ক্লায়েন্ট-সাইড এনক্রিপশনের জন্য মূল পরিষেবাগুলি যোগ করুন এবং পরিচালনা করুন

আপনি যদি আপনার প্রথম কী পরিষেবা যোগ করেন

আপনার শীর্ষ-স্তরের সাংগঠনিক ইউনিটের জন্য একটি ডিফল্ট কী পরিষেবা নির্ধারণ করার কথা মনে করিয়ে দিতে একটি বার্তা প্রদর্শিত হয়। যে সকল ব্যবহারকারীর কন্টেন্ট এনক্রিপ্ট বা ডিক্রিপ্ট করার প্রয়োজন, তাদের সকলের জন্য এনক্রিপশন উপলব্ধ আছে কিনা তা নিশ্চিত করতে আপনি যেকোনো সময় এটি করতে পারেন। বিস্তারিত জানতে, আপনার প্রতিষ্ঠানের জন্য ডিফল্ট কী পরিষেবা নির্ধারণ করুন (Assign the default key service for your organization) অংশে যান।

আপনি যদি একটি দ্বিতীয় কী পরিষেবা যোগ করেন

আপনাকে বর্তমান সার্ভিসটিকে ব্যাকআপ সার্ভিস হিসেবে সেট করতে হবে। ব্যাকআপটি দ্বিতীয় কী সার্ভিসের মতোই একই কন্টেন্ট এনক্রিপ্ট করে, এবং এনক্রিপ্ট করা কন্টেন্ট দ্বিতীয় সার্ভিসে স্থানান্তর করতে চাইলে এটি প্রয়োজন হবে। বিস্তারিত জানতে, নিচে ‘ব্যাকআপ কী সার্ভিস সম্পর্কে’ অংশটি দেখুন।

আপনার যদি ইতিমধ্যেই কমপক্ষে ২টি মূল পরিষেবা থাকে এবং আপনি আরও একটি যোগ করতে চান

আপনাকে বর্তমান প্রাইমারি সার্ভিস থেকে ব্যাকআপ সার্ভিসটি সরিয়ে ফেলতে হবে এবং তারপর নতুন সার্ভিসটির জন্য একটি ব্যাকআপ বেছে নিতে হবে। অথবা, আপনি ব্যাকআপ ছাড়াই নতুন সার্ভিসটি যোগ করতে পারেন। বিস্তারিত জানতে, নিচে 'অন্য কোনো সার্ভিসের ব্যাকআপ থাকলে একটি নতুন কী সার্ভিস যোগ করুন' অংশটি দেখুন।

একাধিক মূল পরিষেবার জন্য একটি নামকরণ পদ্ধতি বিবেচনা করুন।

একটি নামকরণ পদ্ধতি প্রতিষ্ঠা করুন, যাতে আপনি সহজেই মূল পরিষেবাগুলি শনাক্ত করতে পারেন এবং কোন পরিষেবা ও ব্যবহারকারীদের জন্য সেগুলি প্রয়োগ করবেন তা বুঝতে পারেন। উদাহরণস্বরূপ, আপনি নামটি দিয়ে অঞ্চল, সাংগঠনিক ইউনিট এবং মূল পরিষেবা নির্দেশ করতে চাইতে পারেন:

• নর্থাম-আরএন্ডডি-কী-সার্ভিস১
• ইউরোপ-এইচআর-কী-সার্ভিস২

আপনি যদি আপনার অ্যাডমিন কনসোলে একাধিক কী সার্ভিস যোগ করেন, তাহলে একটি কী সার্ভিসকে অবশ্যই অন্য সার্ভিসটির ব্যাকআপ হতে হবে।

