您必须以超级用户的身份登录才能设置电子邮件隔离区。
电子邮件隔离区是 Google Workspace 审核工具的一项功能。借助电子邮件隔离区，Google Workspace 管理员可以创建相关设置，在递送给收件人之前将传入和外发的电子邮件发送到隔离区。详细了解审核工具。
电子邮件被隔离后，您和组织中的其他人员可以在邮件递送至收件人之前对其进行审核。电子邮件隔离区有助于防范垃圾邮件、最大限度地减少数据损失，以及保护机密信息。电子邮件隔离区还可帮助您管理邮件附件，这样您组织中的用户就无法打开或发送不该打开或发送的内容。
作为管理员，您可以在 Google 管理控制台中添加自定义设置，指定要隔离的邮件。例如，您可能希望隔离包含机密信息的外发邮件、包含可疑链接或附件的传入邮件，或者包含个人信息或敏感信息（如信用卡号或纳税人 ID）的所有邮件。
当一封邮件被隔离时，您可以对邮件执行以下任一操作：
- 找出将邮件发送到隔离区的设置。
- 将邮件从隔离区中释放，以便将其递送给原始收件人。
- 阻止系统将邮件递送给收件人，并视需要让发件人知道该邮件已被屏蔽。
在执行其中一项操作之前，系统会存储隔离的邮件。如果您不对隔离的邮件执行任何操作，该邮件会在 30 天后被永久删除。有关详情，请参阅管理被隔离的邮件。
隔离区功能和限制
本部分介绍了使用电子邮件隔离区时您应该熟悉的行为和限制。
隔离区保留期限被隔离的邮件会在发送后最长 30 天内存储在隔离区中。邮件会在 30 天后自动永久删除。管理员或用户无法恢复从隔离区中删除的邮件。
如果您使用延长了保留期限的额外电子邮件存储空间（例如 Google 保险柜），则超过 30 天的被隔离邮件将保存在额外的存储空间中，直到保留期限到期。如要详细了解保险柜保留期限，请参阅使用保险柜保留 Gmail 邮件。您的 Google Workspace 账号已设置了一个隔离区。这称为“默认隔离区”。您创建的隔离区称为“自定义隔离区”。如果您添加了隔离邮件的设置，但未在此设置中指定自定义隔离区，那么系统会将由该设置隔离的邮件发送到默认隔离区。
如果您删除的自定义隔离区包含被隔离的邮件，那么已删除的隔离区中的邮件会移至默认隔离区。
超级用户可以创建自定义隔离区，以便：
- 满足特定业务需求。例如，您可能希望隔离包含短语“公司机密”的所有外发邮件。
- 向特定的用户群组授予隔离区访问权限。这称为“受限的隔离区”。
- 当您阻止递送被隔离的邮件时，向发件人发送拒绝通知。
- 自动向管理员发送有关被隔离邮件的通知。
您可以创建多个自定义隔离区。例如，您可以为包含敏感内容的外发邮件创建一个隔离区，为包含潜在危险附件的传入邮件创建另一个隔离区。
邮件可能会被发送至多个隔离区。如果您有多个隔离区，并设有多项设置来向不同的隔离区发送邮件，就会出现这种情况。如果某封邮件与多个隔离区设置匹配，则系统会将其发送到所匹配的设置中指定的所有隔离区。
您只能对使用您的 Google Workspace 账号注册的用户接收或发送的被隔离邮件执行操作。您无法隔离以下类型的邮件：
- 发送给群组的邮件
- 与已中止或已停用的账号之间往来的邮件
- 被隔离的外发邮件会显示在发件人的已发邮件文件夹中。从已发邮件文件夹中删除邮件不会影响邮件隔离状态。
- 为避免向隔离区发送大量邮件，请勿将外部邮件发送至大型电子邮件名单。如果群组或列表邮件被隔离，系统会为每位收件人隔离一份邮件副本。这会导致大量邮件被隔离。
在隔离区设置中开启通知功能：
