الإصدارات المتوافقة مع هذه الميزة: Enterprise Plus؛ Education Standard وEducation Plus. مقارنة إصدارك
يمكنك العثور هنا على إجابات عن الأسئلة الشائعة حول ميزة "التشفير من جهة العميل" (CSE) في Google Workspace.
لمحة عن التشفير
أين يمكنني العثور على معلومات عن تشفير Google التلقائي؟
لمعرفة تفاصيل حول تشفير Google التلقائي، انتقِل إلى موقع Google Cloud الإلكتروني.
لمعرفة تفاصيل إضافية حول التشفير العادي في Gmail، يُرجى الانتقال إلى مقالة التشفير أثناء نقل البيانات في مركز مساعدة Gmail.
ما هي أوجه الاختلاف بين "التشفير من جهة العميل" والتشفير التام بين الأطراف (e2e)؟
مع التشفير التام بين الأطراف، يحدث التشفير وفك التشفير دائمًا على الأجهزة المصدر والوجهة (مثل الهواتف الجوّالة للمراسلة الفورية). يتم إنشاء مفاتيح التشفير في البرنامج، فلا يمكنك، بصفتك مشرفًا، التحكّم في مفاتيح التشفير المتوفّرة في البرامج وتحديد الأفراد الذين يمكنهم استخدامها. بالإضافة إلى ذلك، لا يتوفَّر لديك إذن الوصول إلى المحتوى الي شفّره المستخدمون.
عند استخدام ميزة "التشفير من جهة العميل" (CSE)، يتم التشفير وفك التشفير دائمًا على الأجهزة المصدر والوجهة أيضًا، والتي تكون في هذه الحالة هي متصفِّحات العملاء. مع ذلك، يستخدم العملاء إلى جانب ميزة "التشفير من جهة العميل" مفاتيح التشفير التي يتم إنشاؤها وتخزينها في خدمة إدارة مفاتيح تشفير مستنِدة إلى السحابة الإلكترونية، وبذلك يمكنك التحكّم في مفاتيح التشفير وتحديد المستخدمين الذين يمكنهم الوصول إليها. مثلاً، يمكنك إبطال إمكانية وصول مستخدم إلى مفاتيح التشفير، حتى إذا كان المستخدم قد أنشأها بنفسه. يمكنك أيضًا استخدام ميزة "التشفير من جهة العميل" لتتبُّع ملفات المستخدمين المُشفَّرة.
فهم تجربة المستخدم لميزة "التشفير من جهة العميل"
كيف يشفِّر المستخدمون البيانات باستخدام ميزة "التشفير من جهة العميل"؟
يمكن للمستخدمين تفعيل ميزة "التشفير من جهة العميل" في الخدمات المتوافقة. لمزيد من المعلومات عن كيفية تفعيل ميزة "التشفير من جهة العميل" من قِبل المستخدمين في تطبيقات الويب وتطبيقات الأجهزة الجوّالة، يُرجى الانتقال إلى مقالة نظرة عامة على تجربة المستخدم لميزة "التشفير من جهة العميل".
هل هناك أي قيود على استخدام ميزة "التشفير من جهة العميل" من قِبل المستخدمين؟
نعم، فبعض ميزات خدمات Google غير متوفرة عند تفعيل ميزة "التشفير من جهة العميل". لمزيد من المعلومات، يُرجى الانتقال إلى مقالة نظرة عامة على تجربة المستخدم لميزة "التشفير من جهة العميل".
إعداد ميزة "التشفير من جهة العميل"
ما هي مفاتيح التشفير وكيف يمكن الحصول عليها؟
يُستخدم مفتاح التشفير لتحويل البيانات إلى تنسيق غير قابل للقراءة، لكي تظهر بشكل عشوائي. يساعد ذلك في الحفاظ على خصوصية البيانات ومنع أي شخص أو برنامج من قراءته بدون إذن. ولقراءة البيانات المشفرة، يحتاج الفرد أو التطبيق إلى مفتاح لإعادة تحويل البيانات إلى تنسيقها الأصلي.
