启用或停用客户端加密功能

支持此功能的版本：企业 Plus 版；教育标准版和教育 Plus 版。 比较您的版本

您可以为需要使用以下服务创建加密内容的用户启用 Google Workspace 客户端加密功能 (CSE)：

Google 云端硬盘 - 只需为需要创建客户端加密文档、电子表格和演示文稿的用户或需要将客户端加密文件上传到云端硬盘的用户启用 CSE。如果用户只需要查看和编辑共享给自己的文件，则您无需为这类用户启用 CSE。
Gmail - 只需为需要发送或接收加密邮件的用户启用 CSE。
为 Gmail 启用 CSE 前的准备工作：请务必启用 Gmail API 并上传用户的加密密钥。有关详情，请参阅“仅限 Gmail：上传加密密钥以启用客户端加密功能”。
Google 日历 - 只需为需要创建客户端加密日历活动的用户启用 CSE。如果您想让这些用户附加客户端加密的文档并举行客户端加密的会议，则还需要为他们启用云端硬盘和 Meet 的 CSE。您无需为活动邀请对象启用 CSE。
Google Meet - 只需为需要举行客户端加密在线会议的用户启用 CSE。无需为其他会议参与者启用 CSE。

对于只需查看或编辑加密内容的用户，请确保：

准备工作

如需详细了解用户在选择使用 CSE 后无法使用的功能，请参阅 CSE 用户体验。

请确保您已将用户添加到要为所有或特定服务启用 CSE 的组织部门或群组。

为组织部门启用 CSE 时，您可以将 CSE 设置为以下服务（包括 Web 应用和移动应用）的默认设置：

如果您默认启用 CSE，用户仍然可以根据需要选择关闭加密功能。您可以使用安全调查工具监控用户操作，以便为云端硬盘和日历停用 CSE。有关详情，请参阅查看客户端加密功能的日志和报告。

注意：目前，将 CSE 设为服务的默认设置仅适用于组织部门，不适用于配置群组。

若要为用户启用 CSE，您需要开启用户所属组织部门或配置群组的 CSE。您为 CSE 启用用户访问权限后，用户可以选择是否加密内容。

为组织部门启用 CSE 时，您可以将 CSE 设为 Gmail、Google 云端硬盘和 Google 日历的默认设置（针对 Web 应用和移动应用）。Requires having the Assured Controls add-on.

若要禁止用户加密内容，您可以为用户所属的组织部门或配置群组停用 CSE。如果您为用户停用了 CSE，所有现有的客户端加密内容都将保持加密状态，并可供访问。

您必须以超级用户身份登录，才能执行此任务。

登录您的 Google 管理控制台。
请使用拥有超级用户权限的帐号（不是以 @gmail.com 结尾）登录。
在管理控制台中，依次点击“菜单”图标 安全性 访问权限和数据控件 客户端加密。
在应用下方，找到您要为用户的哪些 Google 服务启用或停用 CSE，然后点击相应服务的名称。
或者，在使用外部密钥服务加密或使用硬件密钥加密下方，点击分配。然后，在按应用加密下方，选择您要启用 CSE 的 Google 服务。
在左侧面板中，选择您要为哪些组织部门或群组启用或停用 CSE。
在用户访问权限下方，选择启用或停用。
在弹出的消息窗口中，确认您的选择。
（仅组织部门可选）如要默认使用 Google 服务加密 Gmail、云端硬盘或日历内容，请勾选默认启用客户端加密功能复选框。用户仍然可以选择关闭加密功能。
Requires having the Assured Controls add-on.
点击覆盖，以便在上级组织部门的 CSE 设置发生变化时保持您的当前设置不变。
如果为组织部门设置了已覆盖，请根据需要选择一个选项：
- 继承：恢复为与上级组织部门相同的 CSE 设置。
- 保存：保存新的 CSE 设置（即使上级组织部门的设置发生变化也应用新设置）。

更改最长可能需要 24 小时才会生效，但通常不需要这么久。了解详情

对于要使用 Gmail 客户端加密功能的每位用户，您都需要准备 S/MIME 证书和加密的私钥元数据，并将其上传到 Gmail。有关详情，请参阅为用户设置 Gmail CSE。

如果用户无法使用客户端加密功能，请查看提醒中心。如需了解详情，请参阅客户端加密服务不可用。

您有什么改进建议？