התכונה הזאת נתמכת במהדורות הבאות: Frontline Plus; Enterprise Plus; Education Standard ו-Education Plus. השוואה בין המהדורות
צריך את התוסף Assured Controls או Assured Controls Plus.אם בארגון שלכם משתמשים בכרטיסים חכמים, כמו כרטיסי אימות זיהוי אישי (PIV), כדי לגשת למתקנים ולמערכות, אתם יכולים להשתמש בהצפנה של מפתח חומרה במקום בשירות למפתחות הצפנה, לצורך הצפנה מצד הלקוח (CSE) ב-Gmail.
בהצפנה באמצעות מפתח חומרה, המפתח הפרטי של המשתמש נמצא בכרטיס החכם שלו. כדי לחתום על הודעות אימייל ב-Gmail ולפענח אותן, המשתמשים צריכים להכניס את הכרטיס החכם שלהם לקורא שמחובר למכשיר Windows שלהם. כדי להצפין הודעות, הם משתמשים במפתח הציבורי שלהם.
סקירה כללית על ההגדרה
כדי להגדיר הצפנה באמצעות מפתח חומרה, צריך לבצע את השלבים הבאים:
- מתקינים את אפליקציית Google Workspace Hardware Key במכשיר Windows של כל משתמש שצריך להצפין אימיילים. האפליקציה הזו מתחילה כשירות שפועל ביציאה ספציפית ומתממשק עם הכרטיס החכם של המשתמש כדי לטפל בהצפנה ובפענוח.
- מפעילים את ההצפנה באמצעות מפתח חומרה במסוף Admin, על ידי הזנת מספר היציאה שדרכה Google Workspace תתקשר עם אפליקציית מפתח החומרה במכשירי Windows של המשתמשים.
אחרי שתשלימו את השלבים האלה, תוכלו להקצות למשתמשים הצפנה באמצעות מפתח חומרה ולהפעיל את CSE ב-Gmail.
הדרישות להגדרת YouTube Music
המכשירים של המשתמשים צריכים:
- מערכת Microsoft Windows בגרסה 10 ואילך
- קורא כרטיסים חכמים מחובר למכשיר שלהם
- כרטיס חכם עם מפתח הצפנה פרטי
שלב 1: מתקינים את אפליקציית Google Workspace Hardware Key
אתם יכולים להשתמש באפליקציה "מפתח חומרה ל-Google Workspace" כדי להגדיר הצפנה של מפתחות חומרה להצפנה מצד הלקוח ב-Gmail. כך המשתמשים יכולים להשתמש במפתחות הפרטיים בכרטיסים החכמים שלהם, כמו כרטיסי PIV, כדי לחתום על אימיילים ולהצפין אותם.
שלב 2: מפעילים את ההצפנה של מפתחות החומרה
אחרי שמתקינים את אפליקציית מפתח ההצפנה של Google Workspace במכשירי Windows של המשתמשים, אפשר להפעיל את ההצפנה באמצעות מפתח חומרה במסוף Admin.
לפני שמתחילים: ודאו שיש לכם את מספר היציאה שבחרתם כשהתקנתם את אפליקציית מפתח החומרה.
כדי להפעיל הצפנה באמצעות מפתחות חומרה:
כדי לעשות את הפעולה הזאת, אתם צריכים להיות מחוברים לחשבון בתור סופר-אדמינים.-
במסוף Google Admin, נכנסים לתפריט
נתונים
תאימות
הצפנה מצד הלקוח.כדי לעשות את הפעולה הזאת, אתם צריכים להיות מחוברים לחשבון בתור סופר-אדמינים.
- בקטע הצפנה באמצעות מפתחות חומרה, לוחצים על הוספת מספר יציאה.
- מזינים את מספר היציאה שבחרתם כשהתקנתם את אפליקציית Hardware Key.
- לוחצים על שמירה.
השלבים הבאים
אחרי שמתקינים את האפליקציה של מַפְתח החומרה ב-Google Workspace ומפעילים את ההצפנה באמצעות מַפְתח החומרה במסוף Admin, צריך:
- מקצים למשתמשים הצפנה באמצעות מפתחות חומרה. פרטים נוספים מופיעים במאמר בנושא הקצאת הצפנה מצד הלקוח למשתמשים.
- מתחברים לספק הזהויות (IdP). פרטים נוספים מופיעים במאמר בנושא התחברות לספק הזהויות לצורך הצפנה מצד הלקוח.
- מפעילים את Gmail API ומעלים את אישורי ההצפנה של המשתמשים ל-Gmail. פרטים נוספים זמינים במאמר רק ב-Gmail: הגדרת אישורי S/MIME להצפנה מצד הלקוח.
ניהול ההצפנה באמצעות מפתחות חומרה
שינוי מספר היציאה להצפנה באמצעות מפתחות חומרה
אם מספר היציאה שדרכה Google Workspace מתקשר עם קורא הכרטיסים החכמים במכשירי Windows של המשתמשים משתנה, צריך לעדכן אותו במסוף Admin כדי לוודא שהמשתמשים יוכלו להמשיך להשתמש ב-CSE ב-Gmail.
כדי לעדכן את מספר היציאה להצפנה באמצעות מפתחות חומרה:
-
במסוף Google Admin, נכנסים לתפריט
נתונים
תאימות
הצפנה מצד הלקוח.כדי לעשות את הפעולה הזאת, אתם צריכים להיות מחוברים לחשבון בתור סופר-אדמינים.
- בקטע הצפנה עם מפתחות חומרה, לוחצים על עריכה.
- מזינים את מספר היציאה החדש.
- לוחצים על שמירה.
אם משתמש צריך כרטיס חכם חדש
- אם הכרטיס החכם החדש של המשתמש מכיל את אותו מפתח הצפנה כמו הכרטיס הקודם, הוא יכול פשוט להשתמש בכרטיס החדש.
- אם הכרטיס החכם החדש של המשתמש מכיל מפתח הצפנה חדש, תצטרכו להעלות ל-Gmail אישורים חדשים של מפתחות ציבוריים באמצעות Gmail API. פרטים נוספים זמינים במאמר רק ב-Gmail: הגדרת אישורי S/MIME להצפנה מצד הלקוח.