لاستخدام مفاتيح التشفير من أجل إضافة طبقة تشفير إلى بيانات Google Workspace الخاصة بمؤسستك، يجب استخدام خدمة إدارة مفاتيح تشفير تابعة لأحد شركاء Google، أو يمكنك إنشاء خدمة إدارة مفاتيح التشفير الخاصة بك باستخدام واجهة برمجة التطبيقات لميزة "التشفير من جهة العميل" من Google. يمكنك بدلاً من ذلك، في Gmail فقط، استخدام ميزة تشفير مفتاح الجهاز التي يتوفّر فيها مفتاح تشفير المستخدم على البطاقة الذكية.
ما هي خدمات إدارة مفاتيح التشفير الشريكة التي يمكنني استخدامها مع ميزة "التشفير من جهة العميل"؟
عقدت Google شراكة مع خدمات عديدة لإدارة مفاتيح التشفير لكي يتم استخدامها مع ميزة "التشفير من جهة العميل". للحصول على قائمة بالخدمات، يُرجى الانتقال إلى مقالة إعداد خدمة إدارة مفاتيح التشفير لميزة "التشفير من جهة العميل".
هل يمكنني استخدام Google كخدمة إدارة مفاتيح التشفير؟
لا، ستحتاج إلى استخدام خدمة إدارة مفاتيح تشفير خارجية لإعداد ميزة "التشفير من جهة العميل في Google Workspace". عند استخدام ميزة "التشفير من جهة العميل"، يمكنك التحكّم في مفاتيح التشفير الخاصة بك، ولن تتمكَّن Google من الوصول إليها لفك تشفير بياناتك.
هل يمكنني استخدام خدمات إدارة مفاتيح تشفير متعدّدة؟
نعم، يمكنك استخدام أكثر من خدمة إدارة مفاتيح تشفير واحدة واختيار الخدمة المطلوب استخدامها لوحدة تنظيمية أو مجموعة، أو يمكنك نقل المحتوى المشفَّر من خدمة إلى أخرى.
ملاحظة: في "وحدة تحكُّم المشرف"، يمكنك إعداد خدمة واحدة لإدارة مفاتيح التشفير لاستخدام ميزة "التشفير من جهة العميل" في Gmail. يمكنك التعرّف على خيارات أخرى لإدارة المفاتيح في واجهة برمجة التطبيقات لميزة "التشفير من جهة العميل" في Google Workspace.
هل يمكن استخدام البطاقات الذكية مع ميزة "التشفير من جهة العميل"؟
نعم، إذا كانت مؤسستك تستخدم البطاقات الذكية للوصول إلى المرافق والأنظمة، يمكنك إعداد تشفير مفتاح الجهاز لميزة "التشفير من جهة العميل" في Gmail. Requires having the Assured Controls add-on. يمكن للمستخدمين استخدام بطاقاتهم الذكية التي تحتوي على مفتاح التشفير الخاص لتشفير رسائلهم الإلكترونية. لمعرفة التفاصيل، يُرجى الانتقال إلى مقالة Gmail فقط: إعداد تشفير مفتاح الجهاز وإدارته لاستخدام ميزة "التشفير من جهة العميل".
هل يمكن استخدام كل من خدمة إدارة مفاتيح التشفير ومفاتيح تشفير الأجهزة في Gmail؟
نعم، يمكنك إعداد خدمة إدارة مفاتيح التشفير ومفاتيح تشفير الأجهزة لاستخدام ميزة "التشفير من جهة العميل" في Gmail. Requires having the Assured Controls add-on. يمكنك أيضًا تعيين خدمة إدارة مفاتيح التشفير وتشفير مفتاح الجهاز كليهما للمستخدمين ذاتهم. في المقابل، يمكن للمستخدم استخدام نوع واحد فقط من التشفير لخدمة Gmail، وهذا يعتمد على كيفية إعداد مفتاح التشفير الخاص لـ Gmail. لمعرفة التفاصيل، يُرجى الانتقال إلى مقالة Gmail فقط: تحميل مفاتيح التشفير لميزة "التشفير من جهة العميل".
هل يمكنني التبديل إلى خدمة إدارة مفاتيح تشفير مختلفة؟
نعم، يمكنك التبديل إلى خدمة إدارة مفاتيح تشفير مختلفة. وفي حال إجراء ذلك، من أفضل الممارسات نقل المحتوى المشفَّر باستخدام خدمة إدارة مفاتيح التشفير الحالية إلى الخدمة الجديدة. لمعرفة التفاصيل، يُرجى الانتقال إلى مقالة إذا أردت التبديل إلى خدمة إدارة مفاتيح تشفير جديدة.
