Google uses AI technology to translate content into your preferred language. AI translations can contain errors.

設定用戶端加密功能的外部金鑰服務

將 Google Workspace 連線至識別資訊提供者 (IdP) 後，您就可以設定所選外部加密金鑰服務。本文提供合作夥伴金鑰服務的相關資訊。如要自行建構金鑰服務，請參閱 Google Workspace Client-side Encryption API 的說明文件。

搭配使用合作夥伴金鑰服務

請按照金鑰服務的操作說明，設定加密金鑰和金鑰存取控管清單。金鑰服務 (也稱為金鑰存取控管清單服務，簡稱 KACLS) 會提供用來存取服務的網址。您必須在管理控制台中新增這個網址，才能將 Google Workspace 連線至外部金鑰服務。

請搭配使用金鑰服務，新增需要使用 CSE 的內部和外部使用者。

您將在設定金鑰服務時一併建立金鑰存取控管清單。也就是說，您可以設定哪些內部使用者、群組或網域能加密內容，或具備檢視與編輯加密內容的權限。

如果您的使用者需要與也使用 Google Workspace CSE 的外部機構共用加密內容，您可以請金鑰服務將外部機構的識別資訊提供者 (IdP) 加入許可清單。如要進一步瞭解這項功能，以及其他開放外部人士存取用戶端加密內容的方式，請參閱「開放外部人士存取用戶端加密內容」。