Google Workspace FedRAMP কনফিগারেশন গাইড

মার্কিন যুক্তরাষ্ট্রীয় সরকারের ফেডর‍্যাম্প উচ্চ সীমানার সাথে সম্মতি সমর্থন করা

এটি সেইসব সেটিংস এবং ফিচারের একটি সংক্ষিপ্ত বিবরণ যা গুগল ওয়ার্কস্পেস অ্যাডমিনিস্ট্রেটররা ফেডর‍্যাম্প হাই নিরাপত্তা নিয়ন্ত্রণগুলির সাথে সঙ্গতি নিশ্চিত করতে প্রয়োগ করতে পারেন। বিস্তারিত জানতে, ফেডর‍্যাম্প- এ যান।

গুগল ওয়ার্কস্পেস কনফিগারেশন

ক্লাউড নিরাপত্তাকে ইন্ডাস্ট্রিতে গ্রাহক এবং ক্লাউড পরিষেবা প্রদানকারী (CSP)-এর একটি যৌথ দায়িত্ব হিসেবে স্বীকৃতি দেওয়া হয়। এর অংশ হিসেবে, গুগল ওয়ার্কস্পেস ক্লাউড নিরাপত্তা ও গোপনীয়তার জন্য মার্কিন যুক্তরাষ্ট্রীয় ফেডারেল সরকার এবং বৈশ্বিক মানদণ্ড মেনে চলে। উদাহরণস্বরূপ, গুগল ওয়ার্কস্পেস একটি FedRAMP HIGH অনুমোদন বজায় রাখে; ISO 27017, 27018, 27001-এর বিপরীতে প্রত্যয়িত; এবং AICPA সার্ভিস অর্গানাইজেশন কন্ট্রোল (SOC) মানদণ্ডের বিপরীতে নিরীক্ষিত হয়। গুগল ওয়ার্কস্পেসের কমপ্লায়েন্স অফারিং এবং রিপোর্ট সম্পর্কে আরও জানুন।

গুগল ওয়ার্কস্পেস যুক্তরাষ্ট্রীয় সরকারের গ্রাহক এবং অন্যান্য সংস্থাগুলোকে ফেডর‍্যাম্প হাই (FedRAMP High) কমপ্লায়েন্স প্রদান করে, যাদের ফেডর‍্যাম্প হাই সীমানার মধ্যে কার্যক্রম পরিচালনা করতে হয়।

ফেডর‍্যাম্প হাই-এর আওতাভুক্ত সংস্করণ ও অফারসমূহ:

গুগল ওয়ার্কস্পেস ফ্রন্টলাইন প্লাস, বিজনেস এবং এন্টারপ্রাইজ সংস্করণগুলিতে অন্তর্নির্মিত নিরাপত্তা নিয়ন্ত্রণ এবং বৈশিষ্ট্যসমূহ রয়েছে, যা সরকারি গ্রাহকদের ফেডর‍্যাম্প হাই (FedRAMP High) পূরণ করতে এবং তাদের নিজস্ব ‘অথরিটি টু অপারেট’ (Authority to Operate)-এর সাথে সামঞ্জস্য বিধান করতে সক্ষম করে। গুগল ওয়ার্কস্পেস গ্রাহকদের নিয়ন্ত্রক প্রয়োজনীয়তা পূরণে সহায়তা করার জন্য ডেটা রিজিয়ন এবং ক্লায়েন্ট-সাইড এনক্রিপশনও (এন্টারপ্রাইজ সংস্করণগুলিতে উপলব্ধ) প্রদান করে।

পরবর্তী বিভাগগুলিতে এমন বৈশিষ্ট্য এবং নিয়ন্ত্রণগুলি বর্ণনা করা হয়েছে যা আপনি FedRAMP High Policy-এর প্রয়োজনীয়তাগুলি পূরণ করতে ব্যবহার করতে পারেন।

ফেডর‍্যাম্প হাই দ্বারা আচ্ছাদিত পরিষেবাগুলি

যেসব ব্যবহারকারীকে FedRAMP High সীমানার মধ্যে থাকতে হয়, তাদেরকে শুধুমাত্র সেই পরিষেবাগুলিতেই অ্যাক্সেস দিন যেগুলি FedRAMP High অনুমোদনের মানদণ্ড পূরণ করে। Google Workspace-এর জন্য কীভাবে একটি পরিষেবা চালু বা বন্ধ করতে হয় তা জানুন

