Bu özelliğin desteklendiği sürümler: Frontline Plus, Enterprise Plus, Education Standard ve Education Plus. Sürümünüzü karşılaştırın.
Assured Controls veya Assured Controls Plus eklentisine sahip olmayı gerektirir.
Yakın zamanda Google Workspace istemci tarafı şifrelemeyi (İTŞ) etkinleştirdiyseniz İTŞ'yi minimum mühendislik desteğiyle kuran otomatik bir süreç kullanabilirsiniz. Bu otomatik kurulumda, anahtar hizmetiniz olarak Google Workspace için Cloud Hardware Security Module (HSM) kullanılır. Ayrıca, Google Kimliği'ni kimlik sağlayıcınız (IdP) ve harici işbirliği için misafir IdP olarak ayarlar.
Ortamınız gerektiriyorsa bunun yerine standart İTŞ kurulumunu kullanabilirsiniz. Standart kurulum birkaç gün sürebilir ve Google Workspace Destek Ekibi ile birden fazla etkileşimde bulunmanız gerekebilir.
Otomatik kurulum yalnızca bir kez tamamlanabilir. Otomatik kurulumu tamamladıktan sonra ek değişiklikler yapmanız gerekirse standart İTŞ kurulumunu kullanmanız gerekir.
Otomatik akışı kullanarak İTŞ oluşturma
Başlamadan önce: Google Cloud Console'da şunlardan emin olun:
- Google Cloud Hizmet Şartları'nı kabul etmiş olmanız gerekir.
- Workspace alanında bir Google Cloud kuruluşu vardır. Google Cloud Console'daki proje seçiciyi kullanarak kuruluşunuzun mevcut olup olmadığını kontrol edebilirsiniz.
- Kuruluş düzeyinde Organization Administrator (Kuruluş Yöneticisi) rolüne sahip olmanız gerekir. Rolleri görüntüleme veya yeni roller ekleme hakkında ayrıntılı bilgi için Rolleri kontrol etme başlıklı makaleyi inceleyin.
- Cloud HSM maliyetlerini ödemek için geçerli bir faturalandırma hesabı oluşturmuş olmanız gerekir.
CSE'yi ayarlamak için otomatik süreci kullanmak üzere:
-
Google Yönetici Konsolu'nda Menü
Veri
Uygunluk
İstemci tarafı şifreleme'ye gidin.Bu görev için süper yönetici olarak oturum açmanız gerekir.
- Veri gizliliğini artırmak için istemci tarafı şifrelemeyi ayarlama seçeneği için Ayarla'yı tıklayın.
Anahtar hizmeti ve kimlik sağlayıcı sayfasında Temel hazırlığını yap'ı tıklayın.
Otomatik kurulumda anahtar hizmetiniz olarak Google Cloud HSM, IdP'niz olarak da Google Identity önceden seçilir.
Verileriniz için bir bölge seçtiyseniz Anahtar Erişim Kontrol Listesi Hizmeti (KACLS) bu bölgede oluşturulur. Aksi takdirde, KACLS varsayılan olarak ABD bölgesinde oluşturulur. Ayrıntılar için Verileriniz için coğrafi konum seçme başlıklı makaleyi inceleyin.
Cloud HSM maliyet sözleşmesi kutusunu işaretleyin.
Kaydet ve devam et'i tıklayın.
İTŞ'yi etkinleştirmek istediğiniz kuruluş birimini seçin.
Özel arama motorunu etkinleştirmek istediğiniz uygulamaları (Gmail, Drive ve Dokümanlar, Takvim ve Meet) seçin.
Kaydet'i tıklayın.