কন্টেন্ট স্থানান্তরের জন্য ব্যাকআপ পরিষেবাটি ব্যবহার করা হয়।

আপনি যদি এনক্রিপ্ট করা কন্টেন্ট একটি নতুন কী সার্ভিসে স্থানান্তর করতে চান—অর্থাৎ, আপনার বর্তমান সার্ভিস দ্বারা এনক্রিপ্ট করা কন্টেন্ট পুনরায় এনক্রিপ্ট করতে চান—তাহলে আপনাকে বর্তমান কী সার্ভিসটিকে আপনার নতুন সার্ভিসের ব্যাকআপ হিসেবে সেট করতে হবে। যেহেতু ব্যাকআপ কী সার্ভিসটি তার প্রাইমারি সার্ভিসের মতোই একই কন্টেন্ট এনক্রিপ্ট করে, তাই কন্টেন্ট স্থানান্তরের সময় কোনো সমস্যা হলেও এটি কন্টেন্টকে অ্যাক্সেসযোগ্য রাখে। স্থানান্তর সম্পর্কে বিস্তারিত জানতে, “Migrate encrypted content to a new key service” অংশে যান।

গুরুত্বপূর্ণ: ব্যাকআপ কী সার্ভিস ব্যবহার করে আপনি একবারে শুধুমাত্র একটি কী সার্ভিস রাখতে পারবেন।

জিমেইল সিএসই-এর জন্য ব্যতিক্রম

আপনি যদি অ্যাডমিন কনসোল ব্যবহার করে একটি নতুন কী সার্ভিস যোগ করেন এবং আপনার বর্তমান সার্ভিসটিকে ব্যাকআপ হিসেবে সেট করেন, তাহলে শুধুমাত্র ব্যাকআপ সার্ভিসটিই ইমেল এনক্রিপ্ট করবে, নতুন কী সার্ভিসটি নয়। Gmail-এর জন্য কী সার্ভিস পরিবর্তন করতে, আপনাকে Gmail API ব্যবহার করে নতুন সার্টিফিকেট এবং নতুন সার্ভিস দ্বারা মোড়ানো প্রাইভেট কী-গুলোর মেটাডেটা আপলোড করতে হবে। Gmail-এর জন্য একটি ভিন্ন কী সার্ভিসে পরিবর্তন করার বিষয়ে বিস্তারিত জানতে, "To switch to another key service for Gmail CSE" অংশে যান।

1. গুগল অ্যাডমিন কনসোলে, মেনুতে যান ডেটা সম্মতি ক্লায়েন্ট-সাইড এনক্রিপশন ।

   ক্লায়েন্ট-সাইড এনক্রিপশনে যান

   এই কাজটি করার জন্য আপনাকে অবশ্যই সুপার অ্যাডমিনিস্ট্রেটর হিসেবে সাইন ইন করতে হবে।

2. এক্সটার্নাল কী সার্ভিস ব্যবহার করে এনক্রিপশনের অধীনে, নিম্নলিখিতগুলির মধ্যে একটি করুন:
   • আপনি যদি প্রথমবারের মতো কোনো কী সার্ভিস যোগ করে থাকেন, তাহলে ‘Add external key service’-এ ক্লিক করুন।
   • আপনি যদি একটি অতিরিক্ত কী পরিষেবা যোগ করতে চান, তাহলে 'যোগ করুন' বোতামে ক্লিক করুন।
3. আপনি যে মূল পরিষেবাটিতে সাইন আপ করেছেন (অথবা CSE API ব্যবহার করে তৈরি করেছেন) সেখান থেকে নিম্নলিখিত তথ্যগুলি প্রবেশ করান:

   নাম — আপনার পছন্দমতো যেকোনো নাম লিখুন। গুগল ওয়ার্কস্পেস যদি আপনার এক্সটার্নাল কী সার্ভিস অ্যাক্সেস করতে না পারে, তাহলে ব্যবহারকারীদের কাছে পাঠানো কিছু মেসেজে এই নামটি দেখা যায়। এর ফলে তারা বুঝতে পারবে যে সমস্যাটি এনক্রিপশন সার্ভিসের, তাদের ব্যবহৃত গুগল সার্ভিসের নয়।

   ইউআরএল (URL) —আপনার মূল পরিষেবা আপনাকে এই ইউআরএলটি প্রদান করে। এই ইউআরএলটি প্রবেশ করানোর আগে, যাচাই করে নিন যে এটি ইন্টারনেট থেকে অ্যাক্সেসযোগ্য কিনা।

