ক্লায়েন্ট-সাইড এনক্রিপশন ব্যবহারকারীর অভিজ্ঞতার ওভারভিউ

এই ফিচারের জন্য সমর্থিত সংস্করণগুলো হলো: ফ্রন্টলাইন প্লাস; এন্টারপ্রাইজ প্লাস; এডুকেশন স্ট্যান্ডার্ড এবং এডুকেশন প্লাস। আপনার সংস্করণটি তুলনা করুন।

আপনার প্রতিষ্ঠানের জন্য গুগল ওয়ার্কস্পেস ক্লায়েন্ট-সাইড এনক্রিপশন (CSE) সেট আপ করার পরে, আপনি যেসব ব্যবহারকারীর জন্য CSE চালু করবেন, তারা নিম্নলিখিত পরিষেবাগুলিতে কন্টেন্ট এনক্রিপ্ট করতে পারবেন। ব্যবহারকারীরা যদি ড্রাইভ বা জিমেইলের মতো কোনো গুগল পরিষেবাতে ক্লায়েন্ট-সাইড এনক্রিপশন চালু করেন, তবে তারা স্বাভাবিকভাবেই পরিষেবাটি ব্যবহার করতে পারবেন। তবে, কিছু ফিচার উপলব্ধ থাকবে না।

গুগল ড্রাইভ

ব্যবহারকারীরা গুগল ডক্স এডিটর (যেমন ডকুমেন্ট এবং স্প্রেডশীট) ব্যবহার করে ক্লায়েন্ট-সাইড এনক্রিপ্টেড ডকুমেন্ট তৈরি করতে পারেন অথবা ড্রাইভে আপলোড করা ফাইল, যেমন পিডিএফ, এনক্রিপ্ট করতে পারেন। শুধুমাত্র সেই ব্যবহারকারীরাই এনক্রিপ্টেড ফাইলটি দেখতে পারবেন, যাদের সাথে এটি শেয়ার করা হয়েছে।

ব্যবহারকারীরা কীভাবে এনক্রিপ্টেড ফাইল তৈরি এবং আপলোড করতে পারেন

ড্রাইভ বা ডক্স এডিটর থেকে ব্যবহারকারীরা একটি নতুন এনক্রিপ্টেড ডকুমেন্ট, স্প্রেডশীট বা প্রেজেন্টেশন তৈরি করার বিকল্পটি বেছে নিতে পারেন। ড্রাইভ থেকে তারা একটি ফাইল এনক্রিপ্ট করে আপলোড করার বিকল্পটিও বেছে নিতে পারেন।

ডেস্কটপ অভিজ্ঞতার জন্য ড্রাইভ

ড্রাইভ ফর ডেস্কটপ সিঙ্ক করা এনক্রিপ্টেড ফাইলগুলোকে উইন্ডোজে শর্টকাট হিসেবে এবং ম্যাকে সিম্বলিক লিঙ্ক হিসেবে দেখায়। যদি কোনো ব্যবহারকারী এনক্রিপ্টেড ডকস, শিটস বা স্লাইডস ফাইলের শর্টকাট বা লিঙ্কে ক্লিক করেন, তাহলে একটি নতুন ব্রাউজার উইন্ডো খুলে যায়।

ব্যবহারকারীরা আরও যা করতে পারেন:

  • স্থানীয় ফাইল বা ফোল্ডার এনক্রিপ্ট করে আপলোড করুন
  • কিছু ধরণের এনক্রিপ্টেড ফাইল, যেমন পিডিএফ এবং মাইক্রোসফট অফিস ফাইল পড়ুন এবং সম্পাদনা করুন।

গুরুত্বপূর্ণ: যদি কোনো ব্যবহারকারী Drive-এর সাথে সিঙ্ক হওয়া কোনো লোকাল ফোল্ডারে একটি CSE ফাইল ডাউনলোড ও ডিক্রিপ্ট করেন, তাহলে ফাইলটি Drive-এ ক্লিয়ার টেক্সট হিসেবে সংরক্ষিত হবে।

