Enterprise Controlled Encryption

Habilita claves de cifrado gestionadas por el cliente para máxima seguridad de los datos

Enterprise Controlled Encryption (ECE) proporciona el nivel más alto de seguridad de datos al permitir que su organización administre sus propias claves de encriptación. Con ECE habilitado, solo su organización puede desencriptar sus datos—Verkada no puede acceder a ellos.

ECE requiere SSO basado en OIDC con Google Workspace, Microsoft Entra ID u Okta. Los proveedores solo SAML no son compatibles.

---

Cómo funciona ECE

ECE utiliza su proveedor de identidad para generar y gestionar claves de encriptación. Cuando está habilitado:

• Todos los datos en reposo están encriptados con claves derivadas de su IdP

• Verkada no puede desencriptar sus datos sin la autorización de su IdP

• Perder el acceso a su IdP significa perder el acceso a sus datos encriptados

---

Configuración y recuperación

Habilitar cifrado controlado por la empresaRecuperación de cuenta con cifrado controlado por la empresa