Deze functie wordt ondersteund in de volgende versies: Frontline Plus, Enterprise Plus, Education Standard en Education Plus. Versies vergelijken
Als beheerder kunt u versleuteling aan de clientzijde (VCZ) van Google Workspace aanzetten voor gebruikers die versleutelde content moeten kunnen maken met deze services:
| Voor deze service... | zet u VCZ aan voor... |
|---|---|
| Google Drive |
Gebruikers die documenten, spreadsheets en presentaties die zijn versleuteld aan de clientzijde moeten maken of bestanden die zijn versleuteld aan de clientzijde moeten uploaden naar Drive. U hoeft VCZ niet aan te zetten voor gebruikers die alleen bestanden bekijken en bewerken die met ze zijn gedeeld. |
| Gmail |
Gebruikers die versleutelde berichten moeten sturen of ontvangen. Voordat u VCZ aanzet voor Gmail: Neem de opties door om e-mailversleuteling aan te zetten voor gebruikers. Dit is vereist naast het aanzetten van VCZ voor Gmail. Ga voor meer informatie naar VCZ voor Gmail: Controleren of versleuteling aanstaat voor gebruikers verderop op deze pagina. |
| Google Agenda |
Gebruikers die agenda-afspraken moeten maken die zijn versleuteld aan de clientzijde. U moet VCZ ook aanzetten voor Drive en Meet voor deze gebruikers als u wilt dat ze documenten die zijn versleuteld aan de clientzijde kunnen toevoegen en vergaderingen die zijn versleuteld aan de clientzijde kunnen hosten. U hoeft VCZ niet aan te zetten voor genodigden van afspraken. |
| Google Meet |
Gebruikers die online vergaderingen die zijn versleuteld aan de clientzijde moeten hosten. U hoeft VCZ niet aan te zetten voor andere deelnemers van vergaderingen. |
Zorg dat het volgende geldt voor gebruikers die versleutelde content alleen moeten kunnen openen of bewerken:
- Interne gebruikers staan op de toegangscontrolelijst voor sleutels (Key Access Control List, KACL) van uw sleutelservice. Ga naar Uw sleutelservice instellen voor versleuteling aan de clientzijde voor meer informatie.
- Externe gebruikers hebben toegang tot uw content die is versleuteld aan de clientzijde. Ga naar Externe toegang geven tot content die is versleuteld aan de clientzijde voor meer informatie.
Voordat u begint
Zorg dat u deze stappen heeft uitgevoerd
- Kies een sleutelservice.
- Koppel met uw identiteitsprovider (IdP).
- Stel uw externe sleutelservice of versleuteling via hardwaresleutels in.
- Wijs een sleutelservice of versleuteling via hardwaresleutels toe aan organisatie-eenheden of groepen.
Als u meerdere sleutelservices gebruikt, moet u zorgen dat ze zijn toegewezen aan de juiste organisatie-eenheden of configuratiegroepen.
Over de beperkingen van het gebruik van VCZ met services
Zie Gebruikerservaring met VCZ voor meer informatie over functies die niet beschikbaar zijn voor gebruikers als ze ervoor kiezen VCZ te gebruiken.
Voeg indien nodig gebruikers toe aan organisatie-eenheden en groepen
Zorg dat u gebruikers in de organisatie-eenheden of groepen heeft geplaatst waarvoor u VCZ wilt aanzetten voor alle of specifieke services.
- Ga naar Een organisatie-eenheid toevoegen voor meer informatie over hoe u organisatie-eenheden maakt.
- Ga naar Service-instellingen aanpassen met configuratiegroepen voor meer informatie over hoe u configuratiegroepen maakt en gebruikt.
U kunt VCZ de standaardinstelling maken voor gebruikers-apps
Als u VCZ aanzet voor organisatie-eenheden, kunt u VCZ instellen als de standaard voor de volgende services, inclusief web- en mobiele apps:
- Gmail: Content wordt standaard versleuteld als gebruikers een e-mail opstellen, beantwoorden of doorsturen.
- Google Drive: Content wordt standaard versleuteld als gebruikers nieuwe bestanden maken, zoals documenten, spreadsheets en presentaties.
- Google Agenda: Afspraakbeschrijvingen worden standaard versleuteld als gebruikers een afspraak maken. Google Meet-vergaderingen worden ook standaard versleuteld.
Als u VCZ standaard aanzet, kunnen gebruikers zo nodig nog steeds versleuteling uitzetten. U kunt in de tool voor beveiligingsonderzoek gebruikersacties controleren om VCZ uit te zetten voor Drive en Agenda. Ga naar Logboeken en rapporten voor versleuteling aan de clientzijde bekijken voor meer informatie.
Opmerking: U kunt VCZ momenteel alleen instellen als de standaard voor een service voor organisatie-eenheden, niet voor configuratiegroepen.
VCZ voor Gmail: Controleren of e-mailversleuteling aanstaat voor gebruikers
Als gebruikers versleutelde berichten willen sturen en ontvangen, moeten zowel Gmail VCZ als e-mailversleuteling aanstaan voor hun account. Afhankelijk van uw abonnement en behoeften kunt u versleuteling op een van de volgende manieren aanzetten:
- S/MIME-certificaten instellen en uploaden voor gebruikers (hiervoor is ervaring met API's en Python-scripts vereist). Met deze optie moet u de Gmail API aanzetten voordat u VCZ aanzet voor Gmail. Ga naar Alleen Gmail: S/MIME-certificaten instellen voor versleuteling aan de clientzijde voor meer informatie.
