Эта функция доступна в версиях Frontline Plus, Enterprise Plus, Education Standard и Education Plus. Сравнение версий
Администратор может включить клиентское шифрование Google Workspace для пользователей, которым нужно создавать зашифрованный контент в указанных ниже сервисах.
| Сервис | Кому нужно шифрование на стороне клиента |
|---|---|
| Google Диск |
Пользователям, которым необходимо создавать зашифрованные документы, таблицы и презентации или загружать зашифрованные файлы на Диск. Эта функция не нужна пользователям, которые только смотрят и редактируют файлы. |
| Gmail |
Пользователям, которым необходимо отправлять или получать зашифрованные сообщения. Прежде чем включать шифрование на стороне клиента для Gmail, изучите варианты включения шифрования почты пользователей. Это обязательно нужно сделать в дополнение к включению шифрования на стороне клиента в Gmail. Подробнее о том, как убедиться, что шифрование писем на стороне клиента в Gmail включено для пользователей… |
| Google Календарь |
Пользователям, которым нужно создавать зашифрованные на стороне клиента мероприятия в календаре. Если эти пользователи будут прикреплять зашифрованные документы и проводить зашифрованные встречи, то для них также нужно включить шифрование на стороне клиента для Диска и Meet. Эту функцию не нужно включать для приглашенных на мероприятие. |
| Google Meet |
Пользователям, которым нужно проводить зашифрованные на стороне клиента встречи. Эту функцию не нужно включать для других участников встречи. |
Если пользователям нужно только смотреть или редактировать зашифрованный контент, убедитесь, что:
- Все внутренние пользователи добавлены в список контроля доступа к ключам вашего сервиса управления ключами. Подробнее о том, как настроить сервис управления ключами для клиентского шифрования…
- У внешних пользователей есть доступ к вашему клиентскому зашифрованному контенту. Подробнее о том, как предоставить внешний доступ к клиентскому зашифрованному контенту.
Подготовка
Выполните описанные ниже действия
- Выберите сервис управления ключами.
- Установите подключение к поставщику идентификационной информации.
- Настройте внешний сервис управления ключами или аппаратные ключи шифрования.
- Назначьте сервис управления ключами или аппаратные ключи шифрования организационным подразделениям или группам.
Если вы используете несколько сервисов управления ключами, назначьте их соответствующим организационным подразделениям или группам конфигурации.
Ознакомьтесь с ограничениями на использование шифрования на стороне клиента с поддерживаемыми сервисами.
Более подробную информацию о функциях, которые недоступны пользователям при защите файлов с помощью этого типа шифрования, можно найти в разделе Возможности пользователей при работе с шифрованием на стороне клиента.
При необходимости добавьте пользователей в организационные подразделения или группы
Убедитесь, что вы добавили пользователей в организационные подразделения или группы, для которых собираетесь включить шифрование на стороне клиента во всех или только некоторых сервисах.
Вы можете включить использование шифрования на стороне клиента по умолчанию в приложениях пользователей
При включении шифрования на стороне клиента для организационных подразделений вы можете сделать так, чтобы оно использовалось по умолчанию в следующих сервисах (в мобильных и веб-приложениях):
- Gmail – контент шифруется по умолчанию, когда пользователи пишут и пересылают письма, а также отвечают на них.
- Google Диск – контент шифруется по умолчанию, когда пользователи создают файлы, например документы, таблицы и презентации.
- Google Календарь – описания создаваемых пользователями мероприятий шифруются по умолчанию. Встречи Google Meet также шифруются по умолчанию.
Если вы включите шифрование на стороне клиента по умолчанию, пользователи при необходимости все равно смогут его отключить. Вы можете узнать о случаях, когда пользователи отключали шифрование на стороне клиента для Диска и Календаря, используя инструмент "Анализ безопасности". Подробнее о том, как смотреть журналы и отчеты о клиентском шифровании…
Примечание. Включить шифрование на стороне клиента по умолчанию для сервиса сейчас можно для организационных подразделений, но не для групп конфигурации.
Как убедиться, что шифрование писем на стороне клиента в Gmail включено для пользователей
Чтобы отправлять и получать зашифрованные сообщения, пользователям необходимо шифрование на стороне клиента в Gmail и шифрование писем. В зависимости от вашей подписки и потребностей вы можете включить шифрование одним из следующих способов:
- Настройте и загрузите сертификаты S/MIME для пользователей (необходим опыт работы с API и скриптами Python). В таком случае нужно включить Gmail API до включения шифрования на стороне клиента для Gmail. Подробнее о том, как настроить сертификаты S/MIME для клиентского шифрования (только Gmail)…
- Если у вас есть дополнение Assured Controls и вы не используете аппаратные ключи шифрования для Gmail, используйте сквозное шифрование (E2EE) в Gmail, выбрав опцию Шифрование с гостевыми аккаунтами при включении шифрования на стороне клиента в Gmail (как описано далее на этой странице). В таком случае вам не понадобится настраивать сертификаты S/MIME для пользователей. Чтобы использовать E2EE в Gmail, сначала настройте гостевого поставщика идентификационной информации. Подробнее о том, как предоставить внешний доступ к зашифрованному на стороне клиента контенту…
Важно. Кроме того, включив параметр Шифрование с гостевыми аккаунтами, можно разрешить пользователям обмениваться клиентскими зашифрованными сообщениями с любым пользователем вне вашей организации. Чтобы предоставить такой доступ, настройте гостевого поставщика идентификационной информации. Подробнее о том, как предоставить внешний доступ к зашифрованному на стороне клиента контенту…
Как включить или отключить шифрование на стороне клиента для пользователей
Чтобы включить шифрование на стороне клиента для пользователей, включите его для организационных подразделений или групп конфигурации, в которые входят эти пользователи. Когда вы включите доступ пользователей к шифрованию на стороне клиента, они смогут самостоятельно выбрать, применять ли шифрование к контенту.
При включении шифрования на стороне клиента для организационных подразделений его можно применить по умолчанию в Gmail, Google Диске и Google Календаре (для мобильных и веб-приложений). Вам понадобится дополнение "Настройки доступа и размещения" или "Расширенные настройки доступа и размещения".
Чтобы пользователи не могли шифровать контент, вы можете отключить шифрование на стороне клиента для организационных подразделений или групп конфигурации, в которые они входят. При этом защищенный с помощью клиентского шифрования контент останется зашифрованным и доступным.
Для выполнения этого действия необходим аккаунт суперадминистратора.-
В консоли администратора Google нажмите на значок меню
Данные
Соблюдение нормативных требований
Клиентское шифрование.Для выполнения этого действия необходим аккаунт суперадминистратора.
В разделе Приложения нажмите на название сервиса Google, для пользователей которого нужно включить или отключить шифрование на стороне клиента.
Вы также можете перейти в раздел Шифрование с внешним сервисом управления ключами или Шифрование с помощью аппаратных ключей и нажать Назначить. Затем в разделе Шифрование в приложениях выберите нужный сервис Google.
На панели слева выберите нужное организационное подразделение или группу.
В разделе Статус шифрования на стороне клиента выберите Включить или Отключить.
Во всплывающем окне подтвердите свой выбор.
Чтобы автоматически включить шифрование электронных писем в Gmail для аккаунтов пользователей, в разделе Шифрование с гостевыми аккаунтами выберите Разрешить пользователям отправлять клиентские зашифрованные сообщения получателям, которые не используют S/MIME. Вам понадобится дополнение "Настройки доступа и размещения" или "Расширенные настройки доступа и размещения".
Чтобы шифровать контент в Gmail, на Диске или в Календаре во всем организационном подразделении, используя сервис Google по умолчанию, в разделе Включено по умолчанию установите флажок Включить клиентское шифрование по умолчанию. У пользователей все равно будет возможность отключить шифрование.
Вам понадобится дополнение "Настройки доступа и размещения" или "Расширенные настройки доступа и размещения".Если вы хотите, чтобы эта настройка продолжала действовать при изменении параметров для родительского организационного подразделения, нажмите Переопределить.
Если для организационного подразделения уже установлено значение Переопределено, выберите подходящий вариант:
- Наследовать – для подразделения начнут действовать настройки родительского подразделения.
- Сохранить – будет применяться новое значение параметра, даже если настройки в родительском подразделении изменятся.
Если вы включили шифрование на стороне клиента в Gmail
Если вам не удалось активировать параметр Шифрование с гостевыми аккаунтами после включения шифрования на стороне клиента в Gmail, для каждого сотрудника, который будет использовать это шифрование, нужно подготовить и загрузить в Gmail сертификат S/MIME и метаданные зашифрованного закрытого ключа. Подробнее о том, как настроить в Gmail шифрование на стороне клиента для пользователей…
Если у пользователей возникают проблемы с шифрованием на стороне клиента
Если у пользователей возникают проблемы с использованием шифрования на стороне клиента, просмотрите сведения в Центре оповещений. Подробные сведения можно найти в разделе Клиентский сервис шифрования недоступен.