Ediciones compatibles con esta función: Frontline Plus, Enterprise Plus, Education Standard y Education Plus. Compara tu edición
Requiere tener el complemento de Assured Controls o Assured Controls Plus.
Si no configuraste la encriptación del cliente (CSE) de Google Workspace, puedes usar un proceso de aprovisionamiento automático que la configure con asistencia de ingeniería mínima. Esta configuración automática usa Cloud Hardware Security Module (HSM) para Google Workspace como tu servicio de claves. También configura Google Identity como tu proveedor de identidad (IdP) y como el IdP invitado para la colaboración externa.
Si tu entorno lo requiere, puedes usar la configuración estándar de CSE. La configuración estándar puede tardar varios días y requerir varias interacciones con el equipo de asistencia de Google Workspace.
La configuración automática solo se puede completar una vez. Si necesitas realizar cambios adicionales después de completar una configuración automática, debes usar la configuración estándar de CSE.
Configura la CSE con el aprovisionamiento automático del servicio de claves y del IdP
Antes de comenzar: Asegúrate de cumplir con los siguientes requisitos previos en la consola de Google Cloud:
- Aceptaste las Condiciones del Servicio de Google Cloud.
- Te aseguraste de que exista una organización de Google Cloud para el dominio de Workspace. Puedes verificar si existe tu organización con el selector de proyectos en la consola de Google Cloud.
- Tienes el rol de Administrador a nivel de la organización. Para obtener detalles sobre cómo ver roles o agregar roles nuevos, consulta Verifica los roles.
- Configuraste una cuenta de facturación válida para pagar los costos de Cloud HSM.
Para usar el proceso de aprovisionamiento automático de claves para configurar la CSE, haz lo siguiente:
-
En la Consola del administrador de Google, ve a Menú
Datos
Cumplimiento
Encriptación del cliente.Debes acceder como administrador avanzado para realizar esta tarea.
- En Configura la encriptación del cliente para mejorar la privacidad de los datos, haz clic en Configurar.
En la página Servicio de claves y proveedor de identidad, haz clic en Aprovisionar.
La configuración automática preselecciona Google Cloud HSM como tu servicio de claves y Google Identity como tu IdP.
Si elegiste una región para tus datos, el servicio de lista de control de acceso a claves (KACLS) se crea en esa región. De lo contrario, el KACLS se crea en la región de EE.UU. de forma predeterminada. Para obtener más detalles, consulta Elige una ubicación geográfica para tus datos.
Marca la casilla del acuerdo de costos de Cloud HSM.
Haz clic en Guardar y continuar.
Selecciona la unidad organizativa para la que deseas activar la CSE.
Selecciona las apps (Gmail, Drive y Documentos, Calendario y Meet) para las que deseas activar la CSE.
Haz clic en Guardar.