Эта функция доступна в версиях Enterprise Plus, Education Standard и Education Plus. Сравнение версий
Если вы настроили внешний сервис управления ключами для шифрования на стороне клиента Google Workspace, добавьте его в консоли администратора, чтобы подключить к Google Workspace и обеспечить возможность шифрования контента с помощью ключей шифрования.
При необходимости вы можете добавить несколько сервисов управления ключами, например чтобы перенести зашифрованный контент из одного сервиса в другой или назначить разным пользователям разные сервисы.
Примечание. Для шифрования на стороне клиента в Gmail вместо сервиса управления ключами можно использовать аппаратные ключи шифрования. Requires having the Assured Controls add-on. Подробнее о том, как настроить аппаратные ключи шифрования и управлять ими (только Gmail)…
Как добавить сервис управления ключами
Развернуть раздел | Свернуть все
Подготовьте информацию о внешнем сервисе управления ключами
Чтобы добавить внешний сервис управления ключами в консоли администратора, вам нужно предоставить следующую информацию о нем:
- Название. Вы можете задать любое значение. Это название будет показано пользователям Google Workspace в сообщениях об ошибке доступа к внешнему сервису управления ключами. Таким образом, пользователи будут знать, что проблема связана с сервисом шифрования, а не с сервисом Google, с которым они работают.
- URL. Его вам предоставит сервис управления ключами. Прежде чем вводить URL, убедитесь, что к нему возможен доступ через интернет.
Подробные сведения о внешних сервисах управления ключами приведены в статье Как настроить сервис управления ключами для шифрования на стороне клиента.
Если вы добавляете первый сервис управления ключами
Появится напоминание о необходимости назначить стандартный сервис управления ключами для организационного подразделения верхнего уровня. Это можно сделать в любое время, чтобы обеспечить доступность шифрования для всех пользователей, которым нужно шифровать и расшифровывать контент. Подробнее о том, как назначить стандартный сервис управления ключами для организации…
Если вы добавляете второй сервис управления ключами
Вам нужно сделать нынешний сервис резервным. Резервный сервис шифрует тот же контент, что и второй сервис управления ключами. Он нужен, если вы хотите перенести зашифрованный контент во второй сервис. Подробная информация приведена в разделе Резервный сервис управления ключами ниже.
Если у вас уже есть как минимум два сервиса управления ключами и вы добавляете ещё один
Вам нужно будет удалить резервный сервис для текущего основного сервиса, а затем выбрать резервный сервис для нового. Вы также можете добавить новый сервис без резервного. Подробная информация приведена в разделе Как добавить новый сервис управления ключами, если у другого сервиса уже есть резервный ниже.
Придумайте правила присвоения названий для сервисов управления ключами
Это нужно, чтобы вы могли легко распознавать сервисы управления ключами и то, для каких сервисов и пользователей они применяются. Например, в названии можно указывать регион, организационное подразделение и сервис управления ключами:
- NORTHAM-R&D-Key-service1;
- EUROPE-HR-Key-service2.
Резервный сервис служит для переноса контента
Исключение для шифрования на стороне клиента в Gmail
Чтобы выполнить эту задачу, войдите в аккаунт суперадминистратора.
-
Войдите в консоль администратора Google.
Для входа используйте аккаунт суперадминистратора (он не заканчивается на @gmail.com).
- В консоли администратора нажмите на значок меню
Безопасность
Управление доступом и данными
- В разделе Шифрование с внешним сервисом управления ключами выполните одно из следующих действий:
- Если вы добавляете первый сервис, нажмите Добавление внешнего сервиса управления ключами.
- Если вы добавляете дополнительный сервис, нажмите Добавить.
- Укажите Название и URL сервиса управления ключами, который вы использовали при регистрации (или создали с помощью CSE API). Подробная информация приведена в разделе Подготовка выше.
- Если вы добавили второй сервис управления ключами, нажмите Выберите резервный сервис управления ключами и выберите доступный сервис. Это позволит перенести зашифрованный контент в новый сервис управления ключами.
Дополнительные сведения о переносе контента можно найти в статье Как назначить сервис управления ключами для шифрования на стороне клиента.
- Если у вас уже есть как минимум два сервиса управления ключами и вы добавили ещё один, решите, нужно ли добавлять новый сервис без резервного. Возможные варианты действий приведены в разделе Как добавить новый сервис управления ключами, если у другого сервиса уже есть резервный ниже.
Вы также можете закрыть диалоговое окно Добавление внешнего сервиса управления ключами, нажав Отмена.
- Чтобы проверить возможность подключения Google Workspace к этому сервису, нажмите Проверить подключение.
- Если подключение будет установлено, в нижнем правом углу страницы нажмите Добавить или Добавить сервис.
Если это первый добавленный сервис управления ключами:
- Появится напоминание о необходимости назначить стандартный сервис управления ключами для организационного подразделения верхнего уровня. Это можно сделать в любое время, чтобы обеспечить доступность шифрования для всех пользователей, которым нужно шифровать и расшифровывать контент. Подробнее о том, как назначить стандартный сервис управления ключами для организации…
- Обязательно подключите Google Workspace к поставщику идентификационной информации для шифрования на стороне клиента.
Если вы уже добавили в консоль администратора как минимум два сервиса управления ключами, один из них является резервным для другого. Если вы добавите ещё один сервис управления ключами, вы не сможете выбрать для него резервный сервис, потому что резервный сервис может быть только у одного сервиса управления ключами. Поэтому при добавлении нового сервиса управления ключами ваши действия будут зависеть от того, как вы хотите использовать этот сервис.
Как перейти с существующего сервиса управления ключами на новый
При добавлении нового сервиса управления ключами выберите вариант Удалить резервную копию из сервиса управления ключами, а затем нажмите Удалить резервную копию.
