Google Workspace ক্লায়েন্ট-সাইড এনক্রিপশন (CSE) এর জন্য আপনার অ্যাডমিন কনসোলে এক বা একাধিক এক্সটার্নাল কী পরিষেবা যোগ করার পরে, আপনাকে সেগুলি সাংগঠনিক ইউনিট বা কনফিগারেশন গ্রুপে অ্যাসাইন করতে হবে। একটি কী পরিষেবা অ্যাসাইন করার মাধ্যমে আপনি আপনার এক্সটার্নাল পরিষেবার কী অ্যাক্সেস নিয়ন্ত্রণ তালিকায় যোগ করা ব্যবহারকারীদের কন্টেন্ট এনক্রিপ্ট এবং ডিক্রিপ্ট করতে পারবেন।
যদি আপনি Gmail CSE এর জন্য হার্ডওয়্যার কী এনক্রিপশন সেট আপ করে থাকেন, তাহলে আপনাকে এটি সাংগঠনিক ইউনিট বা কনফিগারেশন গ্রুপগুলিতে বরাদ্দ করতে হবে। Assured Controls বা Assured Controls Plus অ্যাড-অন থাকা প্রয়োজন।
যেসব ব্যবহারকারীদের কন্টেন্ট এনক্রিপ্ট করতে হবে, তাদের জন্য আপনাকে CSE চালু করতে হবে। বিস্তারিত জানার জন্য, ক্লায়েন্ট-সাইড এনক্রিপশন চালু বা বন্ধ করুন বিভাগে যান।
শুরু করার আগে
নিশ্চিত করুন যে আপনি এই ধাপগুলি সম্পন্ন করেছেন।
- একটি মূল পরিষেবা বেছে নিন ।
- আপনার পরিচয় প্রদানকারীর (আইডিপি) সাথে সংযোগ করুন ।
- আপনার বাহ্যিক কী পরিষেবা বা হার্ডওয়্যার কী এনক্রিপশন সেট আপ করুন।
- আপনার অ্যাডমিন কনসোলে আপনার কী পরিষেবা বা হার্ডওয়্যার কী এনক্রিপশন যোগ করুন।
নিশ্চিত করুন যে আপনি একটি ডিফল্ট কী পরিষেবা বরাদ্দ করেছেন
আপনি যদি বিভিন্ন ব্যবহারকারীর জন্য একাধিক কী পরিষেবা ব্যবহার করতে চান
আপনি যদি একটি নতুন কী পরিষেবাতে স্যুইচ করতে চান
একটি কী পরিষেবার সাথে এনক্রিপশন বরাদ্দ করুন
আপনার প্রতিষ্ঠানের জন্য ডিফল্ট কী পরিষেবা বরাদ্দ করুন
এই কাজের জন্য আপনাকে একজন সুপার অ্যাডমিনিস্ট্রেটর হিসেবে সাইন ইন করতে হবে।গুগল অ্যাডমিন কনসোলে, মেনুতে যান
উপাত্ত সম্মতি ক্লায়েন্ট-সাইড এনক্রিপশন ।এই কাজের জন্য আপনাকে একজন সুপার অ্যাডমিনিস্ট্রেটর হিসেবে সাইন ইন করতে হবে।
- এনক্রিপশন উইথ এক্সটার্নাল কী সার্ভিসের অধীনে, অ্যাসাইন ক্লিক করুন।
- বাম প্যানেলে, এই অ্যাকাউন্টের সকল ব্যবহারকারী অথবা শীর্ষ-স্তরের সাংগঠনিক ইউনিট নির্বাচন করুন।
- কী পরিষেবা ক্লিক করুন, এবং ড্রপ-ডাউন তালিকা থেকে আপনার কী পরিষেবা নির্বাচন করুন।
- সংরক্ষণ করুন ক্লিক করুন।
নির্দিষ্ট ব্যবহারকারীদের জন্য একটি ভিন্ন কী পরিষেবা বরাদ্দ করুন