ফেডর‍্যাম্প হাই অনুমোদনের আওতাভুক্ত পরিষেবাগুলো:

  • ক্যালেন্ডার
  • ডাক্তাররা
  • ড্রাইভ
  • ফর্ম
  • ডকস, ড্রাইভ, জিমেইল, মিট, শিটস এবং স্লাইডসে মিথুন রাশি
  • জেমিনি অ্যাপ
  • জিমেইল
  • গুগল চ্যাট
  • গুগল মিট
  • রাখুন
  • নতুন সাইটগুলি
  • শীট
  • স্লাইড
  • ভল্ট

ডেটার অবস্থান (মার্কিন যুক্তরাষ্ট্র)

মার্কিন যুক্তরাষ্ট্রের মূল ভূখণ্ডের (CONUS) মধ্যে গুগল নিম্নলিখিত ডেটা সেন্টারগুলির মালিক এবং সেগুলি পরিচালনা করে, যেগুলিতে গুগল ওয়ার্কস্পেস পরিষেবাগুলি হোস্ট করা হয়:

  • বার্কলে কাউন্টি, দক্ষিণ ক্যারোলিনা
  • কাউন্সিল ব্লাফস, আইওয়া
  • জর্জিয়ার ডগলাস কাউন্টি
  • জ্যাকসন কাউন্টি, আলাবামা
  • লেনোয়ার, উত্তর ক্যারোলিনা
  • মেস কাউন্টি, ওকলাহোমা
  • মন্টগোমারি কাউন্টি, টেনেসি
  • ডেলস, ওরেগন

গুগল এনক্রিপ্টেড গুগল ওয়ার্কস্পেসের প্রাথমিক ডেটা-অ্যাট-রেস্ট একটি ভৌগোলিক অবস্থানে সংরক্ষণ করতে পারে: মার্কিন যুক্তরাষ্ট্র বা ইউরোপ। আপনার যে সকল ব্যবহারকারীকে ফেডর‍্যাম্প হাই সীমানার মধ্যে থাকতে হবে, তাদের জন্য মার্কিন যুক্তরাষ্ট্র নির্বাচন করুন।

আমরা সুপারিশ করি যে সরকারি সংস্থাগুলো তাদের সকল ব্যবহারকারীর জন্য ডেটা অঞ্চল নীতি নির্ধারণ করুক। আপনার যদি ফ্রন্টলাইন প্লাস, এন্টারপ্রাইজ প্লাস, এডুকেশন প্লাস, বা এডুকেশন স্ট্যান্ডার্ড থাকে, তাহলে আপনি একটি সাংগঠনিক ইউনিট বা কনফিগারেশন গ্রুপের জন্য একটি ডেটা অঞ্চল নির্ধারণ করতে পারেন। ডেটা অঞ্চল এবং আপনার ডেটার জন্য ভৌগোলিক অবস্থান নির্বাচন সম্পর্কে আরও জানুন।

ডেটা রিজিয়নের আওতায় জিমেইল, ক্যালেন্ডার, ড্রাইভ, ডক্স, শিটস এবং স্লাইডসের ইউজার ইনডেক্সও অন্তর্ভুক্ত। ডেটা রিজিয়ন পলিসি সম্পর্কে জানুন।

নিশ্চিত নিয়ন্ত্রণ

অ্যাসিওরড কন্ট্রোলস হলো গুগল ওয়ার্কস্পেসের একটি ঐচ্ছিক অ্যাড-অন, যা প্রতিষ্ঠানগুলোকে ক্লাউড পরিষেবা প্রদানকারীর অ্যাক্সেস সুনির্দিষ্টভাবে নিয়ন্ত্রণ করতে দেয়। অ্যাক্সেস ম্যানেজমেন্ট গ্রাহকদের আমাদের সাপোর্ট টিমের মধ্যে থাকা মার্কিন নাগরিকদের জন্য গুগল কর্মীদের সহায়তা কার্যক্রমকে ভৌগোলিকভাবে সীমাবদ্ধ করার ক্ষমতা দেয়; যা সরকারি খাতের মতো অত্যন্ত নিয়ন্ত্রিত শিল্পগুলোর জন্য একটি কার্যকর নিয়ন্ত্রণ ব্যবস্থা।

আপনি যদি আরও জানতে চান, তাহলে আপনার গুগল সেলস প্রতিনিধি অথবা Carahsoft-এর সাথে যোগাযোগ করুন।