Эта функция доступна в версиях Frontline Starter и Frontline Standard, Business Standard, Business Plus, Enterprise Standard и Enterprise Plus, Education Standard и Education Plus, Essentials, Enterprise Essentials и Enterprise Essentials Plus и G Suite Business. Сравнение версий
Как администратор, вы можете использовать классификацию по умолчанию, чтобы автоматически применять ярлыки к файлам на Диске, что помогает обеспечить безопасность данных организации. Эти ярлыки классификации по умолчанию применяются, когда создается файл или меняется его владелец. Правила классификации данных по умолчанию настраиваются для организационных подразделений или групп, поэтому вы можете назначить разные ярлыки разным группам пользователей или общих дисков.
Ярлыки классификации по умолчанию могут применяться к любому файлу на Google Диске и использовать ярлыки Диска с типами полей из списка вариантов.
Подготовка
Чтобы иметь возможность применять ярлыки Диска на основе классификации по умолчанию:
- Ознакомьтесь с информацией о ярлыках Диска и рекомендациями по их эффективному использованию. Подробная информация приведена в статье Как начать работу с ярлыками Диска (для администраторов).
- Создайте ярлык с полем, которое принимает значение из списка вариантов, или определите, какие существующие ярлыки нужно использовать.
С помощью классификации по умолчанию вы можете применять ярлыки классификации к новым файлам на Диске в зависимости от права собственности на них (пользователь или общий диск) в организационном подразделении или группе. Пользователи и общие диски могут принадлежать к разным организационным подразделениям, то есть у них уже могут быть другие правила классификации по умолчанию.
При изменении права собственности на файл ярлыки классификации по умолчанию применяются в зависимости от нового владельца, но существующие ярлыки не меняются. Например, при перемещении файла с Моего диска на общий диск будут применены ярлыки общего диска. И наоборот, при перемещении файла с общего диска на Мой диск будут применены ярлыки организационного подразделения или группы.
Рекомендуем использовать классификацию по умолчанию для ярлыков общего назначения, не связанных с риском, например для ярлыков создавшего файл отдела, а правила DLP – для применения ярлыков, предназначенных для защиты и хранения данных.
Как работают ярлыки классификации по умолчанию
- Ярлыки применяются к новым файлам и при смене права собственности на файл. Они не применяются к существующим файлам, кроме случаев, когда меняется владелец.
- Ярлыки применяются в зависимости от организационного подразделения или группы, к которой относится владелец файла. Поиск по содержимому файла и метаданным для проверки на соответствие условиям не выполняется.
- Если у пользователя есть разрешение на изменение ярлыка, он может изменить или удалить его после автоматического применения.
- Для классификации по умолчанию можно использовать только ярлыки с полем со списком вариантов.
- Ярлыки классификации по умолчанию могут быть перезаписаны ярлыками, заданными правилами DLP, даже если значение классификации данных находится выше в списке вариантов.
Принципы работы ярлыков, назначаемых в соответствии с правилами DLP
- Ярлыки применяются к новым и существующим файлам.
- Ярлыки применяются на основе условий, например типа файла, совпадений с указанными словами и строками. В правилах DLP нельзя использовать в качестве условия организационное подразделение или группу.
- Нельзя применить ярлык с помощью правила DLP, в котором в качестве условия используется ярлык.
- Вы можете запретить пользователю менять ярлык, даже у него есть разрешение на это. В случае изменения функция DLP отсканирует файл снова и выполнит возврат к конфигурации ярлыков DLP.
- Внешние пользователи не могут посмотреть историю версий файлов, к которым когда-либо применялся ярлык в соответствии с правилом DLP.
- Правила DLP могут применять ярлыки с полями со списком вариантов, в том числе ярлыки со значком.
Принципы работы ярлыков классификации с помощью ИИ
- Ярлыки применяются к новым и существующим файлам.
- Классификация с помощью ИИ поддерживает только ярлыки с одним полем со списком вариантов с 2–4 значениями.
- Ярлыки применяются после завершения периода обучения. В течение периода обучения назначенные специалисты применяют ярлык для обучения не менее чем к 100 файлам для каждого варианта поля.
- Ярлыки классификации с помощью ИИ перезаписываются ярлыками, заданными правилами DLP, но перезаписывают ярлыки классификации по умолчанию.
При классификации по умолчанию (описанной в этой статье) ярлыки применяются на основе организационного подразделения или группы пользователя. Для классификации с помощью искусственного интеллекта вам необходимо сначала обучить модель распознавать конфиденциальные данные в вашей организации. После обучения модели ИИ начнет автоматически анализировать новые и существующие файлы и применять к ним ярлыки в зависимости от содержимого. Подробнее о классификации с помощью искусственного интеллекта…
Вы можете обязать пользователей всегда заполнять определенное поле ярлыка, например назначать всем файлам уровень доступа, такой как "Совершенно секретно", "Конфиденциально", "Для внутреннего пользования" или "Для общего пользования".
