הוספה וניהול של שירותים למפתחות הצפנה לצורך הצפנה מצד הלקוח

אם מוסיפים את השירות הראשון למפתחות הצפנה

מופיעה הודעה שמזכירה לכם להקצות שירות ברירת מחדל למפתחות הצפנה ליחידה הארגונית ברמה העליונה. אתם יכולים לעשות את זה בכל שלב כדי לוודא שההצפנה זמינה לכל המשתמשים שצריכים להצפין או לפענח תוכן. פרטים נוספים זמינים במאמר הקצאת שירות ברירת המחדל למפתחות הצפנה בארגון.

אם מוסיפים שירות שני למפתחות הצפנה

תצטרכו להגדיר את השירות הנוכחי כשירות הגיבוי. הגיבוי מצפין את אותו תוכן כמו השירות השני למפתחות הצפנה, והוא נדרש אם רוצים להעביר תוכן מוצפן לשירות השני. פרטים נוספים מופיעים בקטע מידע על שירות מפתחות הגיבוי שבהמשך.

אם כבר יש לכם לפחות 2 שירותים למפתחות הצפנה ואתם רוצים להוסיף עוד אחד

צריך להסיר את שירות הגיבוי מהשירות הראשי הנוכחי, ואז לבחור גיבוי לשירות החדש. אפשר גם להוסיף את השירות החדש בלי גיבוי. פרטים נוספים מופיעים בקטע הוספת שירות חדש למפתחות הצפנה כשיש שירות אחר שמופעל בו גיבוי שבהמשך.

מוסכמה למתן שמות לכמה שירותים למפתחות הצפנה

כדאי לקבוע מוסכמה למתן שמות כדי שתוכלו לזהות בקלות את השירותים למפתחות הצפנה, ואת השירותים והמשתמשים שעליהם תפעילו אותם. לדוגמה, יכול להיות שתרצו שהשם יציין את האזור, היחידה הארגונית והשירות למפתחות הצפנה:

• NORTHAM-R&D-Key-service1
• EUROPE-HR-Key-service2

אם מוסיפים יותר משירות אחד למפתחות הצפנה למסוף Admin, אחד מהשירותים למפתחות הצפנה צריך להיות הגיבוי של השירות השני.

שירות הגיבוי משמש להעברת תוכן

אם אתם רוצים להעביר תוכן מוצפן לשירות חדש למפתחות הצפנה, כלומר להצפין מחדש תוכן שהוצפן על ידי השירות הנוכחי, אתם צריכים להגדיר את השירות הנוכחי למפתחות הצפנה כגיבוי לשירות החדש. השירות לגיבוי מפתחות ההצפנה מצפין את אותו התוכן כמו השירות הראשי, ולכן הוא מבטיח שהתוכן יישאר נגיש אם תהיה בעיה במהלך העברת התוכן. פרטים נוספים על ההעברה זמינים במאמר העברת תוכן מוצפן לשירות חדש למפתחות הצפנה.

חשוב: אפשר להשתמש רק בשירות אחד למפתחות הצפנה בכל פעם בזמן שימוש בשירות מפתחות לגיבוי.

חריגה ל-CSE ב-Gmail

אם מוסיפים שירות חדש למפתחות הצפנה והופכים את השירות הנוכחי לשירות הגיבוי באמצעות מסוף Admin, רק שירות הגיבוי מצפין את האימיילים, ולא השירות החדש למפתחות הצפנה. כדי להחליף את שירותי המפתחות ב-Gmail, צריך להשתמש ב-Gmail API כדי להעלות אישורים חדשים ואת המטא-נתונים של המפתחות הפרטיים שמוגנים על ידי השירות החדש. פרטים על מעבר לשירות מפתחות אחר ב-Gmail זמינים במאמר כדי לעבור לשירות מפתחות אחר להצפנה מצד הלקוח ב-Gmail.

1. במסוף Google Admin, נכנסים לתפריט נתונים תאימות הצפנה מצד הלקוח.

   מעבר אל "הצפנה מצד הלקוח"

   כדי לבצע את המשימה הזאת אתם צריכים להיות מחוברים לחשבון בתור סופר-אדמינים.

