الإصدارات المتوافقة مع هذه الميزة: Frontline Plus وEnterprise Plus وEducation Standard وEducation Plus مقارنة إصدارك
يتطلّب ذلك الحصول على إضافة "الإعدادات الآمنة" أو "الإعدادات الآمنة الإضافية".
إذا لم تكن قد أعددت ميزة "التشفير من جهة العميل" في Google Workspace، يمكنك استخدام عملية توفير مبرمَجة لإعداد هذه الميزة بأقل قدر من الدعم الهندسي. يستخدم هذا الإعداد التلقائي "وحدة أمان الأجهزة (HSM) في Cloud" لخدمة Google Workspace كخدمة إدارة مفاتيح التشفير. تُعدّ هذه الخطوة أيضًا Google Identity كموفِّر هوية (IdP) وكموفِّر هوية للضيوف من أجل التعاون الخارجي.
إذا كانت بيئتك تتطلّب ذلك، يمكنك استخدام إعدادات "التشفير من جهة العميل" العادية بدلاً من ذلك. قد يستغرق الإعداد العادي عدة أيام ويتطلّب إجراء تفاعلات متعددة مع فريق دعم Google Workspace.
لا يمكن إكمال عملية الإعداد التلقائي إلا مرة واحدة. إذا كنت بحاجة إلى إجراء تغييرات إضافية بعد إكمال عملية إعداد تلقائي، عليك استخدام عملية الإعداد العادية لميزة "التشفير من جهة العميل".
إعداد ميزة "التشفير من جهة العميل" باستخدام خدمة إدارة مفاتيح التشفير وموفِّر الهوية تلقائيًا
قبل البدء: تأكَّد من استيفاء المتطلبات الأساسية التالية في Google Cloud Console:
- وافقت على بنود خدمة Google Cloud.
- التأكّد من توفّر مؤسسة Google Cloud لنطاق Workspace يمكنك التحقّق من توفّر مؤسستك باستخدام أداة اختيار المشاريع في وحدة تحكّم Google Cloud.
- يجب أن يكون لديك دور مشرف المؤسسة على مستوى المؤسسة. لمزيد من التفاصيل حول عرض الأدوار أو إضافة أدوار جديدة، انتقِل إلى التحقّق من الأدوار.
- إعداد حساب فوترة صالح لدفع تكاليف Cloud HSM
لاستخدام عملية توفير المفاتيح التلقائية لإعداد ميزة "التشفير من جهة العميل"، اتّبِع الخطوات التالية:
-
في "وحدة تحكّم المشرف في Google"، انتقِل إلى "القائمة"
البيانات
الامتثال
التشفير من جهة العميل.عليك تسجيل الدخول بصفتك مشرفًا متميزًا لهذه المَهمة.
- بالنسبة إلى إعداد ميزة "التشفير من جهة العميل" لتعزيز خصوصية البيانات، انقر على إعداد.
في صفحة خدمة إدارة مفاتيح التشفير وموفِّر الهوية، انقر على إعداد.
يحدّد الإعداد التلقائي مسبقًا Google Cloud HSM كخدمة المفاتيح وGoogle Identity كموفِّر هوية.
إذا اخترت منطقة لبياناتك، سيتم إنشاء "خدمة قائمة التحكّم بالوصول إلى مفاتيح التشفير" (KACLS) في تلك المنطقة. وفي الحالات الأخرى، يتم إنشاء KACLS في منطقة الولايات المتحدة تلقائيًا. لمعرفة التفاصيل، يُرجى الانتقال إلى اختيار موقع جغرافي لبياناتك.
ضَع علامة في مربّع اتفاقية تكلفة Cloud HSM.
انقر على حفظ ومتابعة.
اختَر الوحدة التنظيمية التي تريد تفعيل ميزة "التشفير من جهة العميل" لها.
اختَر التطبيقات (Gmail وDrive و"مستندات Google" وتقويم Google وMeet) التي تريد تفعيل ميزة "التشفير من جهة العميل" فيها.
انقر على حفظ.