क्लाइंट-साइड एन्क्रिप्शन के लिए, कुंजी मैनेज करने वाली सेवाएं जोड़ना और मैनेज करना

अगर कुंजी मैनेज करने वाली पहली सेवा जोड़ी जा रही है

आपको एक मैसेज दिखेगा. इसमें संगठन की टॉप-लेवल की इकाई के लिए, कुंजी मैनेज करने वाली डिफ़ॉल्ट सेवा असाइन करने की याद दिलाई जाएगी. ऐसा किसी भी समय किया जा सकता है, ताकि यह पक्का किया जा सके कि कॉन्टेंट को एन्क्रिप्ट (सुरक्षित) या डिक्रिप्ट करने वाले सभी उपयोगकर्ताओं के लिए एन्क्रिप्शन की सुविधा उपलब्ध हो. ज़्यादा जानकारी के लिए, अपने संगठन के लिए कुंजी मैनेज करने वाली डिफ़ॉल्ट सेवा असाइन करना पर जाएं.

अगर कुंजी मैनेज करने वाली दूसरी सेवा जोड़ी जा रही है

आपको मौजूदा सेवा को बैकअप सेवा के तौर पर सेट करना होगा. बैकअप सेवा, कुंजी मैनेज करने वाली दूसरी सेवा के जैसा ही कॉन्टेंट एन्क्रिप्ट (सुरक्षित) करती है. अगर आपको एन्क्रिप्ट (सुरक्षित) किए गए कॉन्टेंट को दूसरी सेवा में माइग्रेट करना है, तो इसकी ज़रूरत पड़ेगी. ज़्यादा जानकारी के लिए, नीचे बैकअप कुंजी मैनेज करने वाली सेवा के बारे में जानकारी देखें.

अगर आपके पास पहले से ही कुंजी मैनेज करने वाली कम से कम दो सेवाएं हैं और कोई और सेवा जोड़ी जा रही है

आपको मौजूदा प्राइमरी सेवा से बैकअप सेवा को हटाना होगा. इसके बाद, नई सेवा के लिए बैकअप सेवा चुननी होगी. इसके अलावा, बैकअप के बिना भी नई सेवा जोड़ी जा सकती है. ज़्यादा जानकारी के लिए, नीचे देखें कि कुंजी मैनेज करने वाली किसी दूसरी सेवा के लिए बैकअप होने पर, नई सेवा कैसे जोड़ें.

कुंजी मैनेज करने वाली एक से ज़्यादा सेवाओं के लिए, नाम देने का तरीका तय करना

नाम देने का तरीका तय करें, ताकि कुंजी मैनेज करने वाली सेवाओं की आसानी से पहचान की जा सके. साथ ही, यह भी तय किया जा सके कि किन सेवाओं और उपयोगकर्ताओं के लिए, इन सेवाओं को लागू करना है. उदाहरण के लिए, नाम में क्षेत्र, संगठन की इकाई, और कुंजी मैनेज करने वाली सेवा की जानकारी शामिल की जा सकती है:

• NORTHAM-R&D-Key-service1
• EUROPE-HR-Key-service2

अगर Admin console में कुंजी मैनेज करने वाली एक से ज़्यादा सेवाएं जोड़ी जाती हैं, तो इनमें से एक सेवा को दूसरी सेवा के लिए बैकअप के तौर पर सेट करना होगा.

