הקצאת הצפנה בצד הלקוח למשתמשים

1. בחירת שירות למפתחות הצפנה.
2. התחברות לספק הזהויות (IdP)
3. מגדירים את השירות החיצוני למפתחות הצפנה או הצפנה של מפתחות פיזיים.
4. מוסיפים את שירות למפתחות הצפנה או הצפנה באמצעות מפתח פיזי למסוף Admin.

אילו שירותים נתמכים

בשלב הזה, אפשר להעביר תוכן מוצפן בשירותים הבאים:

• ‫Google Drive ו-Docs
• יומן Google

כדי לעבור לשירות למפתחות הצפנה אחר עבור Gmail CSE: צריך להשתמש ב-Gmail API כדי להעלות אישור S/MIME חדש עם מפתחות שעברו עטיפה על ידי שירות למפתחות הצפנה החדש עבור כל משתמש. פרטים נוספים מופיעים במאמר בנושא Gmail בלבד: הגדרת אישורי S/MIME להצפנה מצד הלקוח.

Google לא מפענחת תוכן

במהלך ההעברה, Google אף פעם לא מפענחת תוכן. השירות החדש מבטל את ההצפנה של השירות הקודם ומחליף אותה בהצפנה חדשה.

אין השפעה על המשתמשים

במהלך ההעברה, המשתמשים יכולים להמשיך להצפין תוכן או לצפות בתוכן מוצפן ללא הפרעה.

סטטוס ההעברה לא זמין

לא ניתן לראות את סטטוס ההתקדמות או לקבל התראה על בעיות.

בדיקת ההעברה על מספר קטן של משתמשים

מומלץ לנסות להעביר מספר קטן של משתמשים לפני שמריצים העברה מלאה של התוכן של כל המשתמשים. מקצים את המפתח החדש רק ליחידה ארגונית אחת או לקבוצה אחת, ומפעילים את ההעברה עבור המשתמשים האלה כדי לבדוק אם יש בעיות בהעברה.

אחרי העברת הבדיקה, נסו להצפין תוכן חדש באמצעות השירות החדש למפתחות הצפנה, ובדקו אם עדיין יש לכם גישה לתוכן שהוצפן בעבר ואם אתם יכולים לערוך אותו.

קיצור זמן ההעברה

כדי לצמצם את מספר הפריטים החדשים שמוצפנים באמצעות שירות המפתחות הנוכחי, כדאי להתחיל בהעברה מלאה בתקופות שבהן העומס נמוך.

• אם אתם משתמשים כרגע רק בשירות אחד למפתחות הצפנה: מוסיפים את השירות החדש למפתחות הצפנה כשירות ראשי ובוחרים את השירות הנוכחי כשירות גיבוי. פרטים נוספים מופיעים במאמר בנושא הוספה של שירות מפתחות חיצוני. כדי לשמור על הגישה לנתונים מוצפנים קיימים, צריך לוודא ששירות הגיבוי מוגדר לקבל אסימוני JWT ‏ (JSON Web Tokens) משירות הראשי החדש.
• אם לשירות למפתחות הצפנה שבו אתם משתמשים כבר יש שירות גיבוי: צריך להסיר את הגיבוי מהשירות למפתחות הצפנה. פרטים נוספים מופיעים במאמר בנושא הסרת הגיבוי משירות למפתחות הצפנה. לאחר מכן מוסיפים את שירות המפתחות החדש ובוחרים את השירותים הנוכחיים כגיבוי.

  חשוב: אם אתם מעבירים כרגע תוכן מהגיבוי שאתם רוצים להסיר, צריך לחכות עד שההעברה תסתיים. אחרי שמסירים את הגיבוי, כל העברה נפסקת באופן מיידי. פרטים נוספים מופיעים בקטע שלב 4: בדיקה אם ההעברה הושלמה בהמשך הדף.

אחרי שבוחרים את השירות החדש למפתחות הצפנה ליחידה ארגונית או לקבוצה, אפשר להפעיל את ההעברה אם יש שירותים עם תוכן שהוצפן בעבר שאפשר להעביר.

זמן ההעברה משתנה בהתאם לכמות התוכן שהוצפנה באמצעות שירות המפתחות הנוכחי ומהירות העיבוד של שירות המפתחות החדש. יכולות לחלוף כמה שעות או כמה ימים עד שההתקדמות תופיע בהעברת התוכן.

1. במסוף Google Admin, נכנסים לתפריט נתונים תאימות הצפנה בצד הלקוח.

   מעבר אל 'הצפנה מצד הלקוח'

   כדי לבצע את המשימה הזו אתם צריכים להיות מחוברים לחשבון בתור סופר-אדמינים.

2. בקטע הצפנה עם שירות חיצוני למפתחות הצפנה, לוחצים על הקצאה.
3. בחלונית הימנית, בוחרים את היחידה הארגונית או הקבוצה שרוצים להעביר את התוכן שלהן לשירות למפתחות הצפנה חדש.
4. בקטע העברה, לוחצים על מופעל.

   הערה: האפשרות הזו זמינה רק אם יש שירותים עם תוכן מוצפן שמופיעים בקטע העברה.

5. בהודעת האישור, מסמנים את התיבה כדי לציין שהבנתם שאי אפשר לבטל את ההעברה אחרי שהיא מתחילה. לאחר מכן לחץ על שמור.

תהליך ההעברה מתחיל.

1. במסוף Google Admin, נכנסים לתפריט נתונים תאימות הצפנה בצד הלקוח.

   מעבר אל 'הצפנה מצד הלקוח'

   כדי לבצע את המשימה הזו אתם צריכים להיות מחוברים לחשבון בתור סופר-אדמינים.

2. בקטע הצפנה עם שירות חיצוני למפתחות הצפנה, לוחצים על הקצאה.
3. בחלונית הימנית, בוחרים את היחידה הארגונית או הקבוצה שרוצים להעביר את התוכן המוצפן שלהן לשירות מפתחות חדש.
4. בקטע העברה, בודקים את מספר הפריטים שהוצפנו באמצעות השירות הקודם (עכשיו שירות הגיבוי).

   אם אין פריטים מוצפנים, ההעברה הושלמה.

אם העברת התוכן הושלמה ואתם לא רוצים יותר להשתמש בשירות הגיבוי, אתם יכולים להסיר אותו מהשירות החדש למפתחות הצפנה. פרטים נוספים מופיעים במאמר בנושא הסרת הגיבוי משירות למפתחות הצפנה.