Edisi yang didukung untuk fitur ini: Frontline Plus; Enterprise Plus; Education Standard dan Education Plus. Bandingkan edisi Anda
Memerlukan add-on Assured Controls atau Assured Controls Plus.
Jika baru-baru ini Anda mengaktifkan Enkripsi sisi klien (CSE) Google Workspace, Anda dapat menggunakan proses otomatis yang menyiapkan CSE dengan dukungan teknis minimal. Penyiapan otomatis ini menggunakan Modul Keamanan Hardware (HSM) Cloud untuk Google Workspace sebagai layanan kunci Anda. Penyiapan ini juga menyiapkan Google Identity sebagai penyedia identitas (IdP) Anda dan sebagai IdP tamu untuk kolaborasi eksternal.
Jika lingkungan Anda memerlukannya, Anda dapat menggunakan penyiapan CSE standar. Penyiapan standar mungkin memerlukan waktu beberapa hari dan memerlukan beberapa interaksi dengan dukungan Google Workspace.
Penyiapan otomatis hanya dapat diselesaikan satu kali. Jika Anda perlu melakukan perubahan tambahan setelah menyelesaikan penyiapan otomatis, Anda harus menggunakan penyiapan CSE standar.
Menyiapkan CSE menggunakan alur otomatis
Sebelum memulai: Di konsol Google Cloud, pastikan bahwa:
- Anda telah menyetujui Persyaratan Layanan Google Cloud.
- Organisasi Google Cloud ada untuk domain Workspace. Anda dapat memeriksa apakah organisasi Anda ada menggunakan pemilih project di konsol Google Cloud.
- Anda memiliki peran Administrator Organisasi di tingkat organisasi. Untuk mengetahui detail tentang cara melihat peran atau menambahkan peran baru, buka Memeriksa peran.
- Anda telah menyiapkan akun penagihan yang valid untuk membayar biaya Cloud HSM.
Untuk menggunakan proses otomatis guna menyiapkan CSE:
-
Di konsol Google Admin, buka Menu
Data
Kepatuhan
Enkripsi sisi klien.Anda harus login sebagai administrator super untuk melakukan tugas ini.
- Untuk Siapkan enkripsi sisi klien untuk meningkatkan privasi data, klik Siapkan.
Di halaman Layanan kunci &penyedia identitas, klik Sediakan.
Penyiapan otomatis akan memilih Google Cloud HSM sebagai layanan kunci Anda dan Identitas Google sebagai IdP Anda.
Jika Anda memilih region untuk data Anda, Layanan Daftar Kontrol Akses Kunci (KACLS) akan dibuat di region tersebut. Jika tidak, KACLS akan dibuat di region AS secara default. Untuk mengetahui detailnya, buka Memilih lokasi geografis untuk data Anda.
Centang kotak perjanjian biaya Cloud HSM.
Klik Simpan &lanjutkan.
Pilih unit organisasi yang ingin Anda aktifkan CSE-nya.
Pilih aplikasi (Gmail, Drive dan Dokumen, Kalender, dan Meet) yang ingin Anda aktifkan CSE-nya.
Klik Simpan.