تطبيق ميزة "التشفير من جهة العميل" باستخدام قواعد حماية البيانات (ميزة تجريبية)

الإصدارات المتوافقة مع هذه الميزة: Enterprise Plus وEducation Standard وEducation Plus مقارنة إصدارك

يتطلّب ذلك الحصول على إضافة "الإعدادات الآمنة" أو "إعدادات آمنة+".

بصفتك مشرفًا، يمكنك استخدام قواعد حماية البيانات لتطبيق ميزة "التشفير من جهة العميل" (CSE) في Google Workspace تلقائيًا على الملفات الحسّاسة المخزَّنة في Google Drive. عندما تتطابق الملفات مع الشروط الواردة في قاعدة حماية البيانات، يشفّر "التشفير من جهة العميل في Workspace" الملفات. ويمكن فقط للمستخدمين الذين لديهم مفاتيح من "خدمة قائمة التحكّم بالوصول إلى مفاتيح التشفير" (KACLS) فك تشفير المحتوى وعرضه.

الملفات ومواقع التخزين المتوافقة

يمكنك استخدام قواعد حماية البيانات التي تطبّق ميزة "التشفير من جهة العميل" في Workspace مع مواقع التخزين وأنواع الملفات التالية:

  • مواقع التخزين: "ملفاتي" ومساحات التخزين السحابي المشتركة
    بالنسبة إلى مساحات التخزين السحابي المشتركة، تقيّم القواعد الملفات استنادًا إلى الوحدة التنظيمية أو المجموعة المخصّصة لمساحة التخزين السحابي المشتركة، بغض النظر عن المستخدم الذي أنشأ الملف أو حمّله.
  • تنسيقات الملفات: "مستندات Google" و"جداول بيانات Google" و"العروض التقديمية من Google" وملفات Microsoft Office، مثل ‎ .docx و‎.xlsx و‎ .pptx. للحصول على قائمة كاملة بأنواع الملفات المتوافقة، انتقِل إلى الملفات التي يتم فحصها في Drive.

فهم التأثير في الملفات والميزات

قبل تفعيل قاعدة حماية بيانات تطبّق ميزة "التشفير من جهة العميل" في Workspace، راجِع تأثير التشفير التلقائي في الملفات والمستخدمين في مؤسستك:

  • الميزات غير المتوافقة وملفات Takeout التي تم تصديرها: عندما يتطابق ملف مع قاعدة ويتم تحويله:
    • تتوقف الميزات التي تتطلب الوصول من جهة الخادم، مثل عمليات التشغيل الآلي في "برمجة تطبيقات Google" المرتبطة بالحاويات و"نماذج Google" المرتبطة، عن العمل وتتم إزالتها نهائيًا من الملف الأساسي.
    • بالنسبة إلى "مستندات Google" و"جداول بيانات Google" و"العروض التقديمية من Google"، يتم الاحتفاظ بآخر نسخة وتشفيرها. يتم حذف النُسخ السابقة غير المشفّرة.
    • تتم إزالة تعليقات الملفات التابعة لجهات خارجية، مثل التعليقات في ملفات Microsoft Office، نهائيًا من الملف الأساسي. يتم الاحتفاظ بالتعليقات في "مستندات Google" و"جداول بيانات Google" و"العروض التقديمية من Google".
    • تصدّر Google المحتوى الذي تمت إزالته إلى ملفات Takeout مشفّرة. تكون هذه الملفات في مجلد يحمل طابعًا زمنيًا في الموقع نفسه الذي يوجد فيه الملف المشفّر.
  • تغليف المفاتيح وحذف البيانات غير المشفَّرة: عندما يتم وضع علامة على ملف للتشفير، ينشئ Drive مفتاح تشفير بيانات (DEK) لتشفير محتوى الملف ويرسل مفتاح تشفير البيانات إلى خدمة KACLS باستخدام نقطة نهاية تغليف المفاتيح الآلية. لا تسجّل Google أو تخزّن مفتاح تشفير البيانات غير المغلّف مطلقًا. يتم حذف بيانات الملفات الأصلية غير المشفّرة وفقًا للجدول الزمني للاحتفاظ بالبيانات في Workspace.
  • تجربة المستخدم للملفات المشفّرة: عندما يعمل المستخدمون على ملفات مشفّرة:
    • أثناء تحويل ملف إلى ميزة "التشفير من جهة العميل" في Workspace، يتم قفله مؤقتًا لمنع تعديله.
    • عندما يفتح مستخدم ملفًا مشفّرًا في "مستندات Google" أو "جداول بيانات Google" أو "العروض التقديمية من Google"، تظهر له الرسالة التالية: "طبَّق المشرف تشفيرًا إضافيًا على هذا الملف". يمكن للمستخدمين النقر على رابط في الرسالة لمراجعة القيود الأمنية.
    • يمكن للمستخدمين معاينة الملفات الأصلية والصور وملفات PDF. لا تتيح جميع أنواع الملفات الأخرى إمكانية المعاينة. للوصول إليها، يجب أن يختار المستخدمون تنزيل وفك التشفير.

