Clientseitige Verschlüsselung einrichten (vereinfachte Methode)

Unterstützte Versionen für diese Funktion: Frontline Plus; Enterprise Plus. Versionen vergleichen

Erfordert das Assured Controls- oder Assured Controls Plus-Add-on.

Wenn Sie die clientseitige Verschlüsselung von Google Workspace (CSE) noch nicht eingerichtet haben, können Sie einen automatisierten Bereitstellungsprozess verwenden, bei dem die CSE mit minimalem technischem Aufwand eingerichtet wird. Bei dieser automatisierten Einrichtung wird Cloud Hardware Security Module (HSM) für Google Workspace als Schlüsseldienst verwendet. Außerdem wird Google Identity als Ihr Identitätsanbieter (Identity Provider, IdP) und als Gast-IdP für die externe Zusammenarbeit eingerichtet.

Wenn es in Ihrer Umgebung erforderlich ist, können Sie stattdessen die standardmäßige CSE-Einrichtung verwenden. Die Standardeinrichtung kann mehrere Tage dauern und mehrere Interaktionen mit dem Google Workspace-Support erfordern.

Die automatisierte Einrichtung kann nur einmal abgeschlossen werden. Wenn Sie nach Abschluss einer automatischen Einrichtung weitere Änderungen vornehmen müssen, müssen Sie die Standardeinrichtung für die clientseitige Verschlüsselung verwenden.

Clientseitige Verschlüsselung mit automatischer Schlüsseldienst- und IdP-Bereitstellung einrichten

Bevor Sie beginnen: Prüfen Sie, ob die folgenden Voraussetzungen in der Google Cloud Console erfüllt sind:

  • Sie haben die Nutzungsbedingungen für Google Cloud akzeptiert.
  • Prüfen Sie, ob für die Workspace-Domain eine Google Cloud-Organisation vorhanden ist. Sie können mit der Projektauswahl in der Google Cloud Console prüfen, ob Ihre Organisation vorhanden ist.
  • Sie benötigen die Rolle „Organization Administrator“ auf Organisationsebene. Weitere Informationen zum Aufrufen von Rollen oder zum Hinzufügen neuer Rollen finden Sie unter Auf Rollen prüfen.
  • Richten Sie ein gültiges Rechnungskonto ein, um die Cloud HSM-Kosten zu bezahlen.

So richten Sie die clientseitige Verschlüsselung mit der automatischen Schlüsselbereitstellung ein:

  1. Öffnen Sie in der Admin-Konsole das Menü  und dann Daten und dann Compliance und dann Clientseitige Verschlüsselung.

    Für diese Aufgabe müssen Sie als Super Admin angemeldet sein.

  2. Klicken Sie unter Clientseitige Verschlüsselung einrichten, um den Datenschutz zu verbessern auf Einrichten.

  3. Klicken Sie auf der Seite Schlüsseldienst und Identitätsanbieter auf Bereitstellen.

    Bei der automatischen Einrichtung werden Google Cloud HSM als Schlüsseldienst und Google Identity als IdP vorausgewählt.

    Wenn Sie eine Region für Ihre Daten ausgewählt haben, wird der Key Access Control List Service (KACLS) in dieser Region erstellt. Andernfalls wird der KACLS standardmäßig in der Region „USA“ erstellt. Weitere Informationen finden Sie im Hilfeartikel Standort für Daten auswählen.

  4. Klicken Sie das Kästchen für die Cloud HSM-Kostenvereinbarung an.

  5. Klicken Sie auf Speichern und weiter.

  6. Wählen Sie die Organisationseinheit aus, für die Sie die clientseitige Verschlüsselung aktivieren möchten.

  7. Wählen Sie die Apps aus, für die Sie die clientseitige Verschlüsselung aktivieren möchten: Gmail, Drive und Docs, Kalender und Meet.

  8. Klicken Sie auf Speichern.

Es kann bis zu 24 Stunden dauern, bis Änderungen wirksam werden, meistens geht es jedoch schneller. Weitere Informationen