बैकअप सेवा का इस्तेमाल, कॉन्टेंट माइग्रेट करने के लिए किया जाता है

अगर आपको एन्क्रिप्ट (सुरक्षित) किए गए कॉन्टेंट को कुंजी मैनेज करने वाली किसी नई सेवा में माइग्रेट करना है, तो मौजूदा सेवा से एन्क्रिप्ट (सुरक्षित) किए गए कॉन्टेंट को फिर से एन्क्रिप्ट (सुरक्षित) करना होगा. इसके लिए, मौजूदा कुंजी मैनेज करने वाली सेवा को नई सेवा के लिए बैकअप के तौर पर सेट करना होगा. ऐसा इसलिए, क्योंकि बैकअप कुंजी मैनेज करने वाली सेवा, अपनी प्राइमरी सेवा के जैसा ही कॉन्टेंट एन्क्रिप्ट (सुरक्षित) करती है. इससे यह पक्का किया जा सकता है कि कॉन्टेंट माइग्रेशन के दौरान कोई समस्या आने पर भी, कॉन्टेंट को ऐक्सेस किया जा सके. माइग्रेशन के बारे में ज़्यादा जानने के लिए, एन्क्रिप्ट (सुरक्षित) किए गए कॉन्टेंट को कुंजी मैनेज करने वाली किसी नई सेवा में माइग्रेट करना पर जाएं.

अहम जानकारी: एक बार में, कुंजी मैनेज करने वाली एक सेवा के लिए ही बैक अप कुंजी का इस्तेमाल किया जा सकता है.

Gmail सीएसई के लिए अपवाद

अगर Admin console का इस्तेमाल करके, कुंजी मैनेज करने वाली कोई नई सेवा जोड़ी जाती है और मौजूदा सेवा को बैकअप के तौर पर सेट किया जाता है, तो ईमेल को सिर्फ़ बैकअप सेवा एन्क्रिप्ट (सुरक्षित) करती है. कुंजी मैनेज करने वाली नई सेवा नहीं. Gmail के लिए कुंजी मैनेज करने वाली सेवाओं को बदलने के लिए, आपको Gmail API का इस्तेमाल करके नए सर्टिफ़िकेट और निजी कुंजियों का मेटाडेटा अपलोड करना होगा. यह मेटाडेटा, नई सेवा से रैप किया जाता है. Gmail के लिए कुंजी मैनेज करने वाली किसी दूसरी सेवा पर स्विच करने के बारे में ज़्यादा जानने के लिए, Gmail सीएसई के लिए कुंजी मैनेज करने वाली किसी दूसरी सेवा पर स्विच करना पर जाएं.

1. Google Admin console में, मेन्यू डेटा अनुपालन क्लाइंट-साइड एन्क्रिप्शन पर जाएं.

   क्लाइंट-साइड एन्क्रिप्शन पर जाएं

   यह टास्क पूरा करने के लिए, आपको सुपर एडमिन के तौर पर साइन इन करना होगा.

2. **कुंजी मैनेज करने वाली बाहरी सेवा की मदद से डेटा एन्क्रिप्ट (सुरक्षित) करने की सुविधा** में जाकर, इनमें से कोई एक काम करें:
   • अगर कुंजी मैनेज करने वाली यह पहली सेवा जोड़ी जा रही है, तो कुंजी मैनेज करने वाली बाहरी सेवा जोड़ें पर क्लिक करें.
   • अगर कुंजी मैनेज करने वाली कोई दूसरी सेवा जोड़ी जा रही है, तो जोड़ें पर क्लिक करें.
3. कुंजी मैनेज करने वाली उस सेवा की यह जानकारी डालें जिसके लिए आपने साइन अप किया है. इसके अलावा, सीएसई एपीआई का इस्तेमाल करके बनाई गई सेवा की जानकारी भी डाली जा सकती है:

   नाम—कोई भी नाम डालें. अगर Google Workspace, कुंजी मैनेज करने वाली आपकी बाहरी सेवा को ऐक्सेस नहीं कर पाता है, तो उपयोगकर्ताओं को कुछ मैसेज दिखते हैं. इनमें यह नाम दिखता है. इससे उन्हें पता चलेगा कि समस्या एन्क्रिप्शन सेवा में है, न कि Google की उस सेवा में जिसका वे इस्तेमाल कर रहे हैं.

   यूआरएल—कुंजी मैनेज करने वाली सेवा, यह यूआरएल आपको उपलब्ध कराती है. यह यूआरएल डालने से पहले, पक्का करें कि इसे इंटरनेट से ऐक्सेस किया जा सकता हो.

