Эта функция доступна в версиях Frontline Plus и Enterprise Plus. Сравнение версий
Вам понадобится дополнение "Настройки доступа и размещения" или "Расширенные настройки доступа и размещения".
Если вы ещё не настроили клиентское шифрование Google Workspace (CSE), вы можете использовать автоматизированный процесс инициализации, который настраивает CSE с минимальной инженерной поддержкой. При автоматической настройке в качестве сервиса управления ключами используется аппаратный модуль безопасности Cloud (HSM) для Google Workspace. Кроме того, Google Identity настраивается как ваш поставщик идентификационной информации и как гостевой поставщик идентификационной информации для внешних соавторов.
Если этого требует ваша среда, вы можете использовать стандартную настройку шифрования на стороне клиента. Стандартная настройка может занять несколько дней и потребовать нескольких обращений в службу поддержки Google Workspace.
Автоматическую настройку можно выполнить только один раз. Если после автоматической настройки вам нужно внести дополнительные изменения, используйте стандартную настройку шифрования на стороне клиента.
Как настроить шифрование на стороне клиента с помощью автоматической инициализации сервиса управления ключами и поставщика идентификационной информации
Подготовка. Убедитесь, что в консоли Google Cloud выполнены следующие условия:
- Приняли Условия использования Google Cloud.
- Убедитесь, что для домена Workspace существует организация Google Cloud. Проверить, есть ли у вас организация, можно с помощью инструмента выбора проектов в консоли Google Cloud.
- Иметь роль администратора организации на уровне организации. Подробнее о том, как посмотреть роли или добавить новые…
- Настройте действительный платежный аккаунт для оплаты расходов на Cloud HSM.
Чтобы настроить шифрование на стороне клиента с помощью автоматической инициализации ключей:
-
В консоли администратора Google нажмите на значок меню
Данные
Соблюдение нормативных требований
Клиентское шифрование.Для выполнения этого действия необходим аккаунт суперадминистратора.
- В разделе Настройте клиентское шифрование и повысьте конфиденциальность данных нажмите Настроить.
На странице Сервис управления ключами и поставщик идентификационной информации нажмите Инициализировать.
При автоматической настройке в качестве сервиса управления ключами выбирается Google Cloud HSM, а в качестве поставщика идентификационной информации – Google Identity.
Если вы выбрали регион для своих данных, сервис списков контроля доступа к ключам (KACLS) будет создан в этом регионе. В противном случае KACLS по умолчанию создается в регионе США. Подробнее о том, как выбрать регион хранения данных…
Установите флажок согласия с расходами на Cloud HSM.
Нажмите Сохранить и продолжить.
Выберите организационное подразделение, для которого нужно включить шифрование на стороне клиента.
Выберите приложения (Gmail, Диск и Документы, Календарь и Meet), для которых нужно включить шифрование на стороне клиента.
Нажмите Сохранить.