Utgåvor som stöds för den här funktionen: Frontline Plus, Enterprise Plus, Education Standard och Education Plus. Jämför utgåvor
Innan du börjar konfigurera Google Workspace-kryptering på klientsidan (CSE) bör du läsa igenom kraven, alternativen för krypteringsnycklar och översikten över konfigurationen.
Obs! Du kan även konfigurera CSE med den förenklade metoden, som automatiskt tillhandahåller nyckeltjänsten och identitetsleverantören (IdP). Den här metoden kräver tillägget Säkra kontroller för Google Workspace.
CSE-krav
Administratörsbehörigheter för CSE
Du måste ha behörighet som avancerad administratör för Google Workspace för att hantera CSE för organisationen, däribland
- lägga till och hantera nyckeltjänster
- tilldela organisationsenheter och grupper nyckeltjänster
- aktivera eller inaktivera CSE för användarna.
Krav för interna användare för CSE
Krav på användarlicens
- Användarna måste ha en licens för Google Workspace Frontline Plus, Google Workspace Enterprise Plus, Google Workspace Education Standard eller Google Workspace for Education Plus för att kunna använda CSE för att
- skapa eller ladda upp krypterat innehåll på klientsidan
- hålla krypterade möten
- skicka eller ta emot krypterad e-post.
- Användarna kan ha valfri typ av Google Workspace- eller Cloud Identity-licens för att göra följande:
- visa, redigera eller ladda ned krypterat innehåll på klientsidan
- gå med i ett CSE-möte från en dator, mobil enhet eller Google Meet-hårdvaruenhet
- användare med ett Google-konsumentkonto (till exempel Gmail-användare) kan inte få åtkomst till krypterat innehåll på klientsidan, skicka krypterat e-postmeddelande eller delta i möten som är krypterade på klientsidan.
Webbläsarkrav
Användare som vill visa eller redigera innehåll som är krypterat på klientsidan måste använda webbläsaren Google Chrome eller Microsoft Edge (Chromium).
Krav för externa användare för CSE
Du kan ge externa användare åtkomst till innehåll som är krypterat på klientsidan. Externa användare behöver bara använda S/MIME för att komma åt användarnas krypterade Gmail-meddelanden. För annat innehåll varierar kraven beroende på vilken metod du använder för att ge extern åtkomst. Mer information finns i Ge extern åtkomst till krypterat innehåll på klientsidan.
Förstå alternativen för krypteringsnycklar
Externa nyckeltjänster
Om du vill använda kryptering på klientsidan måste organisationen använda sina egna krypteringsnycklar. Du har två alternativ för att skapa krypteringsnycklar:
- Använd en extern krypteringsnyckeltjänst som samarbetar med Google Nyckeltjänsten hjälper dig att konfigurera tjänsten för Google Workspace. Mer information finns i Välja nyckeltjänst för kryptering på klientsidan.
- Skapa en egen nyckeltjänst med hjälp av Google Workspace CSE API.
Hårdvarunycklar för Gmail
Om användarna i organisationen använder smartkort för åtkomst till anläggningar och system kan du konfigurera kryptering av maskinvarunycklar för Gmail CSE i stället för en nyckeltjänst. Användarna kan använda hårdvarunyckeln för att signera och kryptera e-post. Mer information finns i Endast Gmail: Konfigurera och hantera krypteringsnycklar för hårdvara.
Översikt över CSE-konfiguration
Här är en översikt över stegen du måste utföra för att konfigurera Google Workspace Kryptering på klientsidan. Hur du konfigurerar CSE beror på vilken typ av krypteringsnycklar du vill använda.
Om du använder en extern krypteringsnyckeltjänst
Följ de här stegen om du vill konfigurera kryptering för Google Drive, Google Kalender och Google Meet. Du följer även dessa steg för Gmail om du inte bara vill använda krypteringsnycklar för Gmail-hårdvara.
| Steg | Beskrivning | Så här slutför du det här steget |
|---|---|---|
| Steg 1: Välj din externa krypteringsnyckeltjänst |
Registrera dig hos någon av Googles partner för krypteringsnyckeltjänster eller skapa en egen tjänst med hjälp av Google Workspace CSE API. Din nyckeltjänst styr krypteringsnycklar på högsta nivå som skyddar din data. |
Välja nyckeltjänst för kryptering på klientsidan |
| Steg 2: Anslut Google Workspace till identitetsleverantören |
Anslut till en IdP från tredje part eller Google-identitet med administratörskonsolen eller en .well-known-fil som finns på din server. Din IdP verifierar användarnas identitet innan de tillåts kryptera innehåll eller få åtkomst till krypterat innehåll. |
Anslut till identitetsleverantören för kryptering på klientsidan |
| Steg 3: Konfigurera den externa nyckeltjänsten |
Arbeta med nyckeltjänstpartnern för att konfigurera tjänsten för kryptering på klientsidan i Google Workspace. Obs! När du använder CSE med Meet-hårdvara måste servern för den externa nyckeltjänsten som används för nyckelhantering ha stöd för delegate call, som används för att auktorisera ett rum att gå med i ett möte på uppdrag av en autentiserad användare. Kontakta nyckeltjänsten för mer information. |
|
| Steg 4: Lägg till information om nyckeltjänsten i administratörskonsolen |
Lägg till webbadressen till den externa nyckeltjänsten i administratörskonsolen för att ansluta tjänsten till Google Workspace. Du kan lägga till flera nyckeltjänster för att tilldela specifika organisationsenheter eller grupper olika nyckeltjänster. |
Lägga till och hantera nyckeltjänster för kryptering på klientsidan |
