İstemci tarafı şifreleme için harici anahtar hizmetinizi kurma

Google Workspace'i kimlik sağlayıcınıza (IdP) bağladıktan sonra, seçtiğiniz harici şifreleme anahtarı hizmetini kurabilirsiniz. Bu makalede, iş ortağı anahtar hizmetinin kullanımı hakkında bilgi verilmektedir. Kendi anahtar hizmetinizi oluşturuyorsanız  Google Workspace Client-side Encryption API ile ilgili belgelere başvurun.

İş ortağı anahtar hizmetinizle çalışma

Şifreleme anahtarlarınızı ve Anahtar Erişim Kontrol Listenizi oluşturmak için anahtar hizmeti tarafından belirtilen talimatları uygulayın. Anahtar Erişim Kontrol Listesi Hizmeti (KACLS) olarak da adlandırılan anahtar hizmetiniz, hizmete erişim için sizinle bir URL paylaşır. Google Workspace'i harici anahtar hizmetinize bağlamak için bu URL'yi Yönetici Konsolu'na eklersiniz.

Anahtar hizmeti	Başlayın
Cloud HSM	İlk katılım rehberi
FlowCrypt	Talimatlar
Fortanix	Talimatlar
FutureX	Talimatlar
Stormshield	Genel Bakış
Thales	Talimatlar
Utimaco	Talimatlar (PDF)

Anahtar hizmetinize kullanıcı ekleme

İTŞ özelliğini kullanması gereken kuruluş içinden ve kuruluş dışından kullanıcıları eklemek için anahtar hizmetinizden yararlanın. 

Kuruluş içinden kullanıcılar

Anahtar hizmetini ayarlarken Anahtar Erişim Kontrol Listenizi de oluşturursunuz (Diğer bir deyişle, şifrelenmiş içeriklere görüntüleme ve düzenleme erişimi olmasını istediğiniz kuruluş içinden kullanıcılar, gruplar veya alanları belirtirsiniz).

Kuruluş dışından kullanıcılar

Kullanıcılarınızın şifrelenmiş içerikleri harici kuruluşlarla paylaşması gerekiyorsa anahtar hizmetinizin, ilgili harici kuruluşun kimlik sağlayıcısını (IdP) izin verilenler listesine eklemesi gerekir. Daha fazla bilgi için İstemci tarafı şifreleme kurulumuna genel bakış başlıklı makaleye göz atın.

Şifreleme anahtarlarınızı güvende tutma

Uyarı: Drive'da dosyaları şifrelemek için kullanılan bir şifreleme anahtarını devre dışı bırakır veya kaldırırsanız Google Workspace uygulamaları bu dosyaların şifresini çözemez. Diğer bir deyişle, kullanıcılar bu dosyaları hiçbir şekilde görüntüleyemez, düzenleyemez, indiremez veya kullanamaz. CSE'yi kullanmadan önce, yedekleme ve geri yükleme seçenekleri de dahil olmak üzere, anahtarlarınızın güvenliğini nasıl sağlayacağınız konusunda harici anahtar hizmeti sağlayıcınızdan bilgi aldığınızdan emin olun. Ayrıca, kullanıcı hizmetlerinde herhangi bir kesinti yaşanmaması için anahtar hizmetinizde yapılan değişiklikleri dikkatlice planladığınızdan emin olun.

Sonraki adım

Harici anahtar hizmetinizi ayarladıktan sonra anahtar hizmetini Yönetici Konsolunuza eklemeniz gerekir.