ক্লায়েন্ট-সাইড এনক্রিপশনের জন্য মূল পরিষেবাগুলি যোগ করুন এবং পরিচালনা করুন

আপনি যদি আপনার প্রথম কী পরিষেবা যোগ করেন

আপনার শীর্ষ-স্তরের সাংগঠনিক ইউনিটের জন্য একটি ডিফল্ট কী পরিষেবা নির্ধারণ করার কথা মনে করিয়ে দিতে একটি বার্তা প্রদর্শিত হয়। যে সকল ব্যবহারকারীর কন্টেন্ট এনক্রিপ্ট বা ডিক্রিপ্ট করার প্রয়োজন, তাদের সকলের জন্য এনক্রিপশন উপলব্ধ আছে কিনা তা নিশ্চিত করতে আপনি যেকোনো সময় এটি করতে পারেন। বিস্তারিত জানতে, আপনার প্রতিষ্ঠানের জন্য ডিফল্ট কী পরিষেবা নির্ধারণ করুন (Assign the default key service for your organization) অংশে যান।

আপনি যদি একটি দ্বিতীয় কী পরিষেবা যোগ করেন

আপনাকে বর্তমান সার্ভিসটিকে ব্যাকআপ সার্ভিস হিসেবে সেট করতে হবে। ব্যাকআপটি দ্বিতীয় কী সার্ভিসের মতোই একই কন্টেন্ট এনক্রিপ্ট করে, এবং এনক্রিপ্ট করা কন্টেন্ট দ্বিতীয় সার্ভিসে স্থানান্তর করতে চাইলে এটি প্রয়োজন হবে। বিস্তারিত জানতে, নিচে ‘ব্যাকআপ কী সার্ভিস সম্পর্কে’ অংশটি দেখুন।

আপনার যদি ইতিমধ্যেই কমপক্ষে ২টি মূল পরিষেবা থাকে এবং আপনি আরও একটি যোগ করতে চান

আপনাকে বর্তমান প্রাইমারি সার্ভিস থেকে ব্যাকআপ সার্ভিসটি সরিয়ে ফেলতে হবে এবং তারপর নতুন সার্ভিসটির জন্য একটি ব্যাকআপ বেছে নিতে হবে। অথবা, আপনি ব্যাকআপ ছাড়াই নতুন সার্ভিসটি যোগ করতে পারেন। বিস্তারিত জানতে, নিচে 'অন্য কোনো সার্ভিসের ব্যাকআপ থাকলে একটি নতুন কী সার্ভিস যোগ করুন' অংশটি দেখুন।

একাধিক মূল পরিষেবার জন্য একটি নামকরণ পদ্ধতি বিবেচনা করুন।

একটি নামকরণ পদ্ধতি প্রতিষ্ঠা করুন, যাতে আপনি সহজেই মূল পরিষেবাগুলি শনাক্ত করতে পারেন এবং কোন পরিষেবা ও ব্যবহারকারীদের জন্য সেগুলি প্রয়োগ করবেন তা বুঝতে পারেন। উদাহরণস্বরূপ, আপনি নামটি দিয়ে অঞ্চল, সাংগঠনিক ইউনিট এবং মূল পরিষেবা নির্দেশ করতে চাইতে পারেন:

• নর্থাম-আরএন্ডডি-কী-সার্ভিস১
• ইউরোপ-এইচআর-কী-সার্ভিস২

আপনি যদি আপনার অ্যাডমিন কনসোলে একাধিক কী সার্ভিস যোগ করেন, তাহলে একটি কী সার্ভিসকে অবশ্যই অন্য সার্ভিসটির ব্যাকআপ হতে হবে।

কন্টেন্ট স্থানান্তরের জন্য ব্যাকআপ পরিষেবাটি ব্যবহার করা হয়।

If you want to migrate encrypted content to a new key service—that is, re-encrypt content encrypted by your current service—you need to make the current key service the backup to your new service. Because the backup key service encrypts the same content as its primary service, it ensures content remains accessible if there's a problem during content migration. For details about migration, go to Migrate encrypted content to a new key service .

গুরুত্বপূর্ণ: ব্যাকআপ কী সার্ভিস ব্যবহার করে আপনি একবারে শুধুমাত্র একটি কী সার্ভিস রাখতে পারবেন।

জিমেইল সিএসই-এর জন্য ব্যতিক্রম

If you add a new key service and make your current service the backup using the Admin console, only the backup service encrypts email, not the new key service. To switch key services for Gmail, you need to use the Gmail API to upload new certificates and the private keys' metadata wrapped by the new service. For details about switching to a different key service for Gmail, go to To switch to another key service for Gmail CSE .