4. अगर कुंजी मैनेज करने वाली दूसरी सेवा जोड़ी गई है, तो बैकअप कुंजी चुनें पर क्लिक करें. इसके बाद, उपलब्ध बैकअप कुंजी मैनेज करने वाली कोई सेवा चुनें. इससे एन्क्रिप्ट (सुरक्षित) किए गए कॉन्टेंट को कुंजी मैनेज करने वाली नई सेवा में माइग्रेट किया जा सकेगा.

   कॉन्टेंट को कुंजी मैनेज करने वाली किसी नई सेवा में माइग्रेट करने के बारे में ज़्यादा जानने के लिए, क्लाइंट-साइड एन्क्रिप्शन के लिए, कुंजी मैनेज करने वाली सेवाएं असाइन करना पर जाएं.

5. अगर आपके पास पहले से ही कुंजी मैनेज करने वाली कम से कम दो सेवाएं हैं और कोई और सेवा जोड़ी गई है, तो चुनें कि कुंजी मैनेज करने वाली नई सेवा को बैकअप के बिना जोड़ना है या नहीं. आपके विकल्पों के बारे में ज़्यादा जानने के लिए, नीचे देखें कि कुंजी मैनेज करने वाली किसी दूसरी सेवा के लिए बैकअप होने पर, नई सेवा कैसे जोड़ें.

   इसके अलावा, कोई विकल्प चुने बिना कुंजी मैनेज करने वाली बाहरी सेवा जोड़ें डायलॉग बॉक्स बंद करने के लिए, रद्द करें पर क्लिक करें.

6. यह पक्का करने के लिए कि Google Workspace, कुंजी मैनेज करने वाली बाहरी सेवा से कम्यूनिकेट कर सकता है, कनेक्शन की जांच करें पर क्लिक करें.
7. अगर कनेक्शन बन जाता है, तो पेज के निचले दाएं कोने में, जोड़ें या सेवा जोड़ें पर क्लिक करें.

अगर कुंजी मैनेज करने वाली यह पहली सेवा जोड़ी गई है, तो:

• आपको एक मैसेज दिखेगा. इसमें संगठन की टॉप-लेवल की इकाई के लिए, कुंजी मैनेज करने वाली डिफ़ॉल्ट सेवा असाइन करने की याद दिलाई जाएगी. ऐसा किसी भी समय किया जा सकता है, ताकि यह पक्का किया जा सके कि कॉन्टेंट को एन्क्रिप्ट (सुरक्षित) या डिक्रिप्ट करने वाले सभी उपयोगकर्ताओं के लिए एन्क्रिप्शन की सुविधा उपलब्ध हो. ज़्यादा जानकारी के लिए, अपने संगठन के लिए कुंजी मैनेज करने वाली डिफ़ॉल्ट सेवा असाइन करना पर जाएं.
• पक्का करें कि आपने क्लाइंट-साइड एन्क्रिप्शन के लिए, Google Workspace को अपने आइडेंटिटी प्रोवाइडर (आईडीपी) से कनेक्ट किया हो.

अगर Admin console में कुंजी मैनेज करने वाली कम से कम दो सेवाएं पहले से ही जोड़ी गई हैं, तो इनमें से एक सेवा को दूसरी सेवा के लिए बैकअप के तौर पर सेट किया गया है. अगर कुंजी मैनेज करने वाली कोई दूसरी सेवा जोड़ी जाती है, तो उसके लिए बैकअप सेवा नहीं चुनी जा सकती. ऐसा इसलिए, क्योंकि एक बार में कुंजी मैनेज करने वाली एक सेवा के लिए ही बैकअप सेवा सेट की जा सकती है. इसलिए, कुंजी मैनेज करने वाली नई सेवा जोड़ते समय, आपको कोई विकल्प चुनना होगा. यह इस पर निर्भर करता है कि आपको कुंजी मैनेज करने वाली सेवा का इस्तेमाल कैसे करना है.

कुंजी मैनेज करने वाली मौजूदा सेवा के बजाय, नई सेवा का इस्तेमाल करने के लिए

कुंजी मैनेज करने वाली नई सेवा जोड़ते समय, कुंजी मैनेज करने वाली सेवा से बैकअप हटाएं विकल्प चुनें. इसके बाद, बैकअप हटाएं पर क्लिक करें.

