Lägga till och hantera nyckeltjänster för kryptering på klientsidan

Om det här är den första nyckeltjänsten du lägger till

Ett meddelande visas med en påminnelse om att tilldela en standardnyckeltjänst för organisationsenheten på toppnivå. Du kan göra detta när som helst för att säkerställa att kryptering är tillgänglig för alla användare som behöver kryptera eller dekryptera innehåll. Mer information finns i Ange standardnyckeltjänsten för organisationen.

Om du lägger till en andra nyckeltjänst

Du måste göra den aktuella tjänsten till reservtjänst. Reserven krypterar samma innehåll som den andra nyckeltjänsten och behövs om du vill migrera krypterat innehåll till den andra tjänsten. Mer information finns i Om reservnyckeltjänsten nedan.

Om du redan har minst två nyckeltjänster och lägger till ytterligare en

Du måste ta bort tjänsten för säkerhetskopiering från den nuvarande primära tjänsten och sedan välja en reserv för den nya tjänsten. Du kan även lägga till den nya tjänsten utan säkerhetskopia. Mer information finns i Lägga till en ny nyckeltjänst när en annan tjänst har en reserv nedan.

Överväg att följa en namnkonvention om du har flera nyckeltjänster

Skapa en namnkonvention så att du enkelt kan identifiera nyckeltjänsterna och för vilka tjänster och användare du ska tillämpa dem. Du kan till exempel använda namnet för att ange region, organisationsenhet och nyckeltjänst:

• NORTHAM-R&D-Key-service1
• EUROPE-HR-Key-service2

Om du lägger till fler än en nyckeltjänst i administratörskonsolen måste en nyckeltjänst vara reserv för en annan tjänst.

Tjänsten för säkerhetskopiering används för att migrera innehåll

Om du vill migrera krypterat innehåll till en ny nyckeltjänst, det vill säga kryptera om innehåll som har krypterats av din nuvarande tjänst, måste du göra den aktuella nyckeltjänsten till säkerhetskopia för din nya tjänst. Eftersom reservnyckeltjänsten krypterar samma innehåll som den primära tjänsten säkerställer den att innehållet förblir tillgängligt om det uppstår problem under innehållsmigreringen. Mer information om migrering finns i Migrera krypterat innehåll till en ny nyckeltjänst.

Viktigt! Du kan bara ha en nyckeltjänst åt gången med en reservnyckeltjänst.

Undantag för Gmail CSE

Om du lägger till en ny nyckeltjänst och gör din nuvarande tjänst till säkerhetskopia via administratörskonsolen krypterar enbart säkerhetskopieringstjänsten e-postmeddelanden, inte den nya nyckeltjänsten. Om du vill byta nyckeltjänst för Gmail måste du använda Gmail API för att ladda upp nya certifikat och metadata för de privata nycklarna omgivet av den nya tjänsten. Mer information om hur du byter till en annan nyckeltjänst för Gmail finns i Om du vill byta till en annan nyckeltjänst för Gmail CSE.

1. Öppna menyn Data Efterlevnad Kryptering på klientsidan i Googles administratörskonsol.

   Öppna Kryptering på klientsidan

   Du måste vara inloggad som avancerad administratör för den här uppgiften.

2. Gör något av följande under Kryptering med extern nyckeltjänst:
   • Om detta är den första nyckeltjänsten du lägger till klickar du på Lägg till extern nyckeltjänst.
   • Om du lägger till en ytterligare nyckeltjänst klickar du på Lägg till.
3. Ange följande information från nyckeltjänsten du registrerade dig för (eller skapade med CSE API):

   Namn – ange ett valfritt namn. Det här namnet visas i vissa meddelanden för användarna om Google Workspace inte kan få åtkomst till din externa nyckeltjänst. Då vet de att problemet finns i krypteringstjänsten och inte i den Google-tjänst de använder.

   Webbadress – nyckeltjänsten tillhandahåller denna webbadress. Innan du anger webbadressen ska du kontrollera att den är tillgänglig från internet.