4. আপনি যদি একটি দ্বিতীয় কী সার্ভিস যোগ করে থাকেন, তাহলে ‘সিলেক্ট ব্যাকআপ কী’ (Select backup key)- তে ক্লিক করুন এবং একটি উপলব্ধ ব্যাকআপ কী সার্ভিস নির্বাচন করুন। এর মাধ্যমে আপনি এনক্রিপ্টেড কন্টেন্ট নতুন কী সার্ভিসটিতে মাইগ্রেট করতে পারবেন।

   নতুন কী সার্ভিসে কন্টেন্ট স্থানান্তরের বিস্তারিত জানতে, 'ক্লায়েন্ট-সাইড এনক্রিপশনের জন্য কী সার্ভিস নির্ধারণ করুন' অংশে যান।

5. আপনার যদি ইতিমধ্যেই কমপক্ষে ২টি কী সার্ভিস থাকে এবং আপনি আরেকটি যোগ করেন, তাহলে নতুন কী সার্ভিসটি ব্যাকআপ ছাড়া যোগ করবেন কিনা তা বেছে নিন। আপনার বিকল্পগুলো সম্পর্কে বিস্তারিত জানতে, নিচে ‘অন্য কোনো সার্ভিসের ব্যাকআপ থাকলে একটি নতুন কী সার্ভিস যোগ করুন’ অংশে যান।

   অথবা, কোনো বিকল্প নির্বাচন না করে ‘অ্যাড এক্সটার্নাল কী সার্ভিস’ ডায়ালগটি বন্ধ করতে, ‘ক্যানসেল’ ক্লিক করুন।

6. Google Workspace এক্সটার্নাল কী সার্ভিসের সাথে যোগাযোগ করতে পারছে কিনা তা নিশ্চিত করতে, ‘Test connection’-এ ক্লিক করুন।
7. সংযোগ সফল হলে, পৃষ্ঠার নিচের ডান কোণায় থাকা ‘Add’ বা ‘Add service’-এ ক্লিক করুন।

যদি এটিই আপনার যোগ করা প্রথম মূল পরিষেবা হয়:

• আপনার শীর্ষ-স্তরের সাংগঠনিক ইউনিটের জন্য একটি ডিফল্ট কী পরিষেবা নির্ধারণ করার কথা মনে করিয়ে দিতে একটি বার্তা প্রদর্শিত হয়। কন্টেন্ট এনক্রিপ্ট বা ডিক্রিপ্ট করতে হবে এমন সকল ব্যবহারকারীর জন্য এনক্রিপশন উপলব্ধ আছে কিনা তা নিশ্চিত করতে আপনি যেকোনো সময় এটি করতে পারেন। বিস্তারিত জানতে, আপনার প্রতিষ্ঠানের জন্য ডিফল্ট কী পরিষেবা নির্ধারণ করুন (Assign the default key service for your organization ) অংশে যান।
• ক্লায়েন্ট-সাইড এনক্রিপশনের জন্য আপনার গুগল ওয়ার্কস্পেসকে আইডেন্টিটি প্রোভাইডারের (IdP) সাথে সংযুক্ত করুন।

আপনি যদি অ্যাডমিন কনসোলে আগে থেকেই কমপক্ষে ২টি কী সার্ভিস যোগ করে থাকেন, তাহলে একটি সার্ভিস অন্যটির ব্যাকআপ হিসেবে কাজ করে। আপনি যদি আরেকটি কী সার্ভিস যোগ করেন, তবে সেটির জন্য কোনো ব্যাকআপ সার্ভিস বেছে নিতে পারবেন না, কারণ একবারে শুধুমাত্র একটি কী সার্ভিসেরই ব্যাকআপ থাকতে পারে। তাই, নতুন কী সার্ভিসটি যোগ করার সময়, আপনি সার্ভিসটি কীভাবে ব্যবহার করতে চান তার উপর নির্ভর করে একটি অপশন বেছে নিতে হবে।

বিদ্যমান কী পরিষেবা থেকে নতুনটিতে পরিবর্তন করতে

নতুন কী সার্ভিস যোগ করার সময়, ‘Remove backup from key service’ অপশনটি বেছে নিন এবং তারপরে ‘Remove backup’-এ ক্লিক করুন।

