> For the complete documentation index, see [llms.txt](https://library.zoom.com/llms.txt). Markdown versions of documentation pages are available by appending `.md` to page URLs; this page is available as [Markdown](https://library.zoom.com/technical-library/tr/gelismis-kurumsal-hizmetler/public-sector-sovereignty-controls/european-union-public-sector-sovereignty-controls-explainer.md).
# Avrupa Birliği Kamu Sektörü Egemenlik Denetimleri Açıklayıcısı
### Giriş
Bu belge, Zoom'un Avrupa Birliği'ndeki (AB) kamu sektörü kurumlarının sıkı veri Gizlilik ve Güvenlik ihtiyaçlarını karşılamalarına nasıl yardımcı olduğunu açıklar.
#### Zoom, AB kamu sektörü uyumluluk ve egemenlik denetimleri için benzersiz gereksinimleri destekler
Zoom platform, Avrupa Birliği genelinde egemenlik kontrolü ihtiyaçlarının artan önemini destekler. AB kamu sektörü kuruluşları, sektör ve bölgesel düzenlemeleri karşılamalarına yardımcı olabilecek güvenli, uyumlu ve güvenilir iletişim sistemlerine ihtiyaç duyar. Zoom, kamu sektörü kuruluşlarının, güvenilir ve yönetimi kolay iletişim sistemlerini etkinleştirirken sorumlu veri işleme uygulamalarına ilişkin artan yükümlülükleri yönetmelerine yardımcı olan çözümlere ihtiyaç duyduğunu bilir.
Zoom, kamu sektörü Müşterilerinin ihtiyaçlarını; AB'de barındırılan altyapı, esnek hibrit dağıtım çerçeveleri, müşteri tarafından yönetilen şifreleme seçenekleri ve şeffaf veri işleme politikaları dâhil olmak üzere çeşitli hizmetler, Çözümler ve araçlar aracılığıyla karşılamaya kararlıdır. Bu teklifler sayesinde, kamu sektörü BT ekipleri verilerinin Zoom platform üzerindeki depolanması, işlenmesi ve erişimi üzerindeki gözetim ve kontrollerini artırabilir.
Zoom ve Avrupa Birliği’nin Genel Veri Koruma Yönetmeliği (GDPR) yasası hakkında bilgi için, Güven Merkezi belgelerimize bakın [belgeleri](https://www.zoom.com/en/trust/gdpr/).
#### Üç katmanlı bir çerçeve, kuruluşların verilerini politikalarına göre altyapı, şifreleme ve hibrit barındırma yoluyla yönetmesini sağlar
Zoom'un üç katmanlı çerçevesi, kamu sektörü kuruluşlarına verileri ve iletişimleri üzerinde gelişmiş kontrol sağlamayı amaçlar:
* **platform katmanı**: Zoom, hizmetlerini AB veri merkezlerinde oturum sahibi olacak şekilde sunmak için özel bir AB altyapısı sunar.
* **Şifreleme katmanı**: Kuruluşlar, Müşteri Tarafından Yönetilen Anahtar (CMK) veya Kendi Anahtarını Tut (HYOK) kurulumlarını kullanarak kendi şifreleme anahtarlarını yönetebilirler.
* **İçerik katmanı**: Kuruluşlar, toplantıları, sohbeti ve kayıtları kendi BT ortamlarında oturum sahibi olacak şekilde barındırmak için Zoom Node'u kurabilir.
#### Üç katmanlı çerçeve, kamu sektörü için dört temel fayda sağlar
Okullar, hastaneler ve kamu kurumları dahil kamu sektörü kuruluşları, günlük iletişim ve işbirliği iş akışları sırasında her gün düzenlemeye tabi verileri işleyebilir. Bu kurumlar, verileri güvenli, gizli ve yalnızca yetkili personelin erişimine açık tutmak için yerel ve AB genelindeki kurallara uymalıdır.
Zoom'un kamu sektörü kuruluşları için yaklaşımı aşağıdaki faydaları sağlar:
* **Veri yerleşimi**: Belirli verilerin fiziksel ve mantıksal olarak AB içinde tutulması.
