Välja nyckeltjänst för kryptering på klientsidan

Utgåvor som stöds för den här funktionen: Frontline Plus, Enterprise Plus, Education Standard och Education Plus. Jämför utgåvor

Kom igång med Google Workspace-kryptering på klientsidan (CSE) genom att först välja en eller flera externa nyckeltjänster för kryptering, även kallade tjänster för nyckelåtkomstkontroll (KACLS). Du kan välja en Google-partner eller skapa en egen tjänst.

Obs! För Gmail CSE kan du använda hårdvarukrypteringsnycklar i stället för en nyckeltjänst. Kräver tillägget Säkra kontroller eller Säkra kontroller Plus. Mer information finns i Endast Gmail: Konfigurera och hantera krypteringsnycklar för hårdvara.

Alternativ 1: Registrera dig med en nyckeltjänst från en Google-partner

Googles nyckeltjänstpartner tillhandahåller verktyg som uppfyller Googles krav för både nyckelhantering och åtkomstkontroll.

Din partner har nyckeln för att avkoda krypterade filer och annat innehåll och Google kan inte komma åt eller tolka dessa filer utan den här nyckeln. När du har registrerat dig hos en av Googles partners får du hjälp att konfigurera tjänsten så att den fungerar med Google Workspace.

Du kan välja mellan följande partnertjänster:

Alternativ 2: Skapa en egen nyckeltjänst

Om organisationen vill ha ännu mer kontroll över krypteringsnycklar kan du skapa en fristående tjänst eller bädda in den i produkten med Google Workspace Client-side Encryption API.

Du kan använda flera nyckeltjänster

Om du vill använda olika nyckeltjänster för specifika användare, till exempel användare i olika regioner, kan du konfigurera flera nyckeltjänster.

Du kan byta nyckeltjänst

Du kan byta till en annan nyckeltjänst när som helst och migrera krypterat innehåll till den nya tjänsten.

Nästa steg

När du har valt en extern nyckeltjänst måste du ansluta identitetsleverantören till administratörskonsolen.