অ্যান্ড্রয়েড এবং আইওএস-এ ড্রাইভের অভিজ্ঞতা

ব্যবহারকারীরা তাদের মোবাইল ডিভাইস দিয়ে ড্রাইভে থাকা ক্লায়েন্ট-সাইড এনক্রিপ্টেড ফাইলগুলো প্রিভিউ বা ডাউনলোড করতে পারেন, যার মধ্যে মাইক্রোসফট অফিস (শুধুমাত্র আইওএস-এর জন্য) এবং পিডিএফ ফাইল অন্তর্ভুক্ত। গুগল ডক্স, শিটস এবং স্লাইডস এখনও সমর্থিত নয়।

দ্রষ্টব্য: ক্লায়েন্ট-সাইডে এনক্রিপ্ট করা ফাইল দেখতে বা প্রিভিউ করতে ব্যবহারকারীদের ডিভাইসে একটি উপযুক্ত রিডার প্রয়োজন।

ড্রাইভের জন্য সিএসই-এর বৈশিষ্ট্য এবং সীমাবদ্ধতা সম্পর্কে বিস্তারিত জানুন।

ক্লায়েন্ট-সাইড এনক্রিপ্টেড ফাইলের ক্ষেত্রে ড্রাইভের কিছু ফিচার উপলব্ধ নয়। ড্রাইভের জন্য সিএসই (CSE) ফিচার ও সীমাবদ্ধতা সম্পর্কে আরও জানতে, নিম্নলিখিত রিসোর্সগুলো দেখুন:

জিমেইল

ব্যবহারকারীরা আপনার প্রতিষ্ঠানের অভ্যন্তরে বা বাইরে ক্লায়েন্ট-সাইড এনক্রিপ্টেড ইমেল বার্তা পাঠাতে এবং গ্রহণ করতে পারেন। তাদের অভিজ্ঞতা নির্ভর করে তারা S/MIME এনক্রিপশন নাকি Gmail এন্ড-টু-এন্ড এনক্রিপশন (E2EE) ব্যবহার করছেন তার উপর। আপনি অ্যাডমিন কনসোলে ‘Encryption with guest accounts’ অপশনটির মাধ্যমে Gmail E2EE সক্রিয় করতে পারেন।

ব্যবহারকারীরা কীভাবে এনক্রিপ্টেড ইমেল পাঠাতে পারেন

আপনার প্রতিষ্ঠানের মধ্যে ক্লায়েন্ট-সাইড এনক্রিপ্টেড ইমেল পাঠাতে:

ব্যবহারকারীকে মেসেজ উইন্ডোতে অতিরিক্ত এনক্রিপশন অপশনটি চালু করতে হবে।

আপনার প্রতিষ্ঠানের বাইরে ক্লায়েন্ট-সাইড এনক্রিপ্টেড ইমেল পাঠাতে:

  • যদি ব্যবহারকারী Gmail E2EE ব্যবহার করে থাকেন , তাহলে তিনি কোনো অতিরিক্ত পদক্ষেপ ছাড়াই প্রাপকের কাছে বার্তাটি পাঠাতে পারবেন।
  • যদি ব্যবহারকারী S/MIME ব্যবহার করে থাকেন , তাহলে CSE চালু না করে তাদের ডিজিটাল স্বাক্ষরসহ প্রাপকের কাছে একটি বার্তা পাঠাতে হবে। এরপর প্রাপককে তাদের ডিজিটাল স্বাক্ষরসহ বার্তাটির উত্তর দিতে হবে। ব্যবহারকারী চাইলে বহিরাগত প্রাপকের কাছে পাঠানো বার্তাগুলোতে CSE যোগ করতে পারেন।

ব্যবহারকারীরা কীভাবে এনক্রিপ্ট করা ইমেল পড়তে পারেন

যখন কোনো ব্যবহারকারী ক্লায়েন্ট-সাইড এনক্রিপ্টেড বার্তা গ্রহণ করেন, তখন তিনি প্রেরকের নামের নিচে "এনক্রিপ্টেড বার্তা" লেখাটি দেখতে পাবেন।

আপনার প্রতিষ্ঠানের কোনো প্রেরকের কাছ থেকে বার্তা পড়তে:

প্রাপক কোনো অতিরিক্ত পদক্ষেপ ছাড়াই বার্তাটি পড়তে পারবেন।

দ্রষ্টব্য: যদি প্রেরক Gmail E2EE ব্যবহার করে থাকেন এবং প্রাপকের এমন কোনো Google Workspace না থাকে যা CSE সমর্থন করে, তাহলে প্রাপক এনক্রিপ্টেড উত্তর পাঠাতে পারবেন না।

আপনার প্রতিষ্ঠানের বাইরের কোনো প্রেরকের কাছ থেকে বার্তা পড়তে:

  • যদি প্রেরক Gmail E2EE ব্যবহার করে থাকেন এবং প্রাপক একটি এনক্রিপ্টেড বার্তা পড়ার জন্য আমন্ত্রণ পান, তাহলে বার্তাটি পড়ার জন্য তাকে একটি Google গেস্ট অ্যাকাউন্ট তৈরি করতে হবে এবং সম্ভবত তার আইডেন্টিটি প্রোভাইডারে (IdP) সাইন ইন করার প্রয়োজন হতে পারে।
  • যদি প্রেরক S/MIME ব্যবহার করেন , তাহলে প্রাপক কোনো অতিরিক্ত পদক্ষেপ ছাড়াই বার্তাটি পড়তে পারেন।

জিমেইলের জন্য সিএসই-এর বৈশিষ্ট্য এবং সীমাবদ্ধতা সম্পর্কে বিস্তারিত জানুন।

লক্ষ্য করুন যে:

  • ক্লায়েন্ট-সাইড এনক্রিপ্টেড ইমেইলের ক্ষেত্রে জিমেইলের কিছু ফিচার ব্যবহার করা যায় না।
  • জিমেইল সিএসই-তে ইমেইল ডেলিগেশন (শেয়ার্ড ইনবক্স) সুবিধাটি নেই।
  • ইমেইল অ্যালিয়াসের সাথে জিমেইল সিএসই উপলব্ধ নয়।
  • এনক্রিপ্টেড ইমেইলে সংযুক্ত করা হলে সিএসই কিছু নির্দিষ্ট ধরনের ফাইল ব্লক করে দেয়।

জিমেইলের জন্য সিএসই (CSE)-এর বৈশিষ্ট্য এবং সীমাবদ্ধতা সম্পর্কে আরও জানতে, 'জিমেইল ক্লায়েন্ট-সাইড এনক্রিপশন সম্পর্কে জানুন' (Learn about Gmail Client-side encryption) অংশে যান।

গুগল ক্যালেন্ডার

ব্যবহারকারীরা ক্লায়েন্ট-সাইড এনক্রিপ্টেড বিবরণ সহ ইভেন্ট তৈরি করতে পারেন। যদি আপনি ব্যবহারকারীদের জন্য গুগল ড্রাইভ এবং গুগল মিটে সিএসই (CSE) চালু করে থাকেন, তাহলে তারা ইভেন্টে ক্লায়েন্ট-সাইড এনক্রিপ্টেড ডকুমেন্ট সংযুক্ত করতে এবং ক্লায়েন্ট-সাইড এনক্রিপ্টেড অনলাইন মিটিং যোগ করতে পারবেন।

দ্রষ্টব্য:

  • ব্যবহারকারীরা শুধুমাত্র সাধারণ ইভেন্টগুলোই এনক্রিপ্ট করতে পারেন—ফোকাস টাইম বা অ্যাপয়েন্টমেন্ট স্লটের মতো অন্যান্য ধরনের ইভেন্ট CSE সমর্থন করে না।
  • ক্লায়েন্ট-সাইড এনক্রিপ্টেড ইভেন্টের বিবরণ দেখতে হলে, ব্যবহারকারীদের অবশ্যই গুগল ক্যালেন্ডার ব্যবহার করতে হবে।

