הגדרת הצפנה מצד הלקוח (שיטה פשוטה)

התכונה הזאת נתמכת במהדורות הבאות: Frontline Plus,‏ Enterprise Plus. השוואה בין המהדורות

צריך את התוסף Assured Controls או Assured Controls Plus.

אם לא הגדרתם הצפנה מצד הלקוח (CSE) ב-Google Workspace, אתם יכולים להשתמש בתהליך הקצאה אוטומטי שמגדיר את ה-CSE עם תמיכה הנדסית מינימלית. בהגדרה האוטומטית הזו, מודול אבטחה לחומרה (HSM) ב-Cloud ל-Google Workspace משמש כשירות למפתחות הצפנה. הוא גם מגדיר את Google Identity כספק הזהויות (IdP) שלכם וכספק הזהויות לאורחים לשיתוף פעולה חיצוני.

אם הסביבה שלכם דורשת זאת, אתם יכולים להשתמש בהגדרה הרגילה של הצפנה מצד הלקוח. ההגדרה הרגילה עשויה להימשך כמה ימים ולדרוש כמה אינטראקציות עם התמיכה של Google Workspace.

אפשר להשלים את ההגדרה האוטומטית רק פעם אחת. אם אתם צריכים לבצע שינויים נוספים אחרי שההגדרה האוטומטית הושלמה, אתם צריכים להשתמש בהגדרה הרגילה של CSE.

איך מגדירים הצפנה מצד הלקוח באמצעות הקצאה אוטומטית של שירות למפתחות הצפנה וספק זהויות (IdP)

לפני שמתחילים: ודאו שאתם עומדים בדרישות המוקדמות הבאות ב מסוף Google Cloud:

כדי להגדיר CSE באמצעות התהליך האוטומטי להקצאת מפתחות:

  1. במסוף Google Admin, נכנסים לתפריט ואז נתונים ואז תאימות ואז הצפנה מצד הלקוח.

    כדי לעשות את הפעולה הזאת, אתם צריכים להיות מחוברים לחשבון בתור סופר-אדמינים.

  2. בקטע הגברת פרטיות הנתונים: הגדרה של הצפנה מצד הלקוח, לוחצים על הגדרה.

  3. בדף שירות למפתחות הצפנה וספק זהויות, לוחצים על הקצאה.

    בהגדרה האוטומטית, Google Cloud HSM נבחר מראש כשירות המפתחות ו-Google Identity נבחר מראש כספק הזהויות.

    אם בחרתם אזור לנתונים שלכם, שירות רשימת בקרת הגישה למפתחות (KACLS) נוצר באזור הזה. אחרת, ה-KACLS נוצר באזור ארה"ב כברירת מחדל. פרטים נוספים מופיעים במאמר בנושא בחירת מיקום גיאוגרפי לנתונים.

  4. מסמנים את התיבה של הסכם העלויות של Cloud HSM.

  5. לוחצים על שמירה והמשך.

  6. בוחרים את היחידה הארגונית שרוצים להפעיל בה את ה-CSE.

  7. בוחרים את האפליקציות (Gmail, ‏Drive ו-Docs, יומן ו-Meet) שרוצים להפעיל בהן את ההצפנה מצד הלקוח.

  8. לוחצים על שמירה.

השינויים ייכנסו לתוקף תוך 24 שעות, ובדרך כלל תוך זמן קצר בהרבה. מידע נוסף