2. בקטע הצפנה עם שירות חיצוני למפתחות הצפנה, מבצעים אחת מהפעולות הבאות:
   • אם זה השירות הראשון למפתחות הצפנה שאתם מוסיפים, לוחצים על הוספת שירות חיצוני למפתחות הצפנה.
   • אם מוסיפים עוד שירות מפתחות, לוחצים על הוספה.
3. מזינים את הפרטים הבאים משירות המפתחות שנרשמתם אליו (או שיצרתם באמצעות ה-API של CSE):

   שם – מזינים את השם הרצוי. השם הזה מופיע בחלק מההודעות למשתמשים אם ל-Google Workspace אין גישה לשירות המפתחות החיצוני, כדי שהם ידעו שהבעיה היא בשירות ההצפנה ולא בשירות של Google שבו הם משתמשים.

   כתובת URL – השירות למפתחות הצפנה מספק לכם את כתובת ה-URL הזו. לפני שמזינים את כתובת ה-URL הזו, צריך לוודא שהיא נגישה מהאינטרנט.

4. אם הוספתם שירות שני למפתחות הצפנה, לוחצים על בחירת מפתח לגיבוי ובוחרים שירות זמין למפתחות גיבוי. כך אתם יכולים להעביר תוכן מוצפן לשירות החדש למפתחות הצפנה.

   פרטים נוספים על העברת תוכן לשירות חדש למפתחות הצפנה זמינים במאמר הקצאת שירותים למפתחות הצפנה להצפנה מצד הלקוח.

5. אם כבר יש לכם לפחות 2 שירותים למפתחות הצפנה והוספתם עוד אחד, אתם צריכים לבחור אם להוסיף את השירות החדש בלי גיבוי. פרטים על האפשרויות מופיעים בקטע הוספת שירות חדש למפתחות הצפנה כשיש שירות אחר עם גיבוי שבהמשך.

   כדי לסגור את תיבת הדו-שיח הוספת שירות חיצוני למפתחות הצפנה בלי לבחור אפשרות, לוחצים על ביטול.

6. כדי לוודא ש-Google Workspace יכול לתקשר עם שירות המפתחות החיצוני, לוחצים על בדיקת החיבור.
7. אם החיבור הצליח, בפינה השמאלית התחתונה של הדף לוחצים על הוספה או על הוספת שירות.

אם זה השירות הראשון למפתחות הצפנה שהוספתם:

• מופיעה הודעה שמזכירה לכם להקצות שירות ברירת מחדל למפתחות הצפנה ליחידה הארגונית ברמה העליונה. אתם יכולים לעשות את זה בכל שלב כדי לוודא שההצפנה זמינה לכל המשתמשים שצריכים להצפין או לפענח תוכן. פרטים נוספים זמינים במאמר הקצאת שירות ברירת המחדל למפתחות הצפנה בארגון.
• חשוב לוודא שחיברתם את Google Workspace לספק הזהויות (IdP) לצורך הצפנה מצד הלקוח.

אם כבר הוספתם לפחות 2 שירותים למפתחות הצפנה למסוף Admin, שירות אחד הוא הגיבוי של השירות השני. אם מוסיפים עוד שירות למפתחות הצפנה, אי אפשר לבחור לו שירות גיבוי כי רק לשירות אחד למפתחות הצפנה יכול להיות גיבוי בכל פעם. לכן, כשמוסיפים את השירות החדש למפתחות הצפנה, צריך לבחור אפשרות בהתאם לאופן שבו רוצים להשתמש בשירות למפתחות הצפנה.

כדי לעבור משירות קיים למפתחות הצפנה לשירות חדש

כשמוסיפים שירות חדש למפתחות הצפנה, בוחרים באפשרות הסרת הגיבוי משירות מפתחות ההצפנה, ואז לוחצים על הסרת הגיבוי.

