Edisi yang didukung untuk fitur ini: Frontline Plus; Enterprise Plus. Bandingkan edisi Anda
Memerlukan add-on Assured Controls atau Assured Controls Plus.
Jika belum menyiapkan Enkripsi sisi klien (CSE) Google Workspace, Anda dapat menggunakan proses penyediaan otomatis yang menyiapkan CSE dengan dukungan teknis minimal. Penyiapan otomatis ini menggunakan Cloud Hardware Security Module (HSM) untuk Google Workspace sebagai layanan kunci Anda. Langkah ini juga menyiapkan Google Identity sebagai penyedia identitas (IdP) Anda dan sebagai IdP tamu untuk kolaborasi eksternal.
Jika lingkungan Anda memerlukannya, Anda dapat menggunakan penyiapan CSE standar. Penyiapan standar mungkin memerlukan waktu beberapa hari dan memerlukan beberapa interaksi dengan dukungan Google Workspace.
Penyiapan otomatis hanya dapat diselesaikan sekali. Jika perlu melakukan perubahan tambahan setelah menyelesaikan penyiapan otomatis, Anda harus menggunakan penyiapan CSE standar.
Menyiapkan CSE menggunakan penyediaan IdP & layanan kunci enkripsi otomatis
Sebelum memulai: Pastikan Anda memenuhi prasyarat berikut di Konsol Google Cloud:
- Menyetujui Persyaratan Layanan Google Cloud.
- Memastikan Organisasi Google Cloud ada untuk domain Workspace. Anda dapat memeriksa apakah organisasi Anda ada menggunakan pemilih project di Konsol Google Cloud.
- Memiliki peran Organization Administrator di tingkat organisasi. Untuk mengetahui detail tentang cara melihat peran atau menambahkan peran baru, buka Memeriksa peran.
- Siapkan akun penagihan yang valid untuk membayar biaya Cloud HSM.
Untuk menggunakan proses penyediaan kunci otomatis guna menyiapkan CSE:
-
Di konsol Google Admin, buka Menu
Data
Kepatuhan
Enkripsi sisi klien.Anda harus login sebagai administrator super untuk melakukan tugas ini.
- Untuk Siapkan enkripsi sisi klien untuk meningkatkan privasi data, klik Siapkan.
Di halaman Layanan kunci enkripsi & penyedia identitas, klik Sediakan.
Penyiapan otomatis memilih Google Cloud HSM sebagai layanan kunci enkripsi Anda dan Google Identity sebagai IdP Anda.
Jika Anda memilih region untuk data Anda, Layanan Daftar Kontrol Akses Kunci (KACLS) akan dibuat di region tersebut. Jika tidak, KACLS akan dibuat di region AS secara default. Untuk mengetahui detailnya, buka Memilih lokasi geografis untuk data Anda.
Centang kotak perjanjian biaya Cloud HSM.
Klik Save & continue.
Pilih unit organisasi yang ingin Anda aktifkan CSE-nya.
Pilih aplikasi (Gmail, Drive dan Dokumen, Kalender, dan Meet) yang ingin Anda aktifkan CSE-nya.
Klik Simpan.