クライアントサイド暗号化に必要な外部鍵サービスを設定する

Google Workspace を ID プロバイダ（IdP）に接続したら、選択した外部暗号鍵サービスを設定できます。この記事では、パートナーの鍵サービスの使用について説明します。独自の鍵サービスを構築する場合は、Google Workspace クライアントサイド暗号化 API のドキュメントをご覧ください。

パートナーの鍵サービスを使用する

鍵サービスの手順に沿って、暗号鍵と鍵アクセス制御リストを設定します。鍵サービス（鍵アクセス制御リスト サービス（KACLS）とも呼ばれます）から、サービスにアクセスするための URL が提供されます。この URL を管理コンソールに追加して、Google Workspace と外部鍵サービスを接続します。

鍵サービス	始める
Cloud HSM	オンボーディング ガイド
FlowCrypt	手順
Fortanix	手順
FutureX	手順
Stormshield	概要
Thales	手順
Utimaco	手順（PDF）

鍵サービスにユーザーを追加する

鍵サービスと連携して、CSE を使用する必要がある内部ユーザーと外部ユーザーを追加します。

内部ユーザー

鍵サービスの設定時に、コンテンツの暗号化の対象および暗号化されたコンテンツの閲覧権限と編集権限の付与の対象とする内部ユーザー、グループ、またはドメインを指定するための鍵アクセス制御リストも作成します。

外部ユーザー

Google Workspace CSE を使用している外部組織と暗号化されたコンテンツを共有する必要がある場合は、鍵サービスの許可リストに外部組織の ID プロバイダ（IdP）を追加できます。クライアントサイド暗号化が適用されたコンテンツへの外部アクセスを有効にする方法について詳しくは、クライアントサイド暗号化が適用されたコンテンツへの外部アクセスを有効にするをご覧ください。

暗号鍵を安全に保つ

次のステップ

外部鍵サービスを設定したら、その鍵サービスを管理コンソールに追加する必要があります。