الإصدارات المتوافقة مع هذه الميزة: Frontline Plus وEnterprise Plus مقارنة إصدارك
يتطلّب ذلك الحصول على إضافة "الإعدادات الآمنة" أو "إعدادات آمنة+".
إذا لم تكن قد أعددت ميزة "التشفير من جهة العميل" في Google Workspace، يمكنك استخدام عملية توفير متطلبات اللازمة تلقائيًا لإعداد ميزة "التشفير من جهة العميل" بأقل قدر من الدعم الهندسي. يستخدم هذا الإعداد الآلي وحدة أمان الأجهزة (HSM) في السحابة الإلكترونية لـ Google Workspace كخدمة إدارة مفاتيح التشفير. ويتم أيضًا إعداد Google Identity كموفِّر الهوية (IdP) وموفِّر الهوية للضيوف من أجل التعاون الخارجي.
إذا كانت بيئتك تتطلّب ذلك، يمكنك استخدام الإعداد العادي لميزة "التشفير من جهة العميل" بدلاً من ذلك. قد يستغرق الإعداد العادي عدة أيام ويتطلّب تفاعلات متعددة مع فريق دعم Google Workspace.
لا يمكن إكمال عملية الإعداد المبرمَج إلا مرة واحدة. إذا كنت بحاجة إلى إجراء تغييرات إضافية بعد إكمال الإعداد التلقائي، عليك استخدام الإعداد العادي لميزة "التشفير من جهة العميل".
إعداد ميزة "التشفير من جهة العميل" باستخدام خدمة إدارة مفاتيح التشفير التلقائية وتوفير موفِّر الهوية
قبل البدء: تأكَّد من استيفاء المتطلبات الأساسية التالية في Google Cloud Console:
- قبول بنود خدمة Google Cloud
- التأكّد من توفّر مؤسسة على Google Cloud لنطاق Workspace يمكنك التحقّق مما إذا كانت مؤسستك موجودة باستخدام أداة اختيار المشاريع في Google Cloud Console.
- أن يكون لديك دور مشرف المؤسسة على مستوى المؤسسة للاطّلاع على تفاصيل حول عرض الأدوار أو إضافة أدوار جديدة، يُرجى الانتقال إلى التحقّق من الأدوار.
- إعداد حساب فوترة صالح لدفع تكاليف Cloud HSM
لاستخدام عملية توفير المفاتيح تلقائيًا لإعداد ميزة "التشفير من جهة العميل":
-
في "وحدة تحكّم المشرف في Google"، انتقِل إلى "القائمة"
البيانات
الامتثال
التشفير من جهة العميل.عليك تسجيل الدخول بصفتك مشرفًا متميزًا لهذه المَهمة.
- ضمن إعداد ميزة "التشفير من جهة العميل" لتعزيز خصوصية البيانات، انقر على إعداد.
في صفحة خدمة إدارة مفاتيح التشفير وموفِّر الهوية، انقر على إعداد.
يختار الإعداد التلقائي مسبقًا Google Cloud HSM كخدمة إدارة المفاتيح وGoogle Identity كموفِّر الهوية.
إذا اخترت منطقة لبياناتك، يتم إنشاء "خدمة قائمة التحكّم بالوصول إلى مفاتيح التشفير" (KACLS) في تلك المنطقة. وإلا، سيتم إنشاء KACLS في منطقة الولايات المتحدة تلقائيًا. لمعرفة التفاصيل، يُرجى الانتقال إلى اختيار موقع جغرافي لبياناتك.
ضَع علامة في مربّع اتفاقية تكلفة Cloud HSM.
انقر على حفظ ومتابعة.
اختَر الوحدة التنظيمية التي تريد تفعيل ميزة "التشفير من جهة العميل" لها.
اختَر التطبيقات (Gmail وDrive و"مستندات Google" وتقويم Google وMeet) التي تريد تفعيل ميزة "التشفير من جهة العميل" لها.
انقر على حفظ.