Éditions compatibles avec cette fonctionnalité : Enterprise Plus, Education Standard et Education Plus. Comparer votre édition
Une fois que vous avez configuré le chiffrement côté client (CSE) Google Workspace pour votre organisation, les utilisateurs pour lesquels vous activez le CSE peuvent chiffrer du contenu dans les services suivants.Si les utilisateurs activent le chiffrement côté client dans un service Google tel que Drive ou Gmail, ils peuvent utiliser le service normalement. Toutefois, certaines fonctionnalités ne sont pas disponibles.
Google Drive
Les utilisateurs peuvent créer des documents chiffrés côté client à l'aide d'éditeurs Google Docs (tels que des documents et feuilles de calcul) ou chiffrer les fichiers qu'ils importent dans Drive, comme des PDF. Seuls les utilisateurs avec lesquels un fichier chiffré est partagé peuvent le consulter.
Créer et importer des fichiers chiffrés
Dans Drive ou un éditeur Docs, les utilisateurs peuvent choisir de créer un document, une feuille de calcul ou une présentation chiffrés. Depuis Drive, ils peuvent également choisir l'option de chiffrement et d'importation d'un fichier.
Utilisation de Drive pour ordinateur
Drive pour ordinateur affiche les fichiers chiffrés et synchronisés sous forme de raccourcis sous Windows et de liens symboliques sur Mac. Si un utilisateur clique sur un raccourci ou sur un lien vers un fichier Docs, Sheets ou Slides chiffré, une nouvelle fenêtre s'ouvre.
Les utilisateurs peuvent également effectuer ces opérations :
- Chiffrer et importer un fichier ou un dossier local
- Lire et modifier certains types de fichiers chiffrés, tels que les fichiers PDF et Microsoft Office
Important : Si un utilisateur télécharge et déchiffre un fichier chiffré côté client dans un dossier local synchronisé avec Drive, ce fichier sera stocké en texte clair dans Drive.
Évitez de stocker dans Drive des informations sensibles déchiffrées : informez les utilisateurs de Drive que s'ils activent l'option Télécharger et déchiffrer dans Drive, ils doivent éviter de stocker les fichiers déchiffrés dans les dossiers locaux qui sont synchronisés avec Drive.
Utilisation de Drive sur Android et iOS
Les utilisateurs peuvent prévisualiser ou télécharger des fichiers chiffrés côté client dans Drive à l'aide de leur appareil mobile, y compris des fichiers Microsoft Office (iOS uniquement) et des fichiers PDF. Google Docs, Sheets et Slides ne sont pas encore compatibles.
Remarque : Pour afficher ou prévisualiser des fichiers chiffrés côté client, les utilisateurs doivent disposer d'un lecteur compatible sur leur appareil.
Évitez de stocker des informations sensibles déchiffrées dans Drive : informez les utilisateurs de Drive sur mobile que s'ils activent l'option Télécharger et déchiffrer, ils doivent éviter de stocker les fichiers déchiffrés aux emplacements de leur appareil qui sont synchronisés avec Drive.
En savoir plus sur les fonctionnalités du CSE et les limites concernant Drive
Certaines fonctionnalités de Drive ne sont pas disponibles avec les fichiers chiffrés côté client. Pour en savoir plus sur les fonctionnalités et les limites du CSE avec Drive, consultez les ressources suivantes:
- Premiers pas avec les fichiers chiffrés dans Drive, Docs, Sheets et Slides
- Collaborer sur des fichiers chiffrés dans Docs, Sheets et Slides
- Télécharger un fichier
Gmail
Les utilisateurs peuvent envoyer et recevoir des e-mails chiffrés côté client dans votre organisation ou en dehors.
Comment les utilisateurs peuvent envoyer des e-mails chiffrés
Pour envoyer un e-mail chiffré côté client au sein de votre organisation, un utilisateur doit activer l'option de chiffrement supplémentaire dans la fenêtre du message.
