# Avrupa Birliği Kamu Sektörü Egemenlik Kontrolleri Açıklaması
### Giriş
Bu belge, Zoom'un Avrupa Birliği (AB) içindeki kamu sektörü kurumlarının katı veri gizliliği ve Gizlilik ve Güvenlik ihtiyaçlarını karşılamalarına nasıl yardımcı olduğunu açıklar.
#### Zoom, AB kamu sektörü uyumluluk ve egemenlik kontrolleri için benzersiz gereksinimleri destekler
Zoom platformu, Avrupa Birliği genelinde egemenlik kontrolü ihtiyaçlarının artan önemini destekler. AB kamu sektörü kuruluşları, sektör ve bölgesel düzenlemelere uymalarına yardımcı olabilecek güvenli, uyumlu ve güvenilir iletişim sistemlerine ihtiyaç duyar. Zoom, kamu sektörü kuruluşlarının güvenilir ve yönetimi kolay iletişim sistemlerini mümkün kılarken sorumlu veri işleme uygulamalarına ilişkin artan yükümlülüklerini yönetmelerine yardımcı olan çözümlere ihtiyaç duyduğunu anlar.
Zoom, AB'de barındırılan altyapı, esnek hibrit dağıtım çerçeveleri, müşteri tarafından yönetilen şifreleme seçenekleri ve şeffaf veri işleme politikaları dahil olmak üzere çeşitli hizmetler, Çözümler ve araçlar aracılığıyla kamu sektörü Müşterilerinin ihtiyaçlarını karşılamalarına yardımcı olmaya kendini adamıştır. Bu tekliflerin kullanımıyla kamu sektörü BT ekipleri, Zoom platformu üzerindeki verilerinin depolanması, işlenmesi ve Access edilmesi üzerinde denetimlerini ve kontrollerini artırabilir.
Zoom ve Avrupa Birliği'nin Genel Veri Koruma Yönetmeliği (GDPR) yasası hakkında bilgi için, bizim [Güven Merkezi belgelerine](https://www.zoom.com/en/trust/gdpr/).
#### Üç katmanlı bir çerçeve, kuruluşların verilerini politikalarına göre altyapı, şifreleme ve hibrit barındırma yoluyla yönetmelerini sağlar
Zoom'un üç katmanlı çerçevesi, kamu sektörü kuruluşlarına verileri ve iletişimleri üzerinde gelişmiş kontrol sağlamak için tasarlanmıştır:
* **Platform katmanı**: Zoom, hizmetlerini AB veri merkezlerinde barındırmak için özel bir AB altyapısı sunar.
* **Şifreleme katmanı**: Kuruluşlar, Müşteri Tarafından Yönetilen Anahtar (CMK) veya Kendi Anahtarını Kendin Sakla (HYOK) kurulumlarını kullanarak kendi şifreleme anahtarlarını yönetebilirler.
* **İçerik katmanı**: Kuruluşlar, toplantıları, sohbeti ve kayıtları kendi BT ortamlarında barındırmak için Zoom Node'u kurabilirler.
#### Üç katmanlı çerçeve, kamu sektörü için dört temel fayda sağlar
Okullar, hastaneler ve kamu kurumları da dahil olmak üzere kamu sektörü kuruluşları, günlük iletişim ve iş birliği iş akışları sırasında her gün düzenlenmiş verileri işleyebilir. Bu kurumlar, verileri güvenli, özel ve yalnızca yetkili personelin erişebileceği şekilde tutmak için yerel ve AB genelindeki kurallara uymalıdır.
Zoom’un kamu sektörü kuruluşları için yaklaşımı şu faydaları sağlar:
* **Veri yerleşimi**: Belirli verileri fiziksel ve mantıksal olarak AB içinde tutmak.
* **Kriptografik kontrol**: Organizasyonun Access'i yönetmesine ve şifreleme anahtarlarına sahip olmasına olanak tanımak.
* **Dayanıklılık**: Kesintiler veya ağ sorunları sırasında bile iletişimin devam edebilmesine yardımcı olmak. Zoom Node'un Meetings ve Phone için hayatta kalma modülleri, bulut bağlantısı kaybolduğunda hizmetleri yerel ortam içinde çalışır durumda tutar.