যদি আপনি আপনার অ্যাডমিন কনসোলে একাধিক কী পরিষেবা যোগ করে থাকেন, তাহলে আপনি একটি সাংগঠনিক ইউনিট বা গোষ্ঠীতে নির্ধারিত বর্তমান পরিষেবার চেয়ে ভিন্ন একটি কী পরিষেবা নির্বাচন করতে পারেন।
গুরুত্বপূর্ণ: যদি কন্টেন্টটি ইতিমধ্যেই বর্তমান কী পরিষেবার সাথে এনক্রিপ্ট করা থাকে, তাহলে বিদ্যমান ক্লায়েন্ট-সাইড এনক্রিপ্ট করা কন্টেন্ট অ্যাক্সেসযোগ্য থাকে তা নিশ্চিত করার জন্য এনক্রিপ্ট করা কন্টেন্টটি নতুন পরিষেবাতে স্থানান্তর করা ভাল। বিস্তারিত জানার জন্য, এই পৃষ্ঠায় পরে "এনক্রিপ্ট করা কন্টেন্টকে একটি নতুন কী পরিষেবাতে স্থানান্তর করুন" বিভাগে যান।
এই কাজের জন্য আপনাকে একজন সুপার অ্যাডমিনিস্ট্রেটর হিসেবে সাইন ইন করতে হবে।গুগল অ্যাডমিন কনসোলে, মেনুতে যান
উপাত্ত সম্মতি ক্লায়েন্ট-সাইড এনক্রিপশন ।এই কাজের জন্য আপনাকে একজন সুপার অ্যাডমিনিস্ট্রেটর হিসেবে সাইন ইন করতে হবে।
- এনক্রিপশন উইথ এক্সটার্নাল কী সার্ভিসের অধীনে, অ্যাসাইন ক্লিক করুন।
- বাম প্যানেলে, এমন একটি সাংগঠনিক ইউনিট বা গোষ্ঠী নির্বাচন করুন যার জন্য আপনি একটি ভিন্ন কী পরিষেবা ব্যবহার করতে চান।
- কী পরিষেবা ক্লিক করুন, এবং ড্রপ-ডাউন তালিকা থেকে নতুন কী পরিষেবাটি নির্বাচন করুন।
- মূল সাংগঠনিক ইউনিটের জন্য CSE সেটিংস পরিবর্তন করা হলে আপনার সেটিংটি রাখতে ওভাররাইডে ক্লিক করুন।
- যদি ওভাররাইড ইতিমধ্যেই সাংগঠনিক ইউনিটের জন্য সেট করা থাকে, তাহলে একটি বিকল্প বেছে নিন:
- ইনহেরিট — এর প্যারেন্টের মতো একই CSE সেটিংয়ে ফিরে যায়।
- সংরক্ষণ করুন — আপনার নতুন CSE সেটিং সংরক্ষণ করে (যদিও প্যারেন্ট সেটিং পরিবর্তন হয়)।
এনক্রিপ্ট করা কন্টেন্ট একটি নতুন কী পরিষেবাতে স্থানান্তর করুন
যদি আপনি আর আপনার বিদ্যমান কী পরিষেবা ব্যবহার করে কোনও সাংগঠনিক ইউনিট বা গোষ্ঠীর জন্য সামগ্রী এনক্রিপ্ট করতে না চান, তাহলে আপনি একটি নতুন পরিষেবা যোগ করতে পারেন, ব্যাকআপ পরিষেবা নির্বাচন করতে পারেন এবং এনক্রিপ্ট করা সামগ্রীটি নতুন পরিষেবাতে স্থানান্তর করতে পারেন।
মাইগ্রেশন শুরু করার আগে
কোন পরিষেবাগুলি সমর্থিত
বর্তমানে, আপনি নিম্নলিখিত পরিষেবাগুলির জন্য এনক্রিপ্ট করা সামগ্রী স্থানান্তর করতে পারেন:
- গুগল ড্রাইভ এবং ডক্স
- গুগল ক্যালেন্ডার
