הקצאת הצפנה בצד הלקוח למשתמשים

1. בחירת שירות למפתחות הצפנה.
2. התחברות לספק הזהויות (IdP)
3. מגדירים את השירות למפתחות הצפנה חיצוניים או הצפנה של מפתחות הצפנה פיזיים.
4. מוסיפים את שירות למפתחות הצפנה או הצפנה באמצעות מפתח הצפנה פיזי למסוף Admin.

אילו שירותים נתמכים

בשלב הזה, אפשר להעביר תוכן מוצפן בשירותים הבאים:

• כונן Google ו-Google Docs
• יומן Google

כדי לעבור לשירות למפתחות הצפנה אחר עבור Gmail CSE: צריך להשתמש ב-Gmail API כדי להעלות אישור S/MIME חדש עם מפתחות שעברו עטיפה על ידי שירות למפתחות הצפנה החדש עבור כל משתמש. פרטים נוספים מופיעים במאמר בנושא Gmail בלבד: הגדרת אישורי S/MIME להצפנה מצד הלקוח.

Google לא מפצחת תוכן

במהלך ההעברה, Google אף פעם לא מפענחת תוכן. השירות החדש מבטל את ההצפנה של השירות הקודם ומחליף אותה בהצפנה חדשה.

אין השפעה על המשתמשים

במהלך ההעברה, המשתמשים יכולים להמשיך להצפין תוכן או לצפות בתוכן מוצפן ללא הפרעה.

סטטוס ההעברה לא זמין

לא ניתן לראות את סטטוס ההתקדמות או לקבל התראה על בעיות.

בדיקת ההעברה על מספר קטן של משתמשים

מומלץ לנסות להעביר מספר קטן של משתמשים לפני שמריצים העברה מלאה של התוכן של כל המשתמשים. מקצים את המפתח החדש רק ליחידה ארגונית אחת או לקבוצה אחת, ומפעילים את ההעברה למשתמשים האלה כדי לבדוק אם יש בעיות בהעברה.

אחרי העברת הבדיקה, נסו להצפין תוכן חדש באמצעות השירות החדש למפתחות הצפנה, ובדקו אם עדיין יש לכם גישה לתוכן שהוצפן בעבר ואם אתם יכולים לערוך אותו.

קיצור זמן ההעברה

כדי לצמצם את מספר הפריטים החדשים שמוצפנים באמצעות שירות המפתחות הנוכחי, כדאי להתחיל בהעברה מלאה בתקופות שבהן העומס נמוך.

• אם אתם משתמשים כרגע רק בשירות מפתחות הצפנה אחד: מוסיפים את שירות מפתחות ההצפנה החדש כשירות ראשי ובוחרים את השירות הנוכחי כשירות גיבוי. פרטים נוספים מופיעים במאמר בנושא הוספה של שירות מפתחות חיצוני. כדי לשמור על הגישה לנתונים מוצפנים קיימים, צריך לוודא ששירות הגיבוי מוגדר לקבל אסימוני JWT (אסימוני אינטרנט בפורמט JSON) מהשירות הראשי החדש.
• אם לשירות למפתחות הצפנה שבו אתם משתמשים כבר יש שירות גיבוי: צריך להסיר את הגיבוי מהשירות למפתחות הצפנה. פרטים נוספים מופיעים במאמר בנושא הסרת הגיבוי משירות למפתחות הצפנה. לאחר מכן מוסיפים את השירות החדש למפתחות הצפנה ובוחרים בשירותים הנוכחיים כגיבוי.

  חשוב: אם אתם מעבירים כרגע תוכן מהגיבוי שאתם רוצים להסיר, צריך לחכות עד שההעברה תסתיים. אחרי שמסירים את הגיבוי, כל העברה נפסקת באופן מיידי. פרטים נוספים מופיעים בקטע שלב 4: בדיקה אם ההעברה הושלמה בהמשך הדף.

אחרי שבוחרים את השירות החדש למפתחות הצפנה ליחידה ארגונית או לקבוצה, אפשר להפעיל את ההעברה אם יש שירותים עם תוכן שהוצפן בעבר שאפשר להעביר.

זמן ההעברה משתנה בהתאם לכמות התוכן שהוצפנה באמצעות השירות הנוכחי למפתחות הצפנה ומהירות העיבוד של השירות החדש למפתחות הצפנה. יכולות לחלוף כמה שעות או כמה ימים עד שההתקדמות תופיע בהעברת התוכן.

1. במסוף Google Admin, נכנסים לתפריט נתונים עמידה בדרישות הצפנה בצד הלקוח.

   מעבר אל 'הצפנה מצד הלקוח'

   כדי לבצע את המשימה הזאת אתם צריכים להיות מחוברים לחשבון בתור סופר-אדמינים.

2. בקטע הצפנה עם שירות חיצוני למפתחות הצפנה, לוחצים על הקצאה.
3. בחלונית הימנית, בוחרים את היחידה הארגונית או הקבוצה שרוצים להעביר את התוכן שלהן לשירות למפתחות הצפנה חדש.
4. בקטע העברה, לוחצים על מופעל.

   הערה: האפשרות הזו זמינה רק אם יש שירותים עם תוכן מוצפן שמופיעים בקטע העברה.

5. בהודעת האישור, מסמנים את התיבה כדי לציין שהבנתם שאי אפשר לבטל את ההעברה אחרי שהיא מתחילה. לאחר מכן לחץ על שמור.

תהליך ההעברה מתחיל.

1. במסוף Google Admin, נכנסים לתפריט נתונים עמידה בדרישות הצפנה בצד הלקוח.

   מעבר אל 'הצפנה מצד הלקוח'

   כדי לבצע את המשימה הזאת אתם צריכים להיות מחוברים לחשבון בתור סופר-אדמינים.

2. בקטע הצפנה עם שירות חיצוני למפתחות הצפנה, לוחצים על הקצאה.
3. בחלונית הימנית, בוחרים את היחידה הארגונית או הקבוצה שרוצים להעביר את התוכן המוצפן שלהן לשירות חדש למפתחות הצפנה.
4. בקטע העברה, בודקים את מספר הפריטים שהוצפנו באמצעות השירות הקודם (עכשיו שירות הגיבוי).

   אם אין פריטים מוצפנים, ההעברה הושלמה.

אם העברת התוכן הושלמה ואתם לא רוצים יותר להשתמש בשירות הגיבוי, אתם יכולים להסיר אותו מהשירות החדש למפתחות הצפנה. פרטים נוספים מופיעים במאמר בנושא הסרת הגיבוי משירות למפתחות הצפנה.