Workspace 客户端加密的简易设置选项 笔记

Workspace 客户端加密的简易设置选项

Google Workspace 正在推出简化的客户端加密(CSE)配置方式,使管理员能够更轻松、更快速地实施。此新功能可在几分钟内让客户启用 CSE。它通过将云硬件安全模块(Cloud HSM)密钥与 Google 身份相结合,自动化了此前耗时较长的配置流程。只需几次点击,管理员即可部署 CSE,从而缩短部署时间,并利用现有的 GCP 资源保护敏感数据。CSE 应用于 Workspace 各项应用(如邮件、文件、会议和事件),以满足 HIPAA 和 ITAR 等法规的合规要求。借助 CSE,数据在到达 Google 服务器之前即由客户密钥进行加密,确保客户拥有唯一控制权。此前,配置第三方密钥服务和身份提供商需要较高的技术专长。简化的配置方式使各类规模的企业都能迅速开始加密数据。对于需要与第三方密钥服务进行自定义配置的用户,标准配置方法依然可用。管理员可在帮助中心查找配置说明,最终用户无需采取任何操作。该功能现已面向快速发布(Rapid Release)和计划发布(Scheduled Release)域提供。Enterprise Plus 客户若已启用“受控选项”(Assured Controls)或“受控选项 Plus"(Assured Controls Plus)附加组件,即可使用此功能。