Gmail CSE-এর জন্য অন্য কোনও কী পরিষেবাতে স্যুইচ করতে: আপনাকে প্রতিটি ব্যবহারকারীর জন্য নতুন কী পরিষেবা দ্বারা মোড়ানো একটি নতুন S/MIME সার্টিফিকেট আপলোড করতে Gmail API ব্যবহার করতে হবে। বিস্তারিত জানার জন্য, শুধুমাত্র Gmail-এ যান: ক্লায়েন্ট-সাইড এনক্রিপশনের জন্য S/MIME সার্টিফিকেট কনফিগার করুন ।
গুগল কন্টেন্ট ডিক্রিপ্ট করে না
মাইগ্রেশনের সময়, গুগল কখনই কন্টেন্ট ডিক্রিপ্ট করে না। নতুন পরিষেবাটি পূর্ববর্তী পরিষেবা থেকে এনক্রিপশন স্তরটি খুলে ফেলে এবং একটি নতুন এনক্রিপশন স্তর দিয়ে প্রতিস্থাপন করে।
ব্যবহারকারীদের উপর কোন প্রভাব নেই
মাইগ্রেশনের সময়, ব্যবহারকারীরা কোনও বাধা ছাড়াই এনক্রিপ্ট করা বা এনক্রিপ্ট করা সামগ্রী দেখতে পারবেন।
মাইগ্রেশন স্ট্যাটাস উপলব্ধ নেই
অগ্রগতির অবস্থা এবং কোনও সমস্যার বিজ্ঞপ্তি পাওয়া যায় না।
প্রথমে অল্প সংখ্যক ব্যবহারকারীর উপর মাইগ্রেশন পরীক্ষা করুন
সমস্ত ব্যবহারকারীর কন্টেন্টে সম্পূর্ণ মাইগ্রেশন চালানোর আগে, অল্প সংখ্যক ব্যবহারকারীর উপর মাইগ্রেশন চেষ্টা করাই সবচেয়ে ভালো অভ্যাস। শুধুমাত্র একটি সাংগঠনিক ইউনিট বা গোষ্ঠীতে নতুন কী বরাদ্দ করুন এবং সেই ব্যবহারকারীদের জন্য মাইগ্রেশন চালু করুন যাতে তারা কোনও মাইগ্রেশন সমস্যা আছে কিনা তা নির্ধারণ করতে পারে।
পরীক্ষামূলক মাইগ্রেশনের পরে, নতুন কী পরিষেবা দিয়ে নতুন কন্টেন্ট এনক্রিপ্ট করার চেষ্টা করুন এবং আপনি এখনও পূর্বে এনক্রিপ্ট করা কন্টেন্ট অ্যাক্সেস এবং সম্পাদনা করতে পারেন কিনা তা পরীক্ষা করুন।
মাইগ্রেশনের সময় কমিয়ে দিন
বর্তমান কী পরিষেবার সাথে এনক্রিপ্ট করা নতুন আইটেমের সংখ্যা কমাতে, অফ-পিক পিরিয়ডের সময় সম্পূর্ণ মাইগ্রেশন শুরু করুন।
ধাপ ১: অ্যাডমিন কনসোলে নতুন কী পরিষেবা যোগ করুন
- আপনি যদি বর্তমানে শুধুমাত্র একটি এনক্রিপশন কী পরিষেবা ব্যবহার করেন: নতুন কী পরিষেবা যোগ করুন এবং বর্তমান পরিষেবাটিকে ব্যাকআপ হিসেবে বেছে নিন। বিস্তারিত জানার জন্য, একটি বহিরাগত কী পরিষেবা যোগ করুন এ যান।
- যদি আপনার বর্তমানে ব্যবহৃত কোনও কী পরিষেবাতে ইতিমধ্যেই ব্যাকআপ পরিষেবা থাকে: কী পরিষেবা থেকে ব্যাকআপটি সরান। বিস্তারিত জানার জন্য, "একটি কী পরিষেবা থেকে ব্যাকআপ সরান" এ যান। তারপর নতুন কী পরিষেবাটি যোগ করুন এবং বর্তমান পরিষেবাগুলিকে ব্যাকআপ হিসাবে নির্বাচন করুন।