- 要在发件人的邮件被隔离时通知他们，请使用隔离设置选项发送默认拒绝邮件。
- 要定期将新隔离的邮件告知管理员，请使用隔离设置选项定期发送关于邮件被隔离的通知。
邮件被隔离时，收件人不会收到通知。
- 如果发件人请求对与隔离区设置匹配的外发邮件进行 S/MIME 加密，则该邮件会被拒绝，不会被发送到隔离区。
- 如果管理员为外发邮件设置了 S/MIME 合规性和转送规则，那么符合设置的邮件会被发送至隔离区。
设置电子邮件隔离区
Google Workspace 有一个默认的电子邮件隔离区，供您对所有被隔离的邮件使用。如果贵组织规模相对较小，或者不会发送或接收大量电子邮件，则默认的隔离区可能会满足您的隔离要求。
管理员可以创建自定义隔离区，以提高灵活性和扩大规模。您可以创建多个自定义隔离区。例如，您可以为包含敏感内容的外发邮件创建一个隔离区，为包含潜在危险附件的传入邮件创建另一个隔离区。
借助自定义隔离区，您可以：
- 向特定用户群组授予隔离区访问权限，这种隔离区称为“受限的隔离区”。
- 在您拒绝递送被隔离的邮件时，向发件人发送拒绝通知。
- 在拒绝递送被隔离的邮件时，自动发送邮件。
要设置自定义电子邮件隔离区，请先添加新的隔离区，然后添加向隔离区发送邮件的设置。
第 1 步：添加电子邮件隔离区
请在 Google 管理控制台中设置一个或多个隔离区。
请在添加隔离邮件的设置之前执行此步骤，因为您必须在设置中指定隔离区。
要添加隔离区，请按以下步骤操作：
-
使用管理员账号登录 Google 管理控制台。
如果您使用的不是管理员账号，则无法访问管理控制台。
-
Go to Menu
Apps > Google Workspace > Gmail > Manage quarantines.
Requires having the Gmail Settings administrator privilege.
- 点击添加隔离区。
- 在添加隔离区设置框中，按以下步骤操作：
设置选项 您需要采取的行动 名称 为隔离区输入名称。您可能需要使用能够描述哪类规则将邮件发送到此隔离区的名称，例如“可疑附件”。此名称会显示在隔离区信息中心内的每封邮件旁边。
说明 （可选）添加有关此隔离区的更多详细信息。此说明会显示在隔离区信息中心内。 隔离区审核人员群组 （可选）您可以允许组织中的其他人访问此隔离区。他们必须属于您为此目的设置的群组。如果您未选择群组，则只有超级用户和已被分配了访问管理员隔离区 Gmail 权限的管理员才能访问此隔离区。
要创建提供隔离区访问权限的新群组，请在添加隔离区框中，点击管理群组。有关详细步骤，请参阅允许用户访问电子邮件隔离区。
要向现有群组授予访问此隔离区的权限，请执行以下操作：
- 点击选择群组。
- 在选择群组窗口中，滚动或搜索以查找所需群组。
- 点击群组名称以将其选中。
- 在选择群组窗口的右上角，点击 X 以关闭窗口，然后将该群组保存在隔离区设置中。
- 要将访问权限授予更多群组，请重复执行步骤 a 到 d。
拒绝入站电子邮件后的操作 选择当您阻止递送被此设置隔离的传入邮件时要执行的操作：
- 舍弃邮件：邮件不会递送给收件人，而会被删除。发件人不会收到有关此操作的通知。
- 发送默认拒绝邮件：邮件不会递送给收件人，而会被删除。系统会向发件人发送一封拒绝邮件。
请参阅使用默认拒绝邮件，详细了解拒绝邮件的行为。
拒绝出站电子邮件后发送拒绝邮件 选择当您阻止递送被此设置隔离的外发邮件时要执行的操作：
- 舍弃邮件：邮件不会递送给收件人，而会被删除。发件人不会收到有关此操作的通知。