| Steg 5: Tilldela användarna nyckeltjänsten | Tilldela organisationsenheterna och grupperna nyckeltjänsten eller flera tjänster. Du måste tilldela en nyckeltjänst som standard för organisationen. | Tilldela användare kryptering på klientsidan |
| Steg 6: (Valfritt, endast för S/MIME-meddelanden i Gmail) Ladda upp användarnas krypteringsnycklar |
Skapa ett Google Cloud Platform-projekt (GCP) och aktivera Gmail API. Ge sedan API:et åtkomst till hela organisationen, aktivera CSE för Gmail-användare och ladda upp privata och offentliga krypteringsnycklar till Gmail. Obs! Detta steg kräver erfarenhet av att använda API:er och Python-skript. |
Endast Gmail: Konfigurera S/MIME-certifikat för kryptering på klientsidan |
| Steg 7: Aktivera CSE för användare |
Aktivera CSE för alla organisationsenheter eller grupper i organisationen med användare som behöver skapa krypterat innehåll på klientsidan. Du kan aktivera CSE för alla tjänster som stöds eller bara för specifika tjänster (Gmail, Meet, Drive och Kalender). Gmail CSE: Om du har tillägget Säkra kontroller och inte använder kryptering med hårdvarunyckel för Gmail kan du välja alternativet Kryptering med gästkonton i det här steget för att aktivera Gmail E2EE automatiskt utan att behöva konfigurera S/MIME-certifikat. |
Aktivera eller inaktivera CSE för användarna |
| Steg 8: (Valfritt) Konfigurera extern åtkomst | Du kan ge extern åtkomst till innehåll som är krypterat på klientsidan genom att konfigurera en gästidentitetsleverantör (IdP) för organisationer som inte använder Google Workspace CSE. | Ge extern åtkomst till krypterat innehåll på klientsidan |
| Steg 9: (Valfritt) Importera meddelanden till Gmail som S/MIME-meddelanden som är krypterade på klientsidan | Om organisationen har meddelanden i en annan tjänst eller i ett annat krypteringsformat kan du migrera dessa meddelanden till Gmail som meddelanden som är krypterade på klientsidan i S/MIME-format. | Migrera meddelanden till Gmail som e-postmeddelanden som är krypterade på klientsidan |
Om du använder krypteringsnycklar för Gmail-hårdvara
Kräver tillägget Säkra kontroller eller Säkra kontroller Plus.Följ dessa steg om du vill konfigurera krypteringsnycklar för hårdvara för alla eller vissa Gmail-användare i stället för en extern nyckeltjänst.
| Steg | Beskrivning | Så här slutför du det här steget |
|---|---|---|
| Steg 1: Anslut Google Workspace till identitetsleverantören | Anslut till en IdP från tredje part eller Google-identitet med administratörskonsolen eller en .well-known-fil som finns på din server. Din IdP verifierar användarnas identitet innan de tillåts kryptera innehåll eller få åtkomst till krypterat innehåll. | Anslut till identitetsleverantören för kryptering på klientsidan |
| Steg 2: Konfigurera dina hårdvarukrypteringsnycklar |
Installera Google Workspace Hardware Key-appen på användarnas Windows-enheter. Obs! Detta steg kräver erfarenhet av att arbeta med PowerPoint-skript. |
Endast Gmail: Konfigurera och hantera krypteringsnycklar för hårdvara |
| Steg 3: Lägg till information om hårdvarukryptering i administratörskonsolen | Ange portnumret där Google Workspace kommunicerar med smartkortläsaren på användarnas Windows-enheter. | Endast Gmail: Konfigurera och hantera krypteringsnycklar för hårdvara |
| Steg 4: Tilldela användare hårdvarukryptering | Tilldela organisationsenheter och grupper kryptering av hårdvarunyckel. | Tilldela användare kryptering på klientsidan |
| Steg 5: Ladda upp användarnas offentliga krypteringsnycklar |
Skapa ett Google Cloud Platform-projekt (CGP) och aktivera Gmail API. Ge sedan API åtkomst till hela organisationen, aktivera CSE för Gmail-användare och ladda upp offentliga krypteringsnycklar till Gmail. Obs! Detta steg kräver erfarenhet av att använda API:er och Python-skript. |
Endast Gmail: Konfigurera S/MIME-certifikat för kryptering på klientsidan |
| Steg 6: (Valfritt) Importera meddelanden till Gmail som e-postmeddelanden som är krypterade på klientsidan | Om organisationen har meddelanden i en annan tjänst eller i ett annat krypteringsformat kan du som administratör migrera dessa meddelanden till Gmail som meddelanden som är krypterade på klientsidan i S/MIME-format. | Migrera meddelanden till Gmail som e-postmeddelanden som är krypterade på klientsidan |
CSE för Meet-hårdvara
Som standard krypterar Meet all samtalsmedia, både under överföring och lagring. Endast mötesdeltagare och Googles datacentertjänster kan dekryptera denna information.
CSE erbjuder ytterligare ett integritetslager genom att kryptera samtalsmedia direkt i varje deltagares webbläsare med nycklar som endast är tillgängliga för dem. Endast deltagaren kan dekryptera mötesinformation som har krypterats av webbläsaren med hens nycklar.
Om du vill att användarna ska kunna använda CSE måste administratörer ansluta Workspace till en extern identitetsleverantör och en krypteringsnyckeltjänst (IdP+nyckeltjänst). Mer information om hur du konfigurerar en IdP- och nyckeltjänst finns i Översikt över CSE-konfiguration på den här sidan.
Google, Google Workspace och tillhörande märken och logotyper är varumärken som tillhör Google LLC. Alla andra företags- och produktnamn är varumärken som tillhör de företag som de är kopplade till.