Endast Gmail: Konfigurera och hantera kryptering av maskinvarunyckel

Utgåvor som stöds för den här funktionen: Frontline Plus, Enterprise Plus, Education Standard och Education Plus. Jämför utgåvor

Kräver tillägget Säkra kontroller eller Säkra kontroller Plus.

Om organisationen använder smartkort, till exempel PIV-kort (Personal Identification Verification), för åtkomst till anläggningar och system kan du använda kryptering av hårdvarunycklar i stället för en krypteringsnyckeltjänst för kryptering på klientsidan (CSE) i Gmail.

Med kryptering av maskinvarunyckel finns en användares privata nyckel på smartkortet. Användarna måste sätta i sitt smartkort i en läsare som är ansluten till Windows-enheten för att signera och dekryptera e-postmeddelanden i Gmail. De använder sin offentliga nyckel för att kryptera meddelanden.

Översikt över konfigureringen

Så här konfigurerar du kryptering med hårdvarunyckel:

  1. Installera Google Workspace Hardware Key-appen på Windows-enheten för varje användare som behöver kryptera e-post. Denna app startar som en tjänst som körs på en viss port och har gränssnitt med användarens smartkort för att hantera kryptering och dekryptering.
  2. Aktivera kryptering av hårdvarunyckel på administratörskonsolen genom att ange portnumret där Google Workspace kommunicerar med Hardware Key-appen på användarnas Windows-enheter.

När du har slutfört de här stegen kan du tilldela användarna kryptering med hårdvarunyckel och aktivera CSE för Gmail.

Krav på inställningar

Användarnas enheter måste

  • köra Microsoft Windows 10 eller senare
  • ha en smartkortsläsare ansluten till enheten
  • ha ett smartkort med sin privata krypteringsnyckel.

Steg 1: Installera Google Workspace Hardware Key-appen

Du kan använda Google Workspace Hardware Key-appen för att konfigurera kryptering av maskinvarunycklar för kryptering på klientsidan i Gmail. Detta gör att användarna kan använda sina privata nycklar på sina smartkort, till exempel PIV-kort, för att signera och kryptera e-post.

Steg 2: Aktivera kryptering av hårdvarunycklar

När du har installerat Google Workspace Hardware Key-appen på användarnas Windows-enheter kan du aktivera kryptering av maskinvarunycklar i administratörskonsolen.

Innan du börjar: Kontrollera att du har det portnummer du valde när du installerade Hardware Key-appen.

Så här aktiverar du kryptering med hårdvarunycklar:

Du måste vara inloggad som avancerad administratör för den här uppgiften.

  1. Öppna menyn följt av Data följt av Efterlevnad följt av Kryptering på klientsidan i Googles administratörskonsol.

    Du måste vara inloggad som avancerad administratör för den här uppgiften.

  2. Klicka på Lägg till portnummer under Kryptering med hårdvarunycklar.
  3. Ange det portnummer du valde när du installerade Hardware Key-appen.
  4. Klicka på Spara.

Nästa steg

När du har installerat Google Workspace Hardware Key-appen och aktiverat kryptering av hårdvarunyckel i administratörskonsolen måste du:

Hantera kryptering av hårdvarunyckel

Ändra portnumret för kryptering av hårdvarunyckel

Om portnumret där Google Workspace kommunicerar med smartkortläsaren på användarnas Windows-enheter ändras måste du uppdatera det i administratörskonsolen för att säkerställa att användarna kan fortsätta använda Gmail CSE.

Så här uppdaterar du portnumret för kryptering av hårdvarunyckel:

  1. Öppna menyn följt av Data följt av Efterlevnad följt av Kryptering på klientsidan i Googles administratörskonsol.

    Du måste vara inloggad som avancerad administratör för den här uppgiften.

  2. Klicka på Redigera under Kryptering med hårdvarunycklar.
  3. Ange det nya portnumret.
  4. Klicka på Spara.

Om en användare behöver ett nytt smartkort