4. Om du har lagt till en andra nyckeltjänst klickar du på Välj reservnyckel och väljer en tillgänglig reservnyckeltjänst. Detta gör att du kan migrera krypterat innehåll till den nya nyckeltjänsten.

   Mer information om hur du migrerar innehåll till en ny nyckeltjänst finns i Tilldela nyckeltjänster för kryptering på klientsidan.

5. Om du redan har minst två nyckeltjänster och har lagt till ytterligare en behöver du välja om du vill lägga till den nya nyckeltjänsten utan reserv. Mer information om vilka alternativ du har finns i Lägga till en ny nyckeltjänst när en annan tjänst har en reserv nedan.

   Om du vill stänga dialogrutan Lägg till extern nyckeltjänst utan att välja ett alternativ klickar du på Avbryt.

6. Kontrollera att Google Workspace kan kommunicera med den externa nyckeltjänsten genom att klicka på Testa anslutning.
7. Om anslutningen lyckas klickar du på Lägg till eller Lägg till tjänst längst ned till höger på sidan.

Om det här är den första nyckeltjänsten du lägger till:

• Ett meddelande visas med en påminnelse om att tilldela en standardnyckeltjänst för organisationsenheten på toppnivå. Du kan göra detta när som helst för att säkerställa att kryptering är tillgänglig för alla användare som behöver kryptera eller dekryptera innehåll. Mer information finns i Ange standardnyckeltjänsten för organisationen.
• Anslut Google Workspace till identitetsleverantören (IdP) för kryptering på klientsidan.

Om du redan har lagt till minst två nyckeltjänster i administratörskonsolen är en tjänst reserv för en annan. Om du lägger till ytterligare en nyckeltjänst kan du inte välja en sekundär tjänst för den eftersom enbart en nyckeltjänst åt gången kan ha en reserv. När du lägger till den nya nyckeltjänsten måste du därför välja ett alternativ beroende på hur du vill använda nyckeltjänsten.

Så här byter du från att använda en befintlig nyckeltjänst till den nya

När du lägger till en ny nyckeltjänst ska du välja alternativet Ta bort reserv från nyckeltjänst. Därefter klickar du på Ta bort reserv.

Nu kan du lägga till den nya nyckeltjänsten och välja en reservtjänst. Därefter kan du migrera krypterat innehåll till den nya nyckeltjänsten. Mer information finns i Migrera krypterat innehåll till en ny nyckeltjänst.

Rekommendation: Välj bara det här alternativet om den aktuella nyckeltjänsten inte har några problem med att kryptera innehåll. Om reservnyckeln används för att migrera innehåll till din nuvarande primära tjänst kontrollerar du att migreringen har slutförts – när du tar bort reserven stoppas migreringen direkt. Mer information finns i Migrera krypterat innehåll till en ny nyckeltjänst.

Så här använder du den nya nyckeltjänsten utan att migrera krypterad data

När du lägger till en ny nyckeltjänst väljer du alternativet Lägg till nyckeltjänst utan reserv och klickar sedan på Lägg till tjänst

Rekommendation: Välj bara det här alternativet om du vill använda denna nyckeltjänst för en organisationsenhet eller grupp som inte redan har innehållet har krypterat av en annan nyckeltjänst. Om innehållet redan är krypterat måste du behålla den befintliga nyckeltjänsten för att säkerställa att det krypterade innehållet är tillgängligt.

1. Öppna menyn Data Efterlevnad Kryptering på klientsidan i Googles administratörskonsol.

   Öppna Kryptering på klientsidan

   Du måste vara inloggad som avancerad administratör för den här uppgiften.

2. Klicka på namnet på nyckeltjänsten som du vill ändra under Extern nyckeltjänst.
3. Redigera nyckeltjänstens namn.
4. Klicka på Fortsätt.

Om användarna har problem med att komma åt innehåll som är krypterat av en nyckeltjänst begär du en ny krypteringswebbadress i nyckeltjänsten. Ersätt sedan den tidigare webbadressen med den nya i administratörskonsolen så att användarna kan återställa innehållet.

Om användarna inte kan kryptera nytt innehåll med en nyckeltjänst kan du testa att tilldela organisationer eller grupper som har problem en annan nyckeltjänst.

