Ediciones compatibles con esta función: Enterprise Plus y Education Standard y Education Plus. Comparar ediciones
Si has configurado tu servicio de claves externo para utilizar el cifrado del lado del cliente (CPC) de Google Workspace, tendrás que añadirlo a tu consola de administración. De esta forma, Google Workspace se conectará al servicio para que pueda cifrar el contenido con tus claves de cifrado.
Si es necesario, puedes añadir varios servicios de claves; por ejemplo, para migrar contenido cifrado de un servicio de claves a otro o para asignar servicios de claves diferentes a usuarios específicos.
Nota: Con el CLC de Gmail, puedes usar claves de cifrado de hardware en lugar de un servicio de claves. Requires having the Assured Controls add-on. Para obtener más información, consulta el artículo Solo Gmail: configurar y gestionar el cifrado de claves de hardware.
Añadir un servicio de claves
Ten a mano información sobre tu servicio de claves externo
Para añadir un servicio de claves externo a tu consola de administración, deberás proporcionar la siguiente información sobre el servicio:
- Nombre: puedes escribir el nombre que quieras. Este nombre será el que aparezca en algunos mensajes enviados a los usuarios si Google Workspace no puede acceder al servicio de claves externo. Así, sabrán que el problema está en el servicio de cifrado y no en el servicio de Google que usan.
- URL: tu servicio de claves te proporciona esta URL. Antes de introducir la URL, comprueba que se puede acceder a ella desde Internet.
Para obtener más información sobre los servicios de claves externos, consulta el artículo Configurar el servicio de claves para el cifrado del lado del cliente.
Si vas a añadir tu primer servicio de claves
Aparecerá un mensaje para recordarte que debes asignar un servicio de claves predeterminado a la unidad organizativa de nivel superior. Puedes hacerlo en cualquier momento para asegurarte de que el cifrado esté disponible para todos los usuarios que necesiten cifrar o descifrar contenido. Consulta más información en el artículo Asignar el servicio de claves predeterminado a una organización.
Si añades un segundo servicio de claves
Tendrás que convertir el servicio que tengas en el servicio de repuesto. El servicio de repuesto cifra el mismo contenido que el segundo servicio de claves y es necesario si quieres migrar contenido cifrado al segundo servicio. Para obtener más información, consulta la sección Acerca del servicio de claves de repuesto más abajo.
Si ya tienes al menos dos servicios de claves y vas a añadir otro
Tendrás que quitar el servicio de repuesto del servicio principal actual y, a continuación, elegir un repuesto para el nuevo servicio. También puedes añadir el nuevo servicio sin copia de seguridad. Consulta más información en la sección Añadir un servicio de claves nuevo cuando otro servicio tiene un repuesto, incluida más abajo.
Diseña un estándar para la nomenclatura de los distintos servicios de claves
Define un estándar para la nomenclatura, de forma que puedas identificar fácilmente los servicios de claves, así como los servicios y los usuarios a los que se aplicarán. Por ejemplo, puedes ponerles un nombre que indique la región, la unidad organizativa y el servicio de claves:
- NORTAM-IDI-Servicio-claves1
- EUROPA-RH-Servicio-claves2
El servicio de repuesto se utiliza para migrar contenido
Excepción para el CPC de Gmail
Para hacer esta tarea, tienes que haber iniciado sesión como superadministrador.
-
Inicia sesión en la consola de administración de Google.
Inicia sesión con una cuenta que tenga privilegios de superadministrador (y que no termine en @gmail.com).
- En la consola de administración, ve a Menú
Seguridad
Acceso y control de datos
- En Cifrado con servicio de claves externo, realiza una de las siguientes acciones:
- Si es el primer servicio de claves que vas a añadir, haz clic en Añadir servicio de claves externo.
- Si quieres añadir otro servicio de claves, haz clic en Añadir.
- Introduce el nombre y la URL del servicio de claves con el que te hayas registrado (o que hayas creado con la API del CLC). Para obtener más información, consulta la sección Antes de empezar de esta página.
