الإصدارات المتوافقة مع هذه الميزة: Enterprise Plus؛ Education Standard وEducation Plus. مقارنة إصدارك
يمكنك تفعيل ميزة "التشفير من جهة العميل" (CSE) في Google Workspace للمستخدمين الذين يحتاجون إلى إنشاء محتوى مشفَّر باستخدام الخدمات التالية:
- Google Drive: يجب ألا يتم تفعيل ميزة "التشفير من جهة العميل" إلا للمستخدمين الذين يحتاجون إلى إنشاء مستندات وجداول بيانات وعروض تقديمية مشفَّرة من جهة العميل أو تحميل ملفات مشفَّرة من جهة العميل على Drive. لست بحاجة إلى تفعيل ميزة "التشفير من جهة العميل" للمستخدمين الذين يطلِّعون على ملفات تمت مشاركتها معهم ويعدّلونها فقط.
- Gmail: يمكنك تفعيل ميزة "التشفير من جهة العميل" فقط للمستخدمين الذين يحتاجون إلى إرسال رسائل مُشفَّرة أو استلامها.
قبل تفعيل ميزة "التشفير من جهة العميل" في Gmail: يُرجى التأكُّد من تفعيل واجهة برمجة التطبيقات Gmail API وتحميل مفاتيح تشفير المستخدمين. لمعرفة التفاصيل، يُرجى الانتقال إلى المقالة Gmail فقط: تحميل مفاتيح التشفير لميزة "التشفير من جهة العميل".
- تقويم Google: يمكنك تفعيل ميزة "التشفير من جهة العميل" فقط للمستخدمين الذين يحتاجون إلى إنشاء أحداث تقويم مشفَّرة من جهة العميل. وعليك أيضًا تفعيل ميزة "التشفير من جهة العميل" لتطبيقَي Drive وMeet لهؤلاء المستخدمين إذا كنت تريد إرفاق المستندات المشفَّرة من جهة العميل واستضافة الاجتماعات المشفَّرة من جهة العميل. وليس عليك تفعيل ميزة "التشفير من جهة العميل" للمدعوين إلى الحدث.
- Google Meet: يمكنك تفعيل ميزة "التشفير من جهة العميل" فقط للمستخدمين الذين يحتاجون إلى استضافة اجتماعات على الإنترنت مشفَّرة من جهة العميل، علمًا بأنه ليس عليك تفعيل ميزة "التشفير من جهة العميل" للمشارِكين الآخرين في الاجتماع.
بالنسبة إلى المستخدمين الذين يحتاجون إلى عرض المحتوى المشفَّر أو تعديله فقط، يُرجى التأكّد مما يلي:
- المستخدمون الداخليون مدرَجون في قائمة التحكّم بالوصول إلى مفاتيح التشفير (KACL) لخدمة إدارة مفاتيح التشفير. لمزيد من المعلومات، يُرجى الانتقال إلى المقالة إعداد خدمة إدارة مفاتيح التشفير لميزة "التشفير من جهة العميل".
- موفِّر الهوية (IdP) للمستخدمين الخارجيين مدرَج في القائمة المسموح بها لخدمة إدارة مفاتيح التشفير. لمعرفة التفاصيل، يُرجى الانتقال إلى مقالة متطلبات ميزة "التشفير من جهة العميل".
قبل البدء
- اختيار خدمة إدارة مفاتيح التشفير
- الربط بموفِّر الهوية (IdP).
- إعداد خدمة إدارة مفاتيح التشفير الخارجية أو تشفير مفتاح الجهاز
- إسناد خدمة إدارة مفاتيح التشفير أو تشفير مفتاح الجهاز إلى الوحدات التنظيمية أو المجموعات.
في حال كنت تستخدم خدمات متعدّدة في إدارة مفاتيح التشفير، يُرجى التأكّد من إسنادها إلى الوحدات التنظيمية أو مجموعات الضبط المناسبة.
احرِص على تضمين المستخدمين في الوحدات التنظيمية أو المجموعات التي تريد تفعيل ميزة "التشفير من جهة العميل" لها في جميع الخدمات أو في خدمات معيّنة.
- للتعرّف على المزيد من المعلومات عن إنشاء وحدات تنظيمية، يُرجى الانتقال إلى المقالة إضافة وحدة تنظيمية.
- للتعرّف على تفاصيل عن إنشاء مجموعات الضبط واستخدامها، يُرجى الانتقال إلى المقالة تخصيص إعدادات الخدمة من خلال مجموعات الضبط.
Requires having the Assured Controls add-on.
عند تفعيل ميزة "التشفير من جهة العميل" للوحدات التنظيمية، يمكنك ضبط ميزة "التشفير من جهة العميل" كإعداد تلقائي للخدمات التالية؛ بما في ذلك تطبيقات الويب والتطبيقات المتوافقة مع الأجهزة الجوّالة:
- Gmail: يتم تشفير المحتوى تلقائيًا عندما ينشئ المستخدمون رسالة إلكترونية أو يردّون عليها أو يعيدون توجيهها.
- Google Drive: يتم تشفير المحتوى تلقائيًا عندما ينشئ المستخدمون ملفات جديدة، مثل المستندات وجداول البيانات والعروض التقديمية.
- تقويم Google: يتم تشفير أوصاف الأحداث تلقائيًا عندما ينشئ المستخدمون حدثًا ما. وفقًا للإعدادات التلقائية، يتم أيضًا تشفير اجتماعات Google Meet.
