סקירה כללית של חוויית המשתמש בהצפנה מצד הלקוח

התכונה הזו נתמכת במהדורות הבאות: Frontline Plus,‏ Enterprise Plus,‏ Education Standard ו-Education Plus. השוואה בין מהדורות

אחרי שמגדירים הצפנה מצד הלקוח (CSE) ב-Google Workspace בארגון, משתמשים שהפעלתם עבורם את ההצפנה יכולים להצפין תוכן בשירותים הבאים. אם המשתמשים מפעילים הצפנה מצד הלקוח בשירות Google, כמו Drive או Gmail, הם יכולים להשתמש בשירות כרגיל. עם זאת, חלק מהתכונות לא זמינות.

Google Drive

המשתמשים יכולים ליצור מסמכים מוצפנים בצד הלקוח באמצעות כלי העריכה של Google Docs (כמו מסמכים וגיליונות אלקטרוניים) או להצפין קבצים שהם מעלים ל-Drive, כמו קובצי PDF. רק משתמשים שהקובץ המוצפן שותף איתם יכולים לראות אותו.

איך המשתמשים יכולים ליצור ולהעלות קבצים מוצפנים

משתמשים יכולים לבחור באפשרות ליצור מסמך, גיליון אלקטרוני או מצגת מוצפנים חדשים מ-Drive או מכלי העריכה של Docs. ב-Drive, הם יכולים גם לבחור באפשרות להצפין ולהעלות קובץ.

החוויה של Drive לשולחן העבודה

ב-Drive לשולחן העבודה, קבצים מוצפנים מסונכרנים מוצגים כקיצורי דרך ב-Windows וכקישורים סמליים ב-Mac. אם משתמש לוחץ על קיצור דרך או על קישור לקובץ מוצפן ב-Docs, ב-Sheets או ב-Slides, נפתח חלון חדש בדפדפן.

המשתמשים יכולים גם:

• הצפנה והעלאה של קובץ או תיקייה מקומיים
• לקרוא ולערוך סוגים מסוימים של קבצים מוצפנים, כמו קובצי PDF ו-Microsoft Office

חשוב: אם משתמש מוריד קובץ עם CSE ומפענח אותו בתיקייה מקומית שמסונכרנת עם Drive, הקובץ יישמר ב-Drive כטקסט גלוי.

השימוש ב-Drive ב-Android וב-iOS

משתמשים יכולים להציג בתצוגה מקדימה או להוריד קבצים שהוצפנו מצד הלקוח ב-Drive באמצעות המכשיר הנייד שלהם, כולל קובצי Microsoft Office (ב-iOS בלבד) וקובצי PDF. עדיין אין תמיכה ב-Google Docs‏, Sheets ו-Slides.

הערה: כדי לצפות בקבצים שהוצפנו מצד הלקוח או להציג אותם בתצוגה מקדימה, במכשיר שלכם צריך להיות מותקן קורא קבצים מתאים.

פרטים על התכונות של CSE והמגבלות ב-Drive

אי אפשר להשתמש בחלק מהתכונות של Drive בקבצים שמוצפנים מצד הלקוח. כדי לקבל מידע נוסף על התכונות והמגבלות של CSE ב-Drive, אפשר לעיין במקורות המידע הבאים:

• תחילת העבודה עם קבצים מוצפנים ב-Drive, ‏ Docs, ‏ Sheets ו-Slides
• עבודה משותפת בקבצים מוצפנים ב-Docs‏, Sheets ו-Slides

Gmail

המשתמשים יכולים לשלוח ולקבל הודעות אימייל עם הצפנה מצד הלקוח בתוך הארגון או מחוצה לו. החוויה שלהם תלויה בהצפנת S/MIME או בהצפנה מקצה לקצה (E2EE) ב-Gmail. אפשר להפעיל את ההצפנה מקצה לקצה ב-Gmail באמצעות האפשרות הצפנה עם חשבונות אורחים במסוף Admin.

איך משתמשים יכולים לשלוח אימיילים מוצפנים

כדי לשלוח אימייל מוצפן מצד הלקוח בתוך הארגון:

המשתמש צריך להפעיל את האפשרות הצפנה נוספת בחלון ההודעה.

כדי לשלוח אימייל עם הצפנה מצד הלקוח מחוץ לארגון:

• אם המשתמש השתמש בהצפנה מקצה לקצה ב-Gmail, הוא יכול לשלוח את ההודעה לנמען בלי לבצע פעולות נוספות.
• אם המשתמש השתמש ב-S/MIME, הוא צריך לשלוח הודעה לנמען עם החתימה הדיגיטלית שלו, בלי להפעיל את CSE. הנמען צריך להשיב להודעה עם החתימה הדיגיטלית שלו. המשתמש יכול לבחור להוסיף CSE להודעות שנשלחות לנמען חיצוני.

איך משתמשים יכולים לקרוא אימיילים מוצפנים

כשמשתמש מקבל הודעה עם הצפנה בצד הלקוח, הכיתוב "הודעה מוצפנת" יופיע מתחת לשם השולח.