كيف يمكنني ضبط الحدّ المسموح به لاختيار المجموعات أو المستخدمين الذين يمكنهم الوصول إلى خدمة إدارة مفاتيح التشفير الخارجية؟
يمكنك إدارة قائمة التحكّم بالوصول إلى مفاتيح التشفير (KACL) من خلال خدمة إدارة مفاتيح التشفير الخارجية. يجب أن تتضمّن "قائمة التحكّم بالوصول إلى المفاتيح" جميع المستخدمين الذين يحتاجون إلى تشفير المحتوى أو فك تشفيره (عرضه أو تعديله). يُرجى التواصل مع موفِّر التشفير للتعرّف على المزيد من المعلومات.
بالإضافة إلى ذلك، عليك تفعيل ميزة "التشفير من جهة العميل" لأي مستخدم يحتاج إلى تشفير البيانات. لمعرفة التفاصيل، يُرجى الانتقال إلى المقالة تفعيل ميزة "التشفير من جهة العميل" أو إيقافها للمستخدمين.
هل يمكنني فرض استخدام ميزة "التشفير من جهة العميل" على مستخدمين محدَّدين؟
بالنسبة إلى Gmail وGoogle Drive و"تقويم Google"، يمكنك اختيار تفعيل ميزة "التشفير من جهة العميل" تلقائيًا في وحدات تنظيمية محدَّدة. Requires having the Assured Controls add-on.
إذا اخترت تفعيل ميزة "التشفير من جهة العميل" تلقائيًا، سيظل بإمكان المستخدمين إيقافها إذا لزم الأمر.
لمعرفة التفاصيل، يُرجى الانتقال إلى المقالة تفعيل ميزة "التشفير من جهة العميل" أو إيقافها للمستخدمين.
كيف يمكنني إعداد ميزة "التشفير من جهة العميل" لمساحات التخزين السحابي المشترَكة؟
لست بحاجة إلى إعداد ميزة التشفير من جهة العميل لاستخدامها تحديدًا في مساحات تخزين سحابي مشتركة. تعمل خدمة إدارة مفاتيح التشفير الخارجية التي أعددتها في "وحدة تحكُّم المشرف" مع الملفات في "ملفاتي" ومساحات التخزين السحابي المشترَكة.
ماذا يحدث إذا تلقّيت تنبيهًا أثناء إعداد ميزة "التشفير من جهة العميل"؟
إذا كنت تواجه مشكلة في إعداد ميزة "التشفير من جهة العميل"، يُرجى الانتقال إلى عرض تفاصيل التنبيه للحصول على مزيد من المعلومات.
هل يمكن استيراد الرسائل الإلكترونية الحالية وتشفيرها باستخدام ميزة "التشفير من جهة العميل"؟
نعم. يُرجى الاطّلاع على مقالة نقل الرسائل إلى Gmail كرسائل إلكترونية مشفَّرة من جهة العميل.
هل يمكن السماح للمستخدمين الخارجيين بالوصول إلى المحتوى المشفَّر من جهة العميل في المؤسسة؟
نعم. يُرجى الاطّلاع على مقالة إتاحة الوصول الخارجي إلى المحتوى المشفَّر من جهة العميل.
التعامل مع المحتوى المشفَّر من جهة العميل
هل يمكنني إعادة تشفير الملفات الحالية باستخدام مفتاح تشفير مختلف؟
يمكنك نقل الملفات المشفَّرة من جهة العميل إلى خدمة إدارة مفاتيح تشفير جديدة. لمعرفة التفاصيل، يُرجى الانتقال إلى مقالة إذا أردت التبديل إلى خدمة إدارة مفاتيح تشفير جديدة.
هل يمكنني تغيير تشفير ملف إلى تشفير Google التلقائي؟
نعم، يمكنك إزالة التشفير من جهة العميل من مستند أو جدول بيانات أو عرض تقديمي من Google. لمعرفة التفاصيل، يُرجى الانتقال إلى مقالة إزالة التشفير من مستند.