- 发送默认拒绝邮件：邮件不会递送给收件人，而会被删除。系统会向发件人发送一封拒绝邮件。
请参阅使用默认拒绝邮件，详细了解拒绝邮件的行为。
定期发送关于邮件被隔离的通知 （可选）选择此选项后，系统会在邮件被隔离时定期向超级用户发送自动通知。
通知内容：通知会包含添加到每个隔离区的邮件数量，以及通知期内被隔离的邮件总数。
时间：系统会在邮件被隔离后的一小时内发送通知。通知频率和通知时间取决于隔离新邮件的频率。系统每小时最多发送 1 条通知。
收件人：系统只会将通知发送给超级用户，而不会发送给拥有“访问管理员隔离区”管理员角色权限的用户或拥有隔离区权限的群组。
- 在添加设置复选框的底部，点击保存。系统会将新隔离区添加到管理隔离区”表格中。
更改最长可能需要 24 小时才会生效，但通常不需要这么久。了解详情 - 如要添加更多隔离区，请重复执行上述步骤。
要删除或修改隔离区，请在管理隔离区表格中，选择操作列中的操作。
使用默认拒绝邮件
本部分包含有关隔离区设置中的发送默认的拒绝邮件选项的重要信息。
- 您拒绝入站群组邮件后，系统会舍弃拒绝邮件（不会递送给发件人），即使在隔离区设置中选择此选项也是如此。
- 您每次通过单次操作拒绝一封或多封邮件时，发件人都会收到拒绝邮件。举例来说，如果您选择了 3 封来自某个发件人的邮件，点击拒绝，然后选择来自同一发件人的 5 封邮件并点击拒绝，那么发件人就会收到 2 封拒绝邮件。要尽可能减少发送给发件人的拒绝邮件，请一次选择单个发件人发送的所有邮件，然后点击拒绝。发件人会收到一封拒绝邮件，其中列出了所有被拒绝的邮件及其收件人。
- 拒绝邮件会在邮件正文中包含被隔离的原始邮件的主题。因此，如果主题导致原始邮件被隔离，那么拒绝邮件也可能被隔离。要解决此问题，请更新隔离区设置，排除“出站”或“内部 - 发送”类型的邮件。
第 2 步：向隔离区邮件添加设置
创建一个或多个隔离区后，请添加用于指定要隔离邮件的设置。
系统会根据您在 Google 管理控制台中添加的设置将邮件发送到隔离区。在下表的 Gmail 设置中，您可以使用一个选项来隔离满足设置中指定的条件的邮件。该设置还会指定邮件发送到哪个隔离区。您可以将邮件发送到默认隔离区或您创建的自定义隔离区。
有关添加、删除或更新隔离电子邮件的设置的详细步骤，请访问下方设置列中链接的页面：
| 设置 | 说明 |
|---|---|
| 附件合规性 |
根据附件文件名、附件文件类型或邮件总大小（包括附件）隔离邮件。例如，您可能希望隔离包含 .exe 类型的附件的传入和外发邮件，因为该附件可能是危险软件。 通知：借助此设置，您可以选择在贵组织中的发件人发送被该设置隔离的内部邮件时向其发送通知。 |
| 内容合规性 |
如果邮件包含您指定的一种敏感内容，以及这些敏感内容在邮件中的位置，请将其隔离。例如，您可能想要隔离邮件正文中包含信用卡号的外发邮件。 通知：借助此设置，您可以选择在贵组织中的发件人发送被该设置隔离的内部邮件时向其发送通知。 |
| 不良内容 | 根据您创建的自定义字词列表，如果邮件中包含您指定的某些字词，则将其隔离。例如，您可能想要隔离包含亵渎性语言的传入邮件。 |
| 转送 |
根据发件人或收件人隔离邮件。例如，您可能想要隔离过去曾向用户发送过恶意电子邮件的网域的所有传入邮件。 通知：借助此设置，您可以选择在贵组织中的发件人发送被该设置隔离的内部邮件时向其发送通知。 |
| 垃圾邮件 | 隔离 Gmail 确定为垃圾邮件的传入邮件。 |