- Si has añadido un segundo servicio de claves, haz clic en Seleccionar clave de repuesto y selecciona un servicio de claves de repuesto disponible. De este modo, puedes migrar contenido cifrado al nuevo servicio de claves.
Para obtener más información sobre cómo migrar contenido a un nuevo servicio de claves, consulta el artículo Asignar servicios de claves para el cifrado del lado del cliente.
- Si ya tienes al menos dos servicios de claves y has añadido otro, elige si quieres añadir el nuevo servicio de claves sin repuesto. Para obtener más información sobre las opciones disponibles, consulta la sección Añadir un servicio de claves nuevo cuando otro servicio tiene un repuesto, incluida más abajo.
Si quieres cerrar el cuadro de diálogo Añadir servicio de claves externo sin elegir una opción, haz clic en Cancelar.
- Para asegurarte de que Google Workspace puede comunicarse con el servicio de claves externo, haz clic en Probar conexión.
- Si la conexión se establece correctamente, en la esquina inferior derecha de la página, haz clic en Añadir o Añadir servicio.
Si es el primer servicio de claves que has añadido:
- Aparecerá un mensaje para recordarte que debes asignar un servicio de claves predeterminado a la unidad organizativa de nivel superior. Puedes hacerlo en cualquier momento para asegurarte de que el cifrado esté disponible para todos los usuarios que necesiten cifrar o descifrar contenido. Consulta más información en el artículo Asignar el servicio de claves predeterminado a una organización.
- Asegúrate de conectar Google Workspace con tu proveedor de identidades (IdP) para el cifrado por parte del cliente.
Si ya has añadido al menos dos servicios de claves a la consola de administración, uno de ellos es el repuesto del otro. Si añades otro servicio de claves, no podrás elegir un servicio de repuesto para él, ya que un servicio de claves solo puede tener un repuesto al mismo tiempo. Por tanto, a la hora de añadir el nuevo servicio de claves, deberás elegir una opción, según cómo quieras usarlo.
Para pasar de utilizar un servicio de claves a otro nuevo
Cuando añadas un nuevo servicio de claves, selecciona la opción Eliminar el repuesto de servicio de claves y, a continuación, haz clic en Eliminar repuesto.
Ahora puedes añadir el nuevo servicio de claves y elegir otro de repuesto. Después, podrás migrar el contenido cifrado al nuevo servicio de claves. Consulta más información en el artículo Migrar contenido cifrado a un nuevo servicio de claves.
Recomendación: Elige esta opción solo si el servicio de claves actual no tiene problemas con el cifrado del contenido. Además, si el servicio de claves de repuesto se utiliza para migrar contenido a tu servicio principal actual, asegúrate de que se ha completado la migración. Cuando quites el repuesto, la migración se detendrá de inmediato. Consulta más información en el artículo Migrar contenido cifrado a un nuevo servicio de claves.
Para usar el nuevo servicio de claves sin migrar datos cifrados
Cuando añadas un servicio de claves nuevo, selecciona la opción Añadir servicio de claves sin repuesto y, a continuación, haz clic en Añadir servicio.
Recomendación: Elige esta opción solo si quieres utilizar este servicio de claves en una unidad organizativa o en un grupo que aún no tenga contenido cifrado por otro servicio de claves. Si el contenido ya está cifrado, deberás conservar el servicio de claves actual para asegurarte de que se pueda acceder al contenido cifrado.
Editar un servicio de claves
Para hacer esta tarea, tienes que haber iniciado sesión como superadministrador.
-
Inicia sesión en la consola de administración de Google.
Inicia sesión con una cuenta que tenga privilegios de superadministrador (y que no termine en @gmail.com).
- En la consola de administración, ve a Menú
- En Servicio de claves externo, haz clic en el nombre del servicio de claves que quieras editar.
- Cambia el nombre del servicio de claves.
- Haz clic en Continuar.
Para hacer esta tarea, tienes que haber iniciado sesión como superadministrador.
Si tus usuarios tienen problemas para acceder a contenido cifrado con un servicio de claves, solicita una nueva URL de cifrado al servicio de claves. A continuación, sustituye la URL anterior por la nueva en la consola de administración para que los usuarios puedan recuperar su contenido.