* **Şeffaflık**: Veri akışlarına ilişkin içgörü sağlamak. Verilere nasıl ve ne zaman erişiliyor: Kim neye erişti ve neden?
Zoom, yapılandırılabilir altyapı, ayrıntılı politikalar ve güçlü gizlilik korumaları ile kamu kurumlarının bu hedeflere ulaşmasına yardımcı olur.
#### Özel geliştirme olmadan GDPR uyumluluk için Destek
Zoom, gereksinimlerini temel hizmetlerine dahil ederek, Veri İşleme Ek Sözleşmesi aracılığıyla sözleşmeye dayalı taahhütler sunarak ve teknik önlemler uygulayarak GDPR uyumluluk için Destek sağlar. GDPR ile uyum arayan tüm müşteriler için Zoom, uygun güvenlik önlemlerini sürdürür, self servis bir veri sahibi Access Talebi (DSAR) aracı sağlar ve AB-ABD Veri gizlilik Çerçevesi ve Standart Sözleşme Maddeleri gibi mekanizmalar aracılığıyla uluslararası veri aktarımları için seçenekler sunarken veri işleme uygulamaları hakkında şeffaflık sağlar.
AB kamu sektörü kuruluşları için sağlık, eğitim, kamu ve düzenlemeye tabi sektörlerde, GDPR uyumluluğuna daha yönetimli bir yaklaşım arayanlar için Zoom'un platform, şifreleme ve içerik düzeylerindeki Uygun üç katmanlı çerçevesi, özel kod veya karmaşık geliştirme gerektirmeden Avrupa Birliği genelinde GDPR ile uyumlu operasyonları daha da geliştirebilir.
### Altyapı
Zoom, kamu sektörü kuruluşlarının veri gizliliği, güvenlik ve hizmet dayanıklılığına ilişkin sıkı AB gereksinimlerini yönetmelerine yardımcı olan altyapı ve kontroller sağlar.
#### AB merkezli altyapı, belirli verileri Avrupa sınırları içinde tutar
Avrupa Birliği (AB) Müşteriler için, Kişisel Verileri—İçerik, Hesap, Tanılama, Destek ve kısıtlı Access Web Sitesi Verileri dahil—ABD’ye aktarmamayı tercih edenler için, Zoom, Zoom AB Altyapısı olarak bilinen özel bir altyapı sağlar. Bu altyapı, Eğitim ve Kurumsal Müşteriler için hesapları barındırır ve şu anda Toplantılar, web semineri, sohbet, Zoom Phone, Zoom iletişim merkezi ve daha fazlası dahil olmak üzere geniş bir Zoom ürün yelpazesini destekler.
Zoom, bölgesel Zoom AB Altyapısında barındırılan Müşterilere, verileri bölge içinde depolama ve işleme olanağı sağlar. Zoom, bir müşteriyle önceden bir anlaşma yapılmadıkça veya geçerli kanunun gerektirdiği durumlar, güven ve güvenlik amaçları ve hizmet bildirimlerini sağlamak ve hizmetleri Etkinleştir dahil belirli istisnalar geçerli olmadıkça, bu altyapının dışından veri aktarmaz ya da bu altyapının dışından verilere erişmez. Daha ayrıntılı bilgi için lütfen şuraya bakın: bizim [Zoom AB Altyapı Bilgi Notu](https://media.zoom.com/download/assets/zoom-eu-infrastructure-fact-sheet.pdf/3d23251255a811f0bc811651fbd1a193?ampDeviceId=1bace143-1d0e-44f0-9c65-1a66500c6b00\&SessionId=1753276105171&_ics=1753276103466\&irclickid=~1SRQVOMRZQJDEDuADEKQHyzvmqvwyFELCzDJKABqmha2SOLDwqne&_gl=1*wa7gnv*_gcl_au*ODA1ODkzMDYuMTc0NzEyOTE3NQ..*_ga*MTMyNTgyNjUzOS4xNzMxNjc3MjU2*_ga_L8TBF28DDX*czE3NTMyNzYxMDQkbzEzMiRnMSR0MTc1MzI3NjgxMyRqNTckbDAkaDA.).
