סקירה כללית של חוויית המשתמש בהצפנה מצד הלקוח

התכונה הזו נתמכת במהדורות הבאות: Frontline Plus,‏ Enterprise Plus,‏ Education Standard ו-Education Plus. השוואה בין מהדורות

אחרי שמגדירים בארגון הצפנה מצד הלקוח (CSE) ב-Google Workspace, משתמשים שהפעלתם עבורם את ההצפנה יכולים להצפין תוכן בשירותים הבאים. אם המשתמשים מפעילים הצפנה מצד הלקוח בשירות Google, כמו Drive או Gmail, הם יכולים להשתמש בשירות כרגיל. עם זאת, חלק מהתכונות לא זמינות.

Google Drive

המשתמשים יכולים ליצור מסמכים מוצפנים בצד הלקוח באמצעות עורכי Google Docs (כמו מסמכים וגיליונות אלקטרוניים) או להצפין קבצים שהם מעלים ל-Drive, כמו קובצי PDF. רק משתמשים שהקובץ המוצפן שותף איתם יכולים לראות אותו.

איך המשתמשים יכולים ליצור ולהעלות קבצים מוצפנים

משתמשים יכולים לבחור באפשרות ליצור מסמך, גיליון אלקטרוני או מצגת מוצפנים חדשים מ-Drive או מכלי העריכה של Docs. ב-Drive, הם יכולים גם לבחור באפשרות להצפין ולהעלות קובץ.

הגרסה של Drive למחשב

ב-Drive לשולחן העבודה, קבצים מוצפנים מסונכרנים מוצגים כקיצורי דרך ב-Windows וכקישורים סמליים ב-Mac. אם משתמש לוחץ על קיצור דרך או על קישור לקובץ מוצפן ב-Docs, ב-Sheets או ב-Slides, נפתח חלון חדש בדפדפן.

המשתמשים יכולים גם:

• הצפנה והעלאה של קובץ או תיקייה מקומיים
• לקרוא ולערוך סוגים מסוימים של קבצים מוצפנים, כמו קובצי PDF ו-Microsoft Office

חשוב: אם משתמש מוריד ומפענח קובץ CSE בתיקייה מקומית שמסתנכרנת עם Drive, הקובץ יישמר ב-Drive כטקסט לא מוצפן.

השימוש ב-Drive ב-Android וב-iOS

המשתמשים יכולים לראות תצוגה מקדימה של קבצים עם הצפנה מצד הלקוח ב-Drive או להוריד אותם באמצעות המכשיר הנייד שלהם, כולל קובצי Microsoft Office (ב-iOS בלבד) וקובצי PDF. עדיין אין תמיכה ב-Google Docs‏, Sheets ו-Slides.

הערה: כדי לצפות בקבצים שהוצפנו מצד הלקוח או להציג אותם בתצוגה מקדימה, המשתמשים צריכים קורא קבצים תואם במכשיר שלהם.

פרטים על תכונות של CSE ומגבלות ב-Drive

אי אפשר להשתמש בחלק מהתכונות של Drive בקבצים שמוצפנים מצד הלקוח. מידע נוסף על התכונות והמגבלות של CSE ב-Drive זמין במקורות המידע הבאים:

• תחילת העבודה עם קבצים מוצפנים ב-Drive, ‏ Docs, ‏ Sheets ו-Slides
• עריכה משותפת של קבצים מוצפנים ב-Docs‏, Sheets ו-Slides

Gmail

המשתמשים יכולים לשלוח ולקבל הודעות אימייל עם הצפנה מצד הלקוח בתוך הארגון או מחוצה לו. חוויית השימוש שלהם תלויה בהצפנת S/MIME או בהצפנה מקצה לקצה (E2EE) ב-Gmail. אפשר להפעיל את ההצפנה מקצה לקצה ב-Gmail באמצעות האפשרות הצפנה עם חשבונות אורחים במסוף Admin.

איך משתמשים יכולים לשלוח אימיילים מוצפנים

כדי לשלוח אימייל מוצפן מצד הלקוח בתוך הארגון:

המשתמש צריך להפעיל את האפשרות הצפנה נוספת בחלון ההודעה.

כדי לשלוח אימייל עם הצפנה מצד הלקוח מחוץ לארגון:

• אם המשתמש השתמש בהצפנה מקצה לקצה ב-Gmail, הוא יכול לשלוח את ההודעה לנמען בלי לבצע פעולות נוספות.
• אם המשתמש השתמש ב-S/MIME, הוא צריך לשלוח לנמען הודעה עם החתימה הדיגיטלית שלו, בלי שההצפנה בצד הלקוח מופעלת. הנמען צריך להשיב להודעה עם החתימה הדיגיטלית שלו. המשתמש יכול לבחור להוסיף CSE להודעות שנשלחות לנמען חיצוני.

איך משתמשים יכולים לקרוא אימיילים מוצפנים

כשמשתמש מקבל הודעה עם הצפנה בצד הלקוח, הכיתוב "הודעה מוצפנת" יופיע מתחת לשם השולח.

