यहां उन सेटिंग और सुविधाओं के बारे में खास जानकारी दी गई है जिन्हें Google Workspace एडमिन लागू कर सकते हैं. इससे FedRAMP High के सुरक्षा कंट्रोल का पालन करने में मदद मिलती है. ज़्यादा जानकारी के लिए, FedRAMP पर जाएं.
Google Workspace का कॉन्फ़िगरेशन
इंडस्ट्री में क्लाउड सुरक्षा को, ग्राहक और क्लाउड सेवा देने वाली कंपनी (सीएसपी) की साझा ज़िम्मेदारी के तौर पर माना जाता है. Google Workspace, क्लाउड सुरक्षा और निजता के लिए, अमेरिका की संघीय सरकार और दुनिया भर के मानकों का पालन करता है. उदाहरण के लिए, Google Workspace को FedRAMP HIGH ऑथराइज़ेशन मिला है. इसे ISO 27017, 27018, 27001 के तहत सर्टिफ़िकेट मिला है. साथ ही, इसका ऑडिट AICPA Service Organization Control (SOC) के मानकों के हिसाब से किया जाता है. Google Workspace की अनुपालन से जुड़ी सुविधाओं और रिपोर्ट के बारे में ज़्यादा जानें.
Google Workspace, फ़ेडरल सरकार के ग्राहकों और अन्य एजेंसियों को FedRAMP High का पालन करने की सुविधा देता है. इन एजेंसियों को FedRAMP High के दायरे में काम करना होता है.
FedRAMP High के दायरे में आने वाले वर्शन और ऑफ़र:
- Google Workspace Enterprise Plus और Enterprise Standard वर्शन
- Google Workspace Business Plus और Business Standard वर्शन
- Google Workspace Frontline Plus वर्शन
- Google Workspace for Government की सुविधा
Google Workspace Frontline Plus, Business, और Enterprise वर्शन में, सुरक्षा कंट्रोल और सुविधाओं के सेट पहले से मौजूद होते हैं. इनकी मदद से, सरकारी ग्राहक FedRAMP High की ज़रूरी शर्तों को पूरा कर सकते हैं. साथ ही, अपने संगठन के लिए 'काम करने की अनुमति' पा सकते हैं. Google Workspace, ग्राहकों को कानूनी शर्तों को पूरा करने में मदद करने के लिए, डेटा क्षेत्र और क्लाइंट-साइड एन्क्रिप्शन (Enterprise वर्शन में उपलब्ध) की सुविधा भी देता है.
यहां दिए गए सेक्शन में, उन सुविधाओं और कंट्रोल के बारे में बताया गया है जिनका इस्तेमाल करके, FedRAMP High Policy की ज़रूरी शर्तों को पूरा किया जा सकता है.
FedRAMP हाई के दायरे में आने वाली सेवाएं
जिन उपयोगकर्ताओं को FedRAMP हाई बाउंड्री में रहना ज़रूरी है उन्हें सिर्फ़ उन सेवाओं का ऐक्सेस दें जो FedRAMP हाई ऑथराइज़ेशन की ज़रूरी शर्तें पूरी करती हैं. Google Workspace के लिए किसी सेवा को चालू या बंद करने का तरीका जानें.
FedRAMP High की अनुमति के दायरे में आने वाली सेवाएं:
- Calendar
- Docs
- Drive
- Forms
- Docs, Drive, Gmail, Meet, Sheets, और Slides में Gemini
- Gemini ऐप्लिकेशन
- Gmail
- Google Chat
- Google Meet
- Keep
- Google Sites का नया वर्शन
- Sheets
- Slides
- Vault
डेटा सेव किए जाने की जगह (अमेरिका)
Google, कॉन्टिनेंटल यूनाइटेड स्टेट्स (CONUS) में इन डेटा सेंटर का मालिकाना हक रखता है और इन्हें मैनेज करता है. इनमें Google Workspace की सेवाएं होस्ट की जाती हैं:
- बर्कली काउंटी, साउथ कैरोलाइना
- काउंसिल ब्लफ़्स, आयोवा
- डगलस काउंटी, जॉर्जिया
- जैक्सन काउंटी, अलबामा
- लेनोइर, नॉर्थ कैरोलाइना
- मेज़ काउंटी, ओक्लाहोमा
- मॉन्टगोमरी काउंटी, टेनेसी
- द डैलेस, ओरेगॉन
Google, एन्क्रिप्ट (सुरक्षित) किए गए Google Workspace के इनऐक्टिव प्राइमरी डेटा को किसी भौगोलिक जगह पर सेव कर सकता है: अमेरिका या यूरोप. उन उपयोगकर्ताओं के लिए अमेरिका को चुनें जिन्हें FedRAMP High की सीमा में रहना है.
हमारा सुझाव है कि सार्वजनिक क्षेत्र की एजेंसियां, अपने सभी उपयोगकर्ताओं के लिए डेटा क्षेत्र नीति सेट करें. अगर आपके पास Frontline Plus, Enterprise Plus, Education Plus या Education Standard है, तो किसी संगठन की इकाई या कॉन्फ़िगरेशन ग्रुप के लिए डेटा क्षेत्र सेट किया जा सकता है. डेटा क्षेत्रों और अपने डेटा के लिए भौगोलिक जगह चुनने के बारे में ज़्यादा जानें.
डेटा क्षेत्र में, Gmail, Calendar, Drive, Docs, Sheets, और Slides के उपयोगकर्ता इंडेक्स भी शामिल होते हैं. डेटा क्षेत्र से जुड़ी नीतियों के बारे में जानें
Assured Controls
Assured Controls, Google Workspace के लिए एक वैकल्पिक ऐड-ऑन है. इससे संगठन, क्लाउड सेवा देने वाली कंपनी के ऐक्सेस को सटीक तरीके से कंट्रोल कर सकते हैं. ऐक्सेस मैनेजमेंट की मदद से, ग्राहक सहायता से जुड़ी कार्रवाइयों को भौगोलिक रूप से सीमित किया जा सकता है.इससे, सहायता टीम में शामिल अमेरिका में रहने वाले अमेरिकन कर्मचारी ही ये कार्रवाइयां कर पाएंगे. यह सुविधा, सार्वजनिक क्षेत्र जैसे ज़्यादा रेगुलेट किए जाने वाले उद्योगों के लिए फ़ायदेमंद है.
अगर आपको इस बारे में ज़्यादा जानना है, तो अपने Google Sales प्रतिनिधि या Carahsoft से संपर्क करें.