* **Kriptografik kontrol**: Organizasyonun Access'i yönetmesine ve kendi şifreleme anahtarlarına sahip olmasına izin vermek.
* **Dayanıklılık**: Kesintiler veya ağ sorunları sırasında bile iletişimin devam etmesini sağlamaya yardımcı olur. Zoom Node'un Meetings ve Phone için dayanıklılık modülleri, bulut bağlantısı kaybolduğunda hizmetleri yerel ortamda çalışır durumda tutar.
* **Şeffaflık**: Veri akışları hakkında içgörü sağlamak. Verilere nasıl ve ne zaman Access edildi: Kim neye Access etti ve neden?
Zoom, yapılandırılabilir altyapı, ayrıntılı politikalar ve güçlü gizlilik korumalarıyla kamu kurumlarının bu hedeflere ulaşmasına yardımcı olur.
#### Özel geliştirme olmadan GDPR uyumluluğu için Destek
Zoom, GDPR uyumluluğu için Destek sağlar; gereksinimlerini temel hizmetlerine dahil eder, Data Processing Addendum aracılığıyla sözleşmesel taahhütler sunar ve teknik korumalar uygular. GDPR uyumu arayan tüm Müşteriler için Zoom uygun güvenlik önlemlerini sürdürür, self-servis veri sahibi Access Talebi (DSAR) aracı sağlar ve AB-ABD Veri Gizliliği Çerçevesi ve Standart Sözleşme Maddeleri gibi mekanizmalar aracılığıyla uluslararası veri aktarımları için seçenekler sunarken veri işleme uygulamaları konusunda şeffaflık sağlar.
Sağlık, Eğitim, Kamu ve düzenlemeye tabi Sektörler alanlarındaki AB kamu sektörü Organizasyonları için, GDPR uyumluluğuna daha yönetimli bir yaklaşım arayan Zoom'un platform, şifreleme ve içerik düzeylerindeki Uygun üç katmanlı çerçevesi, özel kod veya karmaşık geliştirme gerektirmeden Avrupa Birliği genelinde GDPR ile uyumlu operasyonları daha da güçlendirebilir.
### Altyapı
Zoom, kamu sektörü kuruluşlarının veri gizliliği, güvenlik ve hizmet dayanıklılığına ilişkin katı AB gerekliliklerini yönetmelerine yardımcı olan altyapı ve kontrolleri sağlar.
#### AB merkezli altyapı, belirli verileri Avrupa sınırları içinde tutar
Avrupa Birliği (AB) Müşterilerinin, Kişisel Verileri—İçerik, hesap, Tanılama, Destek ve kısıtlı erişimli Web Sitesi Verileri dahil—ABD'ye aktarmayı tercih etmemesi durumunda, Zoom, Zoom AB Altyapısı olarak bilinen özel bir altyapı sağlar. Bu altyapı, AB Eğitim ve Kurumsal Müşteriler için hesapları barındırır ve şu anda Toplantılar, web semineri, sohbet, Zoom Phone, Zoom iletişim merkezi ve daha fazlası dahil olmak üzere geniş bir Zoom ürün yelpazesini destekler.
Zoom, bölgesel Zoom AB Altyapısı'nda barındırılan Müşteriler için verileri bölge içinde depolama ve işleme olanağı sağlar. Zoom, bir müşteriyle önceden anlaşma yapılmadıkça ya da geçerli yasanın gerektirdiği durumlar, güven ve güvenlik amaçları, hizmet bildirimleri sağlamak ve hizmetleri Etkinleştir gibi belirli istisnalar geçerli olmadıkça, bu altyapının dışına veri aktarmaz veya bu altyapı dışındaki verilere erişmez. Daha ayrıntılı bilgi için lütfen [Zoom AB Altyapısı Bilgi Formu](https://media.zoom.com/download/assets/zoom-eu-infrastructure-fact-sheet.pdf/3d23251255a811f0bc811651fbd1a193?ampDeviceId=1bace143-1d0e-44f0-9c65-1a66500c6b00\&SessionId=1753276105171&_ics=1753276103466\&irclickid=~1SRQVOMRZQJDEDuADEKQHyzvmqvwyFELCzDJKABqmha2SOLDwqne&_gl=1*wa7gnv*_gcl_au*ODA1ODkzMDYuMTc0NzEyOTE3NQ..*_ga*MTMyNTgyNjUzOS4xNzMxNjc3MjU2*_ga_L8TBF28DDX*czE3NTMyNzYxMDQkbzEzMiRnMSR0MTc1MzI3NjgxMyRqNTckbDAkaDA.).
