Edições que oferecem o recurso: Frontline Plus e Enterprise Plus. Compare sua edição
É preciso ter o complemento Assured Controls ou Assured Controls Plus.
Se você ainda não configurou a criptografia do lado do cliente (CSE) do Google Workspace, use um processo de provisionamento automatizado que configura a CSE com o mínimo de suporte de engenharia. Essa configuração automatizada usa o Cloud Hardware Security Module (HSM) para o Google Workspace como seu serviço de chaves. Ele também configura o Google Identity como seu provedor de identidade (IdP) e como o IdP de convidado para colaboração externa.
Se o ambiente exigir, use a configuração padrão da CSE. A configuração padrão pode levar vários dias e exigir várias interações com o suporte do Google Workspace.
A configuração automatizada só pode ser concluída uma vez. Se você precisar fazer outras mudanças depois de concluir uma configuração automatizada, use a configuração padrão da CSE.
Configurar a CSE usando o provisionamento automático de IdP e serviço de chaves
Antes de começar:verifique se você atende aos seguintes pré-requisitos no console do Google Cloud:
- Aceitou os Termos de Serviço do Google Cloud.
- Verificou se existe uma organização do Google Cloud para o domínio do Workspace. Para verificar se a organização existe, use o seletor de projetos no console do Google Cloud.
- Ter o papel de Administrador da Organização no nível da organização. Para saber como ver ou adicionar papéis, acesse Verificar os papéis.
- Configure uma conta de faturamento válida para pagar os custos do Cloud HSM.
Para usar o processo de provisionamento automático de chaves para configurar a CSE:
-
No Google Admin Console, acesse Menu
Dados
Compliance
Criptografia do lado do cliente.Para realizar essa tarefa, você precisa fazer login como superadmin.
- Em Configurar a criptografia do lado do cliente para aumentar a privacidade dos dados, clique em Configurar.
Na página Serviço de chaves e provedor de identidade, clique em Provisionar.
A configuração automatizada pré-seleciona o Google Cloud HSM como seu serviço de chaves e o Google Identity como seu IdP.
Se você escolheu uma região para seus dados, o serviço de lista de controle de acesso a chaves (KACLS, na sigla em inglês) será criado nessa região. Caso contrário, o KACLS será criado na região dos EUA por padrão. Saiba mais detalhes em Escolher uma localização geográfica para seus dados.
Marque a caixa do contrato de custos do Cloud HSM.
Clique em Salvar e continuar.
Selecione a unidade organizacional em que você quer ativar a CSE.
Selecione os apps (Gmail, Drive e Documentos, Agenda e Meet) em que você quer ativar a CSE.
Clique em Salvar.