הוספה וניהול של שירותים למפתחות הצפנה לצורך הצפנה מצד הלקוח

התכונה הזו נתמכת במהדורות הבאות: Frontline Plus,‏ Enterprise Plus,‏ Education Standard ו-Education Plus. השוואה בין המהדורות

אם הגדרתם שירות חיצוני למפתחות הצפנה עבור הצפנה מצד הלקוח (CSE) ב-Google Workspace, אתם צריכים להוסיף אותו למסוף Admin. הפעולה הזו מחברת את Google Workspace לשירות, כדי שהשירות יוכל להצפין תוכן באמצעות מפתחות ההצפנה שלכם.

מידע נוסף על שירותים חיצוניים למפתחות הצפנה זמין במאמר הגדרת שירות למפתחות הצפנה לצורך הצפנה מצד הלקוח.

אם צריך, אפשר להוסיף כמה שירותים למפתחות הצפנה, למשל כדי להעביר תוכן מוצפן משירות אחד למפתחות הצפנה לשירות אחר, או כדי להקצות שירותים שונים למפתחות הצפנה למשתמשים ספציפיים.

הערה: ב-Gmail CSE, אפשר להשתמש במפתחות הצפנה של חומרה במקום בשירות מפתחות. נדרש התוסף Assured Controls או Assured Controls Plus. פרטים נוספים מופיעים במאמר בנושא Gmail בלבד: הגדרה וניהול של מפתחות הצפנה בחומרה.

הוספת שירות למפתחות הצפנה

לפני שמתחילים

אם מוסיפים שירות למפתחות בפעם הראשונה

מופיעה הודעה שמזכירה לכם להקצות שירות ברירת מחדל למפתחות הצפנה ליחידה הארגונית ברמה העליונה. אפשר לעשות את זה בכל שלב כדי לוודא שההצפנה זמינה לכל המשתמשים שצריכים להצפין או לפענח תוכן. פרטים נוספים מופיעים במאמר בנושא הקצאת שירות ברירת המחדל למפתחות הצפנה בארגון.

אם מוסיפים שירות שני למפתחות הצפנה

תצטרכו להגדיר את השירות הנוכחי כשירות הגיבוי. הגיבוי מצפין את אותו תוכן כמו השירות השני למפתחות הצפנה, והוא נדרש אם רוצים להעביר תוכן מוצפן לשירות השני. פרטים נוספים מופיעים בקטע מידע על שירות מפתחות הגיבוי שבהמשך.

אם כבר יש לכם לפחות 2 שירותים למפתחות הצפנה ואתם מוסיפים עוד אחד

תצטרכו להסיר את שירות הגיבוי מהשירות הראשי הנוכחי, ואז לבחור גיבוי לשירות החדש. אפשר גם להוסיף את השירות החדש ללא גיבוי. פרטים מופיעים בקטע הוספת שירות חדש למפתחות הצפנה כשיש גיבוי לשירות אחר שבהמשך המאמר.

מומלץ להשתמש במוסכמה למתן שמות לכמה שירותים למפתחות הצפנה

כדאי להגדיר מוסכמה למתן שמות כדי שתוכלו לזהות בקלות את שירותי המפתחות ואת השירותים והמשתמשים שבהם תשתמשו בהם. לדוגמה, יכול להיות שתרצו שהשם יציין את האזור, היחידה הארגונית והשירות למפתחות הצפנה:

  • NORTHAM-R&D-Key-service1
  • EUROPE-HR-Key-service2

מידע על השירות למפתחות גיבוי

אם מוסיפים יותר משירות אחד למפתחות הצפנה למסוף Admin, שירות אחד למפתחות הצפנה חייב להיות הגיבוי של שירות אחר.

שירות הגיבוי משמש להעברת תוכן

אם רוצים להעביר תוכן מוצפן לשירות חדש למפתחות הצפנה – כלומר, להצפין מחדש תוכן שהוצפן על ידי השירות הנוכחי – צריך להגדיר את השירות הנוכחי למפתחות הצפנה כגיבוי לשירות החדש. מכיוון ששירות מפתח הגיבוי מצפין את אותו תוכן כמו השירות הראשי שלו, הוא מבטיח שהתוכן יישאר נגיש אם תהיה בעיה במהלך העברת התוכן. פרטים נוספים על העברה זמינים במאמר העברה של תוכן מוצפן לשירות חדש למפתחות הצפנה.

