Somente no Gmail: configurar e gerenciar a criptografia de chaves de hardware

Edições compatíveis com este recurso: Frontline Plus; Enterprise Plus; Education Standard e Education Plus. Comparar sua edição

É preciso ter o complemento Assured Controls ou Assured Controls Plus.

Se a organização usa cartões inteligentes, como os de verificação de identidade pessoal (PIV, na sigla em inglês), para acessar instalações e sistemas, é possível realizar a criptografia do lado do cliente (CSE) do Gmail usando chaves de hardware em vez de um serviço de chaves de criptografia.

Na criptografia de chaves de hardware, a chave privada de um usuário fica no cartão inteligente dele. Os usuários precisam inserir o cartão inteligente em um leitor conectado ao dispositivo Windows para assinar e descriptografar mensagens de e-mail no Gmail. A chave pública é usada para criptografar mensagens.

Visão geral da configuração

Para configurar a criptografia de chaves de hardware, siga estas etapas:

1. Instale o app Google Workspace Hardware Key no dispositivo Windows para cada usuário que precisa criptografar e-mails.Esse app começa como um serviço executado em uma porta específica e interage com o cartão inteligente de um usuário para lidar com criptografia e descriptografia.
2. Ative a criptografia de chave de hardware no Admin Console digitando o número da porta que o Google Workspace vai usar para se comunicar com o app Hardware Key nos dispositivos Windows dos usuários.

Após concluir essas etapas, será possível atribuir a criptografia de chaves de hardware aos usuários e ativar a CSE no Gmail.

Requisitos de configuração

Os dispositivos dos usuários precisam:

• Estar executando o Microsoft Windows 10 ou posterior
• Ter um leitor de cartão inteligente conectado ao dispositivo
• Ter um cartão inteligente com a chave de criptografia privada

Etapa 1: instalar o app Google Workspace Hardware Key

O app Hardware Key do Google Workspace serve para usar a criptografia de chaves de hardware para criptografar o Gmail no lado do cliente. Assim, os usuários podem usar as próprias chaves privadas nos cartões inteligentes (como cartões PIV) para assinar e criptografar e-mails.

Para acessar o app Hardware Key e as instruções de instalação, você precisa ser administrador da conta Google Workspace da sua organização.

Etapa 2: ativar a criptografia de chaves de hardware

Depois de instalar o aplicativo Google Workspace Hardware Key nos dispositivos Windows dos usuários, a criptografia de chaves de hardware pode ser ativada no Admin Console.

Antes de começar: verifique se você tem o número da porta selecionado ao instalar o app Hardware Key.

Para ativar a criptografia com chaves de hardware, siga estas etapas:

Para realizar essa tarefa, você precisa fazer login como um superadministrador.

1. Faça login com uma conta de super administrador no Google Admin Console.

   Se você não usa uma conta de superadministrador, não é possível concluir estas etapas.

2. Acesse Menu  Dados > Conformidade > Criptografia do lado do cliente.
3. Em Criptografia com chaves de hardware, clique em Adicionar número da porta.
4. Digite o número da porta que você selecionou ao instalar o app Hardware Key.

5. Clique em Salvar.

Próximas etapas

Depois de instalar o aplicativo Google Workspace Hardware Key e ativar a criptografia de chaves de hardware no Admin Console, você vai precisar fazer o seguinte:

• Atribuir criptografia de chaves de hardware aos usuários. Saiba mais em Atribuir a criptografia do lado do cliente a usuários.
• Conectar ao seu provedor de identidade (IdP). Saiba mais em Conectar-se ao provedor de identidade para usar a criptografia do lado do cliente.
• Ativar a API Gmail e fazer o upload dos certificados de criptografia dos usuários para o Gmail. Saiba mais em Somente no Gmail: fazer upload de chaves de criptografia para usar a criptografia do lado do cliente.

Gerenciar a criptografia de chaves de hardware

Mudar o número da porta para a criptografia de chaves de hardware

Se o número da porta em que o Google Workspace se comunica com o leitor de cartão inteligente nos dispositivos Windows dos usuários mudar, ele vai precisar ser atualizado no Admin Console para os usuários continuarem usando a CSE do Gmail.

Para atualizar o número da porta da criptografia de chaves de hardware:

Para realizar essa tarefa, você precisa fazer login como um superadministrador.

1. Faça login com uma conta de super administrador no Google Admin Console.

   Se você não usa uma conta de superadministrador, não é possível concluir estas etapas.

2. Acesse Menu  Dados > Conformidade > Criptografia do lado do cliente.
3. Em Criptografia com chaves de hardware, clique em Editar.
4. Digite o número da nova porta.

5. Clique em Salvar.

Se um usuário precisar de um novo cartão inteligente

• Se o novo cartão inteligente do usuário tiver a mesma chave de criptografia do cartão anterior, basta usar o cartão novo.
• Se o novo cartão inteligente do usuário tiver uma nova chave de criptografia, será necessário fazer upload de novos certificados de chave pública para o Gmail usando a API Gmail. Saiba mais em Somente no Gmail: fazer upload de chaves de criptografia para usar a criptografia do lado do cliente.