İstemci tarafı şifrelemeyi ayarlama (basitleştirilmiş yöntem)

Bu özelliğin desteklendiği sürümler: Frontline Plus, Enterprise Plus, Education Standard ve Education Plus. Sürümünüzü karşılaştırın.

Assured Controls veya Assured Controls Plus eklentisine sahip olmayı gerektirir.

Google Workspace istemci tarafı şifreleme (İTŞ) özelliğini ayarlamadıysanız İTŞ'yi minimum mühendislik desteğiyle kuran otomatik bir hazırlama süreci kullanabilirsiniz. Bu otomatik kurulumda, anahtar hizmetiniz olarak Google Workspace için Cloud Hardware Security Module (HSM) kullanılır. Ayrıca, Google Kimliği'ni kimlik sağlayıcınız (IdP) ve harici işbirliği için misafir IdP olarak ayarlar.

Ortamınız gerektiriyorsa bunun yerine standart İTŞ kurulumunu kullanabilirsiniz. Standart kurulum birkaç gün sürebilir ve Google Workspace Destek Ekibi ile birden fazla etkileşimde bulunmanız gerekebilir.

Otomatik kurulum yalnızca bir kez tamamlanabilir. Otomatik kurulumu tamamladıktan sonra ek değişiklikler yapmanız gerekirse standart İTŞ kurulumunu kullanmanız gerekir.

Otomatik anahtar hizmeti ve IdP temel hazırlığını kullanarak CSE'yi ayarlama

Başlamadan önce: Google Cloud Console'da aşağıdaki ön koşulları karşıladığınızdan emin olun:

  • Google Cloud Hizmet Şartları'nı kabul etmiş olmanız gerekir.
  • Workspace alanı için bir Google Cloud kuruluşu oluşturulduğundan emin olun. Google Cloud Console'daki proje seçiciyi kullanarak kuruluşunuzun mevcut olup olmadığını kontrol edebilirsiniz.
  • Kuruluş düzeyinde Kuruluş Yöneticisi rolüne sahip olmanız gerekir. Rolleri görüntüleme veya yeni roller ekleme hakkında ayrıntılı bilgi için Rolleri kontrol etme başlıklı makaleyi inceleyin.
  • Cloud HSM maliyetlerini ödemek için geçerli bir faturalandırma hesabı oluşturun.

CSE'yi ayarlamak için otomatik anahtar sağlama sürecini kullanmak üzere:

  1. Google Yönetici Konsolu'nda Menü ardından Veri ardından Uygunluk ardından İstemci tarafı şifreleme'ye gidin.

    Bu görev için süper yönetici olarak oturum açmanız gerekir.

  2. Veri gizliliğini artırmak için istemci tarafı şifrelemeyi ayarlama seçeneği için Ayarla'yı tıklayın.

  3. Anahtar hizmeti ve kimlik sağlayıcı sayfasında Temel hazırlığını yap'ı tıklayın.

    Otomatik kurulumda anahtar hizmetiniz olarak Google Cloud HSM, IdP'niz olarak da Google Identity önceden seçilir.

    Verileriniz için bir bölge seçtiyseniz Anahtar Erişim Kontrol Listesi Hizmeti (KACLS) bu bölgede oluşturulur. Aksi takdirde, KACLS varsayılan olarak ABD bölgesinde oluşturulur. Ayrıntılar için Verileriniz için coğrafi konum seçme başlıklı makaleyi inceleyin.

  4. Cloud HSM maliyet sözleşmesi kutusunu işaretleyin.

  5. Kaydet ve devam et'i tıklayın.

  6. İTŞ'yi etkinleştirmek istediğiniz kuruluş birimini seçin.

  7. Özel arama motorunu etkinleştirmek istediğiniz uygulamaları (Gmail, Drive ve Dokümanlar, Takvim ve Meet) seçin.

  8. Kaydet'i tıklayın.

Değişikliklerin geçerlilik kazanması 24 saati bulabilir ancak genellikle daha kısa sürer. Daha fazla bilgi