הגדרה אוטומטית של הצפנה מצד הלקוח בפעם הראשונה

התכונה הזו נתמכת במהדורות הבאות: Frontline Plus,‏ Enterprise Plus,‏ Education Standard ו-Education Plus. השוואה בין המהדורות

נדרש התוסף Assured Controls או Assured Controls Plus.

אם הפעלתם לאחרונה הצפנה מצד הלקוח (CSE) ב-Google Workspace, אתם יכולים להשתמש בתהליך אוטומטי שמגדיר את ה-CSE עם תמיכה הנדסית מינימלית. בהגדרה האוטומטית הזו, המערכת משתמשת במודול אבטחה לחומרה (HSM) ב-Cloud עבור Google Workspace כשירות המפתחות שלכם. בנוסף, הוא מגדיר את Google Identity כספק הזהויות (IdP) שלכם וכספק הזהויות של האורחים לשיתוף פעולה חיצוני.

אם הסביבה שלכם דורשת זאת, אתם יכולים להשתמש בהגדרה הרגילה של הצפנה מצד הלקוח. ההגדרה הרגילה עשויה להימשך כמה ימים ולדרוש כמה אינטראקציות עם צוות התמיכה של Google Workspace.

אפשר להשלים את ההגדרה האוטומטית רק פעם אחת. אם צריך לבצע שינויים נוספים אחרי השלמת ההגדרה האוטומטית, צריך להשתמש בהגדרה הרגילה של CSE.

הגדרה של חיפוש מותאם אישית באמצעות התהליך האוטומטי

לפני שמתחילים: ב מסוף Google Cloud, מוודאים ש:

  • אישרת את התנאים וההגבלות של Google Cloud.
  • קיים ארגון Google Cloud לדומיין Workspace. אפשר לבדוק אם הארגון קיים באמצעות כלי לבחירת פרויקטים במסוף Google Cloud.
  • יש לכם תפקיד אדמין ארגוני ברמת הארגון. פרטים על הצגת תפקידים או הוספת תפקידים חדשים מופיעים במאמר בנושא בדיקת התפקידים.
  • הגדרתם חשבון לחיוב בתוקף כדי לשלם על העלויות של Cloud HSM.

כדי להשתמש בתהליך האוטומטי להגדרת חיפוש מותאם אישית:

  1. במסוף Google Admin, נכנסים לתפריט ואז נתונים ואז עמידה בדרישות ואז הצפנה בצד הלקוח.

    כדי לבצע את המשימה הזאת אתם צריכים להיות מחוברים לחשבון בתור סופר-אדמינים.

  2. בקטע הגברת פרטיות הנתונים: הגדרה של הצפנה מצד הלקוח, לוחצים על הגדרה.

  3. בדף שירות למפתחות הצפנה וספק זהויות, לוחצים על הקצאה.

    בתהליך ההגדרה האוטומטי, Google Cloud HSM נבחר מראש כשירות המפתחות ו-Google Identity נבחר מראש כספק הזהויות (IdP).

    אם בחרתם אזור לנתונים שלכם, שירות רשימת המפתחות של בקרת הגישה (KACLS) נוצר באזור הזה. אחרת, ה-KACLS נוצר באזור ארה"ב כברירת מחדל. פרטים נוספים מופיעים במאמר בנושא בחירת מיקום גיאוגרפי לנתונים.

  4. מסמנים את התיבה של הסכמה לעלויות של Cloud HSM.

  5. לוחצים על שמירה והמשך.

  6. בוחרים את היחידה הארגונית שרוצים להפעיל בה את ההצפנה מצד הלקוח.

  7. בוחרים את האפליקציות (Gmail,‏ Drive ו-Docs,‏ יומן ו-Meet) שרוצים להפעיל בהן את ההצפנה בצד הלקוח.

  8. לוחצים על שמירה.

השינויים ייכנסו לתוקף תוך 24 שעות, ובדרך כלל תוך זמן קצר בהרבה. למידע נוסף