ব্যবহারকারীরা কীভাবে এনক্রিপ্টেড ইভেন্ট তৈরি এবং দেখতে পারেন

ক্লায়েন্ট-সাইড এনক্রিপ্টেড ইভেন্ট তৈরি করতে, ব্যবহারকারীদের ইভেন্ট উইন্ডোতে এনক্রিপশন চালু করার বিকল্পটি বেছে নিতে হবে। তাদেরকে আপনার আইডেন্টিটি প্রোভাইডারে (IdP) সাইন ইন করতে বলা হতে পারে।

ক্লায়েন্ট-সাইড এনক্রিপ্টেড ইভেন্ট দেখতে, ব্যবহারকারীদের শুধু ক্যালেন্ডারে ইভেন্টটি খুলতে হবে। তাদেরকে আপনার আইডেন্টিটি প্রোভাইডারে (IdP) সাইন ইন করতে বলা হতে পারে।

ক্যালেন্ডারের জন্য CSE বৈশিষ্ট্য এবং সীমাবদ্ধতা সম্পর্কে বিস্তারিত জানুন।

ক্যালেন্ডারের কিছু বৈশিষ্ট্য ক্লায়েন্ট-সাইড এনক্রিপ্টেড ইভেন্টের সাথে উপলব্ধ নয়। ক্যালেন্ডারের জন্য CSE-এর বৈশিষ্ট্য এবং সীমাবদ্ধতা সম্পর্কে আরও জানতে, ক্যালেন্ডারে ক্লায়েন্ট-সাইড এনক্রিপশন সম্পর্কে জানুন-এ যান।

গুগল মিট

ব্যবহারকারীরা গুগল ক্যালেন্ডারে মিটিং শিডিউল করার সময় অথবা একটি ইনস্ট্যান্ট (অনির্ধারিত) মিটিং শুরু করার সময় ক্লায়েন্ট-সাইড এনক্রিপ্টেড মিটিং হোস্ট করতে পারেন।

ব্যবহারকারীরা কীভাবে এনক্রিপ্টেড মিটিংয়ের সময় নির্ধারণ করতে এবং যোগদান করতে পারেন

ক্যালেন্ডারে একটি ক্লায়েন্ট-সাইড এনক্রিপ্টেড মিটিং শিডিউল করতে, ব্যবহারকারীদের ইভেন্ট উইন্ডোতে এনক্রিপশন চালু করার অপশনটি বেছে নিতে হবে। তাদেরকে আপনার আইডেন্টিটি প্রোভাইডারে (IdP) সাইন ইন করতে বলা হতে পারে।

তাৎক্ষণিক ক্লায়েন্ট-সাইড এনক্রিপ্টেড মিটিং শুরু করার সময়, ব্যবহারকারীদের নিরাপত্তা বিকল্পগুলো থেকে এনক্রিপশন যোগ করার অপশনটি বেছে নিতে হবে।

ব্যবহারকারীরা কীভাবে এনক্রিপ্টেড মিটিংয়ে যোগ দিতে পারেন

প্রমাণীকরণের প্রয়োজনীয়তার কারণে, ক্লায়েন্ট-সাইড এনক্রিপ্টেড মিটিংয়ে সকল অংশগ্রহণকারীকে অবশ্যই আমন্ত্রণ জানাতে হবে। একটি এনক্রিপ্টেড মিটিংয়ে যোগ দিতে, একজন অভ্যন্তরীণ বা বাহ্যিক ব্যবহারকারীকে গুগল ক্যালেন্ডারে ইভেন্টটি খুলতে হবে। যদি তাদের পরিচয় যাচাই করার জন্য অনুরোধ করা হয়, তবে তাদের পরিচয় প্রদানকারীর অ্যাকাউন্টে সাইন ইন করে ক্রেডেনশিয়াল প্রবেশ করাতে হবে।

Meet-এর জন্য CSE-এর বৈশিষ্ট্য এবং সীমাবদ্ধতা সম্পর্কে বিস্তারিত জানুন।

ক্লায়েন্ট-সাইড এনক্রিপ্টেড মিটিংয়ের ক্ষেত্রে Meet-এর কিছু ফিচার ব্যবহার করা যায় না। Meet-এর জন্য CSE-এর ফিচার ও সীমাবদ্ধতা সম্পর্কে আরও জানতে, “Learn about Meet Client-side encryption (CSE)” অংশে যান।