この機能に対応しているエディション: Frontline Plus、Enterprise Plus。エディションの比較
Assured Controls または Assured Controls Plus のアドオンが必要です。
Google Workspace クライアントサイド暗号化（CSE）をまだ設定していない場合は、自動プロビジョニング プロセスを使用して、最小限のエンジニアリング サポートで CSE を設定できます。この自動設定では、鍵サービスとして Google Workspace 向け Cloud Hardware Security Module（HSM）が使用されます。また、Google Identity を ID プロバイダ（IdP）として設定し、外部コラボレーション用のゲスト IdP として設定します。
環境で必要な場合は、代わりに標準の CSE 設定を使用できます。標準設定には数日かかることがあり、Google Workspace サポートとのやり取りが複数回必要になる場合があります。
自動セットアップは 1 回しか完了できません。自動設定の完了後に追加の変更を行う必要がある場合は、標準の CSE 設定を使用する必要があります。
自動鍵サービスと IdP プロビジョニングを使用して CSE を設定する
始める前に: Google Cloud コンソールで次の前提条件を満たしていることを確認します。
- Google Cloud 利用規約に同意している。
- Workspace ドメインに Google Cloud 組織が存在することを確認しました。組織が存在するかどうかは、Google Cloud コンソールのプロジェクト選択ツールを使用して確認できます。
- 組織レベルの組織管理者ロールが必要です。ロールの表示や新しいロールの追加について詳しくは、ロールを確認するをご覧ください。
- Cloud HSM の費用を支払うための有効な請求先アカウントを設定します。
自動鍵プロビジョニング プロセスを使用して CSE を設定するには:
-
Google 管理コンソールで、メニュー アイコン
[
データ] [コンプライアンス] [クライアントサイド暗号化] に移動します。この操作を実施するには、特権管理者としてログインする必要があります。
- [クライアントサイド暗号化を設定してデータ プライバシーを強化する] で [設定] をクリックします。
[鍵サービスと ID プロバイダ] ページで、[プロビジョニング] をクリックします。
自動設定では、鍵サービスとして Google Cloud HSM、IdP として Google Identity が事前に選択されます。
データのリージョンを選択した場合、鍵アクセス制御リストサービス（KACLS）はそのリージョンに作成されます。それ以外の場合、KACLS はデフォルトで米国リージョンに作成されます。詳しくは、データの地理的な保管場所を選択するをご覧ください。
Cloud HSM の費用に関する同意のチェックボックスをオンにします。
[保存して続行] をクリックします。
CSE を有効にする組織部門を選択します。
CSE を有効にするアプリ（Gmail、ドライブとドキュメント、カレンダー、Meet）を選択します。
[保存] をクリックします。