Deze functie wordt ondersteund in de volgende versies: Frontline Plus en Enterprise Plus. Versies vergelijken
Hiervoor is de add-on Assured Controls of Assured Controls Plus vereist.
Als u versleuteling aan de clientzijde (VCZ) voor Google Workspace nog niet heeft ingesteld, kunt u een geautomatiseerd inrichtingsproces gebruiken waarmee VCZ wordt ingesteld met minimale technische support. Bij deze geautomatiseerde instelling wordt Cloud Hardware Security Module (HSM) voor Google Workspace gebruikt als sleutelservice. Ook wordt Google Identity ingesteld als uw identiteitsprovider (IdP) en als de gast-IdP voor externe samenwerking.
Als uw omgeving dit vereist, kunt u in plaats daarvan de standaard VCZ-instellingen gebruiken. De standaard instellingen kunnen meerdere dagen duren en meerdere interacties met Google Workspace-support vereisen.
Je kunt de geautomatiseerde instellingen maar één keer afronden. Als u na een geautomatiseerde instelling nog wijzigingen wilt aanbrengen, moet u de standaard CSE-instelling gebruiken.
VCZ instellen met automatische sleutelservice en IdP-registratie
Voordat u begint: Zorg dat u voldoet aan de volgende vereisten in de Google Cloud Console:
- De Servicevoorwaarden van Google Cloud zijn geaccepteerd.
- Zorg dat er een Google Cloud-organisatie bestaat voor het Workspace-domein. U kunt nagaan of uw organisatie bestaat via de projectkiezer in de Google Cloud Console.
- U heeft de rol Organisatiebeheerder op organisatieniveau. Ga naar De rollen controleren voor meer informatie over hoe u rollen bekijkt of nieuwe rollen toevoegt.
- Stel een geldig factureringsaccount in om de Cloud HSM-kosten te betalen.
Zo stelt u CSE in met het proces voor automatische sleutelvoorziening:
-
Ga in de Google Beheerdersconsole naar Menu
Gegevens
Naleving
Versleuteling aan de clientzijde.U moet zijn ingelogd als hoofdbeheerder om deze taak te kunnen uitvoeren.
- Klik op Instellen voor Versleuteling aan de clientzijde instellen om de privacy van gegevens te vergroten.
Klik op de pagina Sleutelservice en identiteitsprovider op Instellen.
Bij de geautomatiseerde instellingen is Google Cloud HSM vooraf geselecteerd als sleutelservice en Google Identity als IdP.
Als u een regio voor uw gegevens heeft gekozen, wordt de Key Access Control List Service (KACLS) in die regio gemaakt. Anders wordt de KACLS standaard gemaakt in de regio VS. Ga naar Een geografische locatie kiezen voor uw gegevens voor meer informatie.
Vink het vakje aan om aan te geven dat u akkoord gaat met de kostenovereenkomst voor Cloud HSM.
Klik op Opslaan en doorgaan.
Selecteer de organisatie-eenheid waarvoor u VCZ wilt aanzetten.
Selecteer de apps (Gmail, Drive en Documenten, Agenda en Meet) waarvoor u VCZ wilt aanzetten.
Klik op Opslaan.