उपयोगकर्ताओं को क्लाइंट-साइड एन्क्रिप्शन की सुविधा असाइन करना

1. कुंजी की कोई सेवा चुनें.
2. अपने आइडेंटिटी प्रोवाइडर (आईडीपी) से कनेक्ट करें.
3. कुंजी मैनेज करने वाली बाहरी सेवा या हार्डवेयर कुंजी की मदद से एन्क्रिप्शन सेट अप करें.
4. अपने Admin console में कुंजी मैनेज करने वाली सेवा या हार्डवेयर बटन से एन्क्रिप्शन की सुविधा जोड़ें.

किन सेवाओं के लिए यह सुविधा उपलब्ध है

फ़िलहाल, एन्क्रिप्ट (सुरक्षित) किए गए कॉन्टेंट को इन सेवाओं के लिए माइग्रेट किया जा सकता है:

• Google Drive और Docs
• Google Calendar

Gmail के सीएसई (क्लाइंट-साइड एन्क्रिप्शन) के लिए, कुंजी मैनेज करने वाली किसी दूसरी सेवा पर स्विच करने के लिए: आपको Gmail API का इस्तेमाल करके, हर उपयोगकर्ता के लिए एक नया S/MIME सर्टिफ़िकेट अपलोड करना होगा. इसमें नई कुंजी मैनेज करने वाली सेवा से रैप की गई कुंजियां होंगी. ज़्यादा जानकारी के लिए, सिर्फ़ Gmail के लिए: क्लाइंट-साइड एन्क्रिप्शन के लिए S/MIME सर्टिफ़िकेट कॉन्फ़िगर करना पर जाएं.

Google, कॉन्टेंट को डिक्रिप्ट नहीं करता

माइग्रेशन के दौरान, Google कभी भी कॉन्टेंट को डिक्रिप्ट नहीं करता है. नई सेवा, पिछली सेवा से एन्क्रिप्शन लेयर को हटा देती है और उसे नई एन्क्रिप्शन लेयर से बदल देती है.

उपयोगकर्ताओं पर कोई असर नहीं पड़ा

माइग्रेशन के दौरान, उपयोगकर्ता बिना किसी रुकावट के एन्क्रिप्ट (सुरक्षित) किए गए कॉन्टेंट को एन्क्रिप्ट (सुरक्षित) करना या देखना जारी रख सकते हैं.

माइग्रेशन का स्टेटस उपलब्ध नहीं है

प्रोग्रेस का स्टेटस और किसी भी समस्या की सूचना उपलब्ध नहीं है.

सबसे पहले, कुछ उपयोगकर्ताओं के लिए माइग्रेशन की सुविधा को टेस्ट करें

हमारा सुझाव है कि सभी उपयोगकर्ताओं के कॉन्टेंट को माइग्रेट करने से पहले, कुछ उपयोगकर्ताओं के कॉन्टेंट को माइग्रेट करके देखें. नई कुंजी को सिर्फ़ एक संगठनात्मक इकाई या ग्रुप को असाइन करें. साथ ही, उन उपयोगकर्ताओं के लिए माइग्रेशन की सुविधा चालू करें. इससे यह पता चलेगा कि माइग्रेशन से जुड़ी कोई समस्या तो नहीं है.

टेस्ट माइग्रेशन के बाद, कुंजी मैनेज करने वाली नई सेवा का इस्तेमाल करके नए कॉन्टेंट को एन्क्रिप्ट (सुरक्षित) करें. साथ ही, देखें कि पहले एन्क्रिप्ट किए गए कॉन्टेंट को अब भी ऐक्सेस और उसमें बदलाव किया जा सकता है या नहीं.

माइग्रेशन में लगने वाला समय कम करना

कुंजी मैनेज करने वाली मौजूदा सेवा की मदद से एन्क्रिप्ट किए गए नए आइटम की संख्या कम करने के लिए, ऑफ़-पीक अवधि के दौरान पूरा माइग्रेशन शुरू करें.

• अगर फ़िलहाल, एन्क्रिप्शन के लिए कुंजी मैनेज करने वाली सिर्फ़ एक सेवा का इस्तेमाल किया जा रहा है, तो: कुंजी मैनेज करने वाली नई सेवा जोड़ें और मौजूदा सेवा को बैकअप के तौर पर चुनें. ज़्यादा जानकारी के लिए, कुंजी मैनेज करने वाली बाहरी सेवा जोड़ना पर जाएं.
• अगर आपने कुंजी मैनेज करने वाली किसी ऐसी सेवा का इस्तेमाल किया है जिसमें पहले से ही बैकअप सेवा मौजूद है, तो: कुंजी मैनेज करने वाली सेवा से बैकअप कुंजी हटाएं. ज़्यादा जानकारी के लिए, कुंजी मैनेज करने वाली सेवा से बैकअप हटाना पर जाएं. इसके बाद, कुंजी मैनेज करने वाली नई सेवा जोड़ें और मौजूदा सेवाओं को बैकअप के तौर पर चुनें.