1. গুগল অ্যাডমিন কনসোলে, মেনুতে যান ডেটা সম্মতি ক্লায়েন্ট-সাইড এনক্রিপশন ।

   ক্লায়েন্ট-সাইড এনক্রিপশনে যান

   এই কাজটি করার জন্য আপনাকে অবশ্যই সুপার অ্যাডমিনিস্ট্রেটর হিসেবে সাইন ইন করতে হবে।

2. এক্সটার্নাল কী সার্ভিস ব্যবহার করে এনক্রিপশনের অধীনে, নিম্নলিখিতগুলির মধ্যে একটি করুন:
   • আপনি যদি প্রথমবারের মতো কোনো কী সার্ভিস যোগ করে থাকেন, তাহলে ‘Add external key service’-এ ক্লিক করুন।
   • আপনি যদি একটি অতিরিক্ত মূল পরিষেবা যোগ করতে চান, তাহলে 'যোগ করুন' বোতামে ক্লিক করুন।
3. আপনি যে মূল পরিষেবাটিতে সাইন আপ করেছেন (অথবা CSE API ব্যবহার করে তৈরি করেছেন) সেখান থেকে নিম্নলিখিত তথ্যগুলি প্রবেশ করান:

   নাম — আপনার পছন্দমতো যেকোনো নাম লিখুন। গুগল ওয়ার্কস্পেস যদি আপনার এক্সটার্নাল কী সার্ভিস অ্যাক্সেস করতে না পারে, তাহলে ব্যবহারকারীদের কাছে পাঠানো কিছু মেসেজে এই নামটি দেখা যায়। এর ফলে তারা বুঝতে পারবে যে সমস্যাটি এনক্রিপশন সার্ভিসের, তাদের ব্যবহৃত গুগল সার্ভিসের নয়।

   ইউআরএল (URL) —আপনার মূল পরিষেবা আপনাকে এই ইউআরএলটি প্রদান করে। এই ইউআরএলটি প্রবেশ করানোর আগে, যাচাই করে নিন যে এটি ইন্টারনেট থেকে অ্যাক্সেসযোগ্য কিনা।

4. আপনি যদি একটি দ্বিতীয় কী সার্ভিস যোগ করে থাকেন, তাহলে ‘সিলেক্ট ব্যাকআপ কী’ (Select backup key)- তে ক্লিক করুন এবং একটি উপলব্ধ ব্যাকআপ কী সার্ভিস নির্বাচন করুন। এর মাধ্যমে আপনি এনক্রিপ্টেড কন্টেন্ট নতুন কী সার্ভিসটিতে স্থানান্তর করতে পারবেন।

   নতুন কী সার্ভিসে কন্টেন্ট স্থানান্তরের বিস্তারিত জানতে, 'ক্লায়েন্ট-সাইড এনক্রিপশনের জন্য কী সার্ভিস নির্ধারণ করুন' অংশে যান।

5. আপনার যদি ইতিমধ্যেই কমপক্ষে ২টি কী সার্ভিস থাকে এবং আপনি আরেকটি যোগ করেন, তাহলে নতুন কী সার্ভিসটি ব্যাকআপ ছাড়া যোগ করবেন কিনা তা বেছে নিন। আপনার বিকল্পগুলো সম্পর্কে বিস্তারিত জানতে, নিচে ‘অন্য কোনো সার্ভিসের ব্যাকআপ থাকলে একটি নতুন কী সার্ভিস যোগ করুন’ অংশে যান।

   অথবা, কোনো বিকল্প নির্বাচন না করে ‘অ্যাড এক্সটার্নাল কী সার্ভিস’ ডায়ালগটি বন্ধ করতে, ‘ক্যানসেল’ ক্লিক করুন।

6. Google Workspace এক্সটার্নাল কী সার্ভিসের সাথে যোগাযোগ করতে পারছে কিনা তা নিশ্চিত করতে, ‘Test connection’-এ ক্লিক করুন।
7. সংযোগ সফল হলে, পৃষ্ঠার নিচের ডান কোণায় থাকা ‘Add’ বা ‘Add service’-এ ক্লিক করুন।

যদি এটিই আপনার যোগ করা প্রথম মূল পরিষেবা হয়:

• আপনার শীর্ষ-স্তরের সাংগঠনিক ইউনিটের জন্য একটি ডিফল্ট কী পরিষেবা নির্ধারণ করার কথা মনে করিয়ে দিতে একটি বার্তা প্রদর্শিত হয়। কন্টেন্ট এনক্রিপ্ট বা ডিক্রিপ্ট করতে হবে এমন সকল ব্যবহারকারীর জন্য এনক্রিপশন উপলব্ধ আছে কিনা তা নিশ্চিত করতে আপনি যেকোনো সময় এটি করতে পারেন। বিস্তারিত জানতে, আপনার প্রতিষ্ঠানের জন্য ডিফল্ট কী পরিষেবা নির্ধারণ করুন (Assign the default key service for your organization ) অংশে যান।
• ক্লায়েন্ট-সাইড এনক্রিপশনের জন্য আপনার গুগল ওয়ার্কস্পেসকে আইডেন্টিটি প্রোভাইডারের (IdP) সাথে সংযুক্ত করুন।

আপনি যদি অ্যাডমিন কনসোলে আগে থেকেই কমপক্ষে ২টি কী সার্ভিস যোগ করে থাকেন, তাহলে একটি সার্ভিস অন্যটির ব্যাকআপ হিসেবে কাজ করে। আপনি যদি আরেকটি কী সার্ভিস যোগ করেন, তবে সেটির জন্য কোনো ব্যাকআপ সার্ভিস বেছে নিতে পারবেন না, কারণ একবারে শুধুমাত্র একটি কী সার্ভিসেরই ব্যাকআপ থাকতে পারে। তাই, নতুন কী সার্ভিসটি যোগ করার সময়, আপনি সার্ভিসটি কীভাবে ব্যবহার করতে চান তার উপর নির্ভর করে একটি অপশন বেছে নিতে হবে।

To switch from using an existing key service to the new one

নতুন কী সার্ভিস যোগ করার সময়, ‘Remove backup from key service’ অপশনটি বেছে নিন এবং তারপরে ‘Remove backup’-এ ক্লিক করুন।

এখন আপনি নতুন কী সার্ভিসটি যোগ করতে এবং একটি ব্যাকআপ সার্ভিস বেছে নিতে পারেন। এরপর, আপনি এনক্রিপ্টেড কন্টেন্ট নতুন কী সার্ভিসে মাইগ্রেট করতে পারবেন। বিস্তারিত জানতে, “Migrate encrypted content to a new key service” অংশে যান।

সুপারিশ: এই বিকল্পটি কেবল তখনই বেছে নিন, যদি বর্তমান কী সার্ভিসটিতে কন্টেন্ট এনক্রিপ্ট করার ক্ষেত্রে কোনো সমস্যা না থাকে। এছাড়াও, যদি আপনার বর্তমান প্রাইমারি সার্ভিসে কন্টেন্ট মাইগ্রেট করার জন্য ব্যাকআপ কী সার্ভিসটি ব্যবহার করা হয়ে থাকে, তবে নিশ্চিত করুন যে মাইগ্রেশন সম্পূর্ণ হয়েছে—একবার আপনি ব্যাকআপটি সরিয়ে ফেললে, মাইগ্রেশন অবিলম্বে বন্ধ হয়ে যাবে। বিস্তারিত জানতে, “Migrate encrypted content to a new key service” অংশে যান।

এনক্রিপ্ট করা ডেটা স্থানান্তর না করে নতুন কী পরিষেবাটি ব্যবহার করতে

নতুন কী সার্ভিস যোগ করার সময়, ‘Add key service without backup’ অপশনটি বেছে নিন, তারপর ‘Add service’-এ ক্লিক করুন।

Recommendation: Choose this option only if you want to use this key service for an organizational unit or group that doesn't already has content encrypted by another key service. If content is already encrypted, you'll need to keep the existing key service to ensure the encrypted content is accessible.

1. গুগল অ্যাডমিন কনসোলে, মেনুতে যান ডেটা সম্মতি ক্লায়েন্ট-সাইড এনক্রিপশন ।

   ক্লায়েন্ট-সাইড এনক্রিপশনে যান

   এই কাজটি করার জন্য আপনাকে অবশ্যই সুপার অ্যাডমিনিস্ট্রেটর হিসেবে সাইন ইন করতে হবে।

2. এক্সটার্নাল কী সার্ভিস- এর অধীনে, আপনি যে কী সার্ভিসটি পরিবর্তন করতে চান তার নামে ক্লিক করুন।
3. মূল পরিষেবাটির নাম সম্পাদনা করুন।
4. চালিয়ে যান-এ ক্লিক করুন।