כדי לקרוא הודעה משולח בארגון שלכם:

הנמען יכול לקרוא את ההודעה בלי לבצע פעולות נוספות.

הערה: אם השולח השתמש בהצפנה מקצה לקצה ב-Gmail והנמען לא משתמש ב-Google Workspace עם תמיכה בהצפנה מצד הלקוח, הנמען לא יכול לשלוח תשובה מוצפנת.

כדי לקרוא הודעה משולח מחוץ לארגון:

• אם השולח השתמש בהצפנה מקצה לקצה ב-Gmail, הנמען יקבל הזמנה לקרוא הודעה מוצפנת ב-Gmail. הוא יצטרך ליצור חשבון אורח ב-Google, ויכול להיות שהוא יצטרך להיכנס לספק הזהויות (IdP) שלו כדי לקרוא את ההודעה.
• אם השולח משתמש ב-S/MIME, הנמען יכול לקרוא את ההודעה בלי לבצע פעולות נוספות.

פרטים על תכונות ההצפנה מצד הלקוח והמגבלות שלה ב-Gmail

חשוב לדעת:

• אי אפשר להשתמש בחלק מהתכונות של Gmail באימיילים עם הצפנה מצד הלקוח.
• הענקת גישה לאימייל (תיבות דואר נכנס משותפות) לא זמינה עם הצפנת CSE ב-Gmail.
• הצפנה מצד הלקוח ב-Gmail לא זמינה עם כתובות אימייל חלופיות.
• הצפנה מצד הלקוח חוסמת סוגים מסוימים של קבצים שמצורפים לאימייל מוצפן.

למידע נוסף על התכונות והמגבלות של CSE ב-Gmail, אפשר לעבור אל הסבר על תכונת ההצפנה מצד הלקוח ב-Gmail.

יומן Google

המשתמשים יכולים ליצור אירועים עם תיאורים מוצפנים בצד הלקוח. אם הפעלתם הצפנה בצד הלקוח ב-Google Drive וב-Google Meet עבור המשתמשים, הם יכולים לצרף לאירוע מסמכים מוצפנים בצד הלקוח ולהוסיף פגישות אונליין מוצפנות בצד הלקוח.

הערה:

• המשתמשים יכולים להצפין רק אירועים רגילים – אי אפשר להשתמש בהצפנה מצד הלקוח בסוגים אחרים של אירועים, כמו זמן לעצמי או משבצות לפגישות.
• כדי לראות תיאורים של אירועים עם הצפנה מצד הלקוח, המשתמשים צריכים להשתמש ביומן Google.

איך משתמשים יכולים ליצור אירועים מוצפנים ולצפות בהם

כדי ליצור אירוע עם הצפנה מצד הלקוח, המשתמשים צריכים לבחור באפשרות להפעיל הצפנה בחלון האירוע. יכול להיות שהם יתבקשו להיכנס לספק הזהויות (IdP).

כדי לראות אירוע עם הצפנה מצד הלקוח, המשתמשים צריכים רק לפתוח את האירוע ביומן. יכול להיות שהם יתבקשו להיכנס לספק הזהויות (IdP).

פרטים על תכונות ההצפנה מצד הלקוח והמגבלות שלה ביומן

חלק מהתכונות של יומן Google לא זמינות לאירועים עם הצפנה מצד הלקוח. מידע נוסף על התכונות והמגבלות של הצפנה מצד הלקוח ביומן Google זמין במאמר מידע על הצפנה מצד הלקוח ביומן Google.

Google Meet

המשתמשים יכולים לארח פגישות מוצפנות בצד הלקוח כשהם קובעים פגישה ביומן Google או כשהם מתחילים פגישה מיידית (לא מתוזמנת).

איך משתמשים יכולים לקבוע פגישות מוצפנות ולהצטרף אליהן

כדי לקבוע פגישה עם הצפנה מצד הלקוח ביומן, המשתמשים צריכים לבחור באפשרות להפעיל הצפנה בחלון האירוע. יכול להיות שהם יתבקשו להיכנס לספק הזהויות (IdP).

כשמתחילים פגישה עם הצפנה מיידית מצד הלקוח, המשתמשים צריכים לבחור באפשרות להוסיף הצפנה מתוך אפשרויות האבטחה.

איך משתמשים יכולים להצטרף לפגישות מוצפנות

בגלל דרישות האימות, כל המשתתפים צריכים לקבל הזמנה לפגישות עם הצפנה בצד הלקוח. כדי להצטרף לפגישה מוצפנת, משתמש פנימי או חיצוני צריך לפתוח את האירוע ביומן Google. אם הם מתבקשים לאמת את הזהות שלהם, הם צריכים להיכנס לספק הזהויות ולהזין את פרטי הכניסה שלהם.

פרטים על התכונות של CSE והמגבלות ב-Meet

אי אפשר להשתמש בחלק מהתכונות של Meet בפגישות עם הצפנה מצד הלקוח. מידע נוסף על התכונות והמגבלות של הצפנה מצד הלקוח ב-Meet זמין במאמר הסבר על הצפנה מצד הלקוח (CSE) ב-Meet.