Aşağıdaki diyagram, Zoom'un verileri küresel ve bölgesel kümeler genelinde nasıl işlediğini ve depoladığını ayrıntılı olarak gösterir:
#### Kimlik, Access ve gizlilik özellikleri
Zoom, mevcut kurumsal sistemlerle entegre olan Standart kimlik ve Access yönetimi özelliklerini içerir.
#### Standart kimlik doğrulama ve yetkilendirme
Zoom, SAML 2.0 uyumlu sağlayıcılarla Çoklu Oturum Açma (SSO), otomatik Kullanıcı yönetimi için SCIM 2.0 sağlama ve özelleştirilebilir roller ve izinlerle Rol tabanlı erişim kontrolü (RBAC) aracılığıyla tipik kurumsal kimlik Entegrasyonlar sağlar. Bu özellikler, müşteri tarafından sağlanan bölgesel Kimlik Sağlayıcıları (IdP'ler) ile Entegrasyonlar gerçekleştirir; bu sağlayıcılar müşteri veya seçtikleri IdP satıcısı tarafından yönetilir ve barındırılır, ayrıca SAML 2.0 aracılığıyla Zoom’un AB altyapısına bağlanır.
#### Yerleşik gizlilik ve veri kontrolleri
platform, GDPR gereksinimleriyle uyumlu Standart gizlilik-by-design özelliklerini içerir:
* **Veri minimizasyonu** sistem günlüklerindeki takma adlı tanımlayıcılar aracılığıyla
* **İdari veri kontrolleri** saklama sürelerini belirlemek ve silme taleplerini işlemek için
* **Access günlüğe kaydetme** güvenlik izlemesi ve denetim izleri için
* **En az Ayrıcalık ve Rol tabanlı erişim** Zoom’un müşteri verilerine ve içeriğe Access kontrolleri
#### Kurumsal Veri Sahipliği
Diğer Kurumsal platformlarda olduğu gibi, kuruluşlar kullanıcı ve içerik yaşam döngüleri üzerindeki kontrolü sürdürürken, Zoom iç politikaları ve GDPR Madde 17 uyumluluğu gibi düzenleyici gereksinimleri desteklemek için teknik altyapıyı sağlar.
### Zoom Node
Verileriniz üzerinde daha fazla kontrol için Zoom Node’u değerlendirin. Bu hibrit platform, medya Yönlendirme, sohbet depolama, kayıt ve web Access dahil olmak üzere Zoom Workplace iş yüklerini doğrudan kendi ortamınızda çalıştırmanıza olanak tanır. Zoom Node, medya yerelleştirmesine, iyileştirilmiş içerik veri yönetimine veya kesintisiz operasyonlara ihtiyaç duyan Müşteriler için mükemmeldir; tüm bunları yaparken tanıdık Zoom deneyimini korur. Zoom Node kavramları hakkında daha fazla bilgi için şuna bakın [Zoom Node Açıklaması](/technical-library/tr/gelismis-kurumsal-hizmetler/zoom-node/zoom-node-explainer.md).
Temelinde, Zoom Node, işletim sistemini çalıştıran bir sanal makine (VM) olarak çalışır **Zoom Node işletim sistemi**. Zoom Node, modüler hizmet bileşenleri aracılığıyla Seç Zoom Hizmetleri için yerel barındırmayı sağlar ve şunları içerir:
* **Zoom Node işletim sistemi**: Konteynerleştirilmiş modülleri yöneten temel işletim katmanı. İletişimi, yaşam döngüsü orkestrasyonunu ve kaynak yönetimini yönetir.
* **Hizmet Modülleri**: VM içinde izole konteynerlerde dağıtılan bağımsız işlevsel bileşenler (örn., toplantı, kayıt, sohbet).