חשוב: אפשר להשתמש רק בשירות אחד למפתחות הצפנה בכל פעם בזמן שימוש בשירות למפתחות לגיבוי.

חריגה מההצפנה מצד הלקוח ב-Gmail

אם מוסיפים שירות חדש למפתחות הצפנה והופכים את השירות הנוכחי לשירות הגיבוי באמצעות מסוף Admin, רק שירות הגיבוי מצפין את האימייל, ולא השירות החדש למפתחות הצפנה. כדי להחליף את השירותים למפתחות הצפנה ב-Gmail, צריך להשתמש ב-Gmail API כדי להעלות אישורים חדשים ואת המטא-נתונים של המפתחות הפרטיים שעטופים בשירות החדש. פרטים על מעבר לשירות מפתחות אחר עבור Gmail זמינים במאמר מעבר לשירות מפתחות אחר עבור הצפנה מצד הלקוח ב-Gmail.

הוספת שירות חיצוני למפתחות הצפנה

  1. במסוף Google Admin, נכנסים לתפריט ואז נתונים ואז עמידה בדרישות ואז הצפנה בצד הלקוח.

    כדי לעשות את הפעולה הזו, אתם צריכים להיות מחוברים לחשבון בתור סופר-אדמינים.

  2. בקטע הצפנה עם שירות חיצוני למפתחות הצפנה, מבצעים אחת מהפעולות הבאות:
    • אם זה השירות הראשון למפתחות הצפנה שאתם מוסיפים, לוחצים על הוספת שירות חיצוני למפתחות הצפנה.
    • אם מוסיפים שירות נוסף למפתחות הצפנה, לוחצים על הוספה.
  3. מזינים את הפרטים הבאים משירות המפתחות שנרשמתם אליו (או שבניתם באמצעות CSE API):

    שם – מזינים את השם הרצוי. השם הזה מופיע בחלק מההודעות למשתמשים אם ל-Google Workspace אין גישה לשירות החיצוני למפתחות הצפנה, כדי שהם ידעו שהבעיה היא בשירות ההצפנה ולא בשירות Google שבו הם משתמשים.

    כתובת URL – כתובת ה-URL הזו מסופקת לכם על ידי שירות המפתחות. לפני שמזינים את כתובת האתר הזו, חשוב לוודא שאפשר לגשת אליה מהאינטרנט.

  4. אם הוספתם שירות שני למפתחות הצפנה, לוחצים על בחירת מפתח לגיבוי ובוחרים שירות זמין למפתחות גיבוי. כך תוכלו להעביר תוכן מוצפן לשירות החדש למפתחות הצפנה.

    פרטים על העברת תוכן לשירות חדש למפתחות הצפנה מופיעים במאמר הקצאת שירותים למפתחות הצפנה להצפנה מצד הלקוח.

  5. אם כבר יש לכם לפחות 2 שירותים למפתחות הצפנה והוספתם עוד אחד, אתם יכולים לבחור אם להוסיף את השירות החדש למפתחות הצפנה ללא גיבוי. פרטים על האפשרויות זמינים בקטע הוספת שירות חדש למפתחות הצפנה כשיש שירות אחר עם גיבוי שבהמשך.

    לחלופין, כדי לסגור את תיבת הדו-שיח הוספת שירות חיצוני למפתחות הצפנה בלי לבחור אפשרות, לוחצים על ביטול.

  6. כדי לוודא ש-Google Workspace יכול לתקשר עם שירות המפתחות החיצוני, לוחצים על בדיקת החיבור.
  7. אם החיבור הצליח, בפינה השמאלית התחתונה של הדף, לוחצים על הוספה או על הוספת שירות.

אם זה השירות הראשון למפתחות הצפנה שאתם מוסיפים:

הוספת שירות חדש למפתחות הצפנה כשיש גיבוי לשירות אחר

אם כבר הוספתם לפחות 2 שירותים למפתחות הצפנה למסוף Admin, אחד מהם משמש כגיבוי לשני. אם מוסיפים עוד שירות למפתחות הצפנה, אי אפשר לבחור לו שירות גיבוי כי רק לשירות אחד למפתחות הצפנה יכול להיות גיבוי בכל פעם. לכן, כשמוסיפים את השירות החדש למפתחות הצפנה, צריך לבחור אפשרות, בהתאם לאופן שבו רוצים להשתמש בשירות למפתחות הצפנה.

