Utgåvor som stöds för den här funktionen: Frontline Plus, Enterprise Plus, Education Standard och Education Plus. Jämför utgåvor
Som administratör kan du aktivera kryptering på klientsidan (CSE) i Google Workspace för användare som måste skapa krypterat innehåll med dessa tjänster:
| För den här tjänsten … | Aktivera CSE för … |
|---|---|
| Google Drive |
Användare som måste skapa dokument, kalkylark och presentationer som är krypterade på klientsidan eller ladda upp filer som är krypterade på klientsidan till Drive. Du behöver inte aktivera CSE för användare som bara visar och redigerar filer som delas med dem. |
| Gmail |
Användare som måste skicka eller ta emot krypterade meddelanden. Innan du aktiverar CSE för Gmail: Granska alternativen för att aktivera e-postkryptering för användare. Detta krävs utöver att aktivera Gmail CSE. Mer information finns i Gmail CSE: Se till att kryptering är aktiverat för användare längre ned på den här sidan. |
| Google Kalender |
Användare som behöver skapa kalenderhändelser som är krypterade på klientsidan. Du måste även aktivera CSE för Drive och Meet för dessa användare om du vill att de ska bifoga krypterade dokument på klientsidan och vara värd för möten som är krypterade på klientsidan. Du behöver inte aktivera CSE för inbjudna till händelser. |
| Google Meet |
Användare som behöver hålla onlinemöten som är krypterade på klientsidan. Du behöver inte aktivera CSE för andra mötesdeltagare. |
Kontrollera följande för användare som endast behöver visa eller redigera krypterat innehåll:
- Interna användare finns med i KACL (listan för nyckelåtkomstkontroll) för nyckeltjänsten. Mer information finns i Konfigurera nyckeltjänsten för kryptering på klientsidan.
- Externa användare har åtkomst till ditt innehåll som är krypterat på klientsidan. Mer information finns i Ge extern åtkomst till krypterat innehåll på klientsidan.
Innan du börjar
Se till att du har slutfört dessa steg
- Välj nyckeltjänst.
- Anslut till identitetsleverantören (IdP).
- Konfigurera den externa nyckeltjänsten eller kryptering med hårdvarunyckel.
- Tilldela organisationsenheter eller grupper en nyckeltjänst eller kryptering av maskinvarunyckel.
Om du använder flera nyckeltjänster behöver du se till att de har tilldelats lämpliga organisationsenheter eller konfigurationsgrupper.
Förstå begränsningarna vid användning av CSE med tjänster som stöds
Mer information om funktioner som inte är tillgängliga för användare när de väljer att använda CSE finns i CSE-användarupplevelse.
Lägg vid behov till användare i organisationsenheter och grupper
Kontrollera att du har placerat användare i de organisationsenheter eller grupper för alla eller specifika tjänster som du vill aktivera CSE för.
- Mer information om hur du skapar organisationsenheter finns i Lägga till en organisationsenhet.
- Mer information om hur du skapar och använder konfigurationsgrupper finns i Anpassa tjänstinställningar med konfigurationsgrupper.
Du kan göra CSE till standardinställningen för användarappar
När du aktiverar CSE för organisationsenheter kan du göra CSE till standardinställning för följande tjänster, inklusive både webb- och mobilappar:
- Gmail – innehållet krypteras som standard när användare skriver, svarar på eller vidarebefordrar ett e-postmeddelande.
- Google Drive – innehållet är krypterat som standard när användarna skapar nya filer, såsom dokument, kalkylark och presentationer.
- Google Kalender – händelsebeskrivningar krypteras som standard när användare skapar en händelse. Google Meet-möten krypteras också som standard.
Om du aktiverar CSE som standard kan användarna fortfarande inaktivera kryptering vid behov. Du kan övervaka användaråtgärder för att inaktivera CSE för Drive och Kalender med verktyget för säkerhetsutredningar. Mer information finns i Visa loggar och rapporter för kryptering på klientsidan.
Obs! Att ställa in CSE som standard för en tjänst är för närvarande endast tillgängligt för organisationsenheter, inte konfigurationsgrupper.
Gmail CSE: Se till att e-postkryptering är aktiverat för användarna
Om användarna ska kunna skicka och ta emot krypterade meddelanden måste både Gmail CSE och e-postkryptering vara aktiverat för deras konton. Beroende på prenumeration och behov kan du aktivera kryptering på något av följande sätt:
- Konfigurera och ladda upp S/MIME-certifikat för användare (kräver erfarenhet av att arbeta med API:er och Python-skript). Med det här alternativet måste du aktivera Gmail API innan du aktiverar CSE för Gmail. Mer information finns i Endast Gmail: Konfigurera S/MIME-certifikat för kryptering på klientsidan.
