Utgåvor som stöds för den här funktionen: Frontline Plus, Enterprise Plus. Jämför utgåvor
Kräver tillägget Säkra kontroller eller Säkra kontroller Plus.
Om du inte har konfigurerat Google Workspace-kryptering på klientsidan (CSE) kan du använda en automatisk administreringsprocess som konfigurerar CSE med minimal teknisk support. Den här automatiska konfigurationen använder Cloud Hardware Security Module (HSM) för Google Workspace som nyckeltjänst. Den konfigurerar även Google Identity som identitetsleverantör (IdP) och som gäst-IdP för externt samarbete.
Om din miljö kräver det kan du använda standardkonfigurationen för CSE i stället. Standardkonfigurationen kan ta flera dagar och kräva flera kontakter med supporten för Google Workspace.
Automatisk konfigurering kan bara slutföras en gång. Om du behöver göra ytterligare ändringar efter att du har slutfört en automatisk konfiguration måste du använda standardkonfigurationen för anpassad sökmotor.
Konfigurera CSE med automatisk administration av nyckeltjänst och IdP
Innan du börjar: Se till att du uppfyller följande förutsättningar i Google Cloud Console:
- godkände användarvillkoren för Google Cloud
- Kontrollera att det finns en Google Cloud-organisation för Workspace-domänen. Du kan kontrollera om organisationen finns med hjälp av projektväljaren i Google Cloud Console.
- ha rollen som organisationsadministratör på organisationsnivå Mer information om att visa roller eller lägga till nya roller finns i Kontrollera rollerna.
- Skapa ett giltigt faktureringskonto för att betala Cloud HSM-kostnader.
Så här använder du den automatiska nyckelhanteringsprocessen för att konfigurera CSE:
-
Öppna menyn
Data
Efterlevnad
Kryptering på klientsidan i Googles administratörskonsol.Du måste vara inloggad som avancerad administratör för den här uppgiften.
- Klicka på Konfigurera för Konfigurera kryptering på klientsidan för att öka dataintegriteten.
Klicka på Administrera på sidan Nyckeltjänst och identitetsleverantör.
Vid automatisk konfigurering väljs Google Cloud HSM som nyckeltjänst och Google Identity som IdP.
Om du har valt en region för din data skapas Key Access Control List Service (KACLS) i den regionen. Annars skapas KACLS i regionen USA som standard. Mer information finns i Välj en geografisk plats för din data.
Markera rutan för avtal om Cloud HSM-kostnad.
Klicka på Spara och fortsätt.
Välj den organisationsenhet som du vill aktivera CSE för.
Välj de appar (Gmail, Drive och Dokument, Kalender och Meet) som du vill aktivera CSE för.
Klicka på Spara.