গুরুত্বপূর্ণ: আপনি যদি বর্তমানে যে ব্যাকআপটি সরাতে চান তা থেকে কন্টেন্ট স্থানান্তরিত করছেন, তাহলে স্থানান্তর সম্পূর্ণ না হওয়া পর্যন্ত অপেক্ষা করুন। একবার আপনি ব্যাকআপটি সরিয়ে ফেললে, যেকোনো স্থানান্তর তৎক্ষণাৎ বন্ধ হয়ে যাবে। বিস্তারিত জানার জন্য, ধাপ ৪ এ যান: এই পৃষ্ঠায় পরে মাইগ্রেশন সম্পূর্ণ হয়েছে কিনা তা পরীক্ষা করুন ।
ধাপ ২: বর্তমান কী পরিষেবাটি নতুন কী পরিষেবা দিয়ে প্রতিস্থাপন করুন।
ধাপ ৩: মাইগ্রেশন চালু করুন
কোনও সাংগঠনিক ইউনিট বা গোষ্ঠীর জন্য নতুন কী পরিষেবা নির্বাচন করার পরে, যদি পূর্বে এনক্রিপ্ট করা সামগ্রী সহ কোনও পরিষেবা থাকে যা স্থানান্তরিত হতে পারে তবে আপনি মাইগ্রেশন চালু করতে পারেন।
বর্তমান কী পরিষেবার সাথে কতটা কন্টেন্ট এনক্রিপ্ট করা হয়েছে এবং নতুন কী পরিষেবার প্রক্রিয়াকরণের গতির উপর নির্ভর করে মাইগ্রেশনের সময় পরিবর্তিত হয়। কন্টেন্ট মাইগ্রেশনের অগ্রগতিতে কয়েক ঘন্টা থেকে কয়েক দিন সময় লাগতে পারে।
এই কাজের জন্য আপনাকে একজন সুপার অ্যাডমিনিস্ট্রেটর হিসেবে সাইন ইন করতে হবে।গুগল অ্যাডমিন কনসোলে, মেনুতে যান
উপাত্ত সম্মতি ক্লায়েন্ট-সাইড এনক্রিপশন ।এই কাজের জন্য আপনাকে একজন সুপার অ্যাডমিনিস্ট্রেটর হিসেবে সাইন ইন করতে হবে।
- এনক্রিপশন উইথ এক্সটার্নাল কী সার্ভিসের অধীনে, অ্যাসাইন ক্লিক করুন।
- বাম প্যানেলে, আপনি যে সাংগঠনিক ইউনিট বা গোষ্ঠীর জন্য সামগ্রী একটি নতুন কী পরিষেবাতে স্থানান্তর করতে চান তা নির্বাচন করুন নির্বাচন করুন।
- মাইগ্রেশনের অধীনে, অন ক্লিক করুন।
দ্রষ্টব্য: এই বিকল্পটি কেবলমাত্র তখনই উপলব্ধ যখন মাইগ্রেশনের অধীনে পূর্বে এনক্রিপ্ট করা সামগ্রী সহ পরিষেবাগুলি তালিকাভুক্ত থাকে।
- নিশ্চিতকরণ বার্তায়, বক্সটি চেক করুন যাতে আপনি বুঝতে পারেন যে মাইগ্রেশন শুরু হওয়ার পরে এটি উল্টানো যাবে না। তারপর সংরক্ষণ করুন এ ক্লিক করুন।
মাইগ্রেশন প্রক্রিয়া শুরু হয়।
ধাপ ৪: মাইগ্রেশন সম্পূর্ণ হয়েছে কিনা তা পরীক্ষা করুন
গুগল অ্যাডমিন কনসোলে, মেনুতে যান
উপাত্ত সম্মতি ক্লায়েন্ট-সাইড এনক্রিপশন ।এই কাজের জন্য আপনাকে একজন সুপার অ্যাডমিনিস্ট্রেটর হিসেবে সাইন ইন করতে হবে।
- এনক্রিপশন উইথ এক্সটার্নাল কী সার্ভিসের অধীনে, অ্যাসাইন ক্লিক করুন।
- বাম প্যানেলে, আপনি যে সাংগঠনিক ইউনিট বা গোষ্ঠীর জন্য এনক্রিপ্ট করা সামগ্রী একটি নতুন কী পরিষেবাতে স্থানান্তর করতে চান তা নির্বাচন করুন।
