Utgåvor som stöds för den här funktionen: Frontline Plus, Enterprise Plus, Education Standard och Education Plus. Jämför utgåvor
När du har konfigurerat kryptering på klientsidan (CSE) i Google Workspace för organisationen kan användare som du aktiverar CSE för kryptera innehåll i följande tjänster. Om användarna aktiverar kryptering på klientsidan i en Google-tjänst, till exempel Drive eller Gmail, kan de använda tjänsten som vanligt. Vissa funktioner är dock inte tillgängliga.
Google Drive
Användarna kan skapa dokument som är krypterade på klientsidan med Google Dokumentredigerare (som dokument och kalkylark) eller kryptera filer som de laddar upp till Drive, till exempel PDF. Det är enbart användare som en krypterad fil delas med som kan visa den.
Så här kan användarna skapa och ladda upp krypterade filer
Från Drive eller en Dokumentredigerare kan användarna välja att skapa ett nytt krypterat dokument, kalkylark eller en krypterad presentation. Från Drive kan de även välja alternativet för att kryptera och ladda upp en fil.
Drive för datorn
Drive för datorn visar synkroniserade krypterade filer som genvägar på Windows och symboliska länkar på Mac. Om en användare klickar på en genväg eller länk till en krypterad Dokument-, Kalkylark- eller Presentationer-fil öppnas ett nytt webbläsarfönster.
Användarna kan även
- Kryptera och ladda upp en lokal fil eller mapp
- läsa och redigera vissa typer av krypterade filer, till exempel PDF- och Microsoft Office-filer.
Viktigt! Om en användare laddar ned och dekrypterar en CSE-fil i en lokal mapp som synkroniseras med Drive lagras filen i klartext på Drive.
Drive på Android och iOS
Användarna kan förhandsgranska eller ladda ned krypterade filer på klientsidan i Drive med sin mobila enhet, inklusive Microsoft Office- (endast iOS) och PDF-filer. Google Dokument, Kalkylark och Presentationer stöds inte ännu.
Obs! Användare som vill visa eller förhandsgranska filer som är krypterade på klientsidan måste ha en kompatibel läsfunktion på enheten.
Skydd mot skärminspelning och skärmdumpar (endast iOS)
För att förhindra att känslig data registreras av verktyg från tredje part eller AI-modeller (till exempel Gemini) innehåller Drive-visaren på iOS följande skydd för dekrypterat CSE-innehåll:
- Visuell maskering – innehåll döljs automatiskt om skärmen spelas in eller om appen flyttas till bakgrunden.
- Automatisk mediepaus – krypterad video- eller ljuduppspelning pausas under skärmbildstagning eller bakgrundskörning och återupptas endast när aktiviteten stoppas.
- Begränsad uppspelning – videouppspelning med bild-i-bild är inaktiverad för allt CSE-innehåll.
Få mer information om CSE-funktioner och begränsningar för Drive
Vissa Drive-funktioner är inte tillgängliga med filer som är krypterade på klientsidan. Du kan läsa mer om CSE-funktioner och begränsningar för Drive i följande resurser:
- Komma igång med krypterade filer på Drive, Dokument, Kalkylark och Presentationer
- Samarbeta i krypterade filer i Dokument, Kalkylark och Presentationer
Gmail
Användarna kan skicka och ta emot e-postmeddelanden som är krypterade på klientsidan inom eller utanför organisationen. Upplevelsen beror på om de använder S/MIME-kryptering eller end-to-end-kryptering (E2EE) i Gmail. Du kan aktivera E2EE i Gmail med alternativet Kryptering med gästkonton i administratörskonsolen.
Så här kan användarna skicka krypterad e-post
Så här skickar du ett e-postmeddelande med kryptering på klientsidan inom organisationen:
Användaren måste aktivera alternativet Ytterligare kryptering i meddelandefönstret.
Så här skickar du ett e-postmeddelande som är krypterat på klientsidan utanför organisationen:
- Om användaren använde Gmail E2EE kan hen skicka meddelandet till mottagaren utan att behöva vidta ytterligare åtgärder.
- Om användaren använde S/MIME måste hen skicka ett meddelande till mottagaren med sin digitala signatur utan att CSE är aktiverat. Mottagaren måste sedan svara på meddelandet med sin digitala signatur. Användaren kan välja att lägga till CSE i meddelanden som skickas till den externa mottagaren.
Så här kan användarna läsa krypterad e-post
När en användare får ett CSE-krypterat meddelande visas Krypterat meddelande under avsändarens namn.
Så här läser du ett meddelande från en avsändare i organisationen:
Mottagaren kan läsa meddelandet utan att behöva vidta ytterligare åtgärder.