Aşağıdaki diyagram, Zoom'un verileri küresel ve bölgesel kümeler arasında nasıl işlediğini ve depoladığını ayrıntılı olarak göstermektedir:
#### Kimlik, Access ve gizlilik özellikleri
Zoom, mevcut kurumsal sistemlerle entegre olan standart kimlik ve Access yönetimi özelliklerini içerir.
#### Standart Kimlik doğrulama ve Yetkilendirme
Zoom, SAML 2.0 uyumlu sağlayıcılarla Çoklu Oturum Açma (SSO), otomatik Kullanıcı yönetimi için SCIM 2.0 sağlama ve özelleştirilebilir Roller ve izinlerle Rol tabanlı Access Kontrolü (RBAC) üzerinden tipik kurumsal kimlik entegrasyonu sunar. Bu özellikler, müşteri tarafından sağlanan bölgesel Kimlik Sağlayıcıları (IdP'ler) ile entegre olur; bunlar müşteri veya seçtikleri IdP satıcısı tarafından yönetilir ve barındırılır, ayrıca SAML 2.0 aracılığıyla Zoom’un AB altyapısına bağlanır.
#### Yerleşik Gizlilik ve Veri Kontrolleri
platform, GDPR gereksinimleriyle uyumlu Standart gizlilik tasarımı özelliklerini içerir:
* **Veri minimizasyonu** sistem günlüklerinde takma adlı tanımlayıcılar aracılığıyla
* **Yönetimsel veri kontrolleri** saklama sürelerini belirlemek ve silme taleplerini işlemek için
* **Access günlüğü kaydı** güvenlik izleme ve denetim izleri için
* **En az Ayrıcalık ve Rol tabanlı Access** Zoom’un müşteri verilerine ve içeriğine erişimi için kontroller
#### Kurumsal Veri Sahipliği
Diğer kurumsal platformlarda olduğu gibi, kuruluşlar kullanıcı ve içerik yaşam döngüleri üzerinde kontrolü sürdürür; Zoom ise GDPR Madde 17 uyumluluğu gibi iç politikaları ve düzenleyici gereksinimleri desteklemek için teknik altyapıyı sağlar.
### Zoom Node
Verileriniz üzerinde daha fazla kontrol sağlamak için Zoom Node’u değerlendirin. Bu hibrit platform, medya yönlendirme, sohbet depolama, kayıt ve web Access dahil olmak üzere Zoom Workplace iş yüklerini doğrudan kendi ortamınız içinde çalıştırmanıza olanak tanır. Zoom Node, medya yerelleştirmesine, geliştirilmiş içerik veri yönetimine veya kesintisiz operasyonlara ihtiyaç duyan Müşteriler için mükemmeldir; tüm bunları yaparken tanıdık Zoom deneyimini korur. Zoom Node kavramları hakkında daha fazla bilgi için, ... bakın. [Zoom Node Açıklayıcısı](/technical-library/tr/gelismis-kurumsal-hizmetler/zoom-node/zoom-node-explainer.md).
Özünde, Zoom Node, çalışan bir sanal makine (VM) olarak çalışır **Zoom Node işletim sistemi**. Zoom Node, modüler hizmet bileşenleri aracılığıyla seçili Zoom hizmetlerinin yerel olarak barındırılmasını sağlar ve şunları içerir:
* **Zoom Node işletim sistemi**: Kapsayıcılı modülleri yöneten temel işletim katmanı. İletişimi, yaşam döngüsü orkestrasyonunu ve kaynak yönetimini ele alır.
* **Hizmet Modülleri**: VM içinde izole kapsayıcılara dağıtılan bağımsız işlevsel bileşenler (ör. toplantı, Kayıt, sohbet).
Bu modüler yapı, Müşteriler yalnızca ihtiyaç duydukları hizmetleri çalıştırmasına olanak tanır; yönetimi basitleştirir ve kaynak kullanımını optimize eder.