Pour envoyer un e-mail chiffré côté client en dehors de votre organisation, un utilisateur doit envoyer un message au destinataire avec sa signature numérique, sans que le CSE ne soit activé. Le destinataire doit ensuite répondre au message en fournissant sa signature numérique. L'expéditeur peut ensuite ajouter le CSE aux e-mails envoyés au destinataire externe.
Comment les utilisateurs peuvent lire les e-mails chiffrés
Lorsqu'un utilisateur reçoit un message chiffré côté client, la mention "Message chiffré" apparaît sous le nom de l'expéditeur. Pour lire le message, l'utilisateur peut être invité à se connecter à son fournisseur d'identité (IdP). Une fois que l'utilisateur est connecté au fournisseur d'identité, le message est automatiquement déchiffré dans la fenêtre du navigateur Gmail.
En savoir plus sur les fonctionnalités du CSE et les limites concernant Gmail
Notez les points suivants :
- Certaines fonctionnalités de Gmail ne sont pas disponibles avec les e-mails chiffrés côté client.
- La délégation de messagerie (boîtes de réception partagées) n'est pas disponible avec le CSE Gmail.
- Le CSE bloque certains types de fichiers lorsqu'ils sont joints à des e-mails chiffrés.
Pour en savoir plus sur les fonctionnalités et les limites du CSE pour Gmail, consultez À propos du chiffrement côté client Gmail.
Google Agenda
Les utilisateurs peuvent créer des événements avec des descriptions chiffrées côté client. Si vous avez activé le CSE pour Google Drive et Google Meet pour les utilisateurs, ils peuvent joindre des documents chiffrés côté client à l'événement et ajouter des réunions en ligne chiffrées côté client.
Remarque :
- Les utilisateurs ne peuvent chiffrer que des événements standards. Les autres types d'événements, tels que les moments de concentration ou les rendez-vous, ne sont pas compatibles avec le CSE.
- Pour afficher les descriptions d'événements chiffrés côté client, les utilisateurs doivent utiliser Google Agenda.
Créer et afficher des événements chiffrés
Pour créer un événement chiffré côté client, les utilisateurs doivent choisir l'option permettant d'activer le chiffrement dans la fenêtre de l'événement. Ils peuvent être invités à se connecter à votre fournisseur d'identité (IdP).
Pour afficher un événement chiffré côté client, les utilisateurs doivent simplement l'ouvrir dans Agenda.Ils peuvent être invités à se connecter à votre fournisseur d'identité (IdP).
En savoir plus sur les fonctionnalités du CSE et les limites concernant Agenda
Certaines fonctionnalités d'Agenda qui ne sont pas disponibles avec les événements chiffrés côté client Pour en savoir plus sur les fonctionnalités et les limites du CSE pour Agenda, consultez À propos du chiffrement côté client dans Agenda.
Google Meet
Les utilisateurs peuvent héberger des réunions chiffrées côté client lors de la planification d'une réunion dans Google Agenda ou lors du démarrage d'une réunion instantanée (non planifiée).
Comment les utilisateurs peuvent planifier des réunions chiffrées et y participer
Pour planifier une réunion chiffrée côté client dans Agenda, les utilisateurs doivent activer le chiffrement dans la fenêtre de l'événement. Ils peuvent être invités à se connecter à votre fournisseur d'identité (IdP).
Lorsqu'ils démarrent une réunion instantanée chiffrée côté client, les utilisateurs doivent choisir l'option permettant d'ajouter le chiffrement parmi les options de sécurité.
Comment les utilisateurs peuvent participer à des réunions chiffrées
En raison des exigences d'authentification, tous les participants doivent être invités à des réunions chiffrées côté client. Pour participer à une réunion chiffrée, un utilisateur interne ou externe doit ouvrir l'événement dans Google Agenda. S'il est invité à valider son identité, il doit se connecter à son fournisseur d'identité et saisir ses identifiants.
En savoir plus sur les fonctionnalités du CSE et les limites concernant Meet
Certaines fonctionnalités Meet ne sont pas disponibles pour les réunions chiffrées côté client. Pour en savoir plus sur les fonctionnalités et les limites du CSE pour Meet, consultez En savoir plus sur le chiffrement côté client (CSE) avec Meet.