- Als u de add-on Assured Controls heeft en niet versleuteling via hardwaresleutels gebruikt voor Gmail, gebruikt u end-to-end versleuteling (E2EE) voor Gmail door de optie Versleuteling voor gastaccounts te selecteren als u VCZ voor Gmail aanzet (zoals later op deze pagina wordt beschreven). Met deze optie hoeft u geen S/MIME-certificaten in te stellen voor gebruikers. Als u E2EE voor Gmail wilt gebruiken, moet u eerst een identiteitsprovider voor gasten (IdP) instellen. Ga naar Externe toegang geven tot content die is versleuteld aan de clientzijde voor meer informatie.
Belangrijk: Met de optie Versleuteling voor gastaccounts kunt u gebruikers ook toestaan berichten die zijn versleuteld aan de clientzijde uit te wisselen met iedereen buiten uw organisatie. Als u deze toegang wilt bieden, moet u een identiteitsprovider (IdP) voor gasten instellen. Ga naar Externe toegang geven tot content die is versleuteld aan de clientzijde voor meer informatie.
VCZ aan- of uitzetten voor gebruikers
Als u VCZ wilt aanzetten voor gebruikers, moet u het aanzetten voor de organisatie-eenheden of configuratiegroepen waar de gebruikers bij horen. Nadat u gebruikerstoegang heeft aangezet voor VCZ, kunnen gebruikers ervoor kiezen om content te versleutelen.
Als u VCZ aanzet voor een organisatie-eenheid, kunt u VCZ instellen als de standaard voor Gmail, Google Drive en Google Agenda, voor zowel web- als mobiele apps. Hiervoor is de add-on Assured Controls of Assured Controls Plus vereist.
Als u niet wilt dat gebruikers content versleutelen, kunt u VCZ uitzetten voor de organisatie-eenheden of configuratiegroepen waar de gebruikers bij horen. Als u VCZ uitzet voor gebruikers, blijft bestaande content die is versleuteld aan de clientzijde versleuteld en toegankelijk.
U moet zijn ingelogd als hoofdbeheerder om deze taak te kunnen uitvoeren.-
Ga in de Google Beheerdersconsole naar Menu
Gegevens
Naleving
Versleuteling aan de clientzijde.U moet zijn ingelogd als hoofdbeheerder om deze taak te kunnen uitvoeren.
Klik onder Apps op de naam van de Google-service waarvoor u VCZ wilt aan- of uitzetten voor gebruikers.
Of klik onder Versleuteling met externe sleutelservice of Versleuteling met hardwaresleutels op Toewijzen. Selecteer dan onder Versleuteling per app de Google-service waarvoor u VCZ wilt aanzetten.
Selecteer in het linkerdeelvenster de organisatie-eenheid of groep waarvoor u VCZ wilt aan- of uitzetten.
Selecteer onder Status van versleuteling aan de clientzijde de optie Aan of Uit.
Bevestig de selectie in het pop-upbericht.
(Optioneel, alleen voor Gmail) Als u e-mailversleuteling automatisch wilt aanzetten voor de accounts van gebruikers, selecteert u onder Versleuteling voor gastaccounts de optie Sta gebruikers toe berichten met versleuteling aan de clientzijde te sturen naar ontvangers die geen S/MIME gebruiken. Hiervoor is de add-on Assured Controls of Assured Controls Plus vereist.
(Optioneel, alleen voor organisatie-eenheden) Als u content in Gmail, Drive of Agenda standaard wilt versleutelen met de Google-service, vinkt u onder Standaard aan het vakje aan voor Versleuteling aan de clientzijde standaard aanzetten. Gebruikers kunnen versleuteling nog steeds uitzetten.
Hiervoor is de add-on Assured Controls of Assured Controls Plus vereist.Klik op Overschrijven om de instelling te bewaren als de VCZ-instellingen worden gewijzigd voor de bovenliggende organisatie-eenheid.
Als Overschreven al is ingesteld voor de organisatie-eenheid, kiest u een optie:
- Overnemen: De CSE-instelling wordt teruggezet op dezelfde instelling als in de bovenliggende organisatie-eenheid.
- Opslaan: De nieuwe VCZ-instelling wordt opgeslagen (zelfs als de instelling wordt gewijzigd in de bovenliggende organisatie-eenheid).
Doe het volgende als u VCZ heeft aangezet voor Gmail:
Als u de optie Versleuteling voor gastaccounts niet kunt gebruiken nadat u VCZ voor Gmail heeft aangezet: Voor elke gebruiker die Gmail VCZ gebruikt, moet u de S/MIME-certificaten en metadata van de versleutelde privésleutel voorbereiden en uploaden naar Gmail. Ga naar Gmail VCZ instellen voor gebruikers voor meer informatie.
Als gebruikers problemen hebben met het gebruik van VCZ
Ga naar het Meldingencentrum als gebruikers problemen hebben met het gebruik van VCZ in Gmail. Ga naar Service voor versleuteling aan de clientzijde niet beschikbaar voor meer informatie.