نسخههای پشتیبانیشده برای این ویژگی: Frontline Plus؛ Enterprise Plus؛ Education Standard و Education Plus. نسخه خود را مقایسه کنید
برای شروع کار با رمزگذاری سمت کلاینت (CSE) گوگل ورک اسپیس، ابتدا باید یک یا چند سرویس کلید رمزگذاری خارجی را انتخاب کنید که به آن سرویس لیست کنترل دسترسی کلید (KACLS) نیز گفته میشود. میتوانید یک شریک گوگل انتخاب کنید یا سرویس خودتان را بسازید.
توجه: برای Gmail CSE، میتوانید به جای سرویس کلید، از کلیدهای رمزگذاری سختافزاری استفاده کنید. این کار نیاز به داشتن افزونهی Assured Controls یا Assured Controls Plus دارد. برای جزئیات بیشتر، به بخش فقط Gmail: تنظیم و مدیریت کلیدهای رمزگذاری سختافزاری مراجعه کنید.
گزینه ۱: ثبت نام در یک سرویس کلید شریک گوگل
شرکای کلیدی خدمات گوگل، ابزارهایی را ارائه میدهند که الزامات گوگل را برای قابلیتهای مدیریت کلید و کنترل دسترسی برآورده میکنند.
شریک شما کلید رمزگشایی فایلهای رمزگذاریشده و سایر محتوا را در اختیار دارد و گوگل بدون این کلید نمیتواند به این فایلها دسترسی پیدا کند یا آنها را رمزگشایی کند. پس از ثبتنام در یکی از شرکای گوگل، آنها شما را در تنظیم سرویس خود برای کار با Google Workspace راهنمایی خواهند کرد.
شما میتوانید از بین این سرویسهای همکار انتخاب کنید:
- ابر HSM برای گوگل ورک اسپیس
- فلوکریپت
- فورتانیکس
- فیوچر ایکس
- راهکارهای هیتاچی (فقط به زبان ژاپنی)
- استورمشیلد
- تالس
- اوتیماکو
گزینه ۲: سرویس کلیدی خودتان را بسازید
اگر سازمان شما خواهان کنترل بیشتری بر کلیدهای رمزگذاری است، میتوانید یک سرویس مستقل ایجاد کنید یا آن را با استفاده از API رمزگذاری سمت کلاینت Google Workspace در محصول خود تعبیه کنید.
میتوانید از چندین سرویس کلید استفاده کنید
اگر میخواهید از سرویسهای کلید مختلف برای کاربران خاص - مثلاً کاربران در مناطق مختلف - استفاده کنید، میتوانید چندین سرویس کلید راهاندازی کنید.
میتوانید سرویسهای کلیدی را تغییر دهید
در هر زمانی میتوانید به یک سرویس کلید متفاوت تغییر دهید و محتوای رمزگذاری شده را به سرویس جدید منتقل کنید.
مرحله بعدی
پس از انتخاب سرویس کلید خارجی خود، باید ارائهدهنده هویت خود را به کنسول مدیریت خود متصل کنید.