了解 Meet 的客户端加密功能 (CSE)

重要提示：

• CSE 会议必须由使用以下某个 Workspace 版本的用户创建：
  • 教育标准版
  • 教育 Plus 版
  • 企业 Plus 版
• 无法在 Google Meet 应用 中创建 CSE 会议。
  • 您只能在移动设备上通过 Google 日历应用 创建 CSE 会议。
• 您可以通过计算机或移动设备加入 CSE 会议。CSE 不适用于硬件。
• 根据身份验证要求，用户必须受邀才能加入会议。了解如何邀请参与者参加客户端加密功能会议。
• 由于身份验证要求较高，参与者必须受邀才能加入会议。允许访客申请加入会议的功能已停用。

为了保护您的信息，Meet 始终会对通话中的一切媒体内容进行加密处理，无论是传输中的还是存储中的数据。只有会议参与者和 Google 的 Meet 数据中心服务能够解密通话媒体内容。

客户端加密功能为保护隐私增加了额外的加密层，并且仅会与以下对象共享该会话密钥：

• 会议参与者
• 会议主持人所在组织的密钥服务（如果 CSE 与 IdP/KACL 基础架构搭配使用）

启用 CSE 功能后，只有会议参与者可以解密通话媒体内容，而 Google 数据中心和其他服务提供商无法解密。CSE 还会对每个参与者浏览器上的通话媒体内容进行加密，之后才会将数据发送给其他参与者。

如要使用 CSE，您必须将 Google Workspace 连接到外部身份提供方和加密密钥服务 (IdP+KACL)。

了解 CSE 在会议中的运作方式

您可以按照加入非 CSE 会议的方式加入 CSE 会议。对于 CSE 会议，参与者必须在主持人加入会议后才能加入会议。在主持人之前加入会议的参与者会看到黑屏，并显示“正在等待主持人加入”字样。

由于为保护隐私增加了额外的加密层，以下功能在 CSE 会议中无法使用：

• 举报滥用行为
• 降噪
• 录制内容
• 直播
• 使用电话进行语音交流
• 邀请他人通过电话加入会议
• 字幕
• 投票
• 问答
• Jamboard
• 分享会议加入信息
• 通过第三方网关实现互操作性

了解如何邀请参与者参加客户端加密功能会议

根据身份验证要求，参与者必须受邀才能加入会议。参与者无法再申请加入会议。

如果主持人发送邀请，则参与者可以进入客户端加密功能会议：

• 通过日历活动。了解如何邀请他人参加您的日历活动。
• 在视频会议期间。了解如何通过电子邮件发送邀请。
  • 只有受到邀请的参与者才能通过会议代码或链接加入会议。

在 Google 日历中创建加密的活动

重要提示：您只能在创建活动时添加客户端加密功能。

1. 在计算机上前往 Google 日历。
2. 点击左上角的创建。
3. 在活动窗口的右上角，点击开启加密功能图标 。
   • 界面中可能会弹出一个窗口，要求您通过 IdP 完成身份验证。请确保浏览器中允许显示弹出式窗口。
   • 提示：请务必先开启客户端加密功能，然后再输入活动详细信息。开启客户端加密功能后，系统会重置活动说明、未加密的附件和 Meet 会议设置。
4. 添加活动详细信息，例如标题、参与者、说明和附件。
   • 如果您在经过加密的活动中添加了会议室，您必须通过自己的设备（而非会议室设备）加入经过加密的视频通话。
   • 对于经过加密的活动，只能添加经过加密的附件。
5. 点击保存。

为即时会议启用 CSE

重要提示：只有会议主持人可以在创建会议时添加 CSE 功能。

1. 转到 meet.google.com。
2. 点击发起新会议 视频通话选项。
3. 在随即显示的窗口中，点击“安全性”标签页，然后勾选“新增加密措施 ”旁边的复选框，并选择所需的选项：
   1. 如要稍后获取加密通话的会议加入信息，请点击创建视频通话以便稍后加入。
   2. 如要立即获取加密通话的会议加入信息，请点击立即开始视频通话。

了解是否已为会议启用 CSE

重要提示：只有会议主持人可以在会议中添加 CSE 功能。

启用客户端加密功能后，系统会显示一个盾牌图样 。

在会议开始前，这个盾牌图样会显示在下列位置：

• 在 Google 日历邀请中的“通过 Google Meet 加入视频会议”按钮旁边。
• 在 meet.google.com 中或 Meet 应用 中，您日程上的相应会议旁边。
• 在聊天准备室窗口顶部的横幅中。

在会议期间，盾牌图样会显示在会议窗口的左上角。