התכונה הזו נתמכת במהדורות הבאות: Frontline Plus, Enterprise Plus, Education Standard ו-Education Plus. השוואה בין המהדורות
נדרש התוסף Assured Controls או Assured Controls Plus.
אם לא הגדרתם הצפנה מצד הלקוח (CSE) ב-Google Workspace, אתם יכולים להשתמש בתהליך הקצאת הרשאות אוטומטי שמגדיר את ה-CSE עם תמיכה הנדסית מינימלית. בהגדרה האוטומטית הזו, המערכת משתמשת במודול אבטחה לחומרה (HSM) ב-Cloud עבור Google Workspace כשירות המפתחות שלכם. בנוסף, הוא מגדיר את Google Identity כספק הזהויות (IdP) שלכם וכספק הזהויות של האורחים לשיתוף פעולה חיצוני.
אם הסביבה שלכם דורשת זאת, אתם יכולים להשתמש בהגדרה הרגילה של הצפנה מצד הלקוח. ההגדרה הרגילה עשויה להימשך כמה ימים ולדרוש כמה אינטראקציות עם צוות התמיכה של Google Workspace.
אפשר להשלים את ההגדרה האוטומטית רק פעם אחת. אם אתם צריכים לבצע שינויים נוספים אחרי השלמת ההגדרה האוטומטית, אתם צריכים להשתמש בהגדרה הרגילה של CSE.
הגדרת הצפנה מצד הלקוח באמצעות הקצאת הרשאות אוטומטית של שירות למפתחות הצפנה וספק זהויות
לפני שמתחילים: חשוב לוודא שמתקיימים התנאים המוקדמים הבאים ב מסוף Google Cloud:
- אישרתם את התנאים וההגבלות של Google Cloud.
- לוודא שקיים ארגון Google Cloud לדומיין של Workspace. אפשר לבדוק אם הארגון קיים באמצעות כלי לבחירת פרויקטים במסוף Google Cloud.
- יש לכם תפקיד אדמין ארגוני ברמת הארגון. פרטים על הצגת תפקידים או הוספת תפקידים חדשים מופיעים במאמר בנושא בדיקת התפקידים.
- מגדירים חשבון לחיוב תקין כדי לשלם את העלויות של Cloud HSM.
כדי להשתמש בתהליך הקצאת המפתחות האוטומטי כדי להגדיר CSE:
-
במסוף Google Admin, נכנסים לתפריט
נתונים
עמידה בדרישות
הצפנה בצד הלקוח.כדי לבצע את המשימה הזאת אתם צריכים להיות מחוברים לחשבון בתור סופר-אדמינים.
- בקטע הגברת פרטיות הנתונים: הגדרה של הצפנה מצד הלקוח, לוחצים על הגדרה.
בדף שירות למפתחות הצפנה וספק זהויות, לוחצים על הקצאה.
בתהליך ההגדרה האוטומטי, Google Cloud HSM נבחר מראש כשירות המפתחות ו-Google Identity נבחר מראש כספק הזהויות (IdP).
אם בחרתם אזור לנתונים שלכם, שירות רשימת בקרת הגישה למפתחות (KACLS) נוצר באזור הזה. אחרת, ה-KACLS נוצר באזור ארה"ב כברירת מחדל. פרטים נוספים מופיעים במאמר בנושא בחירת מיקום גיאוגרפי לנתונים.
מסמנים את התיבה של ההסכמה לעלויות של Cloud HSM.
לוחצים על שמירה והמשך.
בוחרים את היחידה הארגונית שרוצים להפעיל בה את ההצפנה מצד הלקוח.
בוחרים את האפליקציות (Gmail, Drive ו-Docs, יומן ו-Meet) שרוצים להפעיל בהן את ההצפנה בצד הלקוח.
לוחצים על שמירה.