قبل البدء

تأكَّد من أنّ مؤسستك تستوفي المتطلبات التالية قبل إنشاء قاعدة:

  • منح تراخيص "الإعدادات الآمنة": يجب أن تتوفر لدى مؤسستك إضافة "الإعدادات الآمنة" أو "الإعدادات الآمنة الإضافية".
  • إعداد ميزة "التشفير من جهة العميل" في Workspace لخدمة Drive: يمكنك إعداد ميزة "التشفير من جهة العميل" في "وحدة تحكّم المشرف في Google" باستخدام موفِّر هوية (IdP) وخدمة KACLS. بعد ذلك، بالنسبة إلى الوحدات التنظيمية أو المجموعات المضمّنة في القاعدة، فعِّل ميزة "التشفير من جهة العميل" في Workspace لخدمة Drive.
  • التحقّق من توافق خدمة إدارة مفاتيح التشفير مع التشفير المبرمَج: تعمل قواعد حماية البيانات على تشفير الملفات تلقائيًا في الخلفية بدون اتخاذ أي إجراء من المستخدم، لذا يجب أن يتوافق مقدّم خدمة KACLS مع نقطة نهاية systemwrap. يُرجى التواصل مع مقدّم خدمة إدارة مفاتيح التشفير للتأكّد من أنّ ميزة systemwrap متاحة ومفعَّلة.

إنشاء قاعدة حماية بيانات لتشفير المحتوى

ملاحظة: للتحقّق من عدد الملفات التي تؤثر فيها القاعدة قبل تشفير المحتوى، عليك أولاً إنشاء قاعدة للتدقيق فقط بدون اختيار إجراء. بعد ذلك، راجِع الملفات المطابقة في أحداث سجلّ القواعد.

  1. في "وحدة تحكّم المشرف في Google"، انتقِل إلى "القائمة" ثم الأمان ثم عناصر التحكّم بالبيانات والوصول ثم حماية البيانات.

    يتطلب امتلاك امتيازي المشرف "عرض قاعدة منع فقدان البيانات "و"إدارة قاعدة منع فقدان البيانات".

  2. انقر على إدارة القواعد ثم إضافة قاعدة ثم قاعدة جديدة.
  3. في قسم الاسم والتطبيقات:
    1. أدخِل اسمًا ووصفًا اختياريًا للقاعدة.
    2. بالنسبة إلى التطبيقات، ضَع علامة في المربّع Google Drive.
    3. انقر على متابعة.
  4. في قسم الإجراءات، اتّبِع الخطوات التالية:
    1. بالنسبة إلى Google Drive، اختَر تطبيق التشفير من جهة العميل.
    2. راجِع رسالة التأثير المحتمل.
    3. (اختياري) لإرسال إشعارات عند تفعيل القاعدة، اختَر مستوى الخطورة في قسم التنبيهات، وضَع علامة في المربّع مركز التنبيه، وأدخِل مستلِمي الرسائل الإلكترونية.
    4. انقر على متابعة.
    5. في مربّع إقرار التأثير في البيانات، راجِع الإفصاح وانقر على أفهم ذلك.
  5. في قسم النطاق والشروط:
    1. بالنسبة إلى النطاق، احتفظ بالإعداد الكل في مؤسستك أو اختَر الوحدات التنظيمية و/أو المجموعات لتطبيق القاعدة على وحدات تنظيمية أو مجموعات ضبط محدّدة تم تفعيل تراخيص "الإعدادات الآمنة" وميزة "التشفير من جهة العميل" في Workspace لها.
    2. بالنسبة إلى شروط المحتوى، انقر على إضافة شرط واختَر الشروط التي تؤدي إلى التشفير، مثل كل المحتوى أو العنوان أو تصنيفات Drive. يمكنك مطابقة المحتوى باستخدام أدوات الرصد المحدّدة مسبقًا أو قوائم الكلمات أو التعبيرات العادية. لمعرفة التفاصيل، يُرجى الانتقال إلى إنشاء قواعد "منع فقدان البيانات" في Drive وأدوات رصد المحتوى المخصّصة.
    3. انقر على متابعة.
  6. في قسم المراجعة:
    1. بالنسبة إلى حالة القاعدة، اختَر أحد الخيارات التالية:
      • لتطبيق القاعدة على الفور، اختَر نشطة.
      • لحفظ القاعدة لتشغيلها لاحقًا، اختَر غير نشطة.
    2. انقر على إنشاء.