এখন আপনি নতুন কী সার্ভিসটি যোগ করতে এবং একটি ব্যাকআপ সার্ভিস বেছে নিতে পারেন। এরপর, আপনি এনক্রিপ্টেড কন্টেন্ট নতুন কী সার্ভিসে মাইগ্রেট করতে পারবেন। বিস্তারিত জানতে, “Migrate encrypted content to a new key service” অংশে যান।

সুপারিশ: এই বিকল্পটি কেবল তখনই বেছে নিন, যদি বর্তমান কী সার্ভিসটিতে কন্টেন্ট এনক্রিপ্ট করার ক্ষেত্রে কোনো সমস্যা না থাকে। এছাড়াও, যদি আপনার বর্তমান প্রাইমারি সার্ভিসে কন্টেন্ট মাইগ্রেট করার জন্য ব্যাকআপ কী সার্ভিসটি ব্যবহার করা হয়ে থাকে, তবে নিশ্চিত করুন যে মাইগ্রেশন সম্পূর্ণ হয়েছে—একবার আপনি ব্যাকআপটি সরিয়ে ফেললে, মাইগ্রেশন অবিলম্বে বন্ধ হয়ে যাবে। বিস্তারিত জানতে, “Migrate encrypted content to a new key service” অংশে যান।

এনক্রিপ্ট করা ডেটা স্থানান্তর না করে নতুন কী পরিষেবাটি ব্যবহার করতে

নতুন কী সার্ভিস যোগ করার সময়, ‘Add key service without backup’ অপশনটি বেছে নিন, তারপর ‘Add service’-এ ক্লিক করুন।

সুপারিশ: এই বিকল্পটি কেবল তখনই বেছে নিন, যদি আপনি এমন কোনো সাংগঠনিক ইউনিট বা গ্রুপের জন্য এই কী সার্ভিসটি ব্যবহার করতে চান, যেখানে আগে থেকেই অন্য কোনো কী সার্ভিস দ্বারা কন্টেন্ট এনক্রিপ্ট করা নেই । যদি কন্টেন্ট আগে থেকেই এনক্রিপ্ট করা থাকে, তবে এনক্রিপ্ট করা কন্টেন্টের অ্যাক্সেস নিশ্চিত করতে আপনাকে বিদ্যমান কী সার্ভিসটি চালু রাখতে হবে।

1. গুগল অ্যাডমিন কনসোলে, মেনুতে যান ডেটা সম্মতি ক্লায়েন্ট-সাইড এনক্রিপশন ।

   ক্লায়েন্ট-সাইড এনক্রিপশনে যান

   এই কাজটি করার জন্য আপনাকে অবশ্যই সুপার অ্যাডমিনিস্ট্রেটর হিসেবে সাইন ইন করতে হবে।

2. এক্সটার্নাল কী সার্ভিস- এর অধীনে, আপনি যে কী সার্ভিসটি পরিবর্তন করতে চান তার নামে ক্লিক করুন।
3. মূল পরিষেবাটির নাম সম্পাদনা করুন।
4. চালিয়ে যান-এ ক্লিক করুন।

আপনার ব্যবহারকারীরা যদি কী সার্ভিস দ্বারা এনক্রিপ্ট করা কন্টেন্ট অ্যাক্সেস করতে সমস্যায় পড়েন, তাহলে কী সার্ভিসের কাছে একটি নতুন এনক্রিপশন URL-এর জন্য অনুরোধ করুন। এরপর, ব্যবহারকারীদের তাদের কন্টেন্ট পুনরুদ্ধার করার সুযোগ দিতে অ্যাডমিন কনসোলে আগের URL-টির পরিবর্তে নতুনটি যুক্ত করুন।

যদি ব্যবহারকারীরা কোনো কী সার্ভিস দিয়ে নতুন কন্টেন্ট এনক্রিপ্ট করতে না পারেন, তাহলে আপনি সমস্যায় পড়া সংস্থা বা গ্রুপগুলোকে একটি ভিন্ন কী সার্ভিস বরাদ্দ করার চেষ্টা করতে পারেন।