كيف يمكنني فك تشفير ملفات Drive والرسائل الإلكترونية التي تم تصديرها؟
لفك تشفير الملفات المشفّرة من جهة العميل التي تصدِّرها باستخدام أداة تصدير البيانات أو Google Vault، يمكنك استخدام أداة فك التشفير، وهي برنامج خدمات يعمل من خلال سطر أوامر. لمعرفة التفاصيل، يُرجى الانتقال إلى مقالة فك تشفير الملفات المشفَّرة من جهة العميل التي تم تصديرها.
هل يمكنني الاحتفاظ بالملفات والرسائل الإلكترونية المشفَّرة والبحث فيها وتصديرها في Google Vault؟
نعم، إذا كان إصدار Google Workspace يتضمّن Google Vault، يمكنك الاحتفاظ بملفات Drive والرسائل الإلكترونية في Gmail المشفَّرة من جهة العميل والبحث عنها وتصديرها في Vault.
يمكنك البحث عن الملفات المشفّرة من جهة العميل باستخدام بياناتها الوصفية، مثل العنوان والمالك. ولا يمكنك البحث في المحتوى، أو البحث حسب نوع الملف، أو معاينة المحتوى، أو التنزيل من عرض المعاينة.
لمعرفة التفاصيل، يُرجى الانتقال إلى مركز مساعدة Google Vault.
فحص الرسائل الإلكترونية والملفات المشفَّرة من جهة العميل
هل يفحص Drive وGmail تلقائيًا المحتوى المشفَّر من جهة العميل للكشف عن التهديدات الأمنية؟
لا يتم فحص الملفات والرسائل الإلكترونية المشفَّرة من جهة العميل للكشف عن التصيّد الاحتيالي والبرامج الضارة لأنّ خوادم Google لا يمكنها الوصول إلى المحتوى.
هل يمكنني تشغيل عمليات فحص "منع فقدان البيانات" لمحتوى الملفات أو الرسائل الإلكترونية المشفَّرة من جهة العميل؟
لا يمكن لعمليات الفحص عبر ميزة "منع فقدان البيانات" (DLP) الوصول إلى المحتوى المشفَّر من جهة العميل في الملفات أو الرسائل الإلكترونية، ولكن يمكنك إنشاء قواعد "منع فقدان البيانات" لإجراء ما يلي:
- فحص البيانات الوصفية غير المشفَّرة لملفات Drive، مثل عنوان الملف وتصنيفات Drive، فيمكن أن يساعد ذلك في منع تسرُّب البيانات الحسّاسة
- فحص ملفات Drive لتحديد ما إذا كانت مشفّرة من جهة العميل أم لا، عن طريق اختيار شرط القاعدة حالة تشفير الملف > هو > مشفّر من جهة العميل أو غير مشفّر من جهة العميل
لمعرفة تفاصيل عن إنشاء قواعد "منع فقدان البيانات" في Drive، يُرجى الانتقال إلى إنشاء قواعد "منع فقدان البيانات" في Drive وأدوات رصد المحتوى المخصّصة.
الانتقال إلى إصدار Google Workspace لا يتوافق مع ميزة "التشفير من جهة العميل"
ماذا يحدث للمحتوى المشفَّر إذا لم تعد تراخيص المستخدمين تتضّمن ميزة "التشفير من جهة العميل"؟
إذا نقلت المستخدمين إلى ترخيص Google Workspace لا يتضمن التشفير من جهة العميل، سيظل بإمكانهم الوصول إلى أي عناصر مشفَّرة من جهة العميل وتعديلها، مثل الملفات والرسائل الإلكترونية. ومع ذلك، لن يتمكنوا من إنشاء أي عناصر جديدة مشفَّرة من جهة العميل.
هل يمكن إلغاء تشفير المحتوى إذا لم نعُد نريد استخدام ميزة "التشفير من جهة العميل"؟
إذا أردت إيقاف استخدام ميزة "التشفير من جهة العميل" وفك تشفير عناصر مثل الملفات والرسائل الإلكترونية، عليك أولاً تصدير هذه العناصر باستخدام أداة تصدير البيانات. بعد ذلك، استخدِم أداة فك التشفير لإزالة "التشفير من جهة العميل".