Zoom Node, sorunsuz bir Zoom kullanıcı deneyimini korurken kontrol ve esneklik sunar. Zoom Node’un faydaları şunları içerir:
* **Modülerlik**: Yalnızca ihtiyaç duyduğunuz hizmetleri dağıtın.
* **Yerelleştirme**: toplantılar ve web seminerleri için yerel medya işleme ve saklama.
* **Geleceğe hazırlık**: Gelecekteki hibrit hizmetlerle uyumlu (Zoom sohbet, Zoom Phone).
#### Zoom Node, toplantılar, kayıtlar, sohbet, tarayıcı erişimi ve oda bağlantısı gibi temel hizmetlerin modüler dağıtımını destekler
Bunlar, Zoom Node için şu anda uygun modüllerdir:
* [**Toplantı Hibrit Modülü**](https://support.zoom.com/hc/en/article?id=zm_kb\&sysparm_article=KB0058495): Zoom toplantı sunucularını yerel olarak çalıştırarak ses, video ve içerik akışları üzerindeki kontrolü korur.
* [**Web Erişim Ağ Geçidi**](https://support.zoom.com/hc/en/article?id=zm_kb\&sysparm_article=KB0080509): Tarayıcı üzerinden katılan Zoom kullanıcılarının, Zoom bulutuna erişmeye gerek kalmadan Meetings Hybrid üzerinde barındırılan özel bir toplantıya katılmasına olanak tanıyan bir Web Ağ Geçidi
* [**Kayıt Hibrit Modülü**](https://support.zoom.com/hc/en/article?id=zm_kb\&sysparm_article=KB0074360): Toplantı kayıtlarını Zoom bulutu yerine yerinde saklayın.
* [**İçerik Akış Hizmeti**](https://support.zoom.com/hc/en/article?id=zm_kb\&sysparm_article=KB0074360): Zoom toplantı ve web semineri kayıtları için bir video akış aracı hizmeti; müşterinin Ağ Dosya Depolaması üzerinde dinlenme halinde saklanır. Bu hizmet, oturum sahibine, Zoom web portalı üzerinden kaydın oynatımına, indirilmesine ve yeniden dağıtımına erişim sağlayacak; bu da Zoom bulutu içinde saklanan kayıtlar için kullanılan iş akışını yansıtır.
* [**Sohbet Hibrit Modülü**](https://support.zoom.com/hc/en/article?id=zm_kb\&sysparm_article=KB0067370): Kendi ortamınız içinde dahili sohbet içeriğini depolar ve yönetir.
* [**Toplantı Dayanıklılığı**](https://support.zoom.com/hc/en/article?id=zm_kb\&sysparm_article=KB0076794): Bulut kesintisi durumunda yerinde failover.
* [**Zoom Phone Yerel Dayanıklılığı (ZPLS)**](https://support.zoom.com/hc/en/article?id=zm_kb\&sysparm_article=KB0058798): Zoom Phone için yerinde failover sağlayarak Zoom veri merkezlerine erişilemediğinde temel arama özelliklerini korur.
* [**Hibrit Oda Birlikte Çalışabilirliği**](https://support.zoom.com/hc/en/article?id=zm_kb\&sysparm_article=KB0076692): Hibrit Oda Birlikte Çalışabilirliği çözümü ile standartlara dayalı oda sistemlerini Zoom Meetings ile bağlayın.
Hibrit yapılandırmalar, Zoom Workplace uygulamasının temel işlevselliğini korurken veri kontrolü ve felaket kurtarma ile ilgili müşteri kurumsal politikalarını destekler. Özel [Zoom Node genel bakış sayfası](https://www.zoom.com/en/products/zoom-node/) çeşitli modüllerle ilgili en güncel bilgiler için.
Dağıtım bilgileri için, şuraya bakın [Zoom Node Dağıtım Saha Kılavuzu](/technical-library/tr/gelismis-kurumsal-hizmetler/zoom-node/zoom-node-deployment-field-guide.md).
