Deze functie wordt ondersteund in de volgende versies: Frontline Plus, Enterprise Plus, Education Standard en Education Plus. Versies vergelijken.
Hiervoor is de add-on Assured Controls of Assured Controls Plus vereist.
Als uw organisatie smartcards (zoals PIV-kaarten) gebruikt om toegang te krijgen tot faciliteiten en systemen, kunt u in plaats van een sleutelservice versleuteling via hardwaresleutels gebruiken voor versleuteling aan de clientzijde (VCZ) voor Gmail.
Bij versleuteling via hardwaresleutels staat de privésleutel van een gebruiker op de smartcard. Gebruikers moeten hun smartcard in een lezer plaatsen die is gekoppeld aan hun Windows-apparaat om e-mailberichten in Gmail te ondertekenen en te ontsleutelen. Ze gebruiken hun openbare sleutel om berichten te versleutelen.
Overzicht van de installatie
Zo stelt u versleuteling via hardwaresleutels in:
- Installeer de Google Workspace-app voor hardwaresleutels op het Windows-apparaat van elke gebruiker die e-mails moet versleutelen. Deze app is in eerste instantie een service die wordt uitgevoerd op een specifieke poort en communiceert met de smartcard van een gebruiker om versleuteling en ontsleuteling te verwerken.
- Zet versleuteling via hardwaresleutels aan in de Beheerdersconsole door het poortnummer in te voeren waarmee Google Workspace communiceert met de Hardwaresleutel-app op de Windows-apparaten van gebruikers.
Nadat u deze stappen heeft uitgevoerd, wijst u versleuteling via hardwaresleutels toe aan gebruikers en zet u VCZ aan voor Gmail.
Installatievereisten
Voor apparaten van gebruikers is dit vereist:
- ze gebruiken Microsoft Windows 10 of hoger,
- er is een smartkaartlezer aangesloten op het apparaat,
- ze hebben een smartcard met hun privésleutel.
Stap 1: Installeer de Google Workspace-app met hardwaresleutels
Met de Google Workspace-app voor hardwaresleutels kunt u versleuteling via hardwaresleutels instellen voor versleuteling aan de clientzijde voor Gmail. Zo kunnen gebruikers hun privésleutels op hun smartcards, zoals PIV-kaarten, gebruiken om e-mails te ondertekenen en te versleutelen.
Stap 2: Zet versleuteling via hardwaresleutels aan
Nadat u de app met hardwaresleutels Google Workspace heeft geïnstalleerd op de Windows-apparaten van gebruikers, zet u versleuteling via hardwaresleutels aan in de Beheerdersconsole.
Voordat u begint: zorg dat u het poortnummer heeft dat u heeft geselecteerd toen u de app voor hardwaresleutels installeerde.
Zo zet u versleuteling met hardwaresleutels aan:
U moet zijn ingelogd als hoofdbeheerder om deze taak te kunnen uitvoeren.
-
Log in met een hoofdbeheerdersaccount op de Google Beheerdersconsole.
Als u geen hoofdbeheerdersaccount gebruikt, kunt u deze stappen niet uitvoeren.
- Ga naar Menu
Gegevens > Compliance > Versleuteling aan de clientzijde.
- Klik onder Versleuteling met hardwaresleutels op Poortnummer toevoegen.
- Geef het poortnummer op dat u heeft geselecteerd toen u de hardwaresleutel-app installeerde.
-
Klik op Opslaan.
Volgende stappen
Nadat u de app met hardwaresleutels Google Workspace heeft geïnstalleerd en versleuteling via hardwaresleutels heeft aangezet in de Beheerdersconsole, doet u dit:
- Wijs versleuteling via hardwaresleutels toe aan gebruikers. Ga naar Versleuteling aan de clientzijde toewijzen aan gebruikers voor meer informatie.
- Koppel met uw identiteitsprovider (IdP). Ga naar Koppelen met identiteitsprovider voor versleuteling aan de clientzijde voor meer informatie.
- Zet de Gmail API aan en upload de versleutelingscertificaten van gebruikers naar Gmail. Ga naar Alleen Gmail: versleutelingssleutels uploaden voor versleuteling aan de clientzijde voor meer informatie.
Versleuteling via hardwaresleutels beheren
Het poortnummer voor versleuteling via hardwaresleutels wijzigen
Als het poortnummer waarop Google Workspace communiceert met de smartcardlezer op de Windows-apparaten van gebruikers wordt gewijzigd, moet u dit updaten in de Beheerdersconsole om te zorgen dat gebruikers Gmail VCZ kunnen blijven gebruiken.
Zo updatet u het poortnummer voor versleuteling via hardwaresleutels:
U moet zijn ingelogd als hoofdbeheerder om deze taak te kunnen uitvoeren.
-
Log in met een hoofdbeheerdersaccount op de Google Beheerdersconsole.
Als u geen hoofdbeheerdersaccount gebruikt, kunt u deze stappen niet uitvoeren.
- Ga naar Menu
- Klik onder Versleuteling met hardwaresleutels op Bewerken.
- Voer het nieuwe poortnummer in.
-
Klik op Opslaan.
Als een gebruiker een nieuwe smartcard nodig heeft
- Als de nieuwe smartkaart van de gebruiker dezelfde versleutelingssleutel bevat als de vorige kaart, kan de gebruiker de nieuwe kaart gewoon gebruiken.
- Als de nieuwe smartcard van de gebruiker een nieuwe versleutelingssleutel bevat, moet u nieuwe certificaten voor openbare sleutels uploaden naar Gmail via de Gmail API. Ga naar Alleen Gmail: versleutelingssleutels uploaden voor versleuteling aan de clientzijde voor meer informatie.