अब कुंजी मैनेज करने वाली नई सेवा जोड़ी जा सकती है और बैकअप सेवा चुनी जा सकती है. इसके बाद, एन्क्रिप्ट (सुरक्षित) किए गए कॉन्टेंट को कुंजी मैनेज करने वाली नई सेवा में माइग्रेट किया जा सकता है. ज़्यादा जानकारी के लिए, एन्क्रिप्ट (सुरक्षित) किए गए कॉन्टेंट को कुंजी मैनेज करने वाली किसी नई सेवा में माइग्रेट करना पर जाएं.

सुझाव: यह विकल्प सिर्फ़ तब चुनें, जब कुंजी मैनेज करने वाली मौजूदा सेवा से कॉन्टेंट को एन्क्रिप्ट (सुरक्षित) करने में कोई समस्या न आ रही हो. इसके अलावा, अगर बैकअप कुंजी मैनेज करने वाली सेवा का इस्तेमाल करके, कॉन्टेंट को कुंजी मैनेज करने वाली मौजूदा प्राइमरी सेवा में माइग्रेट किया जा रहा है, तो पक्का करें कि माइग्रेशन पूरा हो गया हो. बैकअप हटाने पर, माइग्रेशन तुरंत बंद हो जाएगा. ज़्यादा जानकारी के लिए, एन्क्रिप्ट (सुरक्षित) किए गए कॉन्टेंट को कुंजी मैनेज करने वाली किसी नई सेवा में माइग्रेट करना पर जाएं.

एन्क्रिप्ट (सुरक्षित) किए गए डेटा को माइग्रेट किए बिना, कुंजी मैनेज करने वाली नई सेवा का इस्तेमाल करने के लिए

कुंजी मैनेज करने वाली नई सेवा जोड़ते समय, कुंजी मैनेज करने वाली ऐसी सेवा जोड़ें जिसमें बैकअप कुंजी न हो विकल्प चुनें. इसके बाद, सेवा जोड़ें पर क्लिक करें.

सुझाव: यह विकल्प सिर्फ़ तब चुनें, जब आपको कुंजी मैनेज करने वाली इस सेवा का इस्तेमाल, संगठन की ऐसी इकाई या ग्रुप के लिए करना हो जिसका कॉन्टेंट, कुंजी मैनेज करने वाली किसी दूसरी सेवा से पहले से ही एन्क्रिप्ट (सुरक्षित) न किया गया हो. अगर कॉन्टेंट पहले से ही एन्क्रिप्ट (सुरक्षित) है, तो आपको कुंजी मैनेज करने वाली मौजूदा सेवा को बनाए रखना होगा, ताकि एन्क्रिप्ट (सुरक्षित) किए गए कॉन्टेंट को ऐक्सेस किया जा सके.

1. Google Admin console में, मेन्यू डेटा अनुपालन क्लाइंट-साइड एन्क्रिप्शन पर जाएं.

   क्लाइंट-साइड एन्क्रिप्शन पर जाएं

   यह टास्क पूरा करने के लिए, आपको सुपर एडमिन के तौर पर साइन इन करना होगा.

2. कुंजी मैनेज करने वाली बाहरी सेवा में जाकर, उस सेवा के नाम पर क्लिक करें जिसे आपको बदलना है.
3. कुंजी मैनेज करने वाली सेवा का नाम बदलें.
4. जारी रखें पर क्लिक करें.

अगर उपयोगकर्ताओं को कुंजी मैनेज करने वाली किसी सेवा से एन्क्रिप्ट (सुरक्षित) किए गए कॉन्टेंट को ऐक्सेस करने में समस्या आ रही है, तो कुंजी मैनेज करने वाली सेवा से एन्क्रिप्शन का नया यूआरएल पाने का अनुरोध करें. इसके बाद, Admin console में जाकर, पिछले यूआरएल की जगह नया यूआरएल डालें, ताकि उपयोगकर्ता अपना कॉन्टेंट वापस पा सकें.

