Ta funkcja jest dostępna w tych wersjach: Frontline Plus, Enterprise Plus. Porównanie wersji
Wymaga dodatku Bezpieczne ustawienia lub Bezpieczne ustawienia Plus.
Jeśli nie masz skonfigurowanego szyfrowania po stronie klienta Google Workspace, możesz użyć automatycznego procesu obsługi administracyjnej, który konfiguruje szyfrowanie po stronie klienta przy minimalnym wsparciu technicznym. Ta automatyczna konfiguracja używa sprzętowego modułu zabezpieczeń (HSM) w chmurze dla Google Workspace jako usługi kluczy. Konfiguruje też Google Identity jako dostawcę tożsamości i dostawcę tożsamości gości na potrzeby współpracy zewnętrznej.
Jeśli wymaga tego Twoje środowisko, możesz użyć standardowej konfiguracji szyfrowania po stronie klienta. Konfiguracja standardowa może potrwać kilka dni i wymagać wielokrotnego kontaktu z zespołem pomocy Google Workspace.
Konfigurację automatyczną można przeprowadzić tylko raz. Jeśli po zakończeniu automatycznej konfiguracji musisz wprowadzić dodatkowe zmiany, musisz użyć standardowej konfiguracji szyfrowania po stronie klienta.
Konfigurowanie szyfrowania po stronie klienta przy użyciu automatycznej obsługi administracyjnej usługi kluczy i dostawcy tożsamości
Zanim zaczniesz: upewnij się, że spełniasz te wymagania wstępne w konsoli Google Cloud:
- Zaakceptowane Warunki korzystania z usługi Google Cloud.
- Sprawdź, czy w domenie Workspace istnieje organizacja Google Cloud. Możesz sprawdzić, czy Twoja organizacja istnieje, za pomocą selektora projektów w konsoli Google Cloud.
- mieć przypisaną rolę administratora organizacji na poziomie organizacji. Szczegółowe informacje o wyświetlaniu ról i dodawaniu nowych znajdziesz w sekcji Sprawdzanie ról.
- Skonfiguruj ważne konto rozliczeniowe, aby pokrywać koszty Cloud HSM.
Aby skonfigurować szyfrowanie po stronie klienta za pomocą automatycznego procesu obsługi administracyjnej kluczy:
-
W konsoli administracyjnej Google otwórz Menu
Dane
Zgodność z przepisami
Szyfrowanie po stronie klienta.Aby wykonać te czynności, musisz zalogować się na konto superadministratora.
- W sekcji Skonfiguruj szyfrowanie po stronie klienta, aby zwiększyć prywatność danych kliknij Skonfiguruj.
Na stronie Usługa kluczy i dostawca tożsamości kliknij Zainicjuj.
Konfiguracja automatyczna wstępnie wybiera Google Cloud HSM jako usługę kluczy i Google Identity jako dostawcę tożsamości.
Jeśli wybierzesz region dla swoich danych, usługa listy kontroli dostępu do kluczy (KACLS) zostanie utworzona w tym regionie. W przeciwnym razie usługa KACLS zostanie domyślnie utworzona w regionie USA. Szczegółowe informacje znajdziesz w artykule Wybieranie lokalizacji geograficznej na potrzeby przechowywania danych.
Zaznacz pole akceptacji opłat za Cloud HSM.
Kliknij Zapisz i kontynuuj.
Wybierz jednostkę organizacyjną, w której chcesz włączyć szyfrowanie po stronie klienta.
Wybierz aplikacje (Gmail, Dysk i Dokumenty, Kalendarz i Meet), w których chcesz włączyć szyfrowanie po stronie klienta.
Kliknij Zapisz.