Bu modüler yapı, müşterilerin yalnızca ihtiyaç duydukları hizmetleri çalıştırmasına olanak tanıyarak yönetimi basitleştirir ve kaynak kullanımını optimize eder.
Zoom Node, sorunsuz bir Zoom kullanıcı deneyimini sürdürürken kontrol ve esneklik sunar. Zoom Node'un avantajları şunlardır:
* **Modülerlik**: Yalnızca ihtiyacınız olan hizmetleri dağıtın.
* **Yerelleştirme**: Toplantılar ve web seminerleri için yerel medya işleme ve saklama.
* **Geleceğe hazırlık**: Gelecekteki hibrit hizmetlerle uyumludur (Zoom sohbet, Zoom Phone).
#### Zoom Node; toplantılar, kayıtlar, sohbet, tarayıcı erişimi ve oda bağlantısı gibi temel hizmetlerin modüler dağıtımını destekler
Bunlar, Zoom Node için şu anda kullanılabilen modüllerdir:
* [**Meetings Hibrit Modülü**](https://support.zoom.com/hc/en/article?id=zm_kb\&sysparm_article=KB0058495): Ses, video ve içerik akışları üzerindeki kontrolü korumak için Zoom toplantı sunucularını yerel olarak çalıştırır.
* [**Web Access Ağ Geçidi**](https://support.zoom.com/hc/en/article?id=zm_kb\&sysparm_article=KB0080509): Tarayıcı üzerinden katılan Zoom kullanıcılarının, Zoom bulutuna erişmeye gerek kalmadan, Meetings Hybrid üzerinde barındırılan özel bir toplantıya katılmasına olanak tanıyan bir Web Ağ Geçidi
* [**Kayıt Hibrit Modülü**](https://support.zoom.com/hc/en/article?id=zm_kb\&sysparm_article=KB0074360): Toplantı kayıtlarını Zoom bulutunda değil, şirket içinde saklayın.
* [**İçerik Akış Hizmeti**](https://support.zoom.com/hc/en/article?id=zm_kb\&sysparm_article=KB0074360): Müşterinin Ağ Dosya Depolamasında depolanan Zoom toplantı ve web semineri kayıtları için bir video akış aracı hizmeti. Bu hizmet, toplantının oturum sahibine, Zoom web portalı üzerinden kaydın oynatılması, indirilmesi ve yeniden dağıtılması için erişim sağlayacak; bu, Zoom bulutunda saklanan kayıtların iş akışını yansıtır.
* [**Sohbet Hibrit Modülü**](https://support.zoom.com/hc/en/article?id=zm_kb\&sysparm_article=KB0067370): Dahili sohbet içeriğini kendi ortamınızda depolar ve yönetir.
* [**Toplantı dayanıklılığı**](https://support.zoom.com/hc/en/article?id=zm_kb\&sysparm_article=KB0076794): Bulut kesintisi durumunda şirket içi yedek devreye alma.
* [**Zoom Phone Yerel Dayanıklılık (ZPLS)**](https://support.zoom.com/hc/en/article?id=zm_kb\&sysparm_article=KB0058798): Zoom Phone için şirket içi yedek devreye alma; Zoom veri merkezlerine erişilemediğinde temel arama özelliklerini korur.
* [**Hibrit Oda Birlikte Çalışabilirliği**](https://support.zoom.com/hc/en/article?id=zm_kb\&sysparm_article=KB0076692): Standartlara dayalı oda sistemlerini Hibrit Oda Birlikte Çalışabilirliği çözümüyle Zoom toplantılarına bağlayın.
Hibrit yapılandırmalar, veri denetimi ve felaket kurtarma ile ilgili müşteri kurumsal politikalarını desteklerken Zoom Workplace uygulamasının temel işlevselliğini korur. Özel [Zoom Node genel bakış sayfası](https://www.zoom.com/en/products/zoom-node/) çeşitli modüllerle ilgili en güncel bilgiler için.
Dağıtım bilgileri için, şuraya bakın [Zoom Node Dağıtım Saha Kılavuzu](/technical-library/tr/gelismis-kurumsal-hizmetler/zoom-node/zoom-node-deployment-field-guide.md).