#### Zoom Node, modül etkinleştirme, performans izleme, yazılım güncellemeleri ve günlük kaydını destekleyen bir bulut arayüzü üzerinden yönetilir
Yöneticiler Zoom Node'u merkezi bir konsol aracılığıyla yönetebilir. Bu konsol onlara şunları yapma olanağı sağlar:
* Belirli modülleri Etkinleştir veya Devre dışı bırak
* Servis durumunu ve ağ performansını izleme
* Güncellemeleri kontrollü bir Plan üzerinde uygulama
* Güvenlik Ayarlar ve Access günlüklerini inceleme
#### Dayanıklılık modülleri, bulut kesintileri sırasında yerel iletişimi sürdürür
Zoom Node dayanıklılık modülleri, Zoom'un bulutu erişilemez olduğunda toplantıları ve telefon görüşmelerini yerel ortamınızda çalışır durumda tutar ve kesintiler sırasında veri yerleşimi gereksinimlerini destekler.
**Toplantı Dayanıklılığı**
Zoom Meetings Hybrid modülü aracılığıyla sunulan Toplantı Dayanıklılığı, bulut bağlantısı kaybolduğunda toplantıları yerel olarak barındırmak için Dayanıklı Toplantı Bölgeleri kullanır.
Dayanıklılık modunda, dahili kullanıcılar standart Zoom Workplace uygulaması ve Dayanıklı Toplantı URL’si kullanarak toplantıları oturum sahibi olarak düzenleyebilir ve katılabilir. Harici katılımcılar katılamaz, ancak dahili iletişim devam eder. Yöneticiler kesintiler sırasında kullanıcılara ilan panosu mesajları gönderebilir.
Temel operasyonel ayrıntılar:
* **Manuel Etkinleştirme**: Bağlantı kaybından 15–30 saniye sonra
* **Maksimum süre**: 30 güne kadar
* **kimlik doğrulama**: Önceki bulut oturum açmasından survivability belirteci gerektirir
* **DNS**: Bileşenlere yerel olarak çözümlenebilir DNS ana bilgisayar adları üzerinden erişilebilmelidir
* **Altyapı**: Beş özel Zoom Node VM’i gerektirir (her biri en az 3 vCPU, 8 GB RAM)
* **Test**: Yöneticiler dayanıklılık modunu manuel olarak etkinleştirebilir; kapsamı sınırlamak için grup düzeyinde Ata
Zoom Destek makalesine bakın [toplantı Dayanıklılığı Nedir](https://support.zoom.com/hc/en/article?id=zm_kb\&sysparm_article=KB0076794) ve [Zoom Node Dağıtım Saha Kılavuzu](https://library.zoom.com/advanced-enterprise-services/zoom-node/zoom-node-deployment-field-guide) daha fazla bilgi için buradaki Zoom Tech Library’de.
### şifreleme
Zoom, kuruluşlara verilerinin nasıl korunduğu üzerinde gelişmiş kontrol sağlayan, Müşteri Tarafından Yönetilen Anahtar (CMK) dahil gelişmiş şifreleme araçlarını destekler. Zoom, hassas iletişimleri korumak için, şifreleme anahtarlarının tam mülkiyeti dahil birden fazla seçenek sunar.
#### Müşteri Tarafından Yönetilen Anahtar (CMK), kurumların kendi şifreleme anahtarlarını güvenilir hizmetlerle veya şirket içi sistemlerle yönetmesine ve denetlemesine olanak tanır
[Zoom CMK](https://www.zoom.com/en/products/cmk/) aşağıdakiler gibi popüler Anahtar Yönetim Hizmeti (KMS) sağlayıcılarıyla entegre olur:
* Amazon Web Services (AWS) KMS
* Microsoft Azure Key Vault
* Oracle OCI Vault
* Thales CipherTrust (AWS External Key Store aracılığıyla)
Şifreleme anahtarları üzerinde kontrol sağlamak ve ABD merkezli harici sistemlere bağımlılığı önlemek için, tam bir HYOK (Hold-Your-Own-Key) çözümü sunan Thales Luna HSM gibi kendi Donanım Güvenlik Modülünüzün (HSM) oturum sahibi de olabilirsiniz.