আপনার ব্যবহারকারীরা যদি কী সার্ভিস দ্বারা এনক্রিপ্ট করা কন্টেন্ট অ্যাক্সেস করতে সমস্যায় পড়েন, তাহলে কী সার্ভিসের কাছে একটি নতুন এনক্রিপশন URL-এর জন্য অনুরোধ করুন। এরপর, ব্যবহারকারীদের তাদের কন্টেন্ট পুনরুদ্ধার করার সুযোগ দিতে অ্যাডমিন কনসোলে আগের URL-টির পরিবর্তে নতুনটি যুক্ত করুন।

যদি ব্যবহারকারীরা কোনো কী সার্ভিস দিয়ে নতুন কন্টেন্ট এনক্রিপ্ট করতে না পারেন, তাহলে আপনি সমস্যায় পড়া সংস্থা বা গ্রুপগুলোকে একটি ভিন্ন কী সার্ভিস বরাদ্দ করার চেষ্টা করতে পারেন।

একটি মূল পরিষেবার URL পরিবর্তন করতে:

1. গুগল অ্যাডমিন কনসোলে, মেনুতে যান ডেটা সম্মতি ক্লায়েন্ট-সাইড এনক্রিপশন ।

   ক্লায়েন্ট-সাইড এনক্রিপশনে যান

   এই কাজটি করার জন্য আপনাকে অবশ্যই সুপার অ্যাডমিনিস্ট্রেটর হিসেবে সাইন ইন করতে হবে।

2. এক্সটার্নাল কী সার্ভিস- এর অধীনে, যে কী সার্ভিসটির ইউআরএল পরিবর্তন করতে চান, সেটির নামে ক্লিক করুন।
3. ক্লিক করুন। সমস্যা হচ্ছে? একটি নতুন URL যোগ করুন ।
4. Google Workspace এক্সটার্নাল কী সার্ভিসের সাথে যোগাযোগ করতে পারছে কিনা তা নিশ্চিত করতে, ‘Test connection’-এ ক্লিক করুন।
5. সংযোগ সফল হলে, পৃষ্ঠার নিচের ডান কোণায় থাকা ‘চালিয়ে যান’ বোতামে ক্লিক করুন।

আপনি অন্য কোনো কী সার্ভিস থেকে ব্যাকআপ কী সার্ভিসটি সরিয়ে ফেলতে চাইতে পারেন, যদি:

• কন্টেন্ট স্থানান্তরের জন্য আপনার এটির আর প্রয়োজন নেই।
• আপনি আরেকটি কী সার্ভিস যোগ করতে চান এবং একটি ব্যাকআপ সার্ভিস বেছে নিতে হবে, যাতে আপনি এনক্রিপ্টেড কন্টেন্ট নতুন সার্ভিসটিতে স্থানান্তর করতে পারেন।

কন্টেন্ট মাইগ্রেশন সম্পর্কে বিস্তারিত জানতে, “Migrate encrypted content to a new key service” অংশে যান।

ব্যাকআপ কী সার্ভিসটি অপসারণ করতে:

1. গুগল অ্যাডমিন কনসোলে, মেনুতে যান ডেটা সম্মতি ক্লায়েন্ট-সাইড এনক্রিপশন ।

   ক্লায়েন্ট-সাইড এনক্রিপশনে যান

   এই কাজটি করার জন্য আপনাকে অবশ্যই সুপার অ্যাডমিনিস্ট্রেটর হিসেবে সাইন ইন করতে হবে।

2. এক্সটার্নাল কী সার্ভিস- এর অধীনে, যে কী সার্ভিসটির ব্যাকআপ আপনি সরাতে চান, সেটির নামে ক্লিক করুন।
3. ব্যাকআপ মুছুন-এ ক্লিক করুন।
4. ব্যাকআপ অপসারণ করতে, নিচের বিষয়গুলো আপনি বুঝতে পেরেছেন কিনা তা নিশ্চিত করতে বক্সগুলোতে টিক দিন।
5. ব্যাকআপ মুছুন-এ ক্লিক করুন।

