Deze functie wordt ondersteund in de volgende versies: Frontline Plus en Enterprise Plus. Versies vergelijken
Hiervoor is de add-on Assured Controls of Assured Controls Plus vereist.
Als u Versleuteling aan de clientzijde (VCZ) voor Google Workspace nog niet heeft ingesteld, kunt u een geautomatiseerd registratieproces gebruiken om VCZ in te stellen met minimale technische ondersteuning. Deze geautomatiseerde installatie gebruikt Cloud Hardware Security Module (HSM) voor Google Workspace als sleutelservice. Ook wordt Google Identity ingesteld als uw identiteitsprovider (IdP) en als de gast-IdP voor externe samenwerking.
Als uw omgeving dit vereist, kunt u in plaats daarvan de standaard VCZ-installatie gebruiken. De standaardinstallatie kan enkele dagen duren en vereist meerdere interacties met Google Workspace-support.
Je kunt de geautomatiseerde instelling maar één keer afronden. Als u na een geautomatiseerde installatie nog wijzigingen wilt aanbrengen, moet u de standaard CSE-installatie gebruiken.
VCZ instellen met automatische registratie van sleutelservice en IdP
Voordat u begint: Zorg dat u aan de volgende vereisten voldoet in de Google Cloud Console:
- De Servicevoorwaarden van Google Cloud accepteren.
- Zorg dat er een Google Cloud-organisatie bestaat voor het Workspace-domein. U kunt controleren of uw organisatie bestaat met de projectkiezer in de Google Cloud Console.
- De rol Organisatiebeheerder hebben op organisatieniveau. Ga naar Controleren op de rollen voor meer informatie over hoe u rollen bekijkt of nieuwe rollen toevoegt.
- Stel een geldig factureringsaccount in om de Cloud HSM-kosten te betalen.
Zo gebruikt u het proces voor automatische sleutelregistratie om CSE in te stellen:
-
Ga in de Google Beheerdersconsole naar Menu
Gegevens
Naleving
Versleuteling aan de clientzijde.U moet zijn ingelogd als hoofdbeheerder om deze taak te kunnen uitvoeren.
- Klik bij Versleuteling aan de clientzijde instellen om de privacy van gegevens te vergroten op Instellen.
Klik op de pagina Sleutelservice en identiteitsprovider op Registreren.
Bij de automatische installatie wordt Google Cloud HSM vooraf geselecteerd als sleutelservice en Google Identity als IdP.
Als u een regio voor uw gegevens heeft gekozen, wordt de Key Access Control List Service (KACLS) in die regio gemaakt. Anders wordt de KACLS standaard gemaakt in de regio VS. Ga naar Een geografische locatie kiezen voor uw gegevens voor meer informatie.
Vink het vakje aan voor de overeenkomst voor Cloud HSM-kosten.
Klik op Opslaan en doorgaan.
Selecteer de organisatie-eenheid waarvoor u VCZ wilt aanzetten.
Selecteer de apps (Gmail, Drive en Documenten, Agenda en Meet) waarvoor u VCZ wilt aanzetten.
Klik op Opslaan.