Для этого вы можете создать ярлык "Доступ к файлу" с обязательным полем "Классификация", содержащим эти четыре варианта. Правила автоматической классификации применяют к новым файлам ярлык "Доступ к файлу", выделяя обязательное поле, чтобы пользователи указывали значение ярлыка.
При необходимости можно установить значение по умолчанию для поля с возможностью выбора, а пользователи могут изменить значение, если значение по умолчанию не подходит.
Если вы хотите, чтобы пользователи могли изменять значения полей или удалять ярлыки, применяемые с помощью политики классификации данных, предоставьте им разрешение в Label Manager. Узнайте, как указать, кто может видеть и использовать ярлык.
В некоторых случаях можно применять ярлыки, которые пользователи не смогут видеть и редактировать. Ярлыки классификации данных применяются к новым файлам независимо от того, есть ли у пользователя доступ к этим ярлыкам.
Настройки классификации по умолчанию и правила DLP
Ярлыки можно применять к файлу как с помощью настроек классификации по умолчанию, так и с помощью правил DLP. Ярлыки, применяемые с помощью правил DLP, всегда имеют приоритет над ярлыками, применяемыми с помощью классификации по умолчанию.
Настройки классификации по умолчанию и пользователи
Ярлыки применяются автоматически, когда пользователь создает файл, передает право собственности другому пользователю или перемещает файл на общий диск. Правила классификации данных применяют ярлык и могут применять значения по умолчанию для полей с возможностью выбора. Чтобы пользователи заполняли соответствующие поля, рекомендуем настраивать их как обязательные в Label Manager. Разрешения пользователя для ярлыка не влияют на возможность применять ярлык с помощью классификации данных. Классификация данных подходит для применения ярлыков, которые пользователи не могут изменить или удалить (или даже увидеть).
Ярлыки, используемые для классификации по умолчанию, будут заблокированы в Label Manager. Их никто не сможет ни изменить, ни отключить, ни удалить. Это мера защиты от изменений, которые могут привести к нарушению корпоративных правил. Чтобы разблокировать ярлык, удалите его из всех правил классификации по умолчанию.
Как применять ярлыки к новым файлам в организационном подразделении или группе владельца
Подготовка. При необходимости узнайте, как применить параметр к отделу или группе.
-
Войдите в консоль администратора Google.
Войдите в аккаунт администратора (он не заканчивается на @gmail.com).
-
В консоли администратора нажмите на значок меню
Безопасность
Управление доступом и данными
- Если в Label Manager нет ни одного ярлыка:
- Нажмите Создать ярлыки.
- Создайте ярлыки.
- Вернитесь к этому разделу.
- При необходимости выберите Включить ярлыки, чтобы активировать ярлыки в Label Manager.
- На панели Классификация по умолчанию рядом с меню Диск и Документы нажмите Управление.
-
Чтобы применить параметр только к части пользователей, сбоку выберите организационное подразделение (часто используется для отделов) или группу конфигурации (более сложный вариант). ИнструкцииНапример, если вы выберете группу "Финансовый отдел", настроенные вами ярлыки будут применяться к файлам, созданным пользователями из этого отдела.
Настройки группы переопределяют значения для организационных подразделений. Подробнее…
Примечание. Если пользователь входит в состав как организационного подразделения, так и группы с правилами классификации данных, применяются ярлыки группы (максимум 20 ярлыков).
- Нажмите Выбрать ярлыки
- Выберите ярлыки. Примечание. Если ярлыки отключены, есть ярлыки с неопубликованными изменениями или без поля со списком вариантов, создавать правила классификации данных нельзя.
- Задайте для поля со списком вариантов значение по умолчанию (необязательно). Выберите нужный вариант и нажмите Сохранить. В полях с множественным выбором можно задать несколько вариантов по умолчанию.
Примечание. Значения полей по умолчанию, заданные для группы пользователя, имеют приоритет над значениями полей по умолчанию для организационного подразделения. Если пользователь входит в несколько групп, значения полей по умолчанию применяются в порядке приоритета групп.
- Нажмите Продолжить. Проверьте выбранные ярлыки.
-
Нажмите Сохранить. Также можно нажать Переопределить для организационное подразделение.На странице Примените ярлыки указаны ярлыки, примененные в разделе Конфигурация.
Чтобы восстановить унаследованное значение, нажмите Наследовать (или Сбросить настройки для группы).