כדי לעבור משימוש בשירות קיים למפתחות הצפנה לשירות החדש

כשמוסיפים שירות חדש למפתחות הצפנה, בוחרים באפשרות הסרת הגיבוי מהשירות למפתחות הצפנה ולוחצים על הסרת הגיבוי.

עכשיו אפשר להוסיף את השירות החדש למפתחות הצפנה ולבחור שירות גיבוי. אחרי זה, אפשר להעביר את התוכן המוצפן לשירות החדש למפתחות הצפנה. פרטים נוספים זמינים במאמר בנושא העברה של תוכן מוצפן לשירות חדש למפתחות הצפנה.

המלצה: כדאי לבחור באפשרות הזו רק אם אין בעיות בהצפנת התוכן באמצעות השירות הנוכחי למפתחות הצפנה. בנוסף, אם משתמשים בשירות מפתח לגיבוי כדי להעביר תוכן לשירות הראשי הנוכחי, חשוב לוודא שההעברה הושלמה – אחרי שמסירים את הגיבוי, ההעברה תיפסק באופן מיידי. פרטים נוספים זמינים במאמר בנושא העברה של תוכן מוצפן לשירות חדש למפתחות הצפנה.

כדי להשתמש בשירות החדש למפתחות הצפנה בלי להעביר נתונים מוצפנים

כשמוסיפים שירות חדש למפתחות הצפנה, בוחרים באפשרות הוספת שירות למפתחות הצפנה ללא גיבוי ואז לוחצים על הוספת שירות.

המלצה: כדאי לבחור באפשרות הזו רק אם רוצים להשתמש בשירות למפתחות הצפנה עבור יחידה ארגונית או קבוצה שעדיין אין בהן תוכן מוצפן על ידי שירות אחר למפתחות הצפנה. אם התוכן כבר מוצפן, תצטרכו להשאיר את השירות הקיים למפתחות הצפנה כדי לוודא שהתוכן המוצפן יהיה נגיש.

עריכה של שירות מפתח

שינוי השם של שירות מפתחות

  1. במסוף Google Admin, נכנסים לתפריט ואז נתונים ואז עמידה בדרישות ואז הצפנה בצד הלקוח.

    כדי לעשות את הפעולה הזו, אתם צריכים להיות מחוברים לחשבון בתור סופר-אדמינים.

  2. בקטע שירות חיצוני למפתחות הצפנה, לוחצים על שם שירות המפתחות שרוצים לשנות.
  3. עורכים את השם של השירות למפתחות להצפנה.
  4. לוחצים על המשך.

שינוי כתובת ה-URL של שירות מפתחות

אם המשתמשים נתקלים בבעיות בגישה לתוכן שהוצפן על ידי שירות למפתחות הצפנה, צריך לבקש מהשירות כתובת URL חדשה להצפנה. לאחר מכן, מחליפים את כתובת ה-URL הקודמת בכתובת ה-URL החדשה במסוף Admin כדי לאפשר למשתמשים לשחזר את התוכן שלהם.

אם המשתמשים לא מצליחים להצפין תוכן חדש באמצעות שירות למפתחות הצפנה, אפשר לנסות להקצות שירות אחר למפתחות הצפנה לארגונים או לקבוצות שנתקלים בבעיות.

כדי לשנות את כתובת ה-URL של שירות מפתחות:

  1. במסוף Google Admin, נכנסים לתפריט ואז נתונים ואז עמידה בדרישות ואז הצפנה בצד הלקוח.

    כדי לעשות את הפעולה הזו, אתם צריכים להיות מחוברים לחשבון בתור סופר-אדמינים.

  2. בקטע שירות חיצוני למפתחות הצפנה, לוחצים על השם של השירות למפתחות הצפנה שרוצים לשנות את כתובת ה-URL שלו.
  3. לוחצים על נתקלת בבעיות? ואז הוספת כתובת URL חדשה.
  4. כדי לוודא ש-Google Workspace יכול לתקשר עם שירות המפתחות החיצוני, לוחצים על בדיקת החיבור.
  5. אחרי שהחיבור מתבצע, לוחצים על המשך בפינה השמאלית התחתונה של הדף.

