支援這項功能的版本:Frontline Plus、Enterprise Plus。版本比較
如果您尚未設定 Google Workspace 用戶端加密 (CSE),可以使用自動佈建程序,在最少工程支援的情況下設定 CSE。這項自動化設定會使用 Google Workspace 專用 Cloud Hardware Security Module (HSM) 做為金鑰服務。此外,這項設定也會將 Google Identity 設為您的識別資訊提供者 (IdP),以及外部協作的訪客 IdP。
如果環境需要,您也可以改用標準 CSE 設定。標準設定可能需要幾天時間,且需要與 Google Workspace 支援團隊多次互動。
自動設定只能完成一次。如要在完成自動設定後進行其他變更,請使用標準 CSE 設定。
使用自動金鑰服務和 IdP 佈建功能設定 CSE
事前準備:請確認您在 Google Cloud 控制台中符合下列必要條件:
- 已接受《Google Cloud 服務條款》。
- 確認 Workspace 網域有 Google Cloud 組織。您可以使用 Google Cloud 控制台中的專案挑選器,查看貴組織是否存在。
- 具備組織層級的組織管理員角色。如要進一步瞭解如何查看角色或新增角色,請參閱「查看角色」。
- 設定有效的帳單帳戶,以支付 Cloud HSM 費用。
如要使用自動金鑰佈建程序設定 CSE,請按照下列步驟操作:
-
在 Google 管理控制台中,依序點選「選單」圖示
「資料」選項
「法規遵循」
「用戶端加密」。
必須以超級管理員身分登入,才能執行這項工作。
- 在「設定用戶端加密功能,加強資料隱私權保障」部分,按一下「設定」。
在「金鑰服務和識別資訊提供者」頁面,點選「佈建」。
自動設定會預先選取 Google Cloud HSM 做為金鑰服務,並選取 Google Identity 做為 IdP。
如果您選擇了資料地區,金鑰存取控制清單服務 (KACLS) 會在該地區建立。否則,KACLS 預設會在美國區域建立。詳情請參閱「選擇資料存放的地理位置」。
勾選 Cloud HSM 費用協議方塊。
點選「儲存並繼續」。
選取要啟用 CSE 的組織單位。
選取要啟用 CSE 的應用程式 (Gmail、雲端硬碟和文件、日曆和 Meet)。
按一下「儲存」。