#### Zoom Node, modül etkinleştirme, performans izleme, yazılım güncellemeleri ve günlük kaydı desteği sunan bir bulut arayüzü üzerinden yönetilir
Yöneticiler, Zoom Node'u merkezi bir konsol üzerinden yönetebilir. Bu konsol onlara şunları yapma olanağı sağlar:
* Belirli modülleri Etkinleştir veya devre dışı bırak
* Hizmet sağlığını ve ağ performansını izleyin
* Güncellemeleri kontrollü bir Plan dahilinde uygulayın
* Güvenlik Ayarlarınızı ve Access günlüklerini gözden geçirin
#### Süreklilik modülleri, bulut kesintileri sırasında yerel iletişimi sürdürür
Zoom Node süreklilik modülleri, Zoom'un bulutuna ulaşılamadığında toplantıları ve telefon görüşmelerini yerel ortamınızda çalışır durumda tutar ve kesintiler sırasında veri yerleşimi gereksinimlerini destekler.
**Toplantı dayanıklılığı**
Zoom Meetings Hibrit modülü üzerinden sunulan Toplantı Dayanıklılığı, bulut bağlantısı kaybolduğunda toplantıları yerel olarak oturum sahibi olarak barındırmak için Dayanıklı Toplantı Bölgeleri'ni kullanır.
Dayanıklılık modunda, dahili kullanıcılar standart Zoom Workplace uygulaması ve bir Dayanıklı Toplantı URL'si kullanarak toplantılarda oturum sahibi olabilir ve Katılabilir. Dış Katılımcılar Katılamaz, ancak dahili iletişim sürer. Yöneticiler, kesintiler sırasında kullanıcılara duyuru panosu mesajları gönderebilir.
Ana operasyonel ayrıntılar:
* **Manuel etkinleştirme**: bağlantı kaybından 15–30 saniye sonra
* **Maksimum süre**: 30 güne kadar
* **kimlik doğrulama**: Önceki bulut oturum açmasından dayanıklılık belirteci gerektirir
* **DNS**: Bileşenlere yerel olarak çözümlenebilir DNS ana bilgisayar adları üzerinden erişilebilir olmalıdır
* **Altyapı**: Beş özel Zoom Node VM gerektirir (her biri en az 3 vCPU, 8 GB RAM)
* **Test**: Yöneticiler dayanıklılık modunu manuel olarak Etkinleştir; kapsamı sınırlamak için grup düzeyinde Ata
Zoom Destek makalesine bakın [Toplantı Dayanıklılığı Nedir](https://support.zoom.com/hc/en/article?id=zm_kb\&sysparm_article=KB0076794) ve [Zoom Node Dağıtım Kılavuzu](https://library.zoom.com/advanced-enterprise-services/zoom-node/zoom-node-deployment-field-guide) Daha fazla bilgi için Zoom Tech Library'de burada.
### şifreleme
Zoom, kuruluşlara verilerinin nasıl korunduğu üzerinde gelişmiş kontrol sağlayan Müşteri Tarafından Yönetilen Anahtar (CMK) dahil gelişmiş şifreleme araçlarını destekler. Zoom, şifreleme anahtarlarının tam sahipliği dahil olmak üzere hassas iletişimleri korumak için birden fazla seçenek sunar.
#### Müşteri Tarafından Yönetilen Anahtar (CMK), kurumların kendi şifreleme anahtarlarını güvenilir hizmetler veya kurum içi sistemlerle yönetmesine ve denetlemesine olanak tanır
[Zoom CMK](https://www.zoom.com/en/products/cmk/) şu gibi popüler Key Management Service (KMS) sağlayıcılarıyla entegre olur:
* Amazon Web Services (AWS) KMS
* Microsoft Azure Key Vault
* Oracle OCI Vault
* Thales CipherTrust (AWS External Key Store üzerinden)
Ayrıca kendi Donanım Güvenlik Modülünüzü (HSM) oturum sahibi olarak barındırabilir, şifreleme anahtarları üzerinde denetim sağlayabilir ve harici ABD merkezli sistemlere bağımlılıktan kaçınarak eksiksiz bir HYOK (Hold-Your-Own-Key) çözümü sunabilirsiniz.
