Google Workspace CSE: separat kontroll över krypteringen

Vad klientkryptering förändrar

Google Workspace Client-side encryption, CSE, ger ett extra krypteringslager för innehåll i de tjänster och funktioner som stöds. Organisationen använder en extern nyckeltjänst och en identitetslösning för att styra tillgången till det skyddade innehållet.

Det skiljer sig från enbart den kryptering som leverantören hanterar som standard. Samtidigt omfattas inte automatiskt all information, alla metadata eller alla funktioner i Workspace. Tillgänglighet och stöd beror bland annat på licens, applikation och klient.

Tre delar behöver fungera ihop

• Nyckeltjänsten: vilka policyer och behörigheter avgör om innehåll kan dekrypteras?
• Identiteten: hur verifieras användaren, och hur hanteras ändrade eller avslutade konton?
• Arbetsflödet: vilka klienter, samarbetsfunktioner och externa mottagare behöver kunna delta?

Pröva samarbete och återställning

Gör en pilot med de dokumenttyper och arbetsflöden ni faktiskt använder. Kontrollera delning, åtkomst från olika klienter och vad som händer när någon lämnar organisationen. Planera även export, säkerhetskopiering och återställning av både innehåll och nödvändigt nyckelmaterial.

Den externa nyckeltjänstens tillgänglighet blir en del av användarupplevelsen. Beskriv hur ett avbrott påverkar arbetet och vilka kontaktvägar som gäller.

Utgå från informationsbehovet

Börja med den information som behöver separat kontroll och de grupper som ska använda den. En tydlig avgränsning gör det lättare att förstå vinsten och begränsningarna. Complior kan diskutera extern nyckelhantering för er miljö; den konkreta leveransen måste matchas mot Googles aktuella CSE-stöd.