עכשיו אפשר להוסיף את השירות החדש למפתחות הצפנה ולבחור שירות גיבוי. אחרי זה, אתם יכולים להעביר את התוכן המוצפן לשירות החדש למפתחות הצפנה. פרטים נוספים זמינים במאמר העברת תוכן מוצפן לשירות חדש למפתחות הצפנה.

המלצה: כדאי לבחור באפשרות הזו רק אם אין בעיות בהצפנת תוכן באמצעות השירות למפתחות הצפנה הנוכחי. בנוסף, אם אתם משתמשים בשירות הגיבוי למפתחות הצפנה כדי להעביר תוכן לשירות הראשי הנוכחי, חשוב לוודא שההעברה הושלמה – ברגע שתסירו את הגיבוי, ההעברה תיפסק מיד. פרטים נוספים זמינים במאמר העברת תוכן מוצפן לשירות חדש למפתחות הצפנה.

כדי להשתמש בשירות החדש למפתחות הצפנה בלי להעביר נתונים מוצפנים

כשמוסיפים שירות חדש למפתחות הצפנה, בוחרים באפשרות הוספת שירות למפתחות הצפנה ללא גיבוי ולוחצים על הוספת שירות.

המלצה: כדאי לבחור באפשרות הזו רק אם רוצים להשתמש בשירות למפתחות הצפנה הזה ליחידה ארגונית או לקבוצה שאין בהן תוכן שכבר הוצפן על ידי שירות אחר למפתחות הצפנה. אם התוכן כבר מוצפן, צריך להשאיר את השירות הקיים למפתחות הצפנה כדי לוודא שהתוכן המוצפן יהיה נגיש.

1. במסוף Google Admin, נכנסים לתפריט נתונים תאימות הצפנה מצד הלקוח.

   מעבר אל "הצפנה מצד הלקוח"

   כדי לבצע את המשימה הזאת אתם צריכים להיות מחוברים לחשבון בתור סופר-אדמינים.

2. בקטע שירות חיצוני למפתחות הצפנה, לוחצים על השם של שירות המפתחות שרוצים לשנות.
3. עורכים את השם של השירות למפתחות להצפנה.
4. לוחצים על המשך.

אם המשתמשים נתקלים בבעיות בגישה לתוכן שהוצפן על ידי שירות למפתחות הצפנה, צריך לבקש מהשירות למפתחות הצפנה כתובת URL חדשה להצפנה. לאחר מכן, מחליפים את כתובת ה-URL הקודמת בכתובת החדשה במסוף Admin כדי לאפשר למשתמשים לשחזר את התוכן שלהם.

אם המשתמשים לא יכולים להצפין תוכן חדש באמצעות שירות למפתחות הצפנה, אתם יכולים לנסות להקצות שירות אחר למפתחות הצפנה לארגונים או לקבוצות שנתקלים בבעיות.

כדי לשנות את כתובת ה-URL של שירות מפתחות הצפנה:

1. במסוף Google Admin, נכנסים לתפריט נתונים תאימות הצפנה מצד הלקוח.

   מעבר אל "הצפנה מצד הלקוח"

   כדי לבצע את המשימה הזאת אתם צריכים להיות מחוברים לחשבון בתור סופר-אדמינים.

2. בקטע שירות חיצוני למפתחות הצפנה, לוחצים על השם של השירות למפתחות הצפנה שרוצים לשנות את כתובת ה-URL שלו.
3. לוחצים על נתקלת בבעיות? ‫ מוסיפים כתובת URL חדשה.
4. כדי לוודא ש-Google Workspace יכול לתקשר עם שירות המפתחות החיצוני, לוחצים על בדיקת החיבור.
5. אם החיבור הצליח, לוחצים על המשך בפינה השמאלית התחתונה של הדף.

יכול להיות שתרצו להסיר את השירות למפתחות הצפנה לגיבוי משירות אחר למפתחות הצפנה אם:

• אתם לא צריכים אותו יותר כדי להעביר תוכן.
• אתם רוצים להוסיף עוד שירות למפתחות הצפנה וצריכים לבחור שירות גיבוי כדי שתוכלו להעביר תוכן מוצפן לשירות החדש.

