Ediciones compatibles con esta función: Enterprise Plus y Education Standard y Education Plus. Comparar ediciones
Puedes activar el cifrado por parte del cliente (CPC) de Google Workspace para los usuarios que necesiten crear contenido cifrado con estos servicios:
- Google Drive: activa el CPC únicamente para los usuarios que necesiten crear documentos, hojas de cálculo y presentaciones CPC o que tengan que subir archivos CPC a Drive. No es necesario que lo actives en las cuentas de usuarios que solo ven y editan archivos compartidos con ellos.
- Gmail: activa el CLC únicamente para los usuarios que necesiten enviar o recibir mensajes cifrados.
Antes de activar el CLC en Gmail: habilita la API de Gmail y sube las claves de cifrado de los usuarios. Para obtener más información, consulta el artículo Solo Gmail: subir claves de cifrado para el cifrado del lado del cliente.
- Google Calendar: activa el CPC únicamente para los usuarios que necesiten crear eventos de calendario CPC. Si quieres que los usuarios adjunten documentos CPC y organicen reuniones con este tipo de cifrado, también tendrás que activar el CPC para Drive y Meet. No es necesario que lo actives para los invitados a los eventos.
- Google Meet: activa el CPC únicamente para los usuarios que necesiten organizar reuniones online con ese tipo de cifrado. No es necesario que lo actives para otros participantes de las reuniones.
En el caso de los usuarios que solo necesiten ver o editar contenido cifrado, asegúrate de lo siguiente:
- Los usuarios internos están incluidos en la lista de control de acceso de claves de tu servicio de claves. Consulta más información en el artículo Configurar el servicio de claves para el cifrado del lado del cliente.
- El proveedor de identidades de los usuarios externos está incluido en la lista de permitidos del servicio de claves. Consulta más información en el artículo Requisitos del CLC.
Antes de empezar
- Elige un servicio de claves.
- Conéctate a tu proveedor de identidades.
- Configura el servicio de claves externo o el cifrado de claves de hardware.
- Asigna un servicio de claves o el cifrado de claves de hardware a unidades organizativas o grupos.
Si utilizas varios servicios de claves, asegúrate de que estén asignados a las unidades organizativas o grupos de configuración correspondientes.
Comprueba que has añadido los usuarios a las unidades organizativas o los grupos donde quieras activar el CPC (bien sea en todos los servicios o solo en algunos).
- Para obtener más información sobre cómo crear unidades organizativas, consulta el artículo Añadir unidades organizativas.
- Para obtener más información sobre cómo crear y usar grupos de configuración, consulta el artículo Personalizar ajustes de servicios con grupos de configuración.
Requires having the Assured Controls add-on.
Al activar el CLC para unidades organizativas, puedes configurarlo como opción predeterminada en los servicios siguientes, incluidas las aplicaciones web y móviles:
- Gmail: el contenido se cifra de forma predeterminada cuando los usuarios redactan, responden o reenvían correos.
- Google Drive: el contenido se cifra de forma predeterminada cuando los usuarios crean archivos, como documentos, hojas de cálculo y presentaciones.
- Google Calendar: las descripciones de los eventos se cifran de forma predeterminada cuando los usuarios crean un evento. Las reuniones de Google Meet también están cifradas de forma predeterminada.
Si activas el CLC de forma predeterminada, los usuarios seguirán teniendo la opción de desactivarlo si es necesario. Puedes monitorizar las acciones de los usuarios para desactivar el CLC en Drive y Calendar con la herramienta de investigación de seguridad. Para obtener más información, consulta el artículo Ver registros e informes sobre el cifrado del lado del cliente.
Nota: Por el momento, solo se puede definir el CPC como predeterminado en un servicio de unidades organizativas, no en los grupos de configuración.
Activar o desactivar el CPC para los usuarios
Si quieres activar el CPC para los usuarios, debes hacerlo en las unidades organizativas o en los grupos de configuración a los que pertenezcan.Una vez que actives el acceso de los usuarios al CLC, los usuarios podrán elegir si quieren cifrar el contenido.
Si activas el CLC en una unidad organizativa, puedes hacer que sea la opción predeterminada en Gmail, Google Drive y Google Calendar, tanto en la Web como en las aplicaciones móviles. Requires having the Assured Controls add-on.
Para evitar que los usuarios cifren contenido, puedes desactivar el CPC en las unidades organizativas o los grupos de configuración a los que pertenecen. Aunque desactives el CPC para los usuarios, el contenido cifrado con este método seguirá estándolo y se podrá acceder a él.
Para hacer esta tarea, tienes que haber iniciado sesión como superadministrador.
-
Inicia sesión en la consola de administración de Google.
Inicia sesión con una cuenta que tenga privilegios de superadministrador (y que no termine en @gmail.com).
- En la consola de administración, ve a Menú
Seguridad
Acceso y control de datos
- En Aplicaciones, haz clic en el nombre del servicio de Google en el que quieres activar o desactivar el CPC para los usuarios.
También puedes ir a Cifrado con servicio de claves externo o a Cifrado con claves de hardware, y hacer clic en Asignar. A continuación, en Cifrado por aplicación, selecciona el servicio de Google en el que quieras activar el CLC.
- En el panel de la izquierda, selecciona la unidad organizativa o el grupo en el que quieras activar o desactivar el CPC.
- En Acceso de usuarios, selecciona Activado o Desactivado.
- En el mensaje de la ventana emergente, confirma tu selección.
- (Opcional solo para unidades organizativas) Para cifrar el contenido de Gmail, Drive o Calendar con el servicio de Google de forma predeterminada, marca la casilla Habilitar cifrado cifrado del lado del cliente de forma predeterminada.Los usuarios seguirán teniendo la opción de desactivar el cifrado.
Requires having the Assured Controls add-on. - Haz clic en Anular para que se mantenga tu configuración si los ajustes de CPC cambian en la unidad organizativa superior.
- Si el estado de la unidad organizativa ya es Anulado, elige una opción:
- Heredar: el ajuste de CPC pasa a ser el de la unidad organizativa superior.
- Guardar: se guarda el nuevo ajuste de CPC, aunque cambie en el nivel organizativo superior.
Los cambios pueden tardar hasta 24 horas en aplicarse, pero suelen hacerlo más rápido. Más información
Si has activado el CLC para Gmail
Debes preparar y subir a Gmail los certificados S/MIME y los metadatos de las claves privadas cifradas de cada usuario que vaya a usar el CLC para Gmail. Consulta más información en el artículo Configurar el CLC de Gmail para los usuarios.
Si los usuarios tienen problemas para usar el CLC
Consulta el Centro de alertas si los usuarios tienen problemas para utilizar el CLC. Consulta más información en el artículo sobre el servicio de cifrado del lado del clienteno disponible.
