התכונה הזאת נתמכת במהדורות הבאות: Frontline Plus; Enterprise Plus; Education Standard ו-Education Plus. השוואה בין המהדורות
אדמינים יכולים להפעיל את ההצפנה מצד הלקוח (CSE) ב-Google Workspace למשתמשים שצריכים ליצור תוכן מוצפן בשירותים הבאים:
| בשירות הזה... | איך מפעילים את ההצפנה מצד הלקוח ב... |
|---|---|
| Google Drive |
משתמשים שצריכים ליצור מסמכים, גיליונות אלקטרוניים ומצגות עם הצפנה מצד הלקוח, או להעלות ל-Drive קבצים עם הצפנה מצד הלקוח. לא צריך להפעיל את ההצפנה מצד הלקוח למשתמשים שרק צופים בקבצים ששותפו איתם ועורכים אותם. |
| Gmail |
משתמשים שצריכים לשלוח או לקבל הודעות מוצפנות. לפני שמפעילים את CSE ב-Gmail: צריך לבדוק את האפשרויות להפעלת הצפנת אימייל למשתמשים, שנדרשת בנוסף להפעלת CSE ב-Gmail. פרטים נוספים זמינים בקטע Gmail CSE: ודאו שההצפנה מופעלת למשתמשים בהמשך הדף. |
| יומן Google |
משתמשים שצריכים ליצור אירועים ביומן עם הצפנה מצד הלקוח. אם אתם רוצים שהמשתמשים האלה יוכלו לצרף מסמכים עם הצפנה מצד הלקוח ולארח פגישות עם הצפנה מצד הלקוח, אתם צריכים להפעיל את CSE גם ב-Drive וב-Meet. אתם לא צריכים להפעיל את ההצפנה מצד הלקוח בשביל המשתתפים באירוע. |
| Google Meet |
משתמשים שצריכים לארח פגישות אונליין עם הצפנה מצד הלקוח. אתם לא צריכים להפעיל את ההצפנה מצד הלקוח בשביל שאר המשתתפים בפגישה. |
למשתמשים שצריכים רק לראות או לערוך תוכן מוצפן, ודאו ש:
- משתמשים פנימיים נמצאים ברשימת המפתחות של בקרת הגישה (KACL) של השירות למפתחות הצפנה. פרטים נוספים מופיעים במאמר הגדרת שירות למפתחות הצפנה לצורך הצפנה מצד הלקוח.
- למשתמשים חיצוניים יש גישה לתוכן שלכם שמוצפן מצד הלקוח. פרטים נוספים זמינים במאמר מתן גישה חיצונית לתוכן שמוצפן מצד הלקוח.
לפני שמתחילים
חשוב לוודא שביצעתם את השלבים הבאים
- בוחרים שירות למפתחות הצפנה.
- מתחברים לספק הזהויות (IdP).
- מגדירים את השירות החיצוני למפתחות הצפנה או את ההצפנה של מפתחות חומרה.
- מקצים שירות למפתחות הצפנה או הצפנה באמצעות מפתחות חומרה ליחידות ארגוניות או לקבוצות.
אם אתם משתמשים בכמה שירותים למפתחות הצפנה, ודאו שהם מוקצים ליחידות הארגוניות או לקבוצות המשתמשים המתאימות.
הסבר על המגבלות של השימוש ב-CSE עם שירותים נתמכים
מידע נוסף על תכונות שלא זמינות למשתמשים כשהם בוחרים להשתמש ב-CSE מופיע במאמר חוויית המשתמש ב-CSE.
אם צריך, מוסיפים משתמשים ליחידות ארגוניות ולקבוצות
חשוב לוודא שהמשתמשים שייכים ליחידות הארגוניות או לקבוצות שבהן רוצים להפעיל את ההצפנה מצד הלקוח לכל השירותים או לשירותים ספציפיים.
- כאן תוכלו לקבל מידע איך מוסיפים יחידות ארגוניות.
- פרטים נוספים על יצירה של הגדרות לקבוצות משתמשים ושימוש בהן זמינים במאמר התאמה אישית של הגדרות של שירות באמצעות הגדרות לקבוצות משתמשים.
