סקירה כללית של חוויית המשתמש בהצפנה מצד הלקוח

התכונה הזו נתמכת במהדורות הבאות: Frontline Plus,‏ Enterprise Plus,‏ Education Standard ו-Education Plus. השוואה בין המהדורות

אחרי שמגדירים הצפנה מצד הלקוח ב-Google Workspace (CSE) לארגון, משתמשים שהפעלתם עבורם את ההצפנה מצד הלקוח יכולים להצפין תוכן בשירותים הבאים. אם משתמשים מפעילים הצפנה מצד הלקוח בשירות של Google, כמו Drive או Gmail, הם יכולים להשתמש בשירות כרגיל. עם זאת, חלק מהתכונות לא זמינות.

Google Drive

המשתמשים יכולים ליצור מסמכים מוצפנים בצד הלקוח באמצעות עורכי Google Docs (כמו מסמכים וגיליונות אלקטרוניים) או להצפין קבצים שהם מעלים ל-Drive, כמו קובצי PDF. רק משתמשים שהקובץ המוצפן שותף איתם יכולים לראות אותו.

איך המשתמשים יכולים ליצור ולהעלות קבצים מוצפנים

משתמשים יכולים לבחור באפשרות ליצור מסמך, גיליון אלקטרוני או מצגת מוצפנים חדשים מ-Drive או מכלי העריכה של Docs. ב-Drive, הם יכולים גם לבחור באפשרות להצפין ולהעלות קובץ.

השימוש ב-Drive לשולחן העבודה

ב-Drive לשולחן העבודה, קבצים מוצפנים מסונכרנים מוצגים כקיצורי דרך ב-Windows וכקישורים סמליים ב-Mac. אם משתמש לוחץ על קיצור דרך או על קישור לקובץ מוצפן ב-Docs, ‏ Sheets או Slides, נפתח חלון חדש בדפדפן.

המשתמשים יכולים גם:

  • הצפנה והעלאה של קובץ או תיקייה מקומיים
  • לקרוא ולערוך סוגים מסוימים של קבצים מוצפנים, כמו קובצי PDF ו-Microsoft Office

חשוב: אם משתמש מוריד קובץ עם CSE ומפענח אותו בתיקייה מקומית שמסונכרנת עם Drive, הקובץ יישמר ב-Drive כטקסט גלוי.

החוויה ב-Drive ב-Android וב-iOS

משתמשים יכולים להציג בתצוגה מקדימה או להוריד קבצים שהוצפנו מצד הלקוח ב-Drive באמצעות המכשיר הנייד שלהם, כולל קובצי Microsoft Office (ב-iOS בלבד) וקובצי PDF. עדיין אין תמיכה ב-Google Docs‏, Sheets ו-Slides.

הערה: כדי לצפות בקבצים שהוצפנו מצד הלקוח או להציג אותם בתצוגה מקדימה, במכשיר של המשתמש צריך להיות מותקן קורא קבצים מתאים.

פרטים על התכונות של CSE והמגבלות ב-Drive

חלק מהתכונות של Drive לא זמינות בקבצים עם הצפנה מצד הלקוח. כדי לקבל מידע נוסף על התכונות והמגבלות של CSE ב-Drive, אפשר לעיין במקורות המידע הבאים:

Gmail

המשתמשים יכולים לשלוח ולקבל הודעות אימייל עם הצפנה מצד הלקוח בתוך הארגון או מחוצה לו. החוויה שלהם תלויה בהצפנה שבה הם משתמשים: הצפנה באמצעות S/MIME או הצפנה מקצה לקצה (E2EE) ב-Gmail. אפשר להפעיל את ההצפנה מקצה לקצה ב-Gmail באמצעות האפשרות הצפנה עם חשבונות אורחים במסוף Admin.

איך משתמשים יכולים לשלוח אימיילים מוצפנים

כדי לשלוח אימייל מוצפן מצד הלקוח בתוך הארגון:

המשתמש צריך להפעיל את האפשרות הצפנה נוספת בחלון ההודעה.

כדי לשלוח אימייל עם הצפנה מצד הלקוח מחוץ לארגון:

  • אם המשתמש השתמש בהצפנה מקצה לקצה ב-Gmail, הוא יכול לשלוח את ההודעה לנמען בלי לבצע פעולות נוספות.
  • אם המשתמש השתמש ב-S/MIME, הוא צריך לשלוח לנמען הודעה עם החתימה הדיגיטלית שלו, בלי שההצפנה מצד הלקוח מופעלת. אחר כך הנמען צריך להשיב להודעה עם החתימה הדיגיטלית שלו. המשתמש יכול לבחור להוסיף הצפנה מצד הלקוח להודעות שהוא שולח לנמען החיצוני.

איך משתמשים יכולים לקרוא אימיילים מוצפנים

כשמשתמש מקבל הודעה עם הצפנה בצד הלקוח, הכיתוב "הודעה מוצפנת" יופיע מתחת לשם השולח.

כדי לקרוא הודעה משולח בארגון שלכם:

הנמען יכול לקרוא את ההודעה בלי לבצע פעולות נוספות.