הסרת הגיבוי משירות למפתחות הצפנה

כדאי להסיר את השירות למפתחות גיבוי משירות אחר למפתחות הצפנה אם:

  • אתם כבר לא צריכים אותו להעברת תוכן.
  • רוצים להוסיף עוד שירות למפתחות הצפנה וצריכים לבחור שירות גיבוי כדי להעביר תוכן מוצפן לשירות החדש.

פרטים נוספים על העברת תוכן זמינים במאמר העברה של תוכן מוצפן לשירות חדש למפתחות הצפנה.

כדי להסיר את השירות למפתחות גיבוי:

  1. במסוף Google Admin, נכנסים לתפריט ואז נתונים ואז עמידה בדרישות ואז הצפנה בצד הלקוח.

    כדי לעשות את הפעולה הזו, אתם צריכים להיות מחוברים לחשבון בתור סופר-אדמינים.

  2. בקטע External key service (שירות מפתחות חיצוני), לוחצים על השם של שירות המפתחות שרוצים להסיר את הגיבוי שלו.
  3. לוחצים על הסרת הגיבוי.
  4. מסמנים את התיבות בקטע כדי להסיר את הגיבוי, עליך לאשר שהבנת את הדברים הבאים.
  5. לוחצים על הסרת הגיבוי.

השבתה של שירות למפתחות הצפנה שיש לו גיבוי

אפשר להשבית שירות למפתחות הצפנה אם הוקצה לו שירות למפתחות גיבוי. לדוגמה, יכול להיות שתרצו להשבית שירות למפתחות הצפנה ולהשתמש בגיבוי שלו אם למשתמשים יש בעיות בגישה לתוכן מוצפן או בהצפנת תוכן חדש. מכיוון שיש גיבוי לשירות למפתחות הצפנה שרוצים להשבית, עדיין תהיה גישה לתוכן שהוצפן מצד הלקוח.

כדי להשבית שירות למפתחות הצפנה ולהשתמש בגיבוי שלו במקום זאת:

  1. במסוף Google Admin, נכנסים לתפריט ואז נתונים ואז עמידה בדרישות ואז הצפנה בצד הלקוח.

    כדי לעשות את הפעולה הזו, אתם צריכים להיות מחוברים לחשבון בתור סופר-אדמינים.

  2. בקטע External key service (שירות חיצוני למפתחות הצפנה), לוחצים על השם של שירות המפתחות שרוצים להסיר את הגיבוי שלו.
  3. לוחצים על השבתה ושימוש בגיבוי.
  4. מסמנים את התיבות בקטע ברור לי שאם אבצע את ההשבתה:.
  5. לוחצים על השבתה ושימוש בגיבוי.

אם נתקלים בבעיות בשירות למפתחות הצפנה

המשתמשים לא יכולים לגשת לתוכן מוצפן

יכול להיות שיש בעיה במפתח שמשמש לפענוח התוכן. צריך לפנות לשירות למפתחות הצפנה כדי לבקש כתובת URL חדשה. פרטים על שינוי כתובת ה-URL של שירות מרכזי מופיעים בקטע שינוי כתובת ה-URL של שירות מרכזי למעלה.

אפשרות נוספת היא להשתמש בשירות הגיבוי, אם יש כזה. פרטים מופיעים בקטע השבתה של שירות למפתחות הצפנה שיש לו גיבוי למעלה.

המשתמשים לא יכולים להצפין תוכן חדש

יכול להיות שיש בעיה במפתח שמשמש להצפנת התוכן. צריך לפנות לשירות הנוכחי למפתחות הצפנה כדי לבקש כתובת URL חדשה. פרטים על שינוי כתובת ה-URL של שירות מרכזי מופיעים בקטע שינוי כתובת ה-URL של שירות מרכזי למעלה.

אפשר גם לנסות את הפעולות הבאות:

אחרי המעבר לשירות חדש למפתחות הצפנה, המשתמשים לא יכולים לגשת לתוכן מוצפן או להצפין תוכן חדש

במקום זאת, אפשר לנסות להשתמש בשירות המפתח לגיבוי. פרטים נוספים מופיעים בקטע השבתה של שירות למפתחות הצפנה שיש לו גיבוי למעלה.

אם המשתמשים עדיין לא יכולים לגשת לתוכן מוצפן או להצפין תוכן חדש, יש בעיה במפתח הגיבוי. כדי לקבל עזרה, אפשר לפנות לשירות למפתחות הצפנה.