Si los usuarios no pueden cifrar nuevo contenido con un servicio de claves, puedes probar a asignar otro servicio a las organizaciones o los grupos que tengan problemas.
Para cambiar la URL de un servicio de claves, sigue estos pasos:
-
Inicia sesión en la consola de administración de Google.
Inicia sesión con una cuenta que tenga privilegios de superadministrador (y que no termine en @gmail.com).
- En la consola de administración, ve a Menú
- En Servicio de claves externo, haz clic en el nombre del servicio cuya URL quieres cambiar.
- Haz clic en ¿Tienes problemas?
- Para asegurarte de que Google Workspace puede comunicarse con el servicio de claves externo, haz clic en Probar conexión.
- Si la conexión se establece correctamente, en la esquina inferior derecha de la página, haz clic en Continuar.
Te recomendamos que quites el servicio de claves de repuesto de otro servicio de claves en los siguientes casos:
- Ya no lo necesitas para migrar el contenido.
- Quieres añadir otro servicio de claves y tienes que elegir un servicio de repuesto para poder migrar el contenido cifrado al servicio nuevo.
Para obtener más información sobre la migración, consulta el artículo Migrar contenido cifrado a un nuevo servicio de claves.
Para quitar el servicio de claves de repuesto, sigue estos pasos:
-
Inicia sesión en la consola de administración de Google.
Inicia sesión con una cuenta que tenga privilegios de superadministrador (y que no termine en @gmail.com).
- En la consola de administración, ve a Menú
- En Servicio de claves externo, haz clic en el nombre del servicio de claves cuyo repuesto quieras eliminar.
- Haz clic en Eliminar repuesto.
- Marca las casillas situadas bajo la opción Para eliminar un repuesto, confirma que eres consciente de lo siguiente.
- Haz clic en Eliminar repuesto.
Puedes inhabilitar un servicio de claves si tiene asignado un servicio de claves de repuesto. Por ejemplo, puedes inhabilitar un servicio de claves y utilizar su repuesto si los usuarios tienen problemas para acceder al contenido cifrado o para cifrar contenido nuevo. Como el servicio de claves que quieres inhabilitar tiene un repuesto, se podrá seguir accediendo al contenido cifrado por parte del cliente.
Para inhabilitar un servicio de claves y usar su repuesto en su lugar, sigue estos pasos:
-
Inicia sesión en la consola de administración de Google.
Inicia sesión con una cuenta que tenga privilegios de superadministrador (y que no termine en @gmail.com).
- En la consola de administración, ve a Menú
- En Servicio de claves externo, haz clic en el nombre del servicio de claves cuyo repuesto quieras eliminar.
- Haz clic en Inhabilitar y usar repuesto.
- Marca las casillas situadas bajo la opción Al inhabilitarlo, entiendo lo siguiente.
- Haz clic en Inhabilitar y usar repuesto.
Si tienes problemas con un servicio de claves
Es posible que haya un problema con la clave que se utiliza para cifrar contenido. Ponte en contacto con el servicio de claves para solicitar una URL nueva. Para obtener más información sobre cómo cambiar la URL de un servicio de claves, consulta la sección Cambiar la URL de un servicio de claves, incluida más arriba.
También puedes probar lo siguiente:
- Sustituye el servicio de claves actual por otro. Consulta el artículo Migrar contenido cifrado a un nuevo servicio de claves.
- Si el servicio de claves tiene uno de repuesto, prueba a usar el repuesto en su lugar. Para obtener más información, consulta la sección Inhabilitar un servicio de claves que tiene repuesto, incluida más arriba.
Prueba a usar el servicio de claves de repuesto. Consulta más información en la sección Inhabilitar un servicio de claves que tiene repuesto, incluida más arriba.
Si los usuarios siguen sin poder acceder al contenido cifrado ni cifrar contenido nuevo, hay un problema con la clave de repuesto. Ponte en contacto con tu servicio de claves para obtener ayuda.
