Menyiapkan layanan kunci enkripsi eksternal untuk enkripsi sisi klien

Setelah menghubungkan Google Workspace ke penyedia identitas (IdP), Anda dapat menyiapkan layanan kunci enkripsi eksternal yang Anda pilih. Artikel ini memberikan informasi tentang penggunaan layanan kunci enkripsi partner. Jika Anda membuat layanan kunci enkripsi Anda sendiri, lihat dokumentasi untuk  Google Workspace Client-side Encryption API.

Menggunakan layanan kunci enkripsi partner

Ikuti petunjuk layanan kunci enkripsi untuk menyiapkan kunci enkripsi dan daftar kontrol akses kunci (KACL). Layanan kunci enkripsi akan memberi Anda URL agar dapat mengakses layanan mereka. Anda perlu menambahkan URL ini ke konsol Admin untuk menghubungkan Google Workspace ke layanan kunci enkripsi eksternal.

Layanan kunci enkripsi	Mulai
FlowCrypt	Petunjuk
Fortanix	Petunjuk
FutureX	Petunjuk
Stormshield	Ringkasan
Thales	Petunjuk

Tentang penambahan pengguna ke layanan kunci enkripsi Anda

Berfungsi dengan layanan kunci enkripsi Anda untuk menambahkan pengguna internal dan eksternal yang perlu menggunakan CSE. 

Pengguna internal

Saat menyiapkan layanan kunci enkripsi, Anda juga akan membuat daftar kontrol akses kunci (KACL)—yaitu, pengguna internal, grup, atau domain internal yang kontennya ingin Anda enkripsi atau yang ingin Anda beri akses untuk melihat serta akses edit ke konten terenkripsi.

Pengguna eksternal

Jika pengguna perlu berbagi konten terenkripsi dengan organisasi eksternal, layanan kunci enkripsi Anda harus menambahkan penyedia identitas (IdP) organisasi eksternal ke daftar yang diizinkan. Untuk mengetahui informasi selengkapnya, buka Ringkasan penyiapan enkripsi sisi klien.

Menjaga keamanan kunci enkripsi Anda

Peringatan: Jika Anda menonaktifkan atau merusak kunci enkripsi yang digunakan untuk mengenkripsi file di Drive, aplikasi Google Workspace tidak dapat mendekripsi file tersebut. Hal ini berarti pengguna tidak dapat melihat, mengedit, mendownload, atau menggunakan file tersebut dengan cara apa pun. Sebelum menggunakan CSE, pastikan Anda berdiskusi dengan layanan kunci enkripsi eksternal mengenai cara menjaga kunci Anda agar tetap aman, termasuk opsi pencadangan dan pemulihan. Selain itu, pastikan Anda merencanakan perubahan apa pun pada layanan kunci enkripsi dengan cermat agar layanan pengguna tidak terganggu.

Langkah berikutnya

Setelah menyiapkan layanan kunci enkripsi eksternal, Anda perlu menambahkan layanan kunci enkripsi ke konsol Admin.