يمكنك استخدام مفاتيح التشفير الخاصة بك لتشفير بيانات مؤسستك، بدلاً من استخدام التشفير الذي توفّره Google Workspace. باستخدام ميزة "التشفير من جهة العميل" (CSE) في Google Workspace، يتم التعامل مع تشفير الملفات في متصفّح العميل قبل تخزينها في مساحة تخزين Drive المستنِدة إلى السحابة الإلكترونية. وبهذه الطريقة، لا يمكن لخوادم Google الوصول إلى مفاتيح التشفير، وبالتالي لا يمكنها فك تشفير بياناتك. لمزيد من التفاصيل، يُرجى الاطّلاع على لمحة عن ميزة "التشفير من جهة العميل".
تتيح لك واجهة برمجة التطبيقات هذه التحكّم في مفاتيح التشفير ذات المستوى الأعلى التي تحمي بياناتك باستخدام خدمة إدارة مفاتيح تشفير خارجية مخصّصة. بعد إنشاء خدمة إدارة مفاتيح تشفير خارجية باستخدام واجهة برمجة التطبيقات هذه، يمكن لمشرفي Google Workspace الربط بها وتفعيل ميزة "التشفير من جهة العميل" للمستخدمين.
المصطلحات المهمة
في ما يلي قائمة بالمصطلحات الشائعة الاستخدام في واجهة برمجة التطبيقات لميزة "التشفير من جهة العميل" في Google Workspace:
- التشفير من جهة العميل (CSE)
- التشفير الذي يتم التعامل معه في متصفّح العميل قبل تخزينه في مساحة تخزين مستنِدة إلى السحابة الإلكترونية ويحمي هذا الإجراء الملف من أن يقرأه مقدّم خدمة التخزين. مزيد من المعلومات
- خدمة قائمة التحكّم في الوصول إلى المفاتيح (KACLS)
- خدمة إدارة مفاتيح التشفير الخارجية التي تستخدم واجهة برمجة التطبيقات هذه للتحكّم في الوصول إلى مفاتيح التشفير المخزّنة في نظام خارجي
- موفِّر الهوية (IdP)
- الخدمة التي تصادق على المستخدمين قبل أن يتمكّنوا من تشفير الملفات أو الوصول إلى الملفات المشفّرة
التشفير وفك التشفير
- مفتاح تشفير البيانات (DEK)
- المفتاح الذي يستخدمه Google Workspace في برنامج العميل على المتصفّح لتشفير البيانات نفسها
- مفتاح تشفير المفتاح (KEK)
- مفتاح من خدمتك يُستخدَم لتشفير مفتاح تشفير البيانات (DEK).
التحكم في الدخول
- قائمة التحكّم بالوصول (ACL)
- قائمة بالمستخدمين أو المجموعات التي يمكنها فتح ملف أو قراءته
- رمز JSON المميّز للويب (JWT) للمصادقة
- الرمز المميّز لحامل الإذن (JWT: RFC 7516) الذي يقدّمه شريك الهوية (IdP) لإثبات هوية المستخدم.
- رمز JSON المميّز للويب (JWT) الخاص بالتفويض
- رمز مميّز لحامل الإذن (JWT: RFC 7516) تصدره Google للتحقّق من أنّ مقدّم الطلب لديه الإذن بتشفير مورد أو فك تشفيره.
- مجموعة مفاتيح الويب JSON (JWKS)
- عنوان URL لنقطة نهاية للقراءة فقط يشير إلى قائمة بالمفاتيح العامة المستخدَمة للتحقّق من صحة رموز JSON المميّزة للويب (JWT).
- المحيط
- عمليات التحقّق الإضافية التي يتم إجراؤها على رموز المصادقة والترخيص في KACLS للتحكّم في الوصول
عملية التشفير من جهة العميل
بعد أن يفعّل المشرف ميزة "التشفير من جهة العميل" لمؤسسته، يمكن للمستخدمين الذين تم تفعيل هذه الميزة لهم اختيار إنشاء مستندات مشفَّرة باستخدام أدوات إنشاء المحتوى التعاوني في Google Workspace، مثل "مستندات Google" و"جداول بيانات Google"، أو تشفير الملفات التي يحمّلونها إلى Google Drive، مثل ملفات PDF.
بعد أن يشفّر المستخدم مستندًا أو ملفًا:
ينشئ Google Workspace مفتاح تشفير البيانات في متصفّح العميل لتشفير المحتوى.
ترسل Google Workspace مفتاح تشفير البيانات ورموز المصادقة المميزة إلى خدمة إدارة مفاتيح التشفير الخارجية التي تستخدمها للتشفير، وذلك باستخدام عنوان URL تقدّمه إلى مشرف مؤسسة Google Workspace.
يستخدم نظام إدارة مفاتيح التشفير هذا واجهة برمجة التطبيقات لتشفير مفتاح تشفير البيانات، ثم يعيد إرسال مفتاح تشفير البيانات المشوّش والمشفّر إلى Google Workspace.
يخزّن Google Workspace البيانات المشفّرة والمشوّشة في السحابة الإلكترونية. يمكن فقط للمستخدمين الذين لديهم إذن الوصول إلى نظام إدارة مفاتيح التشفير الخاص بك الوصول إلى البيانات.
لمزيد من التفاصيل، يُرجى الاطّلاع على تشفير الملفات وفك تشفيرها.