#### CMK, birçok hassas Zoom içeriğini şifreleyebilir
CMK, aşağıdakiler dahil olmak üzere birçok hassas Zoom içeriğini şifreleyebilir:
* Toplantı ve web semineri kayıtları (ses, video, sohbet)
* Dökümler (dizinlenmiş arama hariç)
* Sesli mesajlar ve çağrı kayıtları
* Takvim erişim belirteçleri
* Microsoft Teams Entegrasyonlar belirteçleri
* Sohbet mesajları ve dosyalar
* Beyaz tahtalar
* Zoom AI özellikleri tarafından oluşturulan içerik
Bazı verilerin, örneğin Sohbet mesajları gibi, Zoom bulut tarafından şifresinin çözülmemesini gerektiren kuruluşlar için Zoom, Zoom CMK Hybrid modülünü sunar. Zoom CMK Hybrid kullanmak, kuruluşların istemci tarafı şifreleme için güvenlik sınırları içinde ayrı bir Müşteri Tarafından Yönetilen Anahtar kullanarak kendi veri anahtarlarını oluşturmalarına ve yönetmelerine olanak tanır.
Lütfen Zoom Destek makalesine bakın [Müşteri Tarafından Yönetilen Anahtar ile korunan içerik](https://support.zoom.com/hc/en/article?id=zm_kb\&sysparm_article=KB0057898) mevcut liste için.
#### Uçtan uca şifreleme (E2EE), yalnızca Katılımcılar toplantılar veya aramalar sırasında medyaya erişebilsin diye tasarlanmıştır
Müşteriler toplantılarını güvence altına almak için ek güvenlik kontrollerine sahiptir. Zoom, masaüstü veya mobil Zoom Workplace uygulamalarında şu amaçlar için etkinleştirilebilen İsteğe Bağlı Uçtan uca şifreleme (E2EE) sunar:
* Hesap içi bire bir Zoom Phone aramaları
* En fazla 1.000 katılımcılı Zoom Meetings
{% hint style="info" %}
E2EE, web istemcisi veya PSTN üzerinden yapılan aramalar için ya da Zoom iletişim merkezi ve Zoom Virtual Agent hizmetleri için desteklenmez.
{% endhint %}
Zoom Meetings için E2EE, standart, Gelişmiş şifreleme desteği sunan aynı 256 bit AES-GCM şifreleme yöntemini kullanır. Etkinleştirildiğinde, Zoom’un sistemi, kriptografik anahtarların yalnızca toplantı Katılımcılarının cihazlarında bilinecek şekilde tasarlanmıştır. Bu, Zoom da dahil olmak üzere üçüncü tarafların toplantının özel anahtarlarına erişememesi anlamına gelir.
Ayrıca Zoom, özellikle Zoom Meetings, Zoom Phone ve Zoom Rooms desteği için Zoom Workplace’te post-kuantum E2EE (PQ E2EE) sunmuştur. Yeni güvenlik geliştirmesinin kullanıma sunulmasıyla Zoom, video konferans için post-kuantum E2EE çözümü sunan ilk Hizmet Olarak Birleşik İletişim (UCaaS) şirketi olmuştur. Post-kuantum uçtan uca şifreleme (PQ E2EE), uçtan uca şifreleme (E2EE) ile aynı güvenlik özelliğini sunar: yalnızca toplantı Katılımcıları, hatta Zoom’un sunucusu bile, toplantıyı şifrelemek için kullanılan anahtarlara erişebilir. Uçtan uca şifrelemeden farklı olarak PQ E2EE, şifrelenmiş ağ trafiğini yakalayabilen ve gelecekte bir kuantum bilgisayar elde edip yakalanan verilerin şifresini çözmek için onu kullanmayı uman bir saldırganın tehdidine dayanacak şekilde tasarlanmıştır.
Bu ek şifreleme özellikleriyle ilgilenen Müşteriler E2EE’yi etkinleştirebilir. Ancak, [dikkate alınması gereken önkoşullar ve sınırlamalar](https://support.zoom.com/hc/en/article?id=zm_kb\&sysparm_article=KB0065408) vardır.
**İstemci Gereksinimleri**: E2EE, tüm toplantı Katılımcılarının Zoom Workplace masaüstü uygulamasından, mobil uygulamadan veya bir Zoom Room'dan Katılmasını gerektirir.
