Gmail のみ: ハードウェア キー暗号化を設定して管理する

Requires having the Assured Controls or Assured Controls Plus add-on.

施設やシステムの利用を個人認証（PIV）カードなどのスマートカードで管理している組織では、暗号鍵サービスの代わりにハードウェア キー暗号化を使って Gmail のクライアントサイド暗号化（CSE）を実現できます。

ハードウェア キー暗号化を使用する場合、ユーザーの秘密鍵は各自のスマートカードに格納されます。Gmail でメールの署名と復号を行うには、Windows デバイスに接続されたカードリーダーにスマートカードを挿入する必要があります。メールを暗号化するには、公開鍵を使用します。

設定の概要

ハードウェア キー暗号化を設定するには、次の手順を踏む必要があります。

1. メールを暗号化する必要がある各ユーザーの Windows デバイスに Google Workspace Hardware Keys アプリケーションをインストールします。このアプリは、特定のポートで実行されるサービスとして開始され、ユーザーのスマートカードと連携して暗号化と復号を処理します。
2. Google Workspace がユーザーの Windows デバイスの Hardware Keys アプリと通信するためのポート番号を管理コンソールで入力し、ハードウェア キー暗号化を有効にします。

これらの操作が完了したら、ユーザーにハードウェア キー暗号化を割り当てて、Gmail に対して CSE を有効にできます。

設定要件

ユーザーのデバイスが以下の条件を満たしている必要があります。

• Microsoft Windows 10 以降が搭載されている
• デバイスにスマートカード リーダーが接続されている
• 秘密暗号鍵が設定されたスマートカードが挿入されている

ステップ 1: Google Workspace Hardware Keys アプリケーションをインストールする

Google Workspace Hardware Keys アプリを使用して、Gmail のクライアントサイド暗号化用にハードウェア キー暗号化を設定できます。これにより、ユーザーは PIV カードなどのスマートカードに格納された秘密鍵を使用して、メールの署名と暗号化を行えるようになります。

ステップ 2: ハードウェア キー暗号化を有効にする

ユーザーの Windows デバイスに Google Workspace Hardware Keys アプリケーションをインストールしたら、管理コンソールでハードウェア キー暗号化を有効にできます。

始める前に: Hardware Keys アプリのインストール時に選択したポート番号があることを確認してください。

ハードウェア キーによる暗号化をオンにするには: