क्लाइंट-साइड एन्क्रिप्शन के लिए, कुंजी मैनेज करने वाली सेवाएं जोड़ना और मैनेज करना

अगर कुंजी मैनेज करने वाली पहली सेवा जोड़ी जा रही है

आपको एक मैसेज दिखेगा. इसमें संगठन की टॉप-लेवल की इकाई के लिए, कुंजी मैनेज करने वाली डिफ़ॉल्ट सेवा असाइन करने के बारे में बताया जाएगा. इसे किसी भी समय असाइन किया जा सकता है, ताकि एन्क्रिप्ट (सुरक्षित) या डिक्रिप्ट (सुरक्षित) करने की सुविधा उन सभी उपयोगकर्ताओं के लिए उपलब्ध हो जिन्हें इसकी ज़रूरत है. ज़्यादा जानकारी के लिए, अपने संगठन के लिए कुंजी मैनेज करने वाली डिफ़ॉल्ट सेवा असाइन करना पर जाएं.

अगर कुंजी मैनेज करने वाली दूसरी सेवा जोड़ी जा रही है

आपको मौजूदा सेवा को बैकअप सेवा के तौर पर सेट करना होगा. बैकअप सेवा, कुंजी मैनेज करने वाली दूसरी सेवा के जैसे ही कॉन्टेंट को एन्क्रिप्ट (सुरक्षित) करती है. अगर आपको एन्क्रिप्ट (सुरक्षित) किए गए कॉन्टेंट को दूसरी सेवा में माइग्रेट करना है, तो इसकी ज़रूरत पड़ेगी. ज़्यादा जानकारी के लिए, नीचे बैकअप कुंजी मैनेज करने वाली सेवा के बारे में जानकारी देखें.

अगर आपके पास पहले से ही कुंजी मैनेज करने वाली कम से कम दो सेवाएं हैं और आपको एक और सेवा जोड़नी है

आपको मौजूदा प्राइमरी सेवा से बैकअप सेवा को हटाना होगा. इसके बाद, नई सेवा के लिए बैकअप सेवा चुननी होगी. इसके अलावा, बैकअप के बिना भी नई सेवा जोड़ी जा सकती है. ज़्यादा जानकारी के लिए, नीचे कुंजी मैनेज करने वाली ऐसी नई सेवा जोड़ना लेख पढ़ें जिसमें बैकअप कुंजी मौजूद हो.

कुंजी मैनेज करने वाली एक से ज़्यादा सेवाओं के लिए, नाम देने का तरीका तय करना

नाम देने का तरीका तय करें, ताकि कुंजी मैनेज करने वाली सेवाओं की आसानी से पहचान की जा सके. साथ ही, यह भी तय किया जा सके कि किन सेवाओं और उपयोगकर्ताओं के लिए, इन सेवाओं को लागू करना है. उदाहरण के लिए, नाम में क्षेत्र, संगठन की इकाई, और कुंजी मैनेज करने वाली सेवा की जानकारी शामिल की जा सकती है:

• NORTHAM-R&D-Key-service1
• EUROPE-HR-Key-service2

अगर Admin console में कुंजी मैनेज करने वाली एक से ज़्यादा सेवाएं जोड़ी जाती हैं, तो एक सेवा को दूसरी सेवा के लिए बैकअप के तौर पर सेट करना होगा.

बैकअप सेवा का इस्तेमाल, कॉन्टेंट माइग्रेट करने के लिए किया जाता है

अगर आपको एन्क्रिप्ट (सुरक्षित) किए गए कॉन्टेंट को कुंजी मैनेज करने वाली किसी नई सेवा में माइग्रेट करना है, तो मौजूदा सेवा का इस्तेमाल करके एन्क्रिप्ट (सुरक्षित) किए गए कॉन्टेंट को फिर से एन्क्रिप्ट (सुरक्षित) करना होगा. इसके लिए, मौजूदा कुंजी मैनेज करने वाली सेवा को अपनी नई सेवा के लिए बैकअप के तौर पर सेट करना होगा. ऐसा इसलिए, क्योंकि बैकअप कुंजी मैनेज करने वाली सेवा, अपनी प्राइमरी सेवा के जैसे ही कॉन्टेंट को एन्क्रिप्ट (सुरक्षित) करती है. इससे यह पक्का किया जा सकेगा कि कॉन्टेंट माइग्रेट करने के दौरान कोई समस्या आने पर भी, उसे ऐक्सेस किया जा सके. माइग्रेशन के बारे में ज़्यादा जानने के लिए, एन्क्रिप्ट (सुरक्षित) किए गए कॉन्टेंट को कुंजी मैनेज करने वाली किसी नई सेवा में माइग्रेट करना पर जाएं.

अहम जानकारी: एक बार में, कुंजी मैनेज करने वाली एक सेवा के लिए ही बैक अप कुंजी वाली सेवा का इस्तेमाल किया जा सकता है.

Gmail सीएसई के लिए अपवाद

अगर Admin console का इस्तेमाल करके, कुंजी मैनेज करने वाली कोई नई सेवा जोड़ी जाती है और मौजूदा सेवा को बैकअप के तौर पर सेट किया जाता है, तो ईमेल को सिर्फ़ बैकअप सेवा एन्क्रिप्ट (सुरक्षित) करती है. कुंजी मैनेज करने वाली नई सेवा नहीं. Gmail के लिए, कुंजी मैनेज करने वाली सेवाओं को बदलने के लिए, आपको Gmail API का इस्तेमाल करके, नए सर्टिफ़िकेट और निजी कुंजियों का मेटाडेटा अपलोड करना होगा. यह मेटाडेटा, नई सेवा से रैप किया गया होता है. Gmail के लिए, कुंजी मैनेज करने वाली किसी दूसरी सेवा पर स्विच करने के बारे में ज़्यादा जानने के लिए, Gmail सीएसई के लिए, कुंजी मैनेज करने वाली किसी दूसरी सेवा पर स्विच करना पर जाएं.

1. Google Admin console में, मेन्यू डेटा अनुपालन क्लाइंट-साइड एन्क्रिप्शन पर जाएं.

   क्लाइंट-साइड एन्क्रिप्शन पर जाएं

   यह टास्क पूरा करने के लिए, आपको सुपर एडमिन के तौर पर साइन इन करना होगा.

2. **कुंजी मैनेज करने वाली बाहरी सेवा की मदद से डेटा एन्क्रिप्ट (सुरक्षित) करने की सुविधा** में जाकर, इनमें से कोई एक काम करें:
   • अगर कुंजी मैनेज करने वाली यह पहली सेवा है जिसे जोड़ा जा रहा है, तो कुंजी मैनेज करने वाली बाहरी सेवा जोड़ें पर क्लिक करें.
   • अगर कुंजी मैनेज करने वाली कोई अतिरिक्त सेवा जोड़ी जा रही है, तो जोड़ें पर क्लिक करें.
3. कुंजी मैनेज करने वाली उस सेवा की यह जानकारी डालें जिसके लिए आपने साइन अप किया है. इसके अलावा, सीएसई एपीआई का इस्तेमाल करके बनाई गई सेवा की जानकारी भी डाली जा सकती है:

   नाम—कोई भी नाम डालें. अगर Google Workspace, कुंजी मैनेज करने वाली आपकी बाहरी सेवा को ऐक्सेस नहीं कर पाता है, तो उपयोगकर्ताओं को कुछ मैसेज दिखते हैं. इनमें यह नाम दिखता है. इससे उन्हें पता चलेगा कि समस्या, एन्क्रिप्ट (सुरक्षित) करने की सेवा में है, न कि Google की उस सेवा में जिसका वे इस्तेमाल कर रहे हैं.

   यूआरएल—कुंजी मैनेज करने वाली आपकी सेवा, यह यूआरएल उपलब्ध कराती है. यह यूआरएल डालने से पहले, पक्का करें कि इसे इंटरनेट से ऐक्सेस किया जा सकता हो.

4. अगर कुंजी मैनेज करने वाली दूसरी सेवा जोड़ी गई है, तो बैकअप कुंजी चुनें पर क्लिक करें. इसके बाद, उपलब्ध बैकअप कुंजी मैनेज करने वाली कोई सेवा चुनें. इससे एन्क्रिप्ट (सुरक्षित) किए गए कॉन्टेंट को कुंजी मैनेज करने वाली नई सेवा में माइग्रेट किया जा सकेगा.

   कॉन्टेंट को कुंजी मैनेज करने वाली किसी नई सेवा में माइग्रेट करने के बारे में ज़्यादा जानने के लिए, क्लाइंट-साइड एन्क्रिप्शन के लिए, कुंजी मैनेज करने वाली सेवाएं असाइन करना पर जाएं.

5. अगर आपके पास पहले से ही कुंजी मैनेज करने वाली कम से कम दो सेवाएं हैं और आपने एक और सेवा जोड़ी है, तो चुनें कि कुंजी मैनेज करने वाली नई सेवा को बैकअप के बिना जोड़ना है या नहीं. आपके विकल्पों के बारे में ज़्यादा जानने के लिए, नीचे कुंजी मैनेज करने वाली ऐसी नई सेवा जोड़ना लेख पढ़ें जिसमें बैकअप कुंजी मौजूद हो.

   इसके अलावा, कोई विकल्प चुने बिना, कुंजी मैनेज करने वाली बाहरी सेवा जोड़ें डायलॉग बॉक्स बंद करने के लिए, रद्द करें पर क्लिक करें.

6. यह पक्का करने के लिए कि Google Workspace, कुंजी मैनेज करने वाली बाहरी सेवा से कम्यूनिकेट कर सकता है, कनेक्शन की जांच करें पर क्लिक करें.
7. अगर कनेक्शन बन जाता है, तो पेज के निचले दाएं कोने में, जोड़ें या सेवा जोड़ें पर क्लिक करें.

अगर कुंजी मैनेज करने वाली यह पहली सेवा है जिसे जोड़ा गया है:

• आपको एक मैसेज दिखेगा. इसमें संगठन की टॉप-लेवल की इकाई के लिए, कुंजी मैनेज करने वाली डिफ़ॉल्ट सेवा असाइन करने के बारे में बताया जाएगा. इसे किसी भी समय असाइन किया जा सकता है, ताकि एन्क्रिप्ट (सुरक्षित) या डिक्रिप्ट (सुरक्षित) करने की सुविधा उन सभी उपयोगकर्ताओं के लिए उपलब्ध हो जिन्हें इसकी ज़रूरत है. ज़्यादा जानकारी के लिए, अपने संगठन के लिए कुंजी मैनेज करने वाली डिफ़ॉल्ट सेवा असाइन करना पर जाएं.
• पक्का करें कि आपने क्लाइंट-साइड एन्क्रिप्शन के लिए, Google Workspace को अपने आइडेंटिटी प्रोवाइडर (आईडीपी) से कनेक्ट किया हो.

अगर Admin console में कुंजी मैनेज करने वाली कम से कम दो सेवाएं पहले से ही जोड़ी गई हैं, तो एक सेवा को दूसरी सेवा के लिए बैकअप के तौर पर सेट किया गया होगा. अगर कुंजी मैनेज करने वाली कोई नई सेवा जोड़ी जाती है, तो उसके लिए बैकअप सेवा नहीं चुनी जा सकती. ऐसा इसलिए, क्योंकि एक बार में, कुंजी मैनेज करने वाली एक सेवा के लिए ही बैकअप कुंजी का इस्तेमाल किया जा सकता है. इसलिए, कुंजी मैनेज करने वाली नई सेवा जोड़ते समय, आपको कोई विकल्प चुनना होगा. यह इस पर निर्भर करता है कि आपको कुंजी मैनेज करने वाली सेवा का इस्तेमाल कैसे करना है.

कुंजी मैनेज करने वाली मौजूदा सेवा के बजाय, नई सेवा का इस्तेमाल करने के लिए

कुंजी मैनेज करने वाली नई सेवा जोड़ते समय, कुंजी मैनेज करने वाली सेवा से बैकअप कुंजी हटाएं विकल्प चुनें. इसके बाद, बैकअप कुंजी हटाएं पर क्लिक करें.

अब कुंजी मैनेज करने वाली नई सेवा जोड़ी जा सकती है और बैकअप सेवा चुनी जा सकती है. इसके बाद, एन्क्रिप्ट (सुरक्षित) किए गए कॉन्टेंट को कुंजी मैनेज करने वाली नई सेवा में माइग्रेट किया जा सकता है. ज़्यादा जानकारी के लिए, एन्क्रिप्ट (सुरक्षित) किए गए कॉन्टेंट को कुंजी मैनेज करने वाली किसी नई सेवा में माइग्रेट करना पर जाएं.

सुझाव: यह विकल्प सिर्फ़ तब चुनें, जब कुंजी मैनेज करने वाली मौजूदा सेवा का इस्तेमाल करके, कॉन्टेंट को एन्क्रिप्ट (सुरक्षित) करने में कोई समस्या न आ रही हो. इसके अलावा, अगर बैकअप कुंजी मैनेज करने वाली सेवा का इस्तेमाल करके, कॉन्टेंट को कुंजी मैनेज करने वाली मौजूदा प्राइमरी सेवा में माइग्रेट किया जा रहा है, तो पक्का करें कि माइग्रेशन पूरा हो गया हो. बैकअप कुंजी हटाने पर, माइग्रेशन तुरंत बंद हो जाएगा. ज़्यादा जानकारी के लिए, एन्क्रिप्ट (सुरक्षित) किए गए कॉन्टेंट को कुंजी मैनेज करने वाली किसी नई सेवा में माइग्रेट करना पर जाएं.

एन्क्रिप्ट (सुरक्षित) किए गए डेटा को माइग्रेट किए बिना, कुंजी मैनेज करने वाली नई सेवा का इस्तेमाल करने के लिए

कुंजी मैनेज करने वाली नई सेवा जोड़ते समय, कुंजी मैनेज करने वाली ऐसी सेवा जोड़ें जिसमें बैकअप कुंजी न हो विकल्प चुनें. इसके बाद, सेवा जोड़ें पर क्लिक करें.

सुझाव: यह विकल्प सिर्फ़ तब चुनें, जब आपको कुंजी मैनेज करने वाली इस सेवा का इस्तेमाल, संगठन की किसी ऐसी इकाई या ग्रुप के लिए करना हो जिसका कॉन्टेंट, कुंजी मैनेज करने वाली किसी दूसरी सेवा की मदद से पहले से ही एन्क्रिप्ट (सुरक्षित) न किया गया हो. अगर कॉन्टेंट पहले से ही एन्क्रिप्ट (सुरक्षित) किया गया है, तो एन्क्रिप्ट (सुरक्षित) किए गए कॉन्टेंट को ऐक्सेस करने के लिए, कुंजी मैनेज करने वाली मौजूदा सेवा को बनाए रखना होगा.

1. Google Admin console में, मेन्यू डेटा अनुपालन क्लाइंट-साइड एन्क्रिप्शन पर जाएं.

   क्लाइंट-साइड एन्क्रिप्शन पर जाएं

   यह टास्क पूरा करने के लिए, आपको सुपर एडमिन के तौर पर साइन इन करना होगा.

2. कुंजी मैनेज करने वाली बाहरी सेवा में जाकर, उस सेवा के नाम पर क्लिक करें जिसका नाम बदलना है.
3. कुंजी मैनेज करने वाली सेवा का नाम बदलें.
4. जारी रखें पर क्लिक करें.

अगर उपयोगकर्ताओं को कुंजी मैनेज करने वाली किसी सेवा का इस्तेमाल करके, एन्क्रिप्ट (सुरक्षित) किए गए कॉन्टेंट को ऐक्सेस करने में समस्या आ रही है, तो कुंजी मैनेज करने वाली सेवा से एन्क्रिप्ट (सुरक्षित) करने का नया यूआरएल पाने का अनुरोध करें. इसके बाद, Admin console में जाकर, पिछले यूआरएल की जगह नया यूआरएल डालें, ताकि उपयोगकर्ता अपने कॉन्टेंट को वापस पा सकें.

अगर उपयोगकर्ता, कुंजी मैनेज करने वाली किसी सेवा का इस्तेमाल करके, नए कॉन्टेंट को एन्क्रिप्ट (सुरक्षित) नहीं कर पा रहे हैं, तो उन संगठनों या ग्रुप के लिए, कुंजी मैनेज करने वाली कोई दूसरी सेवा असाइन की जा सकती है जिन्हें समस्या आ रही है.

कुंजी मैनेज करने वाली सेवा का यूआरएल बदलने के लिए:

1. Google Admin console में, मेन्यू डेटा अनुपालन क्लाइंट-साइड एन्क्रिप्शन पर जाएं.

   क्लाइंट-साइड एन्क्रिप्शन पर जाएं

   यह टास्क पूरा करने के लिए, आपको सुपर एडमिन के तौर पर साइन इन करना होगा.

2. कुंजी मैनेज करने वाली बाहरी सेवा में जाकर, उस सेवा के नाम पर क्लिक करें जिसका यूआरएल बदलना है.
3. क्या कोई समस्या आ रही है? पर क्लिक करें. नया यूआरएल जोड़ें.
4. यह पक्का करने के लिए कि Google Workspace, कुंजी मैनेज करने वाली बाहरी सेवा से कम्यूनिकेट कर सकता है, कनेक्शन की जांच करें पर क्लिक करें.
5. अगर कनेक्शन बन जाता है, तो पेज के निचले दाएं कोने में, जारी रखें पर क्लिक करें.

कुंजी मैनेज करने वाली किसी सेवा से बैकअप कुंजी मैनेज करने वाली सेवा को इन वजहों से हटाया जा सकता है:

• अब आपको कॉन्टेंट माइग्रेट करने के लिए इसकी ज़रूरत नहीं है.
• आपको कुंजी मैनेज करने वाली कोई दूसरी सेवा जोड़नी है और बैकअप सेवा चुननी है, ताकि एन्क्रिप्ट (सुरक्षित) किए गए कॉन्टेंट को नई सेवा में माइग्रेट किया जा सके.

कॉन्टेंट माइग्रेशन के बारे में ज़्यादा जानने के लिए, एन्क्रिप्ट (सुरक्षित) किए गए कॉन्टेंट को कुंजी मैनेज करने वाली किसी नई सेवा में माइग्रेट करना पर जाएं.

बैकअप कुंजी मैनेज करने वाली सेवा हटाने के लिए:

1. Google Admin console में, मेन्यू डेटा अनुपालन क्लाइंट-साइड एन्क्रिप्शन पर जाएं.

   क्लाइंट-साइड एन्क्रिप्शन पर जाएं

   यह टास्क पूरा करने के लिए, आपको सुपर एडमिन के तौर पर साइन इन करना होगा.

2. कुंजी मैनेज करने वाली बाहरी सेवा में जाकर, उस सेवा के नाम पर क्लिक करें जिससे बैकअप कुंजी हटानी है.
3. बैकअप कुंजी हटाएं पर क्लिक करें.
4. बैकअप कुंजी हटाने के लिए, पक्का करें कि आपको इन बातों की जानकारी है में दिए गए बॉक्स पर सही का निशान लगाएं.
5. बैकअप कुंजी हटाएं पर क्लिक करें.

कुंजी मैनेज करने वाली किसी सेवा को तब बंद किया जा सकता है, जब उसके लिए बैकअप कुंजी मैनेज करने वाली कोई सेवा असाइन की गई हो. उदाहरण के लिए, कुंजी मैनेज करने वाली किसी सेवा को बंद करके, उसके बैकअप का इस्तेमाल किया जा सकता है. ऐसा तब किया जा सकता है, जब उपयोगकर्ताओं को एन्क्रिप्ट (सुरक्षित) किए गए कॉन्टेंट को ऐक्सेस करने या नए कॉन्टेंट को एन्क्रिप्ट (सुरक्षित) करने में समस्याएं आ रही हों. कुंजी मैनेज करने वाली जिस सेवा को बंद करना है उसके लिए बैकअप कुंजी मौजूद है. इसलिए, क्लाइंट-साइड एन्क्रिप्शन की मदद से एन्क्रिप्ट (सुरक्षित) किए गए कॉन्टेंट को ऐक्सेस किया जा सकेगा.

कुंजी मैनेज करने वाली किसी सेवा को बंद करके, उसके बैकअप का इस्तेमाल करने के लिए:

1. Google Admin console में, मेन्यू डेटा अनुपालन क्लाइंट-साइड एन्क्रिप्शन पर जाएं.

   क्लाइंट-साइड एन्क्रिप्शन पर जाएं

   यह टास्क पूरा करने के लिए, आपको सुपर एडमिन के तौर पर साइन इन करना होगा.

2. कुंजी मैनेज करने वाली बाहरी सेवा में जाकर, उस सेवा के नाम पर क्लिक करें जिससे बैकअप कुंजी हटानी है.
3. मौजूदा कुंजी को बंद करें और बैकअप कुंजी का इस्तेमाल करें पर क्लिक करें.
4. कुंजी मैनेज करने वाली सेवा को बंद करने पर, मुझे इन बातों की जानकारी है में दिए गए बॉक्स पर सही का निशान लगाएं.
5. मौजूदा कुंजी को बंद करें और बैकअप कुंजी का इस्तेमाल करें पर क्लिक करें.

ऐसा हो सकता है कि कॉन्टेंट को डिक्रिप्ट (सुरक्षित) करने के लिए इस्तेमाल की जा रही कुंजी में कोई समस्या हो. नया यूआरएल पाने के लिए, कुंजी मैनेज करने वाली सेवा से संपर्क करें. कुंजी मैनेज करने वाली सेवा का यूआरएल बदलने के बारे में ज़्यादा जानने के लिए, ऊपर कुंजी मैनेज करने वाली सेवा का यूआरएल बदलना पर जाएं.

इसके अलावा, अगर कुंजी मैनेज करने वाली सेवा के लिए बैकअप सेवा मौजूद है, तो बैकअप का इस्तेमाल करें. ज़्यादा जानकारी के लिए, ऊपर कुंजी मैनेज करने वाली ऐसी सेवा को बंद करना जिसमें बैकअप कुंजी मौजूद हो पर जाएं.

ऐसा हो सकता है कि कॉन्टेंट को एन्क्रिप्ट (सुरक्षित) करने के लिए इस्तेमाल की जा रही कुंजी में कोई समस्या हो. नया यूआरएल पाने के लिए, कुंजी मैनेज करने वाली मौजूदा सेवा से संपर्क करें. कुंजी मैनेज करने वाली सेवा का यूआरएल बदलने के बारे में ज़्यादा जानने के लिए, ऊपर कुंजी मैनेज करने वाली सेवा का यूआरएल बदलना पर जाएं.

इसके अलावा, यह तरीका भी आज़माया जा सकता है:

• कुंजी मैनेज करने वाली मौजूदा सेवा की जगह, कुंजी मैनेज करने वाली कोई दूसरी सेवा इस्तेमाल करें. एन्क्रिप्ट (सुरक्षित) किए गए कॉन्टेंट को कुंजी मैनेज करने वाली किसी नई सेवा में माइग्रेट करना पर जाएं.
• अगर कुंजी मैनेज करने वाली सेवा के लिए बैकअप सेवा मौजूद है, तो बैकअप का इस्तेमाल करें. ज़्यादा जानकारी के लिए, ऊपर कुंजी मैनेज करने वाली ऐसी सेवा को बंद करना जिसमें बैकअप कुंजी मौजूद हो पर जाएं.

कुंजी मैनेज करने वाली बैकअप सेवा का इस्तेमाल करें. ज़्यादा जानकारी के लिए, ऊपर कुंजी मैनेज करने वाली ऐसी सेवा को बंद करना जिसमें बैकअप कुंजी मौजूद हो पर जाएं.

अगर उपयोगकर्ता अब भी एन्क्रिप्ट (सुरक्षित) किए गए कॉन्टेंट को ऐक्सेस नहीं कर पा रहे हैं या नए कॉन्टेंट को एन्क्रिप्ट (सुरक्षित) नहीं कर पा रहे हैं, तो बैकअप कुंजी में कोई समस्या है. मदद के लिए, कुंजी मैनेज करने वाली सेवा से संपर्क करें.