Obs! Om avsändaren använde Gmail E2EE och mottagaren inte har ett Google Workspace som har stöd för CSE kan mottagaren inte skicka ett krypterat svar.
Så här läser du ett meddelande från en avsändare utanför organisationen:
- Om avsändaren använde Gmail E2EE får mottagaren en inbjudan att läsa ett krypterat Gmail-meddelande. Mottagaren måste skapa ett Google-gästkonto och kan behöva logga in på sin identitetsleverantör (IdP) för att läsa meddelandet.
- Om avsändaren använder S/MIME kan mottagaren läsa meddelandet utan att behöva vidta ytterligare åtgärder.
Så här fungerar tillfällig nyckelcachelagring för Gmail E2EE-meddelanden
Gmail lagrar tillfälligt krypterings- och dekrypteringsnycklar i minnet i upp till en timme för att hjälpa Gmail E2EE-meddelanden att läsas in och sparas snabbare.
Ingen beständig lagring: Gmail skriver eller sparar inte dessa nycklar i enhetens lagringsutrymme, filer eller lokala databaser. Nycklarna rensas automatiskt efter en timme eller när den aktiva sessionen avslutas.
Effekt på loggar för Key Access Control List Service (KACLS): När en användare sparar ett Gmail E2EE-utkast automatiskt under skrivandet eller öppnar samma meddelande igen under den här entimmesperioden använder Gmail den tillfälligt lagrade nyckeln och skickar ingen ny begäran till organisationens KACLS. Efterföljande sparanden och visningar inom en timme genererar inte ytterligare poster i KACLS-åtkomstloggen.
Få mer information om CSE-funktioner och begränsningarna för Gmail
Obs!
- Vissa Gmail-funktioner är inte tillgängliga med e-post som är krypterad på klientsidan.
- E-postdelegering (delade inkorgar) är inte tillgängligt med Gmail CSE.
- Gmail CSE är inte tillgängligt med e-postalias.
- CSE blockerar vissa filtyper när de bifogas i krypterad e-post.
Mer information om CSE-funktioner och begränsningar för Gmail finns i Läs mer om kryptering på klientsidan i Gmail.
Google Kalender
Användarna kan skapa händelser med beskrivningar som är krypterade på klientsidan. Om du har aktiverat CSE för Google Drive och Google Meet för användare kan de bifoga dokument som är krypterade på klientsidan till händelsen och lägga till krypterade onlinemöten på klientsidan.
Obs!
- Användarna kan bara kryptera vanliga händelser. Andra händelsetyper, som fokustid eller mötestider, har inte stöd för CSE.
- Användare som vill se beskrivningar av händelser som är krypterade på klientsidan måste använda Google Kalender.
Så här kan användarna skapa och visa krypterade händelser
Om användarna vill skapa en händelse som är krypterad på klientsidan måste de välja alternativet för att aktivera kryptering i händelsefönstret. De kan bli ombedda att logga in på din identitetsleverantör (IdP).
Om användarna vill visa en händelse som är krypterad på klientsidan behöver de bara öppna den krypterade händelsen på klientsidan i Kalender. De kan bli ombedda att logga in på identitetsleverantören (IdP).
Mer information om CSE-funktioner och begränsningar för Kalender
Vissa kalenderfunktioner är inte tillgängliga för händelser som är krypterade på klientsidan. Mer information om funktionerna och begränsningarna för CSE i Kalender finns i Läs mer om kryptering på klientsidan i Kalender.
Google Meet
Användarna kan vara värd för möten som är krypterade på klientsidan när de schemalägger mötet i Google Kalender eller när de startar ett direktmöte (oplanerat).
Så här kan användarna schemalägga och gå med i krypterade möten
Om användarna vill schemalägga ett möte som är krypterat på klientsidan i Kalender måste de välja alternativet för att aktivera kryptering i händelsefönstret. De kan bli ombedda att logga in på identitetsleverantören (IdP).
När användarna startar ett direktmöte som är krypterat på klientsidan måste de välja alternativet för att lägga till kryptering i säkerhetsalternativen.
Så här kan användarna gå med i krypterade möten
På grund av autentiseringskrav måste alla deltagare bjudas in till möten med kryptering på klientsidan. En intern eller extern användare som vill gå med i ett krypterat möte måste öppna händelsen i Google Kalender. Om de uppmanas att verifiera sin identitet måste de logga in på sin identitetsleverantör och ange sina användaruppgifter.
Få mer information om CSE-funktioner och begränsningar för Meet
Vissa Meet-funktioner är inte tillgängliga med möten som är krypterade på klientsidan. Om du vill veta mer om funktionerna och begränsningarna för CSE i Meet kan du läsa Läs mer om kryptering på klientsidan i Meet (CSE).