একটি মূল পরিষেবার URL পরিবর্তন করতে:

1. গুগল অ্যাডমিন কনসোলে, মেনুতে যান ডেটা সম্মতি ক্লায়েন্ট-সাইড এনক্রিপশন ।

   ক্লায়েন্ট-সাইড এনক্রিপশনে যান

   এই কাজটি করার জন্য আপনাকে অবশ্যই সুপার অ্যাডমিনিস্ট্রেটর হিসেবে সাইন ইন করতে হবে।

2. এক্সটার্নাল কী সার্ভিস- এর অধীনে, যে কী সার্ভিসটির ইউআরএল পরিবর্তন করতে চান, সেটির নামে ক্লিক করুন।
3. ক্লিক করুন। সমস্যা হচ্ছে? একটি নতুন URL যোগ করুন ।
4. Google Workspace এক্সটার্নাল কী সার্ভিসের সাথে যোগাযোগ করতে পারছে কিনা তা নিশ্চিত করতে, ‘Test connection’-এ ক্লিক করুন।
5. সংযোগ সফল হলে, পৃষ্ঠার নিচের ডান কোণায় থাকা ‘চালিয়ে যান’ বোতামে ক্লিক করুন।

আপনি অন্য কোনো কী সার্ভিস থেকে ব্যাকআপ কী সার্ভিসটি সরিয়ে ফেলতে চাইতে পারেন, যদি:

• কন্টেন্ট স্থানান্তরের জন্য আপনার এটির আর প্রয়োজন নেই।
• আপনি আরেকটি কী সার্ভিস যোগ করতে চান এবং একটি ব্যাকআপ সার্ভিস বেছে নিতে হবে, যাতে আপনি এনক্রিপ্ট করা কন্টেন্ট নতুন সার্ভিসটিতে স্থানান্তর করতে পারেন।

কন্টেন্ট মাইগ্রেশন সম্পর্কে বিস্তারিত জানতে, ‘এনক্রিপ্টেড কন্টেন্ট একটি নতুন কী সার্ভিসে মাইগ্রেট করুন’ অংশে যান।

ব্যাকআপ কী সার্ভিসটি অপসারণ করতে:

1. গুগল অ্যাডমিন কনসোলে, মেনুতে যান ডেটা সম্মতি ক্লায়েন্ট-সাইড এনক্রিপশন ।

   ক্লায়েন্ট-সাইড এনক্রিপশনে যান

   এই কাজটি করার জন্য আপনাকে অবশ্যই সুপার অ্যাডমিনিস্ট্রেটর হিসেবে সাইন ইন করতে হবে।

2. এক্সটার্নাল কী সার্ভিস- এর অধীনে, যে কী সার্ভিসটির ব্যাকআপ আপনি সরাতে চান, সেটির নামে ক্লিক করুন।
3. ব্যাকআপ মুছুন-এ ক্লিক করুন।
4. ব্যাকআপ অপসারণ করতে, নিচের বিষয়গুলো আপনি বুঝতে পেরেছেন কিনা তা নিশ্চিত করতে বক্সগুলোতে টিক দিন।
5. ব্যাকআপ মুছুন-এ ক্লিক করুন।

যদি কোনো কী সার্ভিসে একটি ব্যাকআপ কী সার্ভিস অ্যাসাইন করা থাকে, তবে আপনি সেটিকে নিষ্ক্রিয় করতে পারেন। উদাহরণস্বরূপ, যদি ব্যবহারকারীরা এনক্রিপ্টেড কন্টেন্ট অ্যাক্সেস করতে বা নতুন কন্টেন্ট এনক্রিপ্ট করতে সমস্যায় পড়েন, তবে আপনি একটি কী সার্ভিস নিষ্ক্রিয় করে তার ব্যাকআপ ব্যবহার করতে চাইতে পারেন। যেহেতু আপনি যে কী সার্ভিসটি নিষ্ক্রিয় করতে চাইছেন তার একটি ব্যাকআপ রয়েছে, তাই ক্লায়েন্ট-সাইডের এনক্রিপ্টেড কন্টেন্ট তখনও অ্যাক্সেসযোগ্য থাকবে।