Теперь вы можете добавить новый сервис управления ключами и выбрать для него резервный. После этого можно переносить зашифрованный контент в новый сервис управления ключами. Подробнее о том, как перенести зашифрованный контент в новый сервис управления ключами…
Рекомендация. Выбирайте этот вариант только в том случае, если в нынешнем сервисе управления ключами нет проблем с шифрованием контента. Кроме того, если резервный сервис управления ключами используется для переноса контента в текущий основной сервис, убедитесь, что перенос завершен. Как только вы удалите резервный сервис, перенос прекратится. Подробнее о том, как перенести зашифрованный контент в новый сервис управления ключами…
Как использовать новый сервис управления ключами без переноса зашифрованных данных
При добавлении нового сервиса управления ключами выберите вариант Добавить сервис управления ключами без резервной копии, а затем нажмите Добавить сервис.
Рекомендация. Выбирайте этот вариант только в том случае, если вы хотите использовать этот сервис для организационного подразделения или группы, контент которых ещё не зашифрован с помощью другого сервиса управления ключами. Если контент уже зашифрован, вам нужно будет оставить существующий сервис управления ключами, чтобы обеспечить доступ к зашифрованному контенту.
Как изменить сервис управления ключами
Развернуть раздел | Свернуть все
Чтобы выполнить эту задачу, войдите в аккаунт суперадминистратора.
-
Войдите в консоль администратора Google.
Для входа используйте аккаунт суперадминистратора (он не заканчивается на @gmail.com).
- В консоли администратора нажмите на значок меню
- В разделе Внешний сервис управления ключами нажмите на название сервиса, которое нужно изменить.
- Измените название сервиса управления ключами.
- Нажмите Продолжить.
Чтобы выполнить эту задачу, войдите в аккаунт суперадминистратора.
Если у ваших пользователей возникли проблемы с доступом к контенту, зашифрованному с помощью сервиса управления ключами, запросите у сервиса новый URL шифрования. Затем замените предыдущий URL на новый в консоли администратора, чтобы пользователи могли восстановить свой контент.
Если у пользователей не получается зашифровать новый контент с помощью сервиса управления ключами, попробуйте назначить другой сервис организациям или группам, у которых возникла проблема.
Чтобы изменить URL сервиса управления ключами:
-
Войдите в консоль администратора Google.
Для входа используйте аккаунт суперадминистратора (он не заканчивается на @gmail.com).
- В консоли администратора нажмите на значок меню
- В разделе Внешний сервис управления ключами нажмите на название сервиса, для которого нужно изменить URL.
- Нажмите Возникли проблемы?
- Чтобы проверить возможность подключения Google Workspace к этому сервису, нажмите Проверить подключение.
- Если подключение будет установлено, в правом нижнем углу страницы нажмите Продолжить.
Вам может понадобиться удалить резервный сервис управления ключами для другого сервиса, если:
- Он больше не нужен для переноса контента.
- Вы хотите добавить другой сервис управления ключами и должны выбрать резервный сервис, чтобы можно было перенести зашифрованный контент в новый сервис.
Подробнее о том, как перенести зашифрованный контент в новый сервис управления ключами…
Чтобы удалить резервный сервис управления ключами, сделайте следующее:
-
Войдите в консоль администратора Google.
Для входа используйте аккаунт суперадминистратора (он не заканчивается на @gmail.com).
- В консоли администратора нажмите на значок меню
- В разделе Внешний сервис управления ключами нажмите на название сервиса, для которого нужно удалить резервный сервис.
- Нажмите Удалить резервную копию.
- Установите флажки в разделе Чтобы удалить резервную копию, подтвердите, что понимаете следующую информацию.
- Нажмите Удалить резервную копию.
Вы можете отключить сервис управления ключами, если ему назначен резервный сервис. Например, вы можете отключить сервис управления ключами и использовать резервный сервис, если у пользователей возникают проблемы с доступом к зашифрованному контенту или шифрованием нового контента. Поскольку у сервиса управления ключами, который вы хотите отключить, есть резервный сервис, зашифрованный контент на стороне клиента по-прежнему будет доступен.
Чтобы отключить сервис управления ключами и использовать его резервный сервис:
-
Войдите в консоль администратора Google.
Для входа используйте аккаунт суперадминистратора (он не заканчивается на @gmail.com).
- В консоли администратора нажмите на значок меню
- В разделе Внешний сервис управления ключами нажмите на название сервиса, для которого нужно удалить резервный сервис.
- Нажмите Отключить и использовать резервный сервис.
- Установите флажки в разделе Я понимаю, что отключение этого сервиса приведет к следующему.
- Нажмите Отключить и использовать резервный сервис.
Если у вас возникли проблемы с сервисом управления ключами
Развернуть раздел | Свернуть все
Возможно, возникла проблема с ключом, который используется для шифрования контента. Обратитесь в используемый сервис управления ключами, чтобы получить новый URL. Дополнительная информация приведена в разделе Как изменить название сервиса управления ключами выше.
Вы также можете попробовать одно из следующих решений:
- Замените текущий сервис управления ключами другим сервисом. Подробнее о том, как перенести зашифрованный контент в новый сервис управления ключами…
- Используйте резервный сервис, если он есть у сервиса управления ключами. Дополнительные сведения приведены в разделе Как отключить сервис управления ключами, у которого есть резервный сервис выше.
Попробуйте использовать резервный сервис управления ключами. Дополнительная информация приведена в разделе Как отключить сервис управления ключами, у которого есть резервный сервис выше.
Если пользователи по-прежнему не могут получить доступ к зашифрованному контенту или зашифровать новый контент, значит проблема связана с резервным ключом. Обратитесь за помощью в сервис управления ключами.