รุ่นที่รองรับฟีเจอร์นี้ ได้แก่ Frontline Plus และ Enterprise Plus เปรียบเทียบรุ่นของคุณ
ต้องมีส่วนเสริม Assured Controls หรือ Assured Controls Plus
หากยังไม่ได้ตั้งค่าการเข้ารหัสฝั่งไคลเอ็นต์ (CSE) ของ Google Workspace คุณสามารถใช้กระบวนการจัดสรรอัตโนมัติที่ตั้งค่า CSE โดยใช้การสนับสนุนด้านวิศวกรรมเพียงเล็กน้อยได้ การตั้งค่าอัตโนมัตินี้ใช้โมดูลความปลอดภัยฮาร์ดแวร์ (HSM) ในระบบคลาวด์สำหรับ Google Workspace เป็นบริการจัดการคีย์ นอกจากนี้ยังตั้งค่า Google Identity เป็นผู้ให้บริการข้อมูลประจำตัว (IdP) และเป็น IdP สำหรับผู้เข้าร่วมเพื่อการทำงานร่วมกันภายนอกด้วย
หากสภาพแวดล้อมของคุณจำเป็นต้องใช้ คุณสามารถใช้การตั้งค่า CSE มาตรฐานแทนได้ การตั้งค่ามาตรฐานอาจใช้เวลาหลายวันและต้องมีการโต้ตอบกับทีมสนับสนุนของ Google Workspace หลายครั้ง
การตั้งค่าอัตโนมัติจะทำได้เพียงครั้งเดียวเท่านั้น หากต้องการทำการเปลี่ยนแปลงเพิ่มเติมหลังจากตั้งค่าอัตโนมัติเสร็จแล้ว คุณต้องใช้การตั้งค่า CSE มาตรฐาน
ตั้งค่า CSE โดยใช้บริการจัดการคีย์และการจัดสรร IdP อัตโนมัติ
ก่อนเริ่มต้น: ตรวจสอบว่าคุณมีคุณสมบัติตรงตามข้อกำหนดเบื้องต้นต่อไปนี้ใน คอนโซล Google Cloud
- ยอมรับข้อกำหนดในการให้บริการของ Google Cloud แล้ว
- ตรวจสอบว่ามีองค์กร Google Cloud สำหรับโดเมน Workspace คุณตรวจสอบได้ว่าองค์กรมีอยู่หรือไม่โดยใช้เครื่องมือเลือกโปรเจ็กต์ในคอนโซล Google Cloud
- มีบทบาทผู้ดูแลระบบองค์กรในระดับองค์กร โปรดดูรายละเอียดเกี่ยวกับการดูบทบาทหรือการเพิ่มบทบาทใหม่ที่หัวข้อตรวจสอบบทบาท
- ตั้งค่าบัญชีสำหรับการเรียกเก็บเงินที่ถูกต้องเพื่อชำระค่าใช้จ่ายของ Cloud HSM
วิธีใช้กระบวนการจัดสรรคีย์อัตโนมัติเพื่อตั้งค่า CSE
-
ในคอนโซลผู้ดูแลระบบของ Google ให้ไปที่เมนู
ข้อมูล
การปฏิบัติตามข้อกำหนด
การเข้ารหัสฝั่งไคลเอ็นต์คุณต้องลงชื่อเข้าใช้ในฐานะผู้ดูแลระบบขั้นสูงสำหรับงานนี้
- ในส่วนตั้งค่าการเข้ารหัสฝั่งไคลเอ็นต์เพื่อเพิ่มความเป็นส่วนตัวของข้อมูล ให้คลิกตั้งค่า
ในหน้าบริการจัดการคีย์และผู้ให้บริการข้อมูลประจำตัว ให้คลิกจัดสรร
การตั้งค่าอัตโนมัติจะเลือก Google Cloud HSM เป็นบริการจัดการคีย์และ Google Identity เป็น IdP ไว้ล่วงหน้า
หากคุณเลือกภูมิภาคสำหรับข้อมูล ระบบจะสร้างบริการรายการควบคุมการเข้าถึงคีย์ (KACLS) ในภูมิภาคนั้น ไม่เช่นนั้น ระบบจะสร้าง KACLS ในภูมิภาคสหรัฐอเมริกาโดยค่าเริ่มต้น โปรดดูรายละเอียดที่หัวข้อเลือกสถานที่ตั้งทางภูมิศาสตร์สําหรับข้อมูล
เลือกช่องข้อตกลงค่าใช้จ่ายของ Cloud HSM
คลิกบันทึกและดำเนินการต่อ
เลือกหน่วยขององค์กรที่ต้องการเปิดใช้ CSE
เลือกแอป (Gmail, ไดรฟ์และเอกสาร, ปฏิทิน และ Meet) ที่ต้องการเปิดใช้ CSE
คลิกบันทึก