Ediciones compatibles con esta función: Frontline Plus y Enterprise Plus. Comparar tu edición
Se requiere el complemento de Assured Controls o Assured Controls Plus.
Si no configuraste la encriptación del cliente (CSE) de Google Workspace, puedes usar un proceso de aprovisionamiento automatizado que configure la CSE con una asistencia de ingeniería mínima. En esta configuración automatizada, se usa Cloud Hardware Security Module (HSM) para Google Workspace como servicio de claves. También configura Google Identity como tu proveedor de identidad (IdP) y como el IdP de invitado para la colaboración externa.
Si tu entorno lo requiere, puedes usar la configuración estándar de la CSE. La configuración estándar puede tardar varios días y requerir varias interacciones con el equipo de asistencia de Google Workspace.
La configuración automatizada solo se puede completar una vez. Si necesitas realizar cambios adicionales después de completar una configuración automatizada, debes usar la configuración estándar de CSE.
Configura la CSE con el aprovisionamiento automático del servicio de claves y el IdP
Antes de comenzar: Asegúrate de cumplir con los siguientes requisitos en la consola de Google Cloud:
- Aceptaste las Condiciones del Servicio de Google Cloud.
- Se garantizó que exista una organización de Google Cloud para el dominio de Workspace. Puedes verificar si tu organización existe con el selector de proyectos en la consola de Google Cloud.
- Tener el rol de administrador de la organización a nivel de la organización. Para obtener detalles sobre cómo ver los roles o agregar roles nuevos, consulta Verifica los roles.
- Configura una cuenta de facturación válida para pagar los costos de Cloud HSM.
Para usar el proceso de aprovisionamiento automático de claves y configurar la CSE, sigue estos pasos:
-
En la Consola del administrador de Google, ve a Menú
Datos
Cumplimiento
Encriptación del cliente.Debes acceder como administrador avanzado para realizar esta tarea.
- En Configura la encriptación del cliente para mejorar la privacidad de los datos, haz clic en Configurar.
En la página Servicio de claves y proveedor de identidad, haz clic en Aprovisionar.
La configuración automatizada preselecciona Google Cloud HSM como tu servicio de claves y Google Identity como tu IdP.
Si elegiste una región para tus datos, el servicio de lista de control de acceso a claves (KACLS) se creará en esa región. De lo contrario, el KACLS se crea en la región de EE.UU. de forma predeterminada. Para obtener más información, consulta Elige una ubicación geográfica para tus datos.
Marca la casilla de acuerdo de costos de Cloud HSM.
Haz clic en Guardar y continuar.
Selecciona la unidad organizativa para la que quieres activar la CSE.
Selecciona las apps (Gmail, Drive y Documentos, Calendario y Meet) para las que quieras activar la CSE.
Haz clic en Guardar.