#### CMK, birçok hassas Zoom içeriğini şifreleyebilir
CMK, aşağıdakiler de dahil olmak üzere birçok türde hassas Zoom içeriğini şifreleyebilir:
* Toplantı ve web semineri kayıtları (ses, video, sohbet)
* Dökümler (indeksli arama hariç)
* Sesli mesajlar ve çağrı kayıtları
* takvim erişim belirteçleri
* Microsoft Teams Entegrasyonlar belirteçleri
* Sohbet mesajları ve dosyalar
* Beyaz tahtalar
* AI Companion özellikleri tarafından oluşturulan içerik
Sohbet mesajları gibi belirli verilerin Zoom bulut tarafından şifresinin çözülmemesini gerektiren kuruluşlar için Zoom, Zoom CMK Hybrid modülünü sunar. Zoom CMK Hybrid kullanmak, kuruluşların güvenlik sınırları içinde istemci tarafı şifreleme ile kullanım için kendi veri anahtarlarını ayrı bir müşteri tarafından yönetilen anahtar kullanarak oluşturmalarını ve yönetmelerini sağlar.
Lütfen Zoom Destek makalesine bakın [Müşteri Tarafından Yönetilen Anahtar tarafından korunan içerik](https://support.zoom.com/hc/en/article?id=zm_kb\&sysparm_article=KB0057898) geçerli liste için.
#### Uçtan uca şifreleme (E2EE), yalnızca Katılımcıların toplantılar veya aramalar sırasında medyaya erişebilmesi için tasarlanmıştır
Müşterilerin toplantılarını güvence altına alması için ek güvenlik denetimleri mevcuttur. Zoom, şunun için masaüstü veya mobil Workplace uygulamalarında etkinleştirilebilen İsteğe Bağlı uçtan uca şifreleme (E2EE) sunar:
* Hesap içi bire bir Zoom Phone aramaları
* En fazla 1.000 Katılımcılı Zoom Meetings
{% hint style="info" %}
E2EE, web istemcisi veya PSTN üzerinden yapılan aramalar için ya da Zoom iletişim merkezi ve Zoom Virtual Agent hizmetleri için desteklenmez.
{% endhint %}
Zoom Meetings için E2EE, standart ve Gelişmiş şifreleme desteği sunan aynı 256 bit AES-GCM şifreleme yöntemini kullanır. Etkinleştirildiğinde, Zoom’un sistemi kriptografik anahtarların yalnızca toplantı Katılımcılarının cihazları tarafından bilinecek şekilde tasarlanmıştır. Bu da Zoom dahil üçüncü tarafların toplantının özel anahtarlarına erişememesi anlamına gelir.
Ayrıca Zoom, özellikle Zoom Meetings, Zoom Phone ve Zoom Rooms desteği için Zoom Workplace’e kuantum sonrası E2EE (PQ E2EE) sunmuştur. Yeni güvenlik geliştirmesinin kullanıma sunulması, Zoom’u video konferans için kuantum sonrası bir E2EE çözümü sunan ilk Hizmet Olarak Birleşik İletişim (UCaaS) şirketi yapıyor. Kuantum sonrası uçtan uca şifreleme (PQ E2EE), uçtan uca şifreleme (E2EE) ile aynı güvenlik özelliğini sunar: toplantı Katılımcıları ve hatta Zoom’un sunucusu bile toplantıyı şifrelemek için kullanılan anahtarlara erişemez. Uçtan uca şifrelemenin aksine PQ E2EE, şifrelenmiş ağ trafiğini yakalayabilen ve gelecekte bir kuantum Bilgisayar edinip yakalanan verilerin şifresini çözmek için kullanmayı uman bir saldırganın tehdidine dayanacak şekilde tasarlanmıştır.
Bu ek şifreleme Özellikleriyle ilgilenen Müşteriler E2EE'yi Etkinleştirebilir. Ancak, [önkoşullar ve sınırlamalar](https://support.zoom.com/hc/en/article?id=zm_kb\&sysparm_article=KB0065408) konusunda bilinmesi gerekenler vardır.