قد يستغرق فحص الملفات بضع ساعات أو يومًا أو أكثر من ذلك، ويتوقَّف ذلك على العديد من العوامل، بما في ذلك عدد الملفات. لمعرفة التفاصيل، يُرجى الانتقال إلى كيف تعمل ميزة "منع فقدان البيانات" في Drive؟

التحقيق في تنفيذ القواعد في "أداة التحقيق الأمني"

لمراقبة إجراءات التشفير المبرمَجة:

  1. في "وحدة تحكّم المشرف في Google"، انتقِل إلى "القائمة" ثم الأمان ثم مركز الأمان ثم أداة التحقيق.

    يتطلّب هذا الإجراء الحصول على امتياز مشرف مركز الأمان.

  2. بالنسبة إلى مصدر البيانات، اختَر أحداث سجلّ القاعدة.
  3. انقر على إضافة شرط، واختَر اسم القاعدة، ثم اختَر القاعدة التي أنشأتها.
  4. انقر على بحث وراجِع النتائج:
    • تطابق المحتوى: يشير إلى أنّ الملف يتطابق مع الشرط.
    • تم تطبيق التغيير في التشفير: تظهر الحالة نجاح عند تشفير الملف.
  5. (اختياري) للاطّلاع على سجلّ تدقيق ملف معيّن، غيِّر مصدر البيانات إلى أحداث سجلّ Drive، وابحث عن الملف، ثم ابحث عن حدث التشفير باستخدام فاعل قاعدة منع فقدان البيانات.

معالجة أخطاء KACLS في "مركز التنبيه"

إذا لم يتمكّن Google Workspace من الاتصال بخدمة KACLS، سيظل الملف غير مشفّر وستتلقّى تنبيهًا في مركز التنبيه:

  1. في "وحدة تحكّم المشرف في Google"، انتقِل إلى "القائمة" ثم الأمان ثم مركز التنبيه.

    يتطلب ذلك الحصول على امتياز مشرف "مركز التنبيه".

  2. انقر على إضافة فلتر ثم نوع التنبيه.
  3. ضَع علامة في المربّع خدمة التشفير من جهة العميل غير متوفّرة ثم انقر على تطبيق.
  4. انقر على تنبيه لمراجعة التفاصيل:
    • نقطة النهاية: تعرض عنوان URL لخدمة KACLS الذي تم استدعاؤه، مثل https://kacls.example.com/systemwrap.
    • رمز حالة HTTP: يعرض رمز استجابة HTTP الذي يعرضه KACLS، مثل 401 أو 403 أو 500.

إعادة فحص الملفات بعد حلّ الأخطاء

إذا تعذّر على القاعدة تشفير المحتوى بسبب مشاكل في الشبكة أو توقّف KACLS أو أخطاء في إعدادات المصادقة، يمكنك حلّ المشكلة ثم إعادة فحص الملفات. قد تستغرق إعادة الفحص بضع ساعات أو يومًا أو أكثر، ويتوقَّف ذلك على عدة عوامل، بما في ذلك عدد الملفات.

  1. في "وحدة تحكّم المشرف في Google"، انتقِل إلى "القائمة" ثم الأمان ثم عناصر التحكّم بالبيانات والوصول ثم حماية البيانات.

    يتطلب امتلاك امتيازي المشرف "عرض قاعدة منع فقدان البيانات "و"إدارة قاعدة منع فقدان البيانات".

  2. انقر على إدارة القواعد، ثم انقر على القاعدة.
  3. انقر على إعادة فحص التشفير من جهة العميل.
  4. في مربّع التأكيد، انقر على بدء إعادة الفحص.
  5. بعد انتهاء عملية الفحص، تأكَّد من أنّه تم تشفير الملفات باستخدام إحدى الطرق التالية:
    • من صفحة تفاصيل القاعدة، انقر على التحقيق.
    • في "أداة التحقيق الأمني"، اختَر أحداث سجلّ القواعد كمصدر البيانات وابحث عن قاعدتك.
  6. تأكَّد من أنّ الحدث تم تطبيق تغيير التشفير يعرض نجاح في حالة الحدث.