في حال تفعيل ميزة "التشفير من جهة العميل" تلقائيًا، سيظل بإمكان المستخدمين إيقاف التشفير إذا لزم الأمر. يمكنك مراقبة إجراءات المستخدم لإيقاف ميزة "التشفير من جهة العميل" في Drive و"تقويم Google" باستخدام "أداة التحقيق الأمني". لمعرفة التفاصيل، يُرجى الاطِّلاع على عرض سجلّات وتقارير ميزة "التشفير من جهة العميل".
ملاحظة: لا تتوفّر حاليًا إمكانية ضبط ميزة "التشفير من جهة العميل" كإعداد تلقائي في إحدى الخدمات، إلا للوحدات التنظيمية فقط، وليس لمجموعات الضبط.
تفعيل ميزة "التشفير من جهة العميل" أو إيقافها للمستخدمين
لتفعيل ميزة "التشفير من جهة العميل" للمستخدمين، عليك تفعيلها للوحدات التنظيمية أو مجموعات الضبط التي ينتمي إليها المستخدمون. وبعد تفعيل إمكانية وصول المستخدم لميزة "التشفير من جهة العميل"، يتمكن المستخدمين من اختيار تشفير المحتوى.
عند تفعيل ميزة "التشفير من جهة العميل" لوحدة تنظيمية، يمكنك ضبط ميزة "التشفير من جهة العميل" كإعداد تلقائي في Gmail وGoogle Drive و"تقويم Google"، لكل من تطبيقات الويب والتطبيقات المتوافقة مع الأجهزة الجوّالة. Requires having the Assured Controls add-on.
لمنع المستخدمين من تشفير المحتوى، يمكنك إيقاف ميزة "التشفير من جهة العميل" للوحدات التنظيمية أو مجموعات الضبط التي ينتمون إليها. في حال إيقاف ميزة "التشفير من جهة العميل" للمستخدمين، سيظل أي محتوى مشفَّر من جهة العميل مشفَّرًا ويمكن الوصول إليه.
يجب أن تُسجَّل الدخول بصفتك مشرفًا متميزًا لهذه المهمة.
-
سجِّل الدخول إلى وحدة تحكم المشرف في Google.
تسجيل الدخول باستخدام حساب يمتلك امتيازات المشرف المتميز (لا ينتهي بالنطاق @gmail.com).
- في وحدة تحكُّم المشرف، انتقِل إلى رمز القائمة
الأمان
التحكم في البيانات والوصول
- ضِمن التطبيقات، انقر على اسم خدمة Google التي تريد تفعيل ميزة "التشفير من جهة العميل" أو إيقافها بها للمستخدمين.
بدلاً من ذلك، انقر على تخصيص ضِمن التشفير باستخدام خدمة إدارة مفاتيح التشفير الخارجية أو التشفير باستخدام مفاتيح الأجهزة. بعد ذلك، ضِمن التشفير حسب التطبيق، اختَر خدمة Google التي تريد تفعيل ميزة "التشفير من جهة العميل" لها.
- في اللوحة اليمنى، اختَر وحدة تنظيمية أو مجموعة تريد تفعيل ميزة "التشفير من جهة العميل" لها أو إيقافها.
- ضمن وصول المستخدم، اختَر تفعيل أو إيقاف.
- في الرسالة المنبثقة، أكِّد اختيارك.
- (اختياري للوحدات التنظيمية فقط) لتشفير محتوى Gmail أو Drive أو "تقويم Google" باستخدام خدمة Google تلقائيًا، ضَع علامة في المربّع تفعيل التشفير من جهة العميل تلقائيًا. سيظل بإمكان المستخدمين إيقاف التشفير.
Requires having the Assured Controls add-on. - انقر على إلغاء للاحتفاظ بإعداداتك في حال تم تغيير إعدادات ميزة "التشفير من جهة العميل" للوحدة التنظيمية الرئيسية.
- في حال تم ضبط الوحدة التنظيمية على مُلغى، حدِّد خيارًا من الخيارَين التاليَين:
- نسخ الإعدادات: تتم إعادة الضبط على إعدادات ميزة "التشفير من جهة العميل" للوحدة التنظيمية الرئيسية نفسها.
- حفظ: يتم حفظ الإعداد الجديد لميزة "التشفير من جهة العميل" (حتى في حال تغيير إعدادات الوحدة التنظيمية الرئيسية).
قد يستغرق تطبيق التغييرات مدة تصل إلى 24 ساعة، ولكن عادةً ما يتم تطبيقها بسرعة أكبر. مزيد من المعلومات
في حال تفعيل ميزة "التشفير من جهة العميل" في تطبيق Gmail
بالنسبة إلى كل مستخدم سيستخدم ميزة "التشفير من جهة العميل" في Gmail، يجب إعداد وتحميل شهادات S/MIME والبيانات الوصفية للمفتاح الخاص المشفَّرة إلى Gmail. لمعرفة التفاصيل، يُرجى الانتقال إلى إعداد ميزة "التشفير من جهة العميل" في Gmail للمستخدمين.
في حال مواجهة المستخدمين مشكلة في استخدام ميزة "التشفير من جهة العميل"
يُرجى مراجِعة "مركز التنبيه" إذا واجه المستخدمون مشكلة في استخدام ميزة "التشفير من جهة العميل". لمزيد من المعلومات، يُرجى الانتقال إلى المقالة خدمة التشفير من جهة العميل غير متوفّرة.
