支持此功能的版本：一线员工 Plus 版；企业 Plus 版。对比版本
需要拥有安全管控或安全管控 Plus 版加购项。
如果您尚未设置 Google Workspace 客户端加密 (CSE)，可以使用自动化预配流程，在极少工程支持的情况下设置 CSE。此自动化设置流程会使用适用于 Google Workspace 的 Cloud 硬件安全模块 (HSM) 作为密钥服务。此外，它还会将 Google Identity 设置为您的身份提供方 (IdP)，以及用于外部协作的访客 IdP。
如果您的环境需要，您可以改用标准 CSE 设置。标准设置可能需要几天时间，并且需要与 Google Workspace 支持团队进行多次互动。
自动设置只能完成一次。如果您在完成自动设置后需要进行其他更改，则必须使用标准 CSE 设置。
使用自动密钥服务和 IdP 配置设置 CSE
准备工作：确保您在 Google Cloud 控制台中满足以下前提条件：
- 接受了 Google Cloud 服务条款。
- 确保 Workspace 网域存在 Google Cloud 组织。您可以使用 Google Cloud 控制台中的项目选择器来检查您的组织是否存在。
- 在组织级层拥有 Organization Administrator 角色。如需详细了解如何查看角色或添加新角色，请参阅检查角色。
- 设置有效的结算账号，以支付 Cloud HSM 费用。
如需使用自动密钥配置流程设置 CSE，请执行以下操作：
-
在 Google 管理控制台中，依次点击“菜单”图标
数据
法规遵从
客户端加密。您必须以超级用户身份登录，才能执行此任务。
- 在设置客户端加密功能以便更好地保障数据隐私权部分，点击设置。
在密钥服务和身份提供方页面上，点击配置。
自动设置会预先选择 Google Cloud HSM 作为密钥服务，并预先选择 Google Identity 作为 IdP。
如果您为数据选择了区域，则密钥访问控制列表服务 (KACLS) 会在该区域中创建。否则，默认情况下，KACLS 会在美国区域中创建。如需了解详情，请参阅选择存放数据的地理位置。
勾选 Cloud HSM 费用协议复选框。
点击保存并继续。
选择要为其启用 CSE 的组织部门。
选择您要为其启用 CSE 的应用（Gmail、云端硬盘和文档、日历和 Meet）。
点击保存。