När du har anslutit Google Workspace till identitetsleverantören (IdP) kan du konfigurera den externa krypteringsnyckeltjänst som du har valt. I den här artikeln beskriver vi hur du använder en nyckeltjänst från en partner. Om du skapar en egen nyckeltjänst ska du läsa dokumentationen för Google Workspace Client-side Encryption API.
Arbeta med partnernyckeltjänsten
Följ anvisningarna för att konfigurera krypteringsnycklar och listan för nyckelåtkomstkontroll. Nyckeltjänsten, som även kallas en tjänst för nyckelåtkomstkontrollista (KACLS), ger dig en webbadress för åtkomst till tjänsten. Du lägger till webbadressen i administratörskonsolen för att ansluta Google Workspace till den externa nyckeltjänsten.
| Nyckeltjänst | Kom igång |
|---|---|
| Cloud HSM | Onboardingguide |
| FlowCrypt | Anvisningar |
| Fortanix | Anvisningar |
| FutureX | Anvisningar |
| Stormshield | Översikt |
| Thales | Anvisningar |
| Utimaco | Anvisningar (PDF) |
Lägga till användare i nyckeltjänsten
Jobba med nyckeltjänsten för att lägga till interna och externa användare som behöver använda CSE.
Interna användare
När du konfigurerar nyckeltjänsten skapar du även listan för nyckelåtkomstkontroll, det vill säga de interna användare, grupper eller domäner som du vill kryptera innehåll för eller som har visnings- och redigeringsåtkomst till krypterat innehåll.
Externa användare
Om användarna måste dela krypterat innehåll med externa organisationer som också använder Google Workspace CSE kan du låta nyckeltjänsten lägga till den externa organisationens identitetsleverantör (IdP) i sin godkännandelista. Mer information om detta och andra alternativ för att ge extern åtkomst till krypterat innehåll på klientsidan finns i Ge extern åtkomst till krypterat innehåll på klientsidan.
Skydda dina krypteringsnycklar
Nästa steg
När du har konfigurerat den externa nyckeltjänsten måste du lägga till nyckeltjänsten i administratörskonsolen.