新しいファイルにデフォルトの分類ラベルを自動的に適用する

デフォルトの分類で指定されたドライブのラベルを適用する前に、次の操作を行います。

• ドライブのラベルの仕組みとおすすめの使用方法を確認します。詳しくは、ドライブのラベル管理者としての作業を開始するをご覧ください。
• オプション リストの値を設定する項目が付いたラベルを作成するか、使用する既存のラベルを確認します。

デフォルトの分類を使用すると、組織部門またはグループ内の（個人または共有ドライブの）ファイルのオーナー権限に基づいて、新しいドライブ ファイルにデフォルトの分類ラベルを適用できます。ユーザーや共有ドライブは複数の組織部門に属することがあるため、デフォルトの分類ポリシーも複数適用されている可能性があります。

ファイルのオーナーが変わった場合は新しいオーナーに基づいてデフォルトの分類ラベルが適用されますが、既存のラベルは変更されません。たとえば、ユーザーがマイドライブから共有ドライブにファイルを移動すると、共有ドライブのラベルが適用されます。逆に、ユーザーが共有ドライブからマイドライブにファイルを移動すると、そのユーザーが属する組織部門またはグループのラベルが適用されます。

一般的な低リスクのラベル（ファイルを作成した部門の名称など）にはデフォルトの分類を使用し、データ保護および保持目的のラベルには DLP ルールの使用をおすすめします。

デフォルトの分類（この記事で説明）では、ユーザーの組織部門またはグループに基づいてラベルを適用しますが、AI 分類では、組織内の機密コンテンツを認識するようにモデルをトレーニングする必要があります。モデルがトレーニングされると、AI 分類は新規および既存のファイルを自動的に分析し、ファイルの内容に応じてラベルを適用します。詳しくは、AI 分類の詳細をご覧ください。

ラベルの特定の項目への入力を必須としたいケースもあるでしょう。たとえば、すべてのファイルに「極秘」、「社内秘」、「公開」、「個人用」といったファイルの機密性レベルを設定したい場合などです。

このような項目への入力を必須にするには、「ファイルの機密性」ラベルを作成して [分類] という必須項目を設定し、上の 4 つから値を選択できるようにします。この必須項目は、自動分類ポリシーによって新規ファイルに対して「ファイルの機密性」ラベルが適用される際にハイライト表示されるため、ユーザーにラベルの値の入力を促すことができます。

必要に応じて、管理者が選択項目にデフォルト値を設定しておくことも可能です。その値が適切でなければ、ユーザー側で値を変更できます。

データ分類ポリシーを介して適用されたラベルの項目の値の編集やラベル自体の削除をユーザーに許可するには、それらのユーザーにラベル マネージャーから権限を付与する必要があります。詳しくは、ラベルを表示または使用できるユーザーを設定するをご覧ください。

場合によっては、ユーザーに表示や編集を許可しないラベルを適用したいケースも考えられます。データ分類ラベルは、ラベルに対するユーザーの権限に関係なく、新しいファイルに適用されます。

デフォルトの分類設定と DLP ルール

ファイルへのラベル適用には、デフォルトの分類または DLP ルールのどちらかを使用します。DLP ルールを使用して適用したラベルの方が、デフォルトの分類を使用して適用したラベルよりも常に優先されます。

デフォルトの分類設定とユーザー

ユーザーがファイルの作成、別のユーザーへのオーナー権限の委譲、共有ドライブへのファイルの移動を行うと、ラベルが自動的に適用されます。データ分類ポリシーによってラベルが適用され、選択項目にデフォルト値が設定されることもあります。ユーザーに項目の入力を促すために、ラベル マネージャーで必須項目を設定することをおすすめします。また、データ分類では、ラベルに対するユーザー権限に関係なくラベルを適用できます。データ分類は、ユーザーに変更、削除、表示を許可しないラベルを適用する場合にも使用できます。

デフォルトの分類でラベルを使用すると、それらのラベルはラベル マネージャーでロックされます。これらのラベルは、誰も編集、無効化、削除できません。これにより、ラベルがビジネス ポリシーに違反する可能性がある内容へと変更されることを防ぐことができます。ラベルのロックを解除するには、すべてのデフォルトの分類ポリシーからラベルを削除します。