Netskope SMTP プロキシを Gmail で構成すると、Gmail からのすべての送信電子メールはポリシー評価のためにNetskope SMTP プロキシに送信されます。
設定には以下の手順が含まれます。
NetskopeテナントでGmailサーバーとアップストリームMTAを設定します。
- NetskopeのUIで Settings > Security Cloud Platform > SMTPに移動します。
- SMTPページで、 Google Gmailアプリをクリックします。
- Google Gmailの下で、 Editをクリックしてください。
- Edit Google Gmail Settingsウィンドウでは：
- Email Server Setting: この FQDN をコピーして Google 管理コンソールに入力し、 Netskopeクラウド経由で電子メールをルーティングします。 Google管理コンソールでNetskope SMTPプロキシをコネクタとして設定する際には、このFQDNが必要になります。
- Domain: 電子メール処理に使用する Gmail ドメインを入力して確認します。 ドメイン、サブドメイン、またはワイルドカードドメイン（例：abc.com、cde.abc.com、*.abc.com）を入力できます。Google 管理コンソールで Gmail ドメインを見つける方法の詳細については、次のページを参照してください: Google 管理コンソールで Gmail ドメインを見つける。
Caution
各メール送信元ドメインを設定してください。そうでない場合、ドメインからの電子メールは拒否されます。
- Next HopIPアドレス/FQDNをsmtp-relay.gmail.com 、ポートを587として入力してください。
複数のドメインエントリを追加するには、 +Addをクリックしてください。各ドメインエントリに固有のネクストホープを入力する場合は、 Set Tenant ID and Next Hop for Each Domain Select 。
- Saveをクリックしてください。
Google管理コンソールでGmailドメインを見つける
- Google管理コンソールにログインし、メインメニュー
をクリックして左側のペインを表示してください。 - Account > Domains > Manage domainsへ移動してください。Netskope SMTPプロキシを設定できるドメインのリストが表示されます。 Netskope SMTPプロキシを設定するには、
Google管理センターでNetskope SMTPプロキシを設定する
- Google 管理コンソールにログインして、 Apps > Google Workspace > Gmailをクリックします。
- Gmail の設定ページで、 Hostsをクリックして、Gmail がNetskope SMTP プロキシに接続するホストを定義します。
- 「ホスト」の下にあるAdd Routeをクリックしてください。
- 「メールルートの追加」ダイアログボックスで、ホスト名を指定し、NetskopeテナントからコピーしたNetskopeドメイン名を貼り付けます。
- ホストへの接続が成功したことを確認するには、 Test TLS connectionをクリックしてください。Saveをクリックしてください。
コンテンツコンプライアンスを設定して、Gmail から Netskope へトラフィックを送信するようにします。
- Gmail の設定ページで、 Advanced settingsをクリックします。
- 一般設定ページで、「コンプライアンス」セクションに移動します。
- コンテンツコンプライアンスにマウスカーソルを合わせ、 Add Anotherをクリックして新しいエントリを追加します。
- 「設定の追加」ダイアログボックスで、以下の項目を設定します。
- ステップ 1 の「影響する電子メール メッセージ」で、 Outboundを選択します。
- ステップ2では、各メッセージ内で検索したい内容を説明する表現を追加します。
- Addをクリックして新しい式を追加し、Advanced content matchを選択します。
- 「場所」でFull headerを選択し、「マッチタイプ」でNot contains textを選択します。
- 次の内容を入力してください、
x-netskope-inspected。Saveをクリックしてください。
- ステップ 3 で、上記の式が一致する場合は、次の操作を実行します。 Change route選択し、ドロップダウン リストから Netskope ホストを選択します。
- ステップ3の「暗号化（転送のみ）」セクションで、 Require secure transport (TLS)を選択します。
- 「オプションを表示」をクリックし、ステップ B. 影響を受けるアカウントの種類で、 Users 、 Groups 、 Unrecognized / Catch-allを選択します。
- Add Settingをクリックしてください。