अगर उपयोगकर्ता, कुंजी मैनेज करने वाली किसी सेवा से नए कॉन्टेंट को एन्क्रिप्ट (सुरक्षित) नहीं कर पा रहे हैं, तो उन संगठनों या ग्रुप को कुंजी मैनेज करने वाली कोई दूसरी सेवा असाइन की जा सकती है जिन्हें समस्या आ रही है.

कुंजी मैनेज करने वाली सेवा का यूआरएल बदलने के लिए:

1. Google Admin console में, मेन्यू डेटा अनुपालन क्लाइंट-साइड एन्क्रिप्शन पर जाएं.

   क्लाइंट-साइड एन्क्रिप्शन पर जाएं

   यह टास्क पूरा करने के लिए, आपको सुपर एडमिन के तौर पर साइन इन करना होगा.

2. कुंजी मैनेज करने वाली बाहरी सेवा में जाकर, उस सेवा के नाम पर क्लिक करें जिसका यूआरएल आपको बदलना है.
3. क्या कोई समस्या आ रही है? पर क्लिक करें. नया यूआरएल जोड़ें.
4. यह पक्का करने के लिए कि Google Workspace, कुंजी मैनेज करने वाली बाहरी सेवा से कम्यूनिकेट कर सकता है, कनेक्शन की जांच करें पर क्लिक करें.
5. अगर कनेक्शन बन जाता है, तो पेज के निचले दाएं कोने में, जारी रखें पर क्लिक करें.

कुंजी मैनेज करने वाली किसी सेवा से बैकअप कुंजी मैनेज करने वाली सेवा को इन वजहों से हटाया जा सकता है:

• अब आपको कॉन्टेंट माइग्रेट करने के लिए इसकी ज़रूरत नहीं है.
• आपको कुंजी मैनेज करने वाली कोई दूसरी सेवा जोड़नी है और बैकअप सेवा चुननी है, ताकि एन्क्रिप्ट (सुरक्षित) किए गए कॉन्टेंट को नई सेवा में माइग्रेट किया जा सके.

कॉन्टेंट माइग्रेशन के बारे में ज़्यादा जानने के लिए, एन्क्रिप्ट (सुरक्षित) किए गए कॉन्टेंट को कुंजी मैनेज करने वाली किसी नई सेवा में माइग्रेट करना पर जाएं.

बैकअप कुंजी मैनेज करने वाली सेवा हटाने के लिए:

1. Google Admin console में, मेन्यू डेटा अनुपालन क्लाइंट-साइड एन्क्रिप्शन पर जाएं.

   क्लाइंट-साइड एन्क्रिप्शन पर जाएं

   यह टास्क पूरा करने के लिए, आपको सुपर एडमिन के तौर पर साइन इन करना होगा.

2. कुंजी मैनेज करने वाली बाहरी सेवा में जाकर, उस सेवा के नाम पर क्लिक करें जिसका बैकअप आपको हटाना है.
3. बैकअप हटाएं पर क्लिक करें.
4. बैकअप हटाने के लिए, पक्का करें कि आपको इन बातों की जानकारी है में दिए गए बॉक्स पर सही का निशान लगाएं.
5. बैकअप हटाएं पर क्लिक करें.

कुंजी मैनेज करने वाली किसी सेवा को तब बंद किया जा सकता है, जब उसके लिए बैकअप कुंजी मैनेज करने वाली सेवा सेट की गई हो. उदाहरण के लिए, कुंजी मैनेज करने वाली किसी सेवा को बंद करके, उसके बैकअप का इस्तेमाल किया जा सकता है. ऐसा तब किया जा सकता है, जब उपयोगकर्ताओं को एन्क्रिप्ट (सुरक्षित) किए गए कॉन्टेंट को ऐक्सेस करने या नए कॉन्टेंट को एन्क्रिप्ट (सुरक्षित) करने में समस्याएं आ रही हों. कुंजी मैनेज करने वाली जिस सेवा को बंद करना है उसके लिए बैकअप सेवा सेट की गई है. इसलिए, क्लाइंट-साइड एन्क्रिप्शन से सुरक्षित किए गए कॉन्टेंट को ऐक्सेस किया जा सकेगा.

कुंजी मैनेज करने वाली किसी सेवा को बंद करके, उसके बैकअप का इस्तेमाल करने के लिए:

1. Google Admin console में, मेन्यू डेटा अनुपालन क्लाइंट-साइड एन्क्रिप्शन पर जाएं.

   क्लाइंट-साइड एन्क्रिप्शन पर जाएं

   यह टास्क पूरा करने के लिए, आपको सुपर एडमिन के तौर पर साइन इन करना होगा.

2. कुंजी मैनेज करने वाली बाहरी सेवा में जाकर, उस सेवा के नाम पर क्लिक करें जिसका बैकअप आपको हटाना है.
3. मौजूदा कुंजी को बंद करें और बैकअप कुंजी का इस्तेमाल करें पर क्लिक करें.
4. कुंजी मैनेज करने वाली सेवा को बंद करने पर, मुझे इन बातों की जानकारी है में दिए गए बॉक्स पर सही का निशान लगाएं.
5. मौजूदा कुंजी को बंद करें और बैकअप कुंजी का इस्तेमाल करें पर क्लिक करें.

ऐसा हो सकता है कि कॉन्टेंट को डिक्रिप्ट करने के लिए इस्तेमाल की जा रही कुंजी में कोई समस्या हो. नया यूआरएल पाने का अनुरोध करने के लिए, कुंजी मैनेज करने वाली सेवा से संपर्क करें. कुंजी मैनेज करने वाली सेवा का यूआरएल बदलने के बारे में ज़्यादा जानने के लिए, ऊपर कुंजी मैनेज करने वाली सेवा का यूआरएल बदलना पर जाएं.

इसके अलावा, अगर कुंजी मैनेज करने वाली सेवा के लिए बैकअप सेवा सेट की गई है, तो बैकअप का इस्तेमाल करें. ज़्यादा जानकारी के लिए, ऊपर कुंजी मैनेज करने वाली ऐसी सेवा को बंद करना जिसके लिए बैकअप सेवा सेट की गई है पर जाएं.

ऐसा हो सकता है कि कॉन्टेंट को एन्क्रिप्ट (सुरक्षित) करने के लिए इस्तेमाल की जा रही कुंजी में कोई समस्या हो. नया यूआरएल पाने का अनुरोध करने के लिए, कुंजी मैनेज करने वाली मौजूदा सेवा से संपर्क करें. कुंजी मैनेज करने वाली सेवा का यूआरएल बदलने के बारे में ज़्यादा जानने के लिए, ऊपर कुंजी मैनेज करने वाली सेवा का यूआरएल बदलना पर जाएं.

इसके अलावा, यह तरीका आज़माया जा सकता है:

• कुंजी मैनेज करने वाली मौजूदा सेवा की जगह, कुंजी मैनेज करने वाली कोई दूसरी सेवा इस्तेमाल करें. एन्क्रिप्ट (सुरक्षित) किए गए कॉन्टेंट को कुंजी मैनेज करने वाली किसी नई सेवा में माइग्रेट करना पर जाएं.
• अगर कुंजी मैनेज करने वाली सेवा के लिए बैकअप सेवा सेट की गई है, तो बैकअप का इस्तेमाल करें. ज़्यादा जानकारी के लिए, ऊपर कुंजी मैनेज करने वाली ऐसी सेवा को बंद करना जिसके लिए बैकअप सेवा सेट की गई है पर जाएं.

कुंजी मैनेज करने वाली बैकअप सेवा का इस्तेमाल करें. ज़्यादा जानकारी के लिए, ऊपर कुंजी मैनेज करने वाली ऐसी सेवा को बंद करना जिसके लिए बैकअप सेवा सेट की गई है पर जाएं.

अगर उपयोगकर्ता अब भी एन्क्रिप्ट (सुरक्षित) किए गए कॉन्टेंट को ऐक्सेस नहीं कर पा रहे हैं या नए कॉन्टेंट को एन्क्रिप्ट (सुरक्षित) नहीं कर पा रहे हैं, तो बैकअप कुंजी में कोई समस्या है. मदद के लिए, कुंजी मैनेज करने वाली सेवा से संपर्क करें.