**İstemci Gereksinimleri**: E2EE, tüm toplantı Katılımcılarının Zoom Workplace masaüstü uygulamasından, mobil uygulamadan veya bir Zoom Room'dan Katılmasını gerektirir.
**Özellik Sınırlamaları**: E2EE'yi Etkinleştirmek, aşağıdakiler de dahil olmak üzere belirli Özellikler ile uyumlu değildir:
* Zoom Meetings için bulut kaydı
* Zoom Phone için otomatik çağrı kaydı
* AI Companion Özellikleri
* Sürekli toplantı sohbeti
* Destek dokümantasyonumuzda listelenen ek özellikler
İçin Destek makalelerimize başvurun [Zoom Phone](https://support.zoom.com/hc/en/article?id=zm_kb\&sysparm_article=KB0059027) ve [Zoom Meetings](https://support.zoom.com/hc/en/article?id=zm_kb\&sysparm_article=KB0065408) kısıtlamalar, bağımlılıklar ve uygulamaya ilişkin tam ayrıntılar için.
#### Gelişmiş Zoom sohbet güvenliği için istemci düzeyinde şifreleme seçenekleri
Zoom Sohbet, standart şifrelemenin ötesinde birden fazla şifreleme seçeneği sunar; her biri farklı güvenlik gereksinimleri ve kurumsal yapılar için tasarlanmıştır.
#### Standart Sohbet Şifreleme (varsayılan)
Varsayılan olarak, Zoom sohbet mesajlarını aktarım sırasında TLS kullanarak ve depolama sırasında Zoom tarafından yönetilen anahtarlarla AES-256 şifreleme kullanarak şifreler. Bu, çoğu kurumsal ihtiyaç için temel güvenlik sağlar.
#### Gelişmiş Sohbet Şifreleme (ACE)
ACE, mesajları sohbet katılımcıları arasında şifrelemek için cihazda oluşturulan ve saklanan anahtarları kullanır; aktarım sırasında ek TLS koruması sağlar. Anahtarlar, sohbet katılımcılarının Cihaz üzerinde oluşturulur ve üzerinde çalıştırılır; bu da geliştirilmiş gizlilik sağlar, ancak katılımcılar aynı anda çevrimiçi olmadığında işlevselliği sınırlar.
#### Gelişmiş CMK Sohbet Şifreleme (ACCE)
ACCE, Zoom'un CMK hizmeti aracılığıyla müşteri tarafından yönetilen anahtarları kullanır, ancak anahtarlar Zoom bulut içinde oluşturulur ve güvence altına alınır. Bu seçenek, Cihaz tabanlı çözümlerden daha iyi hesaplar arası uyumluluğu korurken müşteri anahtarı kontrolü sağlar.
#### İstemci tarafı CMK Hibrit Sohbet Şifreleme (CSE)
CSE, CMK Hibrit altyapısı aracılığıyla tesis içinde oluşturulan ve saklanan müşteri tarafından yönetilen anahtarları kullanır. Bu, şifreleme anahtarları üzerinde en yüksek düzeyde müşteri kontrolü sağlar, çünkü bu anahtarlar hiçbir zaman Zoom'un bulut ortamında bulunmaz.