একটি গুরুত্বপূর্ণ পরিষেবা নিষ্ক্রিয় করতে এবং এর পরিবর্তে এর ব্যাকআপ ব্যবহার করতে:

1. গুগল অ্যাডমিন কনসোলে, মেনুতে যান ডেটা সম্মতি ক্লায়েন্ট-সাইড এনক্রিপশন ।

   ক্লায়েন্ট-সাইড এনক্রিপশনে যান

   এই কাজটি করার জন্য আপনাকে অবশ্যই সুপার অ্যাডমিনিস্ট্রেটর হিসেবে সাইন ইন করতে হবে।

2. এক্সটার্নাল কী সার্ভিস- এর অধীনে, যে কী সার্ভিসটির ব্যাকআপ আপনি সরাতে চান, সেটির নামে ক্লিক করুন।
3. অক্ষম করুন এবং ব্যাকআপ ব্যবহার করুন ।
4. 'অক্ষম করার মাধ্যমে, আমি নিম্নলিখিত বিষয়গুলো বুঝতে পারছি ' এর নিচের বাক্সগুলোতে টিক দিন।
5. অক্ষম করুন এবং ব্যাকআপ ব্যবহার করুন ।

কন্টেন্ট ডিক্রিপ্ট করতে ব্যবহৃত কী-টিতে কোনো সমস্যা থাকতে পারে। একটি নতুন URL-এর অনুরোধ জানাতে আপনার কী সার্ভিসের সাথে যোগাযোগ করুন। কী সার্ভিসের URL পরিবর্তন করার বিষয়ে বিস্তারিত জানতে, উপরে ' Change a key service's URL' অংশে যান।

অথবা, যদি কী সার্ভিসটির একটি ব্যাকআপ সার্ভিস থাকে, তবে তার পরিবর্তে ব্যাকআপটি ব্যবহার করে দেখুন। বিস্তারিত জানতে, উপরে 'ডিজেবল এ কী সার্ভিস দ্যাট হ্যাজ ব্যাকআপ' অংশটি দেখুন।

কন্টেন্ট এনক্রিপ্ট করতে ব্যবহৃত কী-টিতে কোনো সমস্যা থাকতে পারে। একটি নতুন URL-এর অনুরোধ জানাতে আপনার বর্তমান কী সার্ভিসের সাথে যোগাযোগ করুন। কী সার্ভিসের URL পরিবর্তন করার বিষয়ে বিস্তারিত জানতে, উপরে ' Change a key service's URL' অংশে যান।

বিকল্পভাবে, আপনি নিম্নলিখিতগুলি চেষ্টা করতে পারেন:

• বর্তমান কী সার্ভিসটি অন্য একটি কী সার্ভিস দিয়ে প্রতিস্থাপন করুন। এনক্রিপ্ট করা কন্টেন্ট একটি নতুন কী সার্ভিসে স্থানান্তর করতে এখানে যান।
• যদি কী সার্ভিসটির একটি ব্যাকআপ সার্ভিস থাকে, তবে তার পরিবর্তে ব্যাকআপটি ব্যবহার করার চেষ্টা করুন। বিস্তারিত জানতে, উপরে 'ডিজেবল এ কী সার্ভিস দ্যাট হ্যাজ ব্যাকআপ' অংশটি দেখুন।

এর পরিবর্তে ব্যাকআপ কী সার্ভিস ব্যবহার করে দেখুন। বিস্তারিত জানতে, উপরে 'ডিজেবল এ কী সার্ভিস দ্যাট হ্যাজ ব্যাকআপ' অংশে যান।

যদি ব্যবহারকারীরা এরপরও এনক্রিপ্টেড কন্টেন্ট অ্যাক্সেস করতে বা নতুন কন্টেন্ট এনক্রিপ্ট করতে না পারেন, তাহলে ব্যাকআপ কী-তে সমস্যা আছে। সাহায্যের জন্য আপনার কী সার্ভিসের সাথে যোগাযোগ করুন।