אפשר להגדיר את ההצפנה מצד הלקוח כברירת המחדל באפליקציות של המשתמשים
כשמפעילים הצפנה מצד הלקוח ביחידות ארגוניות, אפשר להגדיר אותה כברירת המחדל בשירותים הבאים, גם באפליקציות לאינטרנט וגם באפליקציות לנייד:
- Gmail – התוכן מוצפן כברירת מחדל כשהמשתמשים כותבים אימייל, משיבים לאימייל או מעבירים אימייל.
- Google Drive – התוכן מוצפן כברירת מחדל כשמשתמשים יוצרים קבצים חדשים, כמו מסמכים, גיליונות אלקטרוניים ומצגות.
- יומן Google – תיאורי האירועים מוצפנים כברירת מחדל כשהמשתמשים יוצרים אירוע. גם הפגישות ב-Google Meet מוצפנות כברירת מחדל.
אם מפעילים את CSE כברירת מחדל, המשתמשים עדיין יכולים להשבית את ההצפנה במקרה הצורך. אתם יכולים להשתמש בכלי לחקירת אבטחה כדי לעקוב אחרי פעולות של משתמשים שמשביתים את ההצפנה מצד הלקוח ב-Drive וביומן Google. פרטים נוספים מופיעים במאמר בנושא צפייה ביומנים ובדוחות של הצפנה מצד הלקוח.
הערה: כרגע אפשר להגדיר את CSE כברירת המחדל של שירות רק ביחידות ארגוניות, ולא בקבוצות של הגדרות.
CSE ב-Gmail: ודאו שהצפנת אימייל מופעלת למשתמשים
כדי לשלוח ולקבל הודעות מוצפנות, המשתמשים צריכים להפעיל בחשבונות שלהם גם את ההצפנה מצד הלקוח (CSE) ב-Gmail וגם את הצפנת האימייל. בהתאם למינוי ולצרכים שלכם, אתם יכולים להפעיל את ההצפנה באחת מהדרכים הבאות:
- להגדיר ולהעלות אישורי S/MIME למשתמשים (נדרש ניסיון בעבודה עם ממשקי API וסקריפטים של Python). אם בוחרים באפשרות הזו, צריך להפעיל את Gmail API לפני שמפעילים את ההצפנה מצד הלקוח ב-Gmail. פרטים נוספים זמינים במאמר רק ב-Gmail: הגדרת אישורי S/MIME להצפנה מצד הלקוח.
- אם יש לכם את התוסף Assured Controls, ואתם לא משתמשים בהצפנה באמצעות מפתח חומרה ב-Gmail, אתם יכולים להשתמש בהצפנה מקצה לקצה (E2EE) ב-Gmail. כדי לעשות את זה, אתם צריכים לבחור באפשרות הצפנה עם חשבונות אורח כשאתם מפעילים את CSE ב-Gmail (כמו שמתואר בהמשך הדף). אם בוחרים באפשרות הזו, לא צריך להגדיר אישורי S/MIME למשתמשים. כדי להשתמש בהצפנה מקצה לקצה ב-Gmail, קודם צריך להגדיר ספק זהויות (IdP) לאורחים. פרטים נוספים זמינים במאמר בנושא מתן גישה חיצונית לתוכן שמוצפן מצד הלקוח.
חשוב: בעזרת האפשרות הצפנה עם חשבונות אורח, אתם יכולים גם לאפשר למשתמשים להחליף הודעות מוצפנות מצד הלקוח עם כל מי שמחוץ לארגון. כדי לתת גישה כזו, צריך להגדיר ספק זהויות (IdP) לאורחים. פרטים נוספים זמינים במאמר בנושא מתן גישה חיצונית לתוכן שמוצפן מצד הלקוח.
הפעלה או השבתה של CSE למשתמשים
כדי להפעיל את CSE למשתמשים, צריך להפעיל את CSE ליחידות הארגוניות או לקבוצות ההגדרות שהמשתמשים שייכים אליהן. אחרי שמפעילים את גישת המשתמשים ל-CSE, המשתמשים יכולים לבחור אם להצפין את התוכן.