- মাইগ্রেশন এর অধীনে, পূর্ববর্তী পরিষেবা (এখন ব্যাকআপ পরিষেবা) দিয়ে এনক্রিপ্ট করা আইটেমের সংখ্যা পরীক্ষা করুন।
যদি কোনও এনক্রিপ্ট করা আইটেম না থাকে, তাহলে মাইগ্রেশন সম্পূর্ণ হয়েছে।
ধাপ ৫: (ঐচ্ছিক) ব্যাকআপ কী পরিষেবা সরান
যদি কন্টেন্ট মাইগ্রেশন সম্পূর্ণ হয়ে যায়, এবং আপনি আর ব্যাকআপ পরিষেবা ব্যবহার করতে না চান, তাহলে আপনি নতুন কী পরিষেবা থেকে এটি সরাতে পারেন। বিস্তারিত জানার জন্য, "একটি কী পরিষেবা থেকে ব্যাকআপ সরান" বিভাগে যান।
হার্ডওয়্যার কী দিয়ে এনক্রিপশন বরাদ্দ করুন (শুধুমাত্র Gmail)
যদি আপনি আপনার প্রতিষ্ঠানের সকল বা কিছু ব্যবহারকারীর জন্য Gmail এনক্রিপ্ট করার জন্য হার্ডওয়্যার কী এনক্রিপশন সেট আপ করেন, তাহলে আপনাকে এটি সেই ব্যবহারকারীদের জন্য বরাদ্দ করতে হবে।
যদি আপনি Gmail-এর জন্য একটি এনক্রিপশন কী পরিষেবা ব্যবহার করেন: আপনি কী পরিষেবার মতো একই ব্যবহারকারীদের হার্ডওয়্যার কী এনক্রিপশন বরাদ্দ করতে পারেন; তবে, সেই ব্যবহারকারীরা কী পরিষেবা বা হার্ডওয়্যার কী ব্যবহার করে Gmail এনক্রিপ্ট করবেন, আপনি Gmail-এর জন্য তাদের এনক্রিপশন কী কীভাবে সেট আপ করবেন তার উপর নির্ভর করে। বিস্তারিত জানার জন্য, শুধুমাত্র Gmail-এ যান: ক্লায়েন্ট-সাইড এনক্রিপশনের জন্য S/MIME সার্টিফিকেট কনফিগার করুন ।
এই কাজের জন্য আপনাকে একজন সুপার অ্যাডমিনিস্ট্রেটর হিসেবে সাইন ইন করতে হবে।গুগল অ্যাডমিন কনসোলে, মেনুতে যান
উপাত্ত সম্মতি ক্লায়েন্ট-সাইড এনক্রিপশন ।এই কাজের জন্য আপনাকে একজন সুপার অ্যাডমিনিস্ট্রেটর হিসেবে সাইন ইন করতে হবে।
- হার্ডওয়্যার কী সহ এনক্রিপশনের অধীনে, অ্যাসাইন ক্লিক করুন।
- বাম প্যানেলে, এমন একটি সাংগঠনিক ইউনিট বা গোষ্ঠী নির্বাচন করুন যার জন্য আপনি একটি ভিন্ন কী পরিষেবা ব্যবহার করতে চান।
- হার্ডওয়্যার কী এনক্রিপশন ক্লিক করুন, এবং বাক্সটি চেক করুন।
- যদি আপনি একটি শিশু সাংগঠনিক ইউনিট নির্বাচন করে থাকেন, তাহলে মূল সাংগঠনিক ইউনিটের জন্য CSE সেটিংস পরিবর্তন করা হলে আপনার সেটিংটি ধরে রাখতে "ওভাররাইড" এ ক্লিক করুন।
- যদি ওভাররাইড ইতিমধ্যেই সাংগঠনিক ইউনিটের জন্য সেট করা থাকে, তাহলে একটি বিকল্প বেছে নিন:
- ইনহেরিট — এর প্যারেন্টের মতো একই CSE সেটিংয়ে ফিরে যায়।
- সংরক্ষণ করুন — আপনার নতুন CSE সেটিং সংরক্ষণ করে (যদিও প্যারেন্ট সেটিং পরিবর্তন হয়)।