了解 Meet 的客户端加密功能 (CSE)

为了保护您的信息，Meet 始终会对通话中的一切媒体内容进行加密处理，无论是传输中的还是存储中的数据。只有会议参与者和 Google 的 Meet 数据中心服务能够解密通话媒体内容。

客户端加密功能为保护隐私增加了额外的加密层，并且仅会与以下对象共享该会话密钥：

启用 CSE 后，每位参与者的浏览器都会使用仅向该参与者提供的密钥对所有媒体内容进行加密。只有会议参与者可以解密通话媒体内容，Google 的服务器或任何其他服务提供商均无法读取。

如要使用 CSE，您的管理员必须将 Google Workspace 连接到外部身份提供方和加密密钥服务 (IdP+密钥服务)。了解管理员如何为组织管理 CSE。

重要提示：

在移动设备上，您无法在 Google Meet 应用中创建 CSE 会议。
- 您只能在移动设备上的 Google 日历应用中创建 CSE 会议。了解如何在 Google 日历中启用客户端加密功能。
根据身份验证要求，用户必须受邀才能加入会议。了解如何发送 CSE 会议邀请。
- 允许未受邀请的访客申请加入会议的功能被停用。
Google Meet 设备不提供 CSE。

以下 Google Workspace 版本提供 CSE：

为贵组织管理 Google Meet 的 Google Workspace 管理员必须先为组织设置 CSE。

了解 CSE 在会议中的运作方式

您可以按照加入非 CSE 会议的方式加入 CSE 会议。对于 CSE 会议，参与者必须在主持人或组织者指定的共同主持人加入后才能加入会议。在主持人之前加入会议的参与者会看到黑屏，并显示“正在等待主持人加入”字样。

由于为保护隐私增加了额外的加密层，以下功能在 CSE 会议中无法使用：

如果您的管理员配置 CSE 以允许外部访问，则无论外部参与者是否使用 Google Workspace，您都可以邀请他们。有外部参与者时的 CSE 通话隐私级别与仅有内部参与者时相同，并且会话密钥绝不会与 Google 分享。了解管理员如何管理 CSE 以允许外部访问。

根据身份验证要求，参与者必须受邀才能加入会议。参与者无法再申请加入会议。

如果主持人发送邀请，则参与者可以进入客户端加密功能会议：

重要提示：您只能在创建活动时添加客户端加密功能。

在计算机上前往 Google 日历。
点击左上角的创建。
在活动窗口的右上角，点击开启加密功能图标。
- 界面中可能会弹出一个窗口，要求您通过 IdP 完成身份验证。请确保浏览器中允许显示弹出式窗口。
- 提示：请务必先开启客户端加密功能，然后再输入活动详细信息。开启客户端加密功能后，系统会重置活动说明、未加密的附件和 Meet 会议设置。
添加活动详细信息，例如标题、参与者、说明和附件。
- 如果您在经过加密的活动中添加了会议室，您必须通过自己的设备（而非会议室设备）加入经过加密的视频通话。
- 对于经过加密的活动，只能添加经过加密的附件。
点击保存。

重要提示：只有会议主持人可以在创建会议时添加 CSE 功能。

转到 meet.google.com。
点击发起新会议 视频通话选项。
在随即显示的窗口中，点击“安全性”标签页，然后勾选“新增加密措施 ”旁边的复选框，并选择所需的选项：
1. 如要稍后获取加密通话的会议加入信息，请点击创建视频通话以便稍后加入。
2. 如要立即获取加密通话的会议加入信息，请点击立即开始视频通话。

如果邀请对象不属于贵组织，系统会提示他们使用身份提供方支持的方法验证身份。身份验证方法因提供方而异。

常用选项包括使用 Google 或 Microsoft 等账号登录，或接收提供动态密码的电子邮件。

提示：外部参与者只能通过计算机加入 CSE 会议。

重要提示：只有会议主持人可以在会议中添加 CSE 功能。

启用客户端加密功能后，系统会显示一个盾牌图样。

在会议开始前，这个盾牌图样会显示在下列位置：

在会议期间，盾牌图样会显示在会议窗口的左上角。