中，依次点击“菜单”图标   应用 Google Workspace Gmail 用户设置。
3. 在左侧，选择该组织部门。
4. 滚动至机密模式，取消选中或选中启用机密模式复选框。
5. 点击保存。

更改最长可能需要 24 小时才会生效，但通常不需要这么久。了解详情

屏蔽传入的机密模式邮件

如要创建合规性规则以屏蔽传入您网域的机密模式邮件，请按照本部分中的说明操作。

注意：如要详细了解如何针对各种类型的内容创建合规性规则，请参阅设置内容合规性规则。  

邮件如何触发合规性规则

您指定的合规性规则会通过以下方式影响 Gmail 机密模式邮件：

• 外发邮件需遵循为邮件主题、正文和附件指定的所有合规性规则。
• 若外发邮件符合需要移除附件的合规性规则，则系统不会发送该邮件。发件人会收到系统退信。
• 系统会检查传入的邮件，但只会扫描邮件标头（包括主题）。

系统如何隔离机密模式邮件

Gmail 机密模式邮件会通过以下方式进行隔离：

• 系统会将以机密模式传入的邮件发送到管理员隔离区，但只会扫描邮件标头。
• 系统不会将以机密模式外发的邮件发送到管理员隔离区。这类邮件会被拒收，发件人则会收到系统退信。

要屏蔽传入的机密模式邮件，请执行以下操作：

1. 登录您的 Google 管理控制台。

   请使用您的管理员帐号（不是以“@gmail.com”结尾的帐号）登录。

2. 在管理控制台中，依次点击“菜单”图标  应用 Google Workspace Gmail 法规遵从。

    

3. 将光标指向“内容合规性”设置，然后点击配置。（如果您已针对其他类型的邮件设置了合规性规则，请将光标指向任一规则，然后点击添加其他规则）。

   系统随即便会显示“添加设置”对话框，您需要在其中输入名称，选择要匹配的邮件类型，并指定要对邮件采取何种操作。

4. 在“添加设置”对话框中输入以下信息：
   • 为此规则输入一个名称。
   • 在受影响的电子邮件部分，选中入站复选框。
   • 在“添加表达式”部分，选择如果该邮件符合以下任意规则。
   • 在“表达式”部分，点击添加，然后选择元数据匹配。
   • 在“属性”下拉列表中，选择 Gmail 机密模式，并在匹配类型中选择邮件已使用 Gmail 机密模式。
   • 点击保存。
5. 在下一部分中指定在表达式匹配的情况下要采取何种操作时，选择拒绝邮件。
6. （可选）输入自定义的拒收通知，该通知邮件会自动发送给被屏蔽的发件人。
7. 点击保存。

更改最长可能需要 24 小时才会生效，但通常不需要这么久。了解详情