Solo Gmail: Configura y administra la encriptación con claves de hardware

Ediciones compatibles con esta función: Frontline Plus, Enterprise Plus, Education Standard y Education Plus. Comparar tu edición

Requiere tener el complemento de Assured Controls o Assured Controls Plus.

Si tu organización usa tarjetas inteligentes, como las tarjetas de verificación de identidad personal (PIV), para acceder a instalaciones y sistemas, puedes usar la encriptación de claves de hardware en lugar de un servicio de claves de encriptación para la encriptación del cliente (CSE) de Gmail.

Con la encriptación de claves de hardware, la clave privada de un usuario reside en su tarjeta inteligente. Los usuarios deben insertar su tarjeta inteligente en un lector conectado a su dispositivo Windows para firmar y desencriptar mensajes de correo electrónico en Gmail. Para encriptar mensajes, usan su clave pública.

Descripción general de la configuración

Para configurar la encriptación de claves de hardware, debes completar estos pasos:

  1. Instala la aplicación de claves de hardware de Google Workspace en el dispositivo Windows para cada usuario que necesite encriptar correos electrónicos. Esta app comienza como un servicio que se ejecuta en un puerto específico y se conecta con la tarjeta inteligente de un usuario para controlar la encriptación y el desencriptado.
  2. Activa la encriptación de claves de hardware en la Consola del administrador. Para ello, ingresa el número de puerto en el que Google Workspace se comunicará con la app de claves de hardware en los dispositivos Windows de los usuarios.

Después de completar estos pasos, puedes asignar la encriptación de claves de hardware a los usuarios y activar la CSE para Gmail.

Requisitos de configuración

Los dispositivos de los usuarios deben cumplir con los siguientes requisitos:

  • Ejecutar Microsoft Windows 10 o versiones posteriores
  • Tener un lector de tarjetas inteligentes conectado al dispositivo
  • Tener una tarjeta inteligente con su clave de encriptación privada

Paso 1: Instala la aplicación de claves de hardware de Google Workspace

Puedes usar la app de claves de hardware de Google Workspace para configurar la encriptación de claves de hardware para la encriptación del cliente de Gmail. Esto permite que los usuarios usen sus claves privadas en sus tarjetas inteligentes, como las tarjetas PIV, para firmar y encriptar correos electrónicos.

Paso 2: Activa la encriptación de claves de hardware

Después de instalar la aplicación de claves de hardware de Google Workspace en los dispositivos Windows de los usuarios, puedes activar la encriptación de claves de hardware en la Consola del administrador.

Antes de comenzar: Asegúrate de tener el número de puerto que seleccionaste cuando instalaste la app de claves de hardware.

Para activar la encriptación con claves de hardware, haz lo siguiente:

Debes acceder como administrador avanzado para realizar esta tarea.

  1. En la Consola del administrador de Google, ve a Menú y luego Datos y luego Cumplimiento y luego Encriptación del cliente.

    Debes acceder como administrador avanzado para realizar esta tarea.

  2. En Encriptación con claves de hardware, haz clic en Agregar número de puerto.
  3. Ingresa el número de puerto que seleccionaste cuando instalaste la app de claves de hardware.
  4. Haz clic en Guardar.

Próximos pasos

Después de instalar la aplicación de claves de hardware de Google Workspace y activar la encriptación de claves de hardware en la Consola del administrador, debes hacer lo siguiente:

Administra la encriptación de claves de hardware

Cambia el número de puerto para la encriptación de claves de hardware

Si cambia el número de puerto en el que Google Workspace se comunica con el lector de tarjetas inteligentes en los dispositivos Windows de los usuarios, debes actualizarlo en la Consola del administrador para asegurarte de que los usuarios puedan seguir usando la CSE de Gmail.

Para actualizar el número de puerto para la encriptación de claves de hardware, haz lo siguiente:

  1. En la Consola del administrador de Google, ve a Menú y luego Datos y luego Cumplimiento y luego Encriptación del cliente.

    Debes acceder como administrador avanzado para realizar esta tarea.

  2. En Encriptación con claves de hardware, haz clic en Editar.
  3. Ingresa el nuevo número de puerto.
  4. Haz clic en Guardar.

Si un usuario necesita una tarjeta inteligente nueva

  • Si la nueva tarjeta inteligente del usuario contiene la misma clave de encriptación que la tarjeta anterior, puede usar la nueva.
  • Si la nueva tarjeta inteligente del usuario contiene una clave de encriptación nueva, deberás subir certificados de clave pública nuevos a Gmail con la API de Gmail. Para obtener más información, consulta Solo Gmail: Configura certificados S/MIME para la encriptación del cliente.