यहां उन सेटिंग और सुविधाओं की खास जानकारी दी गई है जिन्हें Google Workspace के एडमिन, FedRAMP हाई सुरक्षा कंट्रोल के तहत अनुपालन के लिए लागू कर सकते हैं. ज़्यादा जानकारी के लिए, FedRAMP पर जाएं.
Google Workspace का कॉन्फ़िगरेशन
इंडस्ट्री में, क्लाउड की सुरक्षा को ग्राहक और क्लाउड सेवा देने वाली कंपनी (सीएसपी) की साझा ज़िम्मेदारी माना जाता है. Google Workspace, क्लाउड की सुरक्षा और निजता के लिए, अमेरिका की संघीय सरकार और दुनिया भर के मानकों का पालन करता है. उदाहरण के लिए, Google Workspace के पास FedRAMP हाई की अनुमति है. इसे ISO 27017, 27018, 27001 का सर्टिफ़िकेट मिला है. साथ ही, AICPA सर्विस ऑर्गनाइज़ेशन कंट्रोल (एसओसी) के मानकों के हिसाब से इसका ऑडिट किया जाता है. Google Workspace के अनुपालन से जुड़े ऑफ़र और रिपोर्ट के बारे में ज़्यादा जानें.
Google Workspace, अमेरिका की संघीय सरकार के ग्राहकों और अन्य एजेंसियों को FedRAMP हाई के तहत अनुपालन की सुविधा देता है. इन ग्राहकों और एजेंसियों को FedRAMP हाई बाउंड्री के तहत काम करना होता है.
FedRAMP हाई के तहत आने वाले वर्शन और ऑफ़र:
- Google Workspace Enterprise Plus और Enterprise Standard वर्शन
- Google Workspace Business Plus और Business Standard वर्शन
- Google Workspace Frontline Plus वर्शन
- Google Workspace for Government ऑफ़र
Google Workspace के Frontline Plus, Business, और Enterprise वर्शन में, सुरक्षा के कंट्रोल और सुविधाओं के सेट पहले से मौजूद होते हैं. इनकी मदद से, सरकारी ग्राहक FedRAMP हाई की ज़रूरी शर्तें पूरी कर सकते हैं और अपने Authority to Operate को अलाइन कर सकते हैं. Google Workspace, ग्राहकों को कानूनी ज़रूरी शर्तें पूरी करने में मदद करने के लिए, डेटा क्षेत्रों और क्लाइंट-साइड एन्क्रिप्शन की सुविधा भी देता है. यह सुविधा, Enterprise वर्शन के साथ उपलब्ध है.
अगले सेक्शन में, उन सुविधाओं और कंट्रोल के बारे में बताया गया है जिनका इस्तेमाल करके, FedRAMP हाई की नीति से जुड़ी ज़रूरी शर्तें पूरी की जा सकती हैं.
FedRAMP हाई के तहत आने वाली सेवाएं
जिन उपयोगकर्ताओं को FedRAMP हाई बाउंड्री के तहत काम करना है उन्हें सिर्फ़ उन सेवाओं का ऐक्सेस दें जो FedRAMP हाई की अनुमति के तहत आती हैं. Google Workspace के लिए, किसी सेवा को चालू या बंद करने का तरीका जानें.
FedRAMP हाई की अनुमति के तहत आने वाली सेवाएं:
- Calendar
- Docs
- Drive
- Forms
- Docs, Drive, Gmail, Meet, Sheets, और Slides में Gemini
- Gemini ऐप्लिकेशन
- Gmail
- Google Chat
- Google Meet
- Keep
- Google Sites का नया वर्शन
- Sheets
- स्लाइड
- Vault
डेटा की जगह (अमेरिका)
Google, अमेरिका के मुख्य भूभाग (कॉनस) में मौजूद इन डेटा सेंटर का मालिक है और इन्हें ऑपरेट करता है. इनमें Google Workspace की सेवाएं होस्ट की जाती हैं:
- बर्कले काउंटी, साउथ कैरलाइना
- काउंसिल ब्लफ़्स, आयोवा
- डगलस काउंटी, जॉर्जिया
- जैक्सन काउंटी, अलबामा
- लेनॉयर, नॉर्थ कैरलाइना
- मेयेस काउंटी, ओक्लाहोमा
- मोंटगोमरी काउंटी, टेनेसी
- द डैलस, ओरेगॉन
Google, एन्क्रिप्ट (सुरक्षित) किए गए Google Workspace के प्राइमरी डेटा-ऐट-रेस्ट को अमेरिका या यूरोप में मौजूद किसी भौगोलिक जगह पर सेव कर सकता है. उन उपयोगकर्ताओं के लिए अमेरिका को चुनें जिन्हें FedRAMP हाई बाउंड्री के तहत काम करना है.
हमारा सुझाव है कि सार्वजनिक क्षेत्र की एजेंसियां, अपने सभी उपयोगकर्ताओं के लिए डेटा क्षेत्र की नीति सेट करें. अगर आपके पास Frontline Plus, Enterprise Plus, Education Plus या Education Standard है, तो किसी संगठन की इकाई या कॉन्फ़िगरेशन ग्रुप के लिए डेटा क्षेत्र सेट किया जा सकता है. डेटा के क्षेत्रों और अपने डेटा के लिए भौगोलिक जगह चुनने के बारे में ज़्यादा जानें.
डेटा के क्षेत्रों में, Gmail, Calendar, Drive, Docs, Sheets, और Slides के उपयोगकर्ता इंडेक्स भी शामिल होते हैं. डेटा क्षेत्र की नीतियों के बारे में जानें
Assured Controls
Assured Controls, Google Workspace के लिए एक वैकल्पिक ऐड-ऑन है. इसकी मदद से, संगठन क्लाउड सेवा देने वाली कंपनी के ऐक्सेस को सटीक तरीके से कंट्रोल कर सकते हैं. ऐक्सेस मैनेजमेंट की मदद से, ग्राहक Google के कर्मचारियों को सहायता से जुड़ी कार्रवाइयों को भौगोलिक रूप से सीमित कर सकते हैं.इससे, हमारी सहायता टीमों में सिर्फ़ अमेरिका में रहने वाले कर्मचारी ही ये कार्रवाइयां कर सकते हैं. यह सार्वजनिक क्षेत्र जैसी, ज़्यादा नियम-कानूनों वाली इंडस्ट्री के लिए एक काम का कंट्रोल है.
ज़्यादा जानने के लिए, अपने Google Sales प्रतिनिधि या Carahsoft से संपर्क करें.