যদি কোনো কী সার্ভিসে একটি ব্যাকআপ কী সার্ভিস অ্যাসাইন করা থাকে, তবে আপনি সেটিকে নিষ্ক্রিয় করতে পারেন। উদাহরণস্বরূপ, যদি ব্যবহারকারীরা এনক্রিপ্টেড কন্টেন্ট অ্যাক্সেস করতে বা নতুন কন্টেন্ট এনক্রিপ্ট করতে সমস্যায় পড়েন, তবে আপনি একটি কী সার্ভিস নিষ্ক্রিয় করে তার ব্যাকআপ ব্যবহার করতে চাইতে পারেন। যেহেতু আপনি যে কী সার্ভিসটি নিষ্ক্রিয় করতে চাইছেন তার একটি ব্যাকআপ রয়েছে, তাই ক্লায়েন্ট-সাইডের এনক্রিপ্টেড কন্টেন্ট তখনও অ্যাক্সেসযোগ্য থাকবে।

একটি গুরুত্বপূর্ণ পরিষেবা নিষ্ক্রিয় করতে এবং এর পরিবর্তে এর ব্যাকআপ ব্যবহার করতে:

1. গুগল অ্যাডমিন কনসোলে, মেনুতে যান ডেটা সম্মতি ক্লায়েন্ট-সাইড এনক্রিপশন ।

   ক্লায়েন্ট-সাইড এনক্রিপশনে যান

   এই কাজটি করার জন্য আপনাকে অবশ্যই সুপার অ্যাডমিনিস্ট্রেটর হিসেবে সাইন ইন করতে হবে।

2. এক্সটার্নাল কী সার্ভিস- এর অধীনে, যে কী সার্ভিসটির ব্যাকআপ আপনি সরাতে চান, সেটির নামে ক্লিক করুন।
3. অক্ষম করুন এবং ব্যাকআপ ব্যবহার করুন ।
4. 'অক্ষম করার মাধ্যমে, আমি নিম্নলিখিত বিষয়গুলো বুঝতে পারছি ' এর নিচের বাক্সগুলোতে টিক দিন।
5. অক্ষম করুন এবং ব্যাকআপ ব্যবহার করুন ।

কন্টেন্ট ডিক্রিপ্ট করতে ব্যবহৃত কী-টিতে কোনো সমস্যা থাকতে পারে। একটি নতুন URL-এর অনুরোধ জানাতে আপনার কী সার্ভিসের সাথে যোগাযোগ করুন। কী সার্ভিসের URL পরিবর্তন করার বিষয়ে বিস্তারিত জানতে, উপরে ' Change a key service's URL' অংশে যান।

অথবা, যদি কী সার্ভিসটির একটি ব্যাকআপ সার্ভিস থাকে, তবে তার পরিবর্তে ব্যাকআপটি ব্যবহার করে দেখুন। বিস্তারিত জানতে, উপরে 'ডিজেবল এ কী সার্ভিস দ্যাট হ্যাজ ব্যাকআপ' অংশটি দেখুন।

কন্টেন্ট এনক্রিপ্ট করতে ব্যবহৃত কী-টিতে কোনো সমস্যা থাকতে পারে। একটি নতুন URL-এর অনুরোধ জানাতে আপনার বর্তমান কী সার্ভিসের সাথে যোগাযোগ করুন। কী সার্ভিসের URL পরিবর্তন করার বিষয়ে বিস্তারিত জানতে, উপরে ' Change a key service's URL' অংশে যান।

বিকল্পভাবে, আপনি নিম্নলিখিতগুলি চেষ্টা করতে পারেন:

• বর্তমান কী সার্ভিসটি অন্য একটি কী সার্ভিস দিয়ে প্রতিস্থাপন করুন। এনক্রিপ্ট করা কন্টেন্ট একটি নতুন কী সার্ভিসে স্থানান্তর করতে এখানে যান।
• যদি কী সার্ভিসটির একটি ব্যাকআপ সার্ভিস থাকে, তবে তার পরিবর্তে ব্যাকআপটি ব্যবহার করার চেষ্টা করুন। বিস্তারিত জানতে, উপরে 'ডিজেবল এ কী সার্ভিস দ্যাট হ্যাজ ব্যাকআপ' অংশটি দেখুন।

এর পরিবর্তে ব্যাকআপ কী সার্ভিস ব্যবহার করে দেখুন। বিস্তারিত জানতে, উপরে 'ডিজেবল এ কী সার্ভিস দ্যাট হ্যাজ ব্যাকআপ' অংশে যান।

যদি ব্যবহারকারীরা এখনও এনক্রিপ্ট করা কন্টেন্ট অ্যাক্সেস করতে বা নতুন কন্টেন্ট এনক্রিপ্ট করতে না পারেন, তাহলে ব্যাকআপ কী-তে সমস্যা আছে। সাহায্যের জন্য আপনার কী সার্ভিসের সাথে যোগাযোগ করুন।