รุ่นที่รองรับฟีเจอร์นี้ ได้แก่ Frontline Plus, Enterprise Plus, Education Standard และ Education Plus เปรียบเทียบรุ่นของคุณ
ต้องมีส่วนเสริม Assured Controls หรือ Assured Controls Plus
หากยังไม่ได้ตั้งค่าการเข้ารหัสฝั่งไคลเอ็นต์ (CSE) ของ Google Workspace คุณสามารถใช้กระบวนการจัดสรรอัตโนมัติที่ตั้งค่า CSE โดยได้รับการสนับสนุนด้านวิศวกรรมน้อยที่สุด การตั้งค่าอัตโนมัตินี้ใช้ Cloud Hardware Security Module (HSM) สำหรับ Google Workspace เป็นบริการจัดการคีย์ นอกจากนี้ยังตั้งค่าข้อมูลประจำตัวของ Google เป็นผู้ให้บริการข้อมูลประจำตัว (IdP) และเป็น IdP ของผู้เข้าร่วมสำหรับการทำงานร่วมกันภายนอก
หากสภาพแวดล้อมของคุณกำหนดไว้ คุณสามารถใช้การตั้งค่า CSE มาตรฐานแทนได้ การตั้งค่ามาตรฐานอาจใช้เวลาหลายวันและต้องมีการโต้ตอบกับทีมสนับสนุนของ Google Workspace หลายครั้ง
การตั้งค่าอัตโนมัติจะทำได้เพียงครั้งเดียว หากต้องการทำการเปลี่ยนแปลงเพิ่มเติมหลังจากตั้งค่าอัตโนมัติเสร็จแล้ว คุณต้องใช้การตั้งค่า CSE มาตรฐาน
ตั้งค่า CSE โดยใช้การจัดสรรบริการจัดการคีย์และ IdP อัตโนมัติ
ก่อนเริ่มต้น: ตรวจสอบว่าคุณมีคุณสมบัติตรงตามข้อกำหนดเบื้องต้นต่อไปนี้ใน คอนโซล Google Cloud:
- ยอมรับข้อกำหนดในการให้บริการของ Google Cloud
- ตรวจสอบว่ามีองค์กร Google Cloud สำหรับโดเมน Workspace คุณสามารถตรวจสอบว่าองค์กรมีอยู่หรือไม่โดยใช้ตัวเลือกโปรเจ็กต์ในคอนโซล Google Cloud
- มีบทบาทผู้ดูแลระบบองค์กรในระดับองค์กร ดูรายละเอียดเกี่ยวกับการดูบทบาทหรือการเพิ่มบทบาทใหม่ได้ที่ ตรวจสอบบทบาท
- ตั้งค่าบัญชีสำหรับการเรียกเก็บเงินที่ถูกต้องเพื่อชำระค่าใช้จ่าย Cloud HSM
วิธีใช้กระบวนการจัดสรรคีย์อัตโนมัติเพื่อตั้งค่า CSE
-
ในคอนโซลผู้ดูแลระบบของ Google ให้ไปที่เมนู
ข้อมูล
การปฏิบัติตามข้อกำหนด
การเข้ารหัสฝั่งไคลเอ็นต์คุณต้องลงชื่อเข้าใช้ในฐานะผู้ดูแลระบบขั้นสูงสำหรับงานนี้
- สำหรับตั้งค่าการเข้ารหัสฝั่งไคลเอ็นต์เพื่อเพิ่มความเป็นส่วนตัวของข้อมูล ให้คลิกตั้งค่า
ในหน้าบริการจัดการคีย์และผู้ให้บริการข้อมูลประจำตัว ให้คลิกจัดสรร
การตั้งค่าอัตโนมัติจะเลือก Google Cloud HSM เป็นบริการจัดการคีย์และ ข้อมูลประจำตัวของ Google เป็น IdP ไว้ล่วงหน้า
หากคุณเลือกภูมิภาคสำหรับข้อมูล ระบบจะสร้างบริการควบคุมการเข้าถึงคีย์ (KACLS) ในภูมิภาคนั้น หากไม่เลือก ระบบจะสร้าง KACLS ในภูมิภาคสหรัฐอเมริกาโดยค่าเริ่มต้น โปรดดูรายละเอียดที่หัวข้อเลือกสถานที่ตั้งทางภูมิศาสตร์สําหรับข้อมูล
เลือกช่องข้อตกลงค่าใช้จ่าย Cloud HSM
คลิกบันทึกและดำเนินการต่อ
เลือกหน่วยขององค์กรที่ต้องการเปิด CSE
เลือกแอป (Gmail, ไดรฟ์และเอกสาร, ปฏิทิน และ Meet) ที่ต้องการเปิด CSE
คลิกบันทึก