Utgåvor som stöds för den här funktionen: Frontline Plus, Enterprise Plus. Jämför utgåvor
Kräver tillägget Säkra kontroller eller Säkra kontroller Plus.
Om du inte har konfigurerat Google Workspace-kryptering på klientsidan (CSE) kan du använda en automatisk administrationsprocess som konfigurerar CSE med minimal teknisk support. Den här automatiska konfigurationen använder Cloud Hardware Security Module (HSM) för Google Workspace som nyckeltjänst. Den konfigurerar även Google Identity som identitetsleverantör (IdP) och som gäst-IdP för externt samarbete.
Om miljön kräver det kan du använda standardkonfigurationen för CSE i stället. Standardkonfigurationen kan ta flera dagar och kräva flera interaktioner med supporten för Google Workspace.
Automatisk konfigurering kan bara slutföras en gång. Om du behöver göra ytterligare ändringar efter att du har slutfört en automatisk konfiguration måste du använda standardkonfigurationen för CSE.
Konfigurera CSE med automatisk nyckeltjänst och IdP-administration
Innan du börjar: Se till att du uppfyller följande förutsättningar i Google Cloud Console:
- godkänna användarvillkoren för Google Cloud
- Kontrollera att det finns en Google Cloud-organisation för Workspace-domänen. Du kan kontrollera om organisationen finns med hjälp av projektväljaren i Google Cloud Console.
- ha rollen som organisationsadministratör på organisationsnivå. Mer information om hur du visar roller eller lägger till nya roller finns i Sök efter rollerna.
- Konfigurera ett giltigt faktureringskonto för att betala Cloud HSM-kostnader.
Så här använder du den automatiska nyckeladministrationen för att konfigurera CSE:
-
Öppna menyn
Data
Efterlevnad
Kryptering på klientsidan i Googles administratörskonsol.Du måste vara inloggad som avancerad administratör för den här uppgiften.
- Klicka på Konfigurera för Konfigurera kryptering på klientsidan för att öka dataintegriteten.
Klicka på Administrera på sidan Nyckeltjänst och identitetsleverantör.
Den automatiska konfigurationen väljer Google Cloud HSM som nyckeltjänst och Google Identity som IdP.
Om du har valt en region för din data skapas KACLS (Key Access Control List Service) i den regionen. Annars skapas KACLS i USA-regionen som standard. Mer information finns i Välj en geografisk plats för din data.
Markera rutan för Cloud HSM-kostnadsavtalet.
Klicka på Spara och fortsätt.
Välj den organisationsenhet som du vill aktivera CSE för.
Välj de appar (Gmail, Drive och Dokument, Kalender och Meet) som du vill aktivera CSE för.
Klicka på Spara.