**Özellik Sınırlamaları**: E2EE'yi etkinleştirmek, aşağıdakiler de dahil olmak üzere bazı özelliklerle uyumlu değildir:
* Zoom Meetings için bulut kaydı
* Zoom Phone için otomatik çağrı kaydı
* Zoom AI Özellikleri
* Sürekli toplantı sohbeti
* Destek dokümantasyonumuzda listelenen ek özellikler
Destek makalelerimize göz atın [Zoom Phone](https://support.zoom.com/hc/en/article?id=zm_kb\&sysparm_article=KB0059027) ve [Zoom Meetings](https://support.zoom.com/hc/en/article?id=zm_kb\&sysparm_article=KB0065408) sınırlamalar, bağımlılıklar ve uygulama hakkında tam ayrıntılar için.
#### Geliştirilmiş Zoom sohbet güvenliği için istemci düzeyinde şifreleme seçenekleri
Zoom sohbet, standart şifrelemenin ötesinde, farklı güvenlik gereksinimleri ve kurumsal yapılar için tasarlanmış birden çok şifreleme seçeneği sunar.
#### Standart sohbet şifrelemesi (Varsayılan)
Varsayılan olarak Zoom, sohbet mesajlarını aktarım sırasında TLS kullanarak ve beklemede AES-256 şifreleme ile Zoom tarafından yönetilen anahtarları kullanarak şifreler. Bu, çoğu kurumsal ihtiyaç için temel güvenlik sağlar.
#### Gelişmiş sohbet şifrelemesi (ACE)
ACE, sohbet katılımcıları arasındaki mesajları şifrelemek için cihazda oluşturulan ve saklanan anahtarları kullanır; aktarım sırasında ek TLS koruması sağlar. Anahtarlar, sohbet katılımcılarının cihazlarında oluşturulur ve çalıştırılır; bu, gelişmiş gizlilik sağlar ancak katılımcılar aynı anda çevrimiçi olmadığında işlevselliği sınırlar.
#### Gelişmiş CMK sohbet şifrelemesi (ACCE)
ACCE, Zoom'un CMK hizmeti aracılığıyla müşteri tarafından yönetilen anahtarları kullanır, ancak anahtarlar Zoom bulutunda oluşturulur ve güvence altına alınır. Bu seçenek, cihaz tabanlı çözümlere kıyasla hesaplar arası daha iyi uyumluluğu korurken müşteri anahtarı kontrolü sağlar.
#### İstemci tarafı CMK Hibrit sohbet şifrelemesi (CSE)
CSE, CMK Hibrit altyapısı aracılığıyla tesis içinde oluşturulan ve saklanan müşteri tarafından yönetilen anahtarları kullanır. Bu, şifreleme anahtarları üzerinde en yüksek düzeyde müşteri kontrolü sağlar; çünkü bunlar hiçbir zaman Zoom bulut ortamında bulunmaz.
