Utgåvor som stöds för den här funktionen: Frontline Plus, Enterprise Plus, Education Standard och Education Plus. Jämför utgåvor
Som administratör kan du aktivera kryptering på klientsidan (CSE) i Google Workspace för användare som måste skapa krypterat innehåll med dessa tjänster:
| För den här tjänsten … | Aktivera CSE för … |
|---|---|
| Google Drive |
Användare som måste skapa dokument, kalkylark och presentationer som är krypterade på klientsidan eller ladda upp filer som är krypterade på klientsidan till Drive. Du behöver inte aktivera CSE för användare som bara visar och redigerar filer som delas med dem. |
| Gmail |
Användare som måste skicka eller ta emot krypterade meddelanden. Innan du aktiverar CSE för Gmail: Granska alternativen för att aktivera e-postkryptering för användare. Detta krävs utöver att aktivera Gmail CSE. Mer information finns i Gmail CSE: Se till att kryptering är aktiverat för användarna senare på den här sidan. |
| Google Kalender |
Användare som måste skapa kalenderhändelser som är krypterade på klientsidan. Du måste även aktivera CSE för Drive och Meet för dessa användare om du vill att de ska bifoga krypterade dokument på klientsidan och vara värd för möten som är krypterade på klientsidan. Du behöver inte aktivera CSE för inbjudna till händelser. |
| Google Meet |
Användare som måste hålla onlinemöten som är krypterade på klientsidan. Du behöver inte aktivera CSE för andra mötesdeltagare. |
Kontrollera följande för användare som endast behöver visa eller redigera krypterat innehåll:
- Interna användare finns med i KACL (listan för nyckelåtkomstkontroll) för nyckeltjänsten. Mer information finns i Konfigurera nyckeltjänsten för kryptering på klientsidan.
- Externa användare har åtkomst till ditt krypterade innehåll på klientsidan. Mer information finns i Ge extern åtkomst till krypterat innehåll på klientsidan.
Innan du börjar
Se till att du har slutfört dessa steg
- Välj nyckeltjänst.
- Anslut till identitetsleverantören (IdP).
- Konfigurera den externa nyckeltjänsten eller kryptering av hårdvarunyckel.
- Tilldela organisationsenheter eller grupper en nyckeltjänst eller kryptering av hårdvarunyckel.
Om du använder flera nyckeltjänster behöver du se till att de har tilldelats lämpliga organisationsenheter eller konfigurationsgrupper.
Förstå begränsningarna vid användning av CSE med tjänster som stöds
Mer information om funktioner som inte är tillgängliga för användare när de väljer att använda CSE finns i CSE-användarupplevelse.
Lägg vid behov till användare i organisationsenheter och grupper
Kontrollera att du har placerat användare i de organisationsenheter eller grupper för alla eller specifika tjänster som du vill aktivera CSE för.
- Mer information om hur du skapar organisationsenheter finns i Lägga till en organisationsenhet.
- Mer information om hur du skapar och använder konfigurationsgrupper finns i Anpassa tjänstinställningar med konfigurationsgrupper.
Du kan göra CSE till standardinställning för användarnas appar
När du aktiverar CSE för organisationsenheter kan du göra CSE till standardinställning för följande tjänster, inklusive både webb- och mobilappar:
- Gmail – innehållet krypteras som standard när användarna skriver, svarar på eller vidarebefordrar ett e-postmeddelande.
- Google Drive – innehållet är krypterat som standard när användarna skapar nya filer, såsom dokument, kalkylark och presentationer.
- Google Kalender – händelsebeskrivningar krypteras som standard när användarna skapar en händelse. Google Meet-möten krypteras också som standard.
Om du aktiverar CSE som standard kan användarna fortfarande inaktivera kryptering vid behov. Du kan övervaka användaråtgärder för att inaktivera CSE för Drive och Kalender med hjälp av verktyget för säkerhetsutredningar. Mer information finns i Visa loggar och rapporter för kryptering på klientsidan.
Obs! Det går för närvarande bara att ange CSE som standard för en tjänst för organisationsenheter, inte för konfigurationsgrupper.
Gmail CSE: Se till att e-postkryptering är aktiverat för användarna
Om du vill skicka och ta emot krypterade meddelanden måste användarna ha både Gmail CSE och e-postkryptering aktiverat för sina konton. Beroende på prenumeration och behov kan du aktivera kryptering på något av följande sätt:
- Konfigurera och ladda upp S/MIME-certifikat för användare (kräver erfarenhet av att arbeta med API:er och Python-skript). Med det här alternativet måste du aktivera Gmail API innan du aktiverar CSE för Gmail. Mer information finns i Endast Gmail: Konfigurera S/MIME-certifikat för kryptering på klientsidan.