פרטים נוספים על העברת תוכן זמינים במאמר העברת תוכן מוצפן לשירות חדש למפתחות הצפנה.

כדי להסיר את השירות למפתחות גיבוי:

1. במסוף Google Admin, נכנסים לתפריט נתונים תאימות הצפנה מצד הלקוח.

   מעבר אל "הצפנה מצד הלקוח"

   כדי לבצע את המשימה הזאת אתם צריכים להיות מחוברים לחשבון בתור סופר-אדמינים.

2. בקטע שירות מפתחות חיצוני, לוחצים על השם של שירות המפתחות שרוצים להסיר את הגיבוי שלו.
3. לוחצים על הסרת הגיבוי.
4. מסמנים את התיבות בקטע כדי להסיר את הגיבוי, עליך לאשר שהבנת את הדברים הבאים.
5. לוחצים על הסרת הגיבוי.

אפשר להשבית שירות למפתחות הצפנה אם מוקצה לו שירות למפתחות גיבוי. לדוגמה, אם המשתמשים נתקלים בבעיות בגישה לתוכן מוצפן או בהצפנת תוכן חדש, יכול להיות שתרצו להשבית את השירות למפתחות הצפנה ולהשתמש בגיבוי שלו. מכיוון שלשירות למפתחות הצפנה שרוצים להשבית יש גיבוי, עדיין תהיה גישה לתוכן שהוצפן מצד הלקוח.

כדי להשבית שירות למפתחות הצפנה ולהשתמש בגיבוי שלו:

1. במסוף Google Admin, נכנסים לתפריט נתונים תאימות הצפנה מצד הלקוח.

   מעבר אל "הצפנה מצד הלקוח"

   כדי לבצע את המשימה הזאת אתם צריכים להיות מחוברים לחשבון בתור סופר-אדמינים.

2. בקטע שירות מפתחות חיצוני, לוחצים על השם של שירות המפתחות שרוצים להסיר את הגיבוי שלו.
3. לוחצים על השבתה ושימוש בגיבוי.
4. מסמנים את התיבות בקטע ברור לי שאם אבצע את ההשבתה.
5. לוחצים על השבתה ושימוש בגיבוי.

יכול להיות שיש בעיה במפתח שמשמש לפענוח התוכן. צריך לפנות לשירות למפתחות הצפנה כדי לבקש כתובת URL חדשה. פרטים על שינוי כתובת ה-URL של שירות מרכזי מופיעים בקטע שינוי כתובת ה-URL של שירות מרכזי שלמעלה.

לחלופין, אם לשירות למפתחות הצפנה יש שירות גיבוי, אפשר לנסות להשתמש בגיבוי במקום זאת. פרטים נוספים זמינים בקטע השבתת שירות למפתחות הצפנה שיש לו גיבוי שלמעלה.

יכול להיות שיש בעיה במפתח שמשמש להצפנת התוכן. פנו לשירות הנוכחי למפתחות הצפנה כדי לבקש כתובת URL חדשה. פרטים על שינוי כתובת ה-URL של שירות מרכזי מופיעים בקטע שינוי כתובת ה-URL של שירות מרכזי שלמעלה.

אפשר גם לנסות את הפעולות הבאות:

• להחליף את השירות הנוכחי למפתחות הצפנה בשירות אחר למפתחות הצפנה. איך מעבירים תוכן מוצפן לשירות חדש למפתחות הצפנה
• אם לשירות למפתחות הצפנה יש שירות גיבוי, נסו להשתמש בגיבוי במקום זאת. פרטים נוספים זמינים בקטע השבתת שירות למפתחות הצפנה שיש לו גיבוי שלמעלה.

במקום זאת, אפשר לנסות להשתמש בשירות הגיבוי למפתחות הצפנה. פרטים נוספים זמינים בקטע השבתה של שירות מפתחות שיש לו גיבוי שלמעלה.

אם המשתמשים עדיין לא יכולים לגשת לתוכן מוצפן או להצפין תוכן חדש, יש בעיה במפתח הגיבוי. כדי לקבל עזרה, פנו לשירות למפתחות הצפנה.