**Temel Farklar**
* **ACE**: Cihazda oluşturulan anahtarlar, yalnızca hesap içi mesajlaşma
* **ACCE**: Zoom bulutunda müşteri anahtarları, hesaplar arasında çalışır
* **CSE**: Tesis içindeki müşteri anahtarları, dış iletişim için ACCE yedeklemesiyle hesap içi mesajlaşma
**Gereksinimler**
* **ACE**: Ücretli hesaplar, yönetici etkinleştirmesi
* **ACCE**: Zoom Kurumsal Plus (veya daha yüksek) ya da CMK eklenti lisansı
* **CSE**: Zoom Kurumsal Plus veya CMK Hibrit lisansları (hata toleransı için en az iki CMK Hibrit lisansı ve iki sunucu ile)
**Önemli Sınırlamalar**
Tüm gelişmiş şifreleme seçenekleri, aşağıdakiler de dahil olmak üzere sohbet işlevselliğini sınırlar:
* Zoom AI Özellikleri
* Mesaj düzenleme ve çeviri
* Animasyonlu GIF'ler ve bağlantı önizlemeleri
* Üçüncü taraf sağlayıcılarla mesaj arşivleme
* Sürekli toplantı sohbeti Entegrasyonlar
**Kullanılabilirlik Notları**
* CSE, yalnızca tesis içi anahtar yönetimi altyapısına sahip CMK Hibrit Müşteriler için Uygundur
* ACCE, dış kişilerle iletişim kurarken CSE etkin hesaplar için yedek protokol görevi görür
* Kuruluşlar, geliştirilmiş güvenliğin Özellikler sınırlamalarını haklı çıkarıp çıkarmadığını değerlendirmelidir; çünkü standart şifreleme, düzenleyici uyumluluk çerçevelerini yeterince destekleyebilir
#### Güvenli bir bağlantı süreci, bölgesel sunucu atamasını ve veri uyumluluk gereksinimlerini destekler
Zoom Workplace uygulamasını kullansanız da, toplantılara katılsanız da veya tarayıcı aracılığıyla Zoom web portalı üzerinden erişseniz de, Zoom Meetings, Zoom web portalı veya Zoom bulut platformu'ndaki hizmetlerle iletişim kurarken müşteri verilerini aktarım sırasında güvenilir yöntemler kullanarak şifreleyecek şekilde tasarlanmıştır. Buna bağlantı süreci ve aktarım sırasındaki gerçek zamanlı medya (video, ses ve toplantı içi paylaşılan içerik) dahildir.
Bir kullanıcı bir Zoom toplantısı veya Zoom Phone çağrısı başlattığında:
1. Zoom Workplace uygulaması ilk olarak Zoom'un küresel Lookup Service'ine TLS 1.2 veya TLS 1.3 şifreleme kullanarak bağlanır.
2. IP coğrafi konumu ve cihaz bilgileri dahil olmak üzere arama üstverisi, TLS 1.2 veya daha yüksek şifreleme ile HTTPS (Bağlantı noktası 443) üzerinden gönderilir.
3. Konum ve kullanılabilirliğe göre, uygulama en uygun Zoom Zone Controller ve bölgesel medya düğümüne yönlendirilir.
4. Zoom Workplace uygulaması, her düğümle bağlantıyı test eder ve şifrelenmiş medya oturumları (video, ses, içerik) şu yollarla kurar:
1. UDP (tercih edilen, Bağlantı noktası 8801) ile AES-256-GCM şifrelemesi
2. TCP (yedek seçenek, Bağlantı noktası 8801) ile AES-256-GCM şifrelemesi
3. TCP (ikincil yedek seçenek, Bağlantı noktası 443) ile TLS 1.2 veya TLS 1.3 şifrelemesi
Aktarım sırasında ve depolamada veriler için endüstri standardı şifreleme yöntemleri kullanan Zoom’un şifreleme tasarımı hakkında daha fazla ayrıntı, bizim [Zoom Şifreleme Beyaz Kitabı](https://explore.zoom.us/docs/doc/Zoom%20Encryption%20Whitepaper.pdf). Zoom güvenlik uygulamalarının doğrulanması için, lütfen bizim attestasyonlarımız ve sertifikalarımızı görmek üzere bizim [Zoom Güven Merkezi](https://www.zoom.com/en/trust/legal-compliance/).
---
# Agent Instructions
This documentation is published with GitBook. GitBook is the documentation platform designed so that both humans and AI agents can read, navigate, and reason over technical content effectively. Learn more at gitbook.com.
## Querying This Documentation
If you need additional information that is not directly available in this page, you can query the documentation dynamically by asking a question.
Perform an HTTP GET request on the current page URL with the `ask` query parameter, and the optional `goal` query parameter:
```
GET https://library.zoom.com/technical-library/tr/gelismis-kurumsal-hizmetler/public-sector-sovereignty-controls/european-union-public-sector-sovereignty-controls-explainer.md?ask=&goal=
```
`ask` is the immediate question: it should be specific, self-contained, and written in natural language.
`goal` is optional and describes the broader end goal you are ultimately trying to accomplish on behalf of the user. GitBook uses it to tailor the answer towards what is most useful for that goal.
The response will contain a direct answer to the question and relevant excerpts and sources from the documentation.
Use this mechanism when the answer is not explicitly present in the current page, you need clarification or additional context, or you want to retrieve related documentation sections.