הערה: אם השולח השתמש בהצפנה מקצה לקצה ב-Gmail והנמען לא משתמש ב-Google Workspace שתומך בהצפנה מצד הלקוח, הנמען לא יכול לשלוח תשובה מוצפנת.

כדי לקרוא הודעה משולח מחוץ לארגון:

  • אם השולח השתמש בהצפנה מקצה לקצה ב-Gmail, הנמען יקבל הזמנה לקרוא הודעה מוצפנת ב-Gmail. כדי לקרוא את ההודעה, הוא יצטרך ליצור חשבון אורח ב-Google, ויכול להיות שהוא יצטרך להיכנס לספק הזהויות (IdP) שלו.
  • אם השולח משתמש ב-S/MIME, הנמען יכול לקרוא את ההודעה בלי לבצע פעולות נוספות.

פרטים על תכונות ההצפנה מצד הלקוח והמגבלות שלה ב-Gmail

שים לב כי:

  • אי אפשר להשתמש בחלק מהתכונות של Gmail באימיילים עם הצפנה מצד הלקוח.
  • הענקת גישה לאימייל (תיבות דואר נכנס משותפות) לא זמינה עם הצפנת CSE ב-Gmail.
  • הצפנה מצד הלקוח ב-Gmail לא זמינה עם כתובות אימייל חלופיות.
  • הצפנה מצד הלקוח חוסמת סוגים מסוימים של קבצים שמצורפים לאימייל מוצפן.

מידע נוסף על התכונות והמגבלות של CSE ב-Gmail זמין במאמר הסבר על תכונת ההצפנה מצד הלקוח ב-Gmail.

יומן Google

המשתמשים יכולים ליצור אירועים עם תיאורים מוצפנים מצד הלקוח. אם הפעלתם הצפנה מצד הלקוח ב-Google Drive וב-Google Meet עבור המשתמשים, הם יכולים לצרף לאירוע מסמכים עם הצפנה מצד הלקוח ולהוסיף פגישות אונליין עם הצפנה מצד הלקוח.

שימו לב:

  • המשתמשים יכולים להצפין רק אירועים רגילים – אי אפשר להשתמש בהצפנה מצד הלקוח בסוגים אחרים של אירועים, כמו זמן לעצמי או משבצות לפגישות.
  • כדי לראות תיאורים של אירועים עם הצפנה מצד הלקוח, המשתמשים צריכים להשתמש ביומן Google.

איך משתמשים יכולים ליצור אירועים מוצפנים ולצפות בהם

כדי ליצור אירוע עם הצפנה מצד הלקוח, המשתמשים צריכים לבחור באפשרות להפעיל הצפנה בחלון האירוע. יכול להיות שתופיע בקשה להיכנס לספק הזהויות (IdP).

כדי לראות אירוע עם הצפנה מצד הלקוח, המשתמשים צריכים רק לפתוח את האירוע ביומן. יכול להיות שתופיע בקשה להיכנס לספק הזהויות (IdP).

פרטים על תכונות ההצפנה מצד הלקוח והמגבלות שלה ביומן

חלק מהתכונות של יומן Google לא זמינות לאירועים עם הצפנה מצד הלקוח. מידע נוסף על התכונות והמגבלות של הצפנה מצד הלקוח ביומן Google זמין במאמר בנושא הצפנה מצד הלקוח ביומן Google.

Google Meet

המשתמשים יכולים לארח פגישות עם הצפנה בצד הלקוח כשהם מתזמנים את הפגישה ביומן Google או כשהם מתחילים פגישה מיידית (לא מתוזמנת).

איך משתמשים יכולים לקבוע פגישות מוצפנות ולהצטרף אליהן

כדי לקבוע פגישה עם הצפנה מצד הלקוח ביומן, המשתמשים צריכים לבחור באפשרות להפעיל הצפנה בחלון האירוע. יכול להיות שתופיע להם בקשה להיכנס לספק הזהויות (IdP) שלכם.

כשמתחילים פגישה מיידית עם הצפנה מצד הלקוח, המשתמשים צריכים לבחור באפשרות להוסיף הצפנה מתוך אפשרויות האבטחה.

איך משתמשים יכולים להצטרף לפגישות מוצפנות

בגלל דרישות האימות, צריך להזמין את כל המשתתפים לפגישות עם הצפנה מצד הלקוח. כדי להצטרף לפגישה מוצפנת, משתמש פנימי או חיצוני צריך לפתוח את האירוע ביומן Google. אם הוא מתבקש לאמת את הזהות שלו, הוא צריך להיכנס לספק הזהויות שלו ולהזין את פרטי הכניסה.

פרטים על התכונות של CSE והמגבלות ב-Meet

חלק מהתכונות של Meet לא זמינות בפגישות עם הצפנה מצד הלקוח. כדי לקרוא מידע נוסף על התכונות והמגבלות של הצפנה מצד הלקוח ב-Meet, אפשר לעבור אל הסבר על הצפנה מצד הלקוח (CSE) ב-Meet.