- Om du har tillägget Säkra kontroller och inte använder kryptering med hårdvarunyckel för Gmail kan du använda end-to-end-kryptering (E2EE) i Gmail genom att välja alternativet Kryptering med gästkonton när du aktiverar CSE i Gmail (enligt beskrivningen längre ned på den här sidan). Med det här alternativet behöver du inte konfigurera S/MIME-certifikat för användarna. Om du vill använda Gmail E2EE måste du först konfigurera en gästidentitetsleverantör (IdP). Mer information finns i Ge extern åtkomst till krypterat innehåll på klientsidan.
Viktigt! Med alternativet Kryptering med gästkonton kan du även låta användarna utbyta krypterade meddelanden på klientsidan med alla utanför organisationen. Om du vill ge den här åtkomsten måste du konfigurera en gästidentitetsleverantör (IdP). Mer information finns i Ge extern åtkomst till krypterat innehåll på klientsidan.
Aktivera eller inaktivera CSE för användarna
Om du vill aktivera CSE för användare måste du aktivera CSE för organisationsenheterna eller konfigurationsgrupperna som användarna tillhör. När du har aktiverat användaråtkomst för CSE kan användarna välja om de vill kryptera innehåll.
När du aktiverar CSE för en organisationsenhet kan du göra CSE till standard för Gmail, Google Drive och Google Kalender – både för webb- och mobilappar. Kräver tillägget Säkra kontroller eller Säkra kontroller Plus.
Om du vill förhindra att användarna krypterar innehåll kan du inaktivera CSE för de organisationsenheter eller konfigurationsgrupper som de tillhör. Om du inaktiverar CSE för användare förblir befintligt innehåll som är krypterat på klientsidan krypterat och tillgängligt.
Du måste vara inloggad som avancerad administratör för den här uppgiften.-
Öppna menyn
Data
Efterlevnad
Kryptering på klientsidan i Googles administratörskonsol.Du måste vara inloggad som avancerad administratör för den här uppgiften.
Under Appar klickar du på namnet på den Google-tjänst där du vill aktivera eller inaktivera CSE för användarna.
Du kan även klicka på Tilldela under Kryptering med extern nyckeltjänst eller Kryptering med hårdvarunycklar. Under Kryptering efter app väljer du Google-tjänsten där du vill aktivera CSE.
I den vänstra panelen väljer du en organisationsenhet eller grupp som du vill aktivera eller inaktivera CSE för.
Under Status för kryptering på klientsidan väljer du På eller Av.
Bekräfta ditt val i popup-meddelandet.
(Valfritt för Gmail) Om du vill aktivera e-postkryptering automatiskt för användarnas konton väljer du Tillåt användare att skicka krypterade meddelanden på klientsidan till mottagare som inte använder S/MIME under Kryptering med gästkonton. Kräver tillägget Säkra kontroller eller Säkra kontroller Plus.
(Valfritt för organisationsenheter) Om du vill kryptera innehåll i Gmail, Drive eller Kalender med Google-tjänsten som standard markerar du rutan Aktivera kryptering på klientsidan som standard under På som standard. Användarna kan fortfarande välja att inaktivera kryptering.
Kräver tillägget Säkra kontroller eller Säkra kontroller Plus.Klicka på Åsidosätt för att behålla inställningen om CSE-inställningen för den överordnade organisationsenheten ändras.
Om Åsidosatt redan är inställt för organisationen väljer du ett alternativ:
- Om du väljer Ärv återställs inställningen så att den stämmer överens med den överordnade.
- Om du väljer Spara sparas din nya inställning (även om den överordnade inställningen ändras).
Om du har aktiverat CSE för Gmail
Om du inte kunde använda alternativet Kryptering med gästkonton efter att ha aktiverat CSE för Gmail måste du förbereda och ladda upp S/MIME-certifikat och metadata för en krypterad privat nyckel till Gmail för varje användare som ska använda Gmail CSE. Mer information finns i Konfigurera Gmail CSE för användare.
Om användarna har problem med att använda CSE
Titta i Varningscenter om användarna har problem med att använda Gmail CSE. Mer information finns i Tjänsten för kryptering på klientsidan är inte tillgänglig.