  अहम जानकारी: अगर आपको हटाए जाने वाले बैकअप से कॉन्टेंट माइग्रेट करना है, तो माइग्रेशन पूरा होने तक इंतज़ार करें. बैकअप हटाने पर, माइग्रेशन की प्रोसेस तुरंत रुक जाती है. ज़्यादा जानकारी के लिए, इस पेज पर बाद में चौथा चरण: देखें कि माइग्रेशन पूरा हो गया है या नहीं पर जाएं.

संगठन की किसी इकाई या ग्रुप के लिए, कुंजी मैनेज करने वाली नई सेवा चुनने के बाद, माइग्रेशन की सुविधा चालू की जा सकती है. ऐसा तब किया जा सकता है, जब ऐसी कोई सेवा हो जिसका कॉन्टेंट पहले से एन्क्रिप्ट (सुरक्षित) किया गया हो और उसे माइग्रेट किया जा सकता हो.

माइग्रेशन में लगने वाला समय इस बात पर निर्भर करता है कि कुंजी मैनेज करने वाली मौजूदा सेवा का इस्तेमाल करके, कितना कॉन्टेंट एन्क्रिप्ट (सुरक्षित) किया गया था. साथ ही, यह इस बात पर भी निर्भर करता है कि कुंजी मैनेज करने वाली नई सेवा, डेटा को कितनी तेज़ी से प्रोसेस करती है. कॉन्टेंट माइग्रेशन की प्रोसेस पूरी होने में कुछ घंटों से लेकर कई दिन लग सकते हैं.

1. Google Admin console में, मेन्यू डेटाअनुपालनक्लाइंट-साइड एन्क्रिप्शन पर जाएं.

   क्लाइंट-साइड एन्क्रिप्शन पर जाएं

   यह टास्क पूरा करने के लिए, आपको सुपर एडमिन के तौर पर साइन इन करना होगा.

2. कुंजी मैनेज करने वाली बाहरी सेवा की मदद से डेटा एन्क्रिप्ट (सुरक्षित) करने की सुविधा में जाकर, असाइन करें पर क्लिक करें.
3. बाईं ओर मौजूद पैनल में, वह संगठन की इकाई या ग्रुप चुनें जिसके लिए आपको कॉन्टेंट को नई कुंजी सेवा पर माइग्रेट करना है.
4. माइग्रेशन में जाकर, चालू करें पर क्लिक करें.

   ध्यान दें: यह विकल्प सिर्फ़ तब उपलब्ध होता है, जब माइग्रेशन में ऐसी सेवाएं शामिल हों जिनमें पहले से एन्क्रिप्ट (सुरक्षित) किया गया कॉन्टेंट मौजूद हो.

5. पुष्टि करने वाले मैसेज में, उस बॉक्स पर सही का निशान लगाएं जिसमें यह लिखा हो कि माइग्रेशन शुरू होने के बाद, उसे पहले जैसा नहीं किया जा सकता. इसके बाद, सेव करें पर क्लिक करें.

माइग्रेशन की प्रोसेस शुरू हो जाती है.

1. Google Admin console में, मेन्यू डेटाअनुपालनक्लाइंट-साइड एन्क्रिप्शन पर जाएं.

   क्लाइंट-साइड एन्क्रिप्शन पर जाएं

   यह टास्क पूरा करने के लिए, आपको सुपर एडमिन के तौर पर साइन इन करना होगा.

2. कुंजी मैनेज करने वाली बाहरी सेवा की मदद से डेटा एन्क्रिप्ट (सुरक्षित) करने की सुविधा में जाकर, असाइन करें पर क्लिक करें.
3. बाईं ओर मौजूद पैनल में, संगठन की वह इकाई या ग्रुप चुनें जिसके लिए आपको एन्क्रिप्ट (सुरक्षित) किए गए कॉन्टेंट को नई कुंजी मैनेज करने वाली सेवा पर माइग्रेट करना है.
4. माइग्रेशन में जाकर, देखें कि पिछली सेवा (अब बैकअप सेवा) का इस्तेमाल करके कितने आइटम एन्क्रिप्ट (सुरक्षित) किए गए हैं.

   अगर कोई भी आइटम एन्क्रिप्ट (सुरक्षित) नहीं किया गया है, तो माइग्रेशन पूरा हो जाएगा.

अगर कॉन्टेंट माइग्रेट हो गया है और आपको बैकअप सेवा का इस्तेमाल नहीं करना है, तो इसे कुंजी मैनेज करने वाली नई सेवा से हटाया जा सकता है. ज़्यादा जानकारी के लिए, कुंजी मैनेज करने वाली सेवा से बैकअप हटाना पर जाएं.