**Temel Farklar**
* **ACE**: Cihazda oluşturulan anahtarlar, yalnızca hesap içi mesajlaşma
* **ACCE**: Müşteri anahtarları Zoom bulut içinde, hesaplar arasında çalışır
* **CSE**: Müşteri anahtarları şirket içinde, dış iletişimler için ACCE yedeğiyle hesap içi mesajlaşma
**Gereksinimler**
* **ACE**: Ücretli hesaplar, yönetici etkinleştirmesi
* **ACCE**: Zoom Kurumsal Plus (veya daha yüksek) ya da CMK Eklenti lisansı
* **CSE**: Zoom Kurumsal Plus veya CMK Hibrit lisansları (en az iki CMK Hibrit lisansı ve hata toleransı için iki sunucu ile)
**Önemli Sınırlamalar**
Tüm gelişmiş şifreleme seçenekleri, aşağıdakiler de dahil olmak üzere sohbet işlevselliğini sınırlar:
* AI Companion Özellikleri
* Mesaj düzenleme ve çeviri
* Animasyonlu GIF'ler ve bağlantı önizlemeleri
* Üçüncü taraf sağlayıcılarla mesaj arşivleme
* Sürekli toplantı sohbet Entegrasyonlar
**Kullanılabilirlik Notları**
* CSE, yalnızca şirket içi anahtar yönetimi altyapısına sahip CMK Hybrid müşterileri için uygundur
* ACCE, harici kişilerle iletişim kurarken CSE etkin hesaplar için yedek protokol olarak hizmet verir
* Kuruluşlar, gelişmiş güvenliğin Özellikler sınırlamalarını haklı çıkarıp çıkarmadığını değerlendirmelidir; çünkü Standart şifreleme, düzenleyici uyumluluk çerçevelerini yeterince destekleyebilir
#### Güvenli bir bağlantı süreci, bölgesel sunucu atamasını ve veri uyumluluk gerekliliklerini destekler
İster Zoom Workplace uygulama kullanın, ister toplantılara Katılın ya da tarayıcı üzerinden Zoom web portalı erişin, Zoom Meetings; Zoom web portalı veya Zoom bulut platform içindeki hizmetlerle iletişim kurarken müşteri verilerini aktarım sırasında güvenilir yöntemler kullanarak şifrelemek üzere tasarlanmıştır. Buna bağlantı süreci ile gerçek zamanlı aktarım halindeki medya (video, ses ve toplantı içi paylaşılan içerik) dahildir.
Bir kullanıcı bir Zoom toplantı veya Zoom Phone çağrısı başlattığında:
1. Zoom Workplace uygulaması önce TLS 1.2 veya TLS 1.3 şifreleme kullanarak Zoom'un küresel Lookup Service'ine bağlanır.
2. IP coğrafi konum belirleme ve Cihaz bilgileri dâhil olmak üzere arama üstverisi, TLS 1.2 veya daha yüksek şifreleme ile HTTPS (Bağlantı noktası 443) üzerinden gönderilir.
3. Konum ve Uygunluk temel alınarak uygulama, en uygun Zoom Zone Controller ve bölgesel medya düğümüne yönlendirilir.
4. Zoom Workplace uygulaması her düğüme bağlantıyı test eder ve şifreli medya oturumları (video, ses, içerik) şu yolla kurar:
1. UDP (tercih edilen, Bağlantı noktası 8801) ile AES-256-GCM şifreleme
2. TCP (yedek, Bağlantı noktası 8801) ile AES-256-GCM şifreleme
3. TCP (ikincil yedek, Bağlantı noktası 443) ile TLS 1.2 veya TLS 1.3 şifreleme
Aktarım sırasında ve depolanmış veriler için sektör standardı şifreleme yöntemlerini kullanan Zoom'un şifreleme tasarımı hakkında daha fazla ayrıntı, şu kaynağımızda bulunabilir: [Zoom Şifreleme Beyaz Kitabı](https://explore.zoom.us/docs/doc/Zoom%20Encryption%20Whitepaper.pdf). Zoom güvenlik uygulamalarının doğrulanması için, lütfen şu adresi ziyaret ederek uygun olan tasdiklerimizi ve sertifikalarımızı inceleyin: [Zoom Güven Merkezi](https://www.zoom.com/en/trust/legal-compliance/).
---
# Agent Instructions: Querying This Documentation
If you need additional information that is not directly available in this page, you can query the documentation dynamically by asking a question.
Perform an HTTP GET request on the current page URL with the `ask` query parameter:
```
GET https://library.zoom.com/technical-library/tr/gelismis-kurumsal-hizmetler/public-sector-sovereignty-controls/european-union-public-sector-sovereignty-controls-explainer.md?ask=
```
The question should be specific, self-contained, and written in natural language.
The response will contain a direct answer to the question and relevant excerpts and sources from the documentation.
Use this mechanism when the answer is not explicitly present in the current page, you need clarification or additional context, or you want to retrieve related documentation sections.