כדי לקרוא הודעה משולח בארגון:

הנמען יכול לקרוא את ההודעה בלי לבצע פעולות נוספות.

הערה: אם השולח השתמש בהצפנה מקצה לקצה ב-Gmail והנמען לא משתמש ב-Google Workspace שתומך בהצפנה מצד הלקוח, הנמען לא יכול לשלוח תשובה מוצפנת.

כדי לקרוא הודעה משולח מחוץ לארגון:

• אם השולח השתמש בהצפנה מקצה לקצה ב-Gmail, הנמען יקבל הזמנה לקרוא הודעה מוצפנת ב-Gmail. כדי לקרוא את ההודעה, הוא יצטרך ליצור חשבון אורח ב-Google, ויכול להיות שהוא יצטרך להיכנס לספק הזהויות (IdP) שלו.
• אם השולח משתמש ב-S/MIME, הנמען יכול לקרוא את ההודעה בלי לבצע פעולות נוספות.

פרטים על תכונות ההצפנה מצד הלקוח והמגבלות שלה ב-Gmail

חשוב לדעת:

• אי אפשר להשתמש בחלק מהתכונות של Gmail באימיילים עם הצפנה מצד הלקוח.
• הענקת גישה לאימייל (תיבות דואר נכנס משותפות) לא זמינה עם הצפנת CSE ב-Gmail.
• הצפנה מצד הלקוח ב-Gmail לא זמינה עם כתובות אימייל חלופיות.
• הצפנה מצד הלקוח חוסמת סוגים מסוימים של קבצים שמצורפים לאימייל מוצפן.

מידע נוסף על תכונות ההצפנה מצד הלקוח ומגבלות שלה ב-Gmail זמין במאמר הסבר על תכונת ההצפנה מצד הלקוח ב-Gmail.

יומן Google

המשתמשים יכולים ליצור אירועים עם תיאורים מוצפנים מצד הלקוח. אם הפעלתם הצפנה מצד הלקוח ב-Google Drive וב-Google Meet עבור המשתמשים, הם יכולים לצרף לאירוע מסמכים עם הצפנה מצד הלקוח ולהוסיף פגישות אונליין עם הצפנה מצד הלקוח.

הערה:

• המשתמשים יכולים להצפין רק אירועים רגילים – אי אפשר להשתמש בהצפנה מצד הלקוח בסוגים אחרים של אירועים, כמו זמן לעצמי או משבצות לפגישות.
• כדי לראות תיאורים של אירועים עם הצפנה מצד הלקוח, המשתמשים צריכים להשתמש ביומן Google.

איך משתמשים יכולים ליצור אירועים מוצפנים ולצפות בהם

כדי ליצור אירוע עם הצפנה מצד הלקוח, המשתמשים צריכים לבחור באפשרות להפעיל הצפנה בחלון האירוע. יכול להיות שהם יתבקשו להיכנס לספק הזהויות (IdP).

כדי לראות אירוע עם הצפנה מצד הלקוח, המשתמשים צריכים רק לפתוח את האירוע ביומן. יכול להיות שהם יתבקשו להיכנס לספק הזהויות (IdP) שלכם.

פרטים על תכונות ההצפנה מצד הלקוח והמגבלות שלה ביומן

חלק מהתכונות של יומן Google לא זמינות לאירועים עם הצפנה מצד הלקוח. מידע נוסף על התכונות והמגבלות של הצפנה מצד הלקוח ביומן Google זמין במאמר בנושא הצפנה מצד הלקוח ביומן Google.

Google Meet

המשתמשים יכולים לארח פגישות עם הצפנה בצד הלקוח כשהם מתזמנים את הפגישה ביומן Google או כשהם מתחילים פגישה מיידית (לא מתוזמנת).

איך משתמשים יכולים לקבוע פגישות מוצפנות ולהצטרף אליהן

כדי לקבוע פגישה עם הצפנה מצד הלקוח ביומן, המשתמשים צריכים לבחור באפשרות להפעיל הצפנה בחלון האירוע. יכול להיות שתופיע להם בקשה להיכנס לספק הזהויות (IdP) שלכם.

כשמתחילים פגישה מיידית עם הצפנה מצד הלקוח, המשתמשים צריכים לבחור באפשרות להוסיף הצפנה מתוך אפשרויות האבטחה.

איך משתמשים יכולים להצטרף לפגישות מוצפנות

בגלל דרישות האימות, צריך להזמין את כל המשתתפים לפגישות עם הצפנה בצד הלקוח. כדי להצטרף לפגישה מוצפנת, משתמשים פנימיים או חיצוניים צריכים לפתוח את האירוע ביומן Google. אם הם מתבקשים לאמת את הזהות שלהם, הם צריכים להיכנס לספק הזהויות ולהזין את פרטי הכניסה שלהם.

פרטים על התכונות של CSE והמגבלות ב-Meet

בפגישות עם הצפנה מצד הלקוח אי אפשר להשתמש בחלק מהתכונות של Meet. כדי לקבל מידע נוסף על התכונות והמגבלות של CSE ב-Meet, אפשר לעבור אל הסבר על הצפנה מצד הלקוח (CSE) ב-Meet.