- Om du har tillägget Säkra kontroller och inte använder kryptering med hårdvarunyckel för Gmail kan du använda end-to-end-kryptering (E2EE) i Gmail genom att välja alternativet Kryptering med gästkonton när du aktiverar Gmail CSE (enligt beskrivningen senare på den här sidan). Med det här alternativet behöver du inte konfigurera S/MIME-certifikat för användarna. Om du vill använda Gmail E2EE måste du först konfigurera en gästidentitetsleverantör (IdP). Mer information finns i Ge extern åtkomst till krypterat innehåll på klientsidan.
Viktigt! Med alternativet Kryptering med gästkonton kan du även låta användarna utbyta krypterade meddelanden på klientsidan med alla utanför organisationen. Du måste konfigurera en gästidentitetsleverantör (IdP) för att ge denna åtkomst. Mer information finns i Ge extern åtkomst till krypterat innehåll på klientsidan.
Aktivera eller inaktivera CSE för användarna
Om du vill aktivera CSE för användare måste du aktivera CSE för organisationsenheterna eller konfigurationsgrupperna som användarna tillhör. När du har aktiverat användaråtkomst för CSE kan användarna välja om de vill kryptera innehåll.
När du aktiverar CSE för en organisationsenhet kan du göra CSE till standardinställningen för Gmail, Google Drive och Google Kalender, både för webb- och mobilappar. Kräver tillägget Säkra kontroller eller Säkra kontroller Plus.
Om du vill förhindra att användarna krypterar innehåll kan du inaktivera CSE för de organisationsenheter eller konfigurationsgrupper som de tillhör. Om du inaktiverar CSE för användare förblir befintligt innehåll som är krypterat på klientsidan krypterat och tillgängligt.
Du måste vara inloggad som avancerad administratör för den här uppgiften.-
Öppna menyn
Data
Efterlevnad
Kryptering på klientsidan i Googles administratörskonsol.Du måste vara inloggad som avancerad administratör för den här uppgiften.
Under Appar klickar du på namnet på den Google-tjänst där du vill aktivera eller inaktivera CSE för användarna.
Du kan även klicka på Tilldela under Kryptering med extern nyckeltjänst eller Kryptering med hårdvarunycklar. Under Kryptering efter app väljer du Google-tjänsten där du vill aktivera CSE.
I den vänstra panelen väljer du en organisationsenhet eller grupp som du vill aktivera eller inaktivera CSE för.
Välj På eller Av under Status för kryptering på klientsidan.
Bekräfta ditt val i popup-meddelandet.
(Valfritt, endast för Gmail) Om du vill aktivera e-postkryptering automatiskt för användarnas konton väljer du Tillåt att användare skickar krypterade meddelanden på klientsidan till mottagare som inte använder S/MIME under Kryptering med gästkonton. Kräver tillägget Säkra kontroller eller Säkra kontroller Plus.
(Valfritt, endast för organisationsenheter) Om du vill kryptera innehåll i Gmail, Drive eller Kalender med Google-tjänsten som standard markerar du rutan Aktivera kryptering på klientsidan som standard under Aktiverat som standard. Användarna kan fortfarande välja att inaktivera kryptering.
Kräver tillägget Säkra kontroller eller Säkra kontroller Plus.Klicka på Åsidosätt för att behålla inställningen om CSE-inställningen för den överordnade organisationsenheten ändras.
Om Åsidosatt redan är inställt för organisationsenheten väljer du ett alternativ:
- Om du väljer Ärv återställs inställningen så att den stämmer överens med den överordnade.
- Spara – sparar din nya CSE-inställning (även om den överordnade inställningen ändras).
Om du har aktiverat CSE för Gmail
Om du inte kunde använda alternativet Kryptering med gästkonton efter att du aktiverat CSE för Gmail: För varje användare som ska använda Gmail CSE måste du förbereda och ladda upp S/MIME-certifikat och metadata för en krypterad privat nyckel till Gmail. Mer information finns i Konfigurera Gmail CSE för användare.
Om användarna har problem med att använda CSE
Titta i Varningscenter om användarna har problem med att använda Gmail CSE. Mer information finns i Tjänsten för kryptering på klientsidan är inte tillgänglig.