Så här ändrar du webbadressen för en nyckeltjänst:

1. Öppna menyn Data Efterlevnad Kryptering på klientsidan i Googles administratörskonsol.

   Öppna Kryptering på klientsidan

   Du måste vara inloggad som avancerad administratör för den här uppgiften.

2. Klicka på namnet på nyckeltjänsten som du vill ändra webbadress för under Extern nyckeltjänst.
3. Klicka på Har du problem? Lägg till en ny webbadress.
4. Kontrollera att Google Workspace kan kommunicera med den externa nyckeltjänsten genom att klicka på Testa anslutning.
5. Om anslutningen lyckas klickar du på Fortsätt längst ned till höger på sidan.

Du kan ta bort reservnyckeltjänsten från en annan nyckeltjänst om

• du inte längre behöver den för att migrera innehåll
• du vill lägga till en annan nyckeltjänst och måste välja en reservtjänst så att du kan migrera krypterat innehåll till den nya tjänsten.

Mer information om innehållsmigrering finns i Migrera krypterat innehåll till en ny nyckeltjänst.

Så här tar du bort reservnyckeltjänsten:

1. Öppna menyn Data Efterlevnad Kryptering på klientsidan i Googles administratörskonsol.

   Öppna Kryptering på klientsidan

   Du måste vara inloggad som avancerad administratör för den här uppgiften.

2. Klicka på namnet på nyckeltjänsten som du vill ta bort reserven för under Extern nyckeltjänst.
3. Klicka på Ta bort reserv.
4. Markera rutorna under Bekräfta att du förstår följande om du vill ta bort reserven.
5. Klicka på Ta bort reserv.

Du kan inaktivera en nyckeltjänst om den har tilldelats en reservnyckeltjänst. Du kanske vill inaktivera en nyckeltjänst och använda dess reserv om användarna har problem med att få åtkomst till krypterat innehåll eller kryptera nytt innehåll. Eftersom nyckeltjänsten du vill inaktivera har en reserv är innehåll som är krypterat på klientsidan fortfarande tillgängligt.

Så här inaktiverar du en nyckeltjänst och använder dess reserv i stället:

1. Öppna menyn Data Efterlevnad Kryptering på klientsidan i Googles administratörskonsol.

   Öppna Kryptering på klientsidan

   Du måste vara inloggad som avancerad administratör för den här uppgiften.

2. Klicka på namnet på nyckeltjänsten som du vill ta bort reserven för under Extern nyckeltjänst.
3. Klicka på Inaktivera och använd reserv.
4. Markera rutorna under Jag förstår att följande sker om jag inaktiverar.
5. Klicka på Inaktivera och använd reserv.

Det kan finnas ett problem med nyckeln som används för att dekryptera innehåll. Kontakta nyckeltjänsten för att begära en ny webbadress. Mer information om hur du ändrar webbadressen för en nyckeltjänst finns i Ändra en nyckeltjänsts webbadress ovan.

Om nyckeltjänsten har en reservtjänst kan du testa att använda reserven i stället. Mer information finns i Inaktivera en nyckeltjänst som har en reserv ovan.

Det kan finnas ett problem med nyckeln som används för att kryptera innehåll. Kontakta din nuvarande nyckeltjänst för att begära en ny webbadress. Mer information om hur du ändrar webbadressen för en nyckeltjänst finns i Ändra en nyckeltjänsts webbadress ovan.

Du kan också testa följande:

• Ersätt den aktuella nyckeltjänsten med en annan nyckeltjänst. Gå till Migrera krypterat innehåll till en ny nyckeltjänst.
• Om nyckeltjänsten har en reservtjänst kan du testa att använda reserven i stället. Mer information finns i Inaktivera en nyckeltjänst som har en reserv ovan.

Testa att använda reservnyckeltjänsten i stället. Mer information finns i Inaktivera en nyckeltjänst som har en reserv ovan.

Om användarna fortfarande inte kan komma åt krypterat innehåll eller kryptera nytt innehåll finns det ett problem med reservnyckeln. Kontakta nyckeltjänsten om du behöver hjälp.