כשמפעילים הצפנה מצד הלקוח ביחידה ארגונית, אפשר להגדיר אותה כברירת המחדל ב-Gmail, ב-Google Drive וביומן Google – גם באינטרנט וגם באפליקציות לנייד. צריך את התוסף Assured Controls או Assured Controls Plus.
כדי למנוע ממשתמשים להצפין תוכן, אתם יכולים להשבית את ההצפנה מצד הלקוח ביחידות הארגוניות או בקבוצות ההגדרות שהם שייכים אליהן. אם תשביתו את ה-CSE למשתמשים, כל התוכן הקיים שהוצפן מצד הלקוח יישאר מוצפן ונגיש.
כדי לעשות את הפעולה הזאת, אתם צריכים להיות מחוברים לחשבון בתור סופר-אדמינים.-
במסוף Google Admin, נכנסים לתפריט
נתונים
תאימות
הצפנה מצד הלקוח.כדי לעשות את הפעולה הזאת, אתם צריכים להיות מחוברים לחשבון בתור סופר-אדמינים.
בקטע אפליקציות, לוחצים על השם של שירות Google שרוצים להפעיל או להשבית בו את ההצפנה מצד הלקוח למשתמשים.
אפשר גם ללחוץ על הקצאה בקטע הצפנה עם שירות חיצוני למפתחות הצפנה או הצפנה עם מפתחות חומרה. אחר כך, בקטע הצפנה לפי אפליקציה, בוחרים את שירות Google שבו רוצים להפעיל את ההצפנה מצד הלקוח.
בחלונית הימנית, בוחרים את היחידה הארגונית או הקבוצה שרוצים להפעיל או להשבית בהן את ההצפנה מצד הלקוח.
בקטע סטטוס הצפנה מצד הלקוח, בוחרים באפשרות מופעל או מושבת.
בחלון הקופץ, מאשרים את הבחירה.
(אופציונלי ל-Gmail בלבד) כדי להפעיל באופן אוטומטי הצפנת אימיילים בחשבונות של המשתמשים, בקטע הצפנה עם חשבונות אורח, בוחרים באפשרות המשתמשים יכולים לשלוח הודעות עם הצפנה בצד הלקוח לאנשים שלא משתמשים ב-S/MIME. צריך את התוסף Assured Controls או Assured Controls Plus.
(אופציונלי ליחידות ארגוניות בלבד) כדי להצפין כברירת מחדל תוכן ב-Gmail, ב-Drive או ביומן Google באמצעות שירות Google, בקטע מופעל כברירת מחדל מסמנים את התיבה הפעלת הצפנה מצד הלקוח כברירת מחדל. המשתמשים עדיין יוכלו להשבית את ההצפנה.
צריך את התוסף Assured Controls או Assured Controls Plus.לוחצים על שינוי מברירת המחדל כדי לשמור את ההגדרה אם הגדרות ה-CSE של היחידה הארגונית הראשית משתנות.
אם הסטטוס של היחידה הארגונית הוא כבר בוטלה, בוחרים אחת מהאפשרויות האלה:
- קבלה בירושה: חזרה לערך של ההגדרה הראשית של CSE.
- שמירה: שמירת ההגדרה החדשה של CSE (גם אם ההגדרה הראשית משתנה).
אם הפעלתם את ההצפנה מצד הלקוח ב-Gmail
אם לא הצלחתם להשתמש באפשרות הצפנה עם חשבונות אורח אחרי שהפעלתם את CSE ב-Gmail: לכל משתמש שישתמש ב-CSE ב-Gmail, אתם צריכים להכין ולהעלות ל-Gmail את אישורי ה-S/MIME ואת המטא-נתונים של המפתח הפרטי המוצפן. פרטים נוספים זמינים במאמר הגדרת הצפנה מצד הלקוח ב-Gmail למשתמשים.
אם למשתמשים יש בעיות בשימוש ב-CSE
אם למשתמשים יש בעיות בשימוש ב-CSE ב-Gmail, כדאי לבדוק את מרכז ההתראות. מידע נוסף זמין במאמר שירות ההצפנה מצד הלקוח לא זמין.