Por padrão, as pessoas na sua organização do Google Workspace podem trocar mensagens com qualquer endereço de e-mail. No entanto, pode ser necessário restringir os endereços ou domínios com os quais seus usuários podem trocar mensagens. Por exemplo, uma escola pode permitir que os alunos troquem mensagens com os professores, a equipe e os outros alunos, mas não com pessoas de fora.
Para limitar as mensagens a domínios e endereços autorizados, use a configuração Restringir entrega na página de configurações de Compliance.
Considerações para entrega restrita
Quando você usa as configurações Restringir entrega para restringir a entrega de mensagens, lembre-se do seguinte:
- Mensagens recebidas: com essa configuração, os usuários só podem receber mensagens de endereços ou domínios autorizados. As mensagens enviadas de outros domínios ou endereços voltam para o remetente com uma mensagem de erro na entrega que descreve a política. Mensagens de domínios que não podem ser verificados com DKIM ou SPF também são rejeitadas.
- Mensagens enviadas: as pessoas na sua organização que tentam enviar mensagens para um domínio não autorizado recebem uma mensagem de erro na entrega informando o motivo. É possível personalizar a mensagem de erro na entrega.
- E-mail interno: para permitir mensagens internas entre os usuários na sua organização, use a opção Ignorar esta configuração para mensagens internas. As mensagens internas entre os domínios da sua organização, incluindo domínios pais e subdomínios, ignoram essa configuração.
- Google Chat: para gerenciar como as pessoas conversam com pessoas de fora da sua organização, acesse Definir opções de chat externo.
- Editores de arquivos Google: a configuração Restringir entrega bloqueia as notificações de notificações dos Serviços do Google, como as mensagens do Gmail sobre comentários do Documentos Google. Se quiser evitar isso, configure o Gmail para ignorar essa configuração nas mensagens internas.
- Grupos do Google:se você permitir que as pessoas na sua organização postem em Grupos, elas poderão ignorar as configurações de Restringir entrega.
Configurar restrições de mensagens
-
-
No Admin Console, acesse Menu
Apps
Google Workspace
-
À esquerda, selecione uma unidade organizacional. A nova configuração será válida para todos na unidade organizacional, e você poderá definir restrições diferentes para cada unidade.
-
Role até a configuração Restringir entrega e clique em Configurar ou em Adicionar outra regra.
- Na caixa Adicionar configuração, siga estas etapas:
Opções de configuração O que fazer Restringir entrega Informe um nome descritivo para a configuração. Insira um nome para salvar a configuração. Adicionar os endereços ou domínios que você quer permitir Selecione pelo menos umalista de endereços ou crie uma ou mais listas de endereços.
Selecione uma ou mais listas de endereços que contenham os endereços ou domínios permitidos para mensagens de e-mail. Com uma lista de endereços, você pode aplicar as configurações do Gmail a endereços de e-mail ou domínios específicos. A lista de endereços selecionada para essa configuração precisa incluir os endereços de e-mail e os domínios permitidos.
Importante: o Gmail verifica a parte "De:" do cabeçalho da mensagem, não o remetente do envelope (ou a seção "Return-path:" do cabeçalho). Portanto, o remetente "De:" precisa corresponder exatamente a um endereço ou domínio na lista de endereços.
Edite o aviso de rejeição padrão para essas mensagens. Insira um aviso de rejeição personalizado. As pessoas na sua organização que tentarem enviar mensagens para um domínio ou endereço não autorizado receberão um e-mail de rejeição com esse aviso.
Para permitir mensagens de erro na entrega, adicione [email protected] à sua lista de remetentes permitidos. As mensagens de erro na entrega são enviadas desse endereço.
Opções Para permitir que mensagens internas ignorem essa configuração, marque a caixa Ignorar esta configuração para mensagens internas.
O SPF ou o DKIM precisam autenticar mensagens internas para ignorar essa configuração. As mensagens internas não autenticadas são rejeitadas.
- Na parte inferior da caixa Adicionar configuração, clique em Salvar. As alterações podem levar até 24 horas, mas costumam ser mais rápidas. Saiba mais
Você pode rastreá-las no Registro de auditoria do Admin Console.
Temas relacionados
Restringir mensagens S/MIME a endereços ou domínios autorizados
