支援這項功能的版本：Frontline Standard 和 Frontline Plus、Enterprise Standard 和 Enterprise Plus、Education Fundamentals、Education Standard 和 Education Plus；Enterprise Essentials Plus。版本比較
Gemini 的資料遺失防護功能可控管使用者在 Gemini 中存取的內容。這可限制 Gemini 存取機密資源，並降低 AI 的安全風險。
您可以只限制 Google 雲端硬碟資料的存取權。日後更新將支援更多 Google Workspace 資料類型。
Gemini 的資料遺失防護功能如何運作？
Gemini 的資料遺失防護功能可檢查 Gemini 存取的來源，為使用者和 Studio 流程中的 AI 輔助步驟生成內容。包括 Gemini 找到的 Workspace 資料、使用者指定的資源，以及提示中的連結資源。
Gemini 資料遺失防護功能實務
定義資料保護規則，這些規則會定義哪些內容屬於機密資料，應加強防護。
資料遺失防護功能會掃描內容，檢查是否出現違反資料保護規則的情況，這類情況將觸發資料遺失防護違規事件。
資料遺失防護功能會強制執行您定義的規則，如果違反規則，系統就會觸發動作。
您收到快訊，指出有違反資料保護規則的情形。
支援的服務和內容限制
Gemini 的資料遺失防護功能可讓您限制特定服務存取 Google 雲端硬碟，包括 Gemini 應用程式、Gemini in Workspace、Gemini Notebook、Workspace 的個人化智慧服務，以及 Workspace Studio。
任何未明確提及的服務 (例如 Gemini Enterprise 或 Gemini in Chrome)，都不受 Gemini 資料遺失防護規則的 Google 雲端硬碟存取限制。
如要瞭解內容限制，請參閱「查看資料遺失防護功能的內容和規則大小上限」。
瞭解資料遺失防護動作
當系統偵測到機密內容，規則可依下表執行相應的動作。
如果某個情況同時觸發多項規則，但各規則設定的處理動作不同，系統將優先執行「最嚴格」的動作。舉例來說，如果某項規則只在 Gemini 要使用的來源中偵測到身分證字號時進行稽核，而另一項規則禁止 Gemini 使用身分證字號，Gemini 就無法使用該來源。
| 動作 | 說明 |
|---|---|
| 禁止存取資料 | Gemini 就不會使用該來源生成回覆。系統會記錄該事件。 |
| 僅限稽核 | 允許 Gemini 繼續操作不間斷，並記錄事件。 |
瞭解資料遺失防護功能的條件
建立資料保護規則時，您可以指定條件，讓系統只掃描符合條件的內容或活動。您可以使用預先定義的資料類型，例如身分證字號或信用卡號碼。也可以自行建立自訂內容偵測工具，還能使用 AND、OR 或 NOT 運算子結合多個條件。
詳情請參閱下列文章：
| 內容類型 | 掃描位置 | 掃描用途 | 詳細資訊與用途 |
|---|---|---|---|
| 所有 Gemini 互動 | Google 雲端硬碟 | 與預先定義的資料類型相符、符合規則運算式、與 | 掃描使用者輸入的文字、直接連結的來源，以及 Gemini 找到的 Workspace 資料來源，為所有 Gemini 互動生成回覆，包括使用者對話和 Studio 工作流程中的 AI 輔助步驟。 |
| Workspace Studio 互動 | Google 雲端硬碟 | 與預先定義的資料類型相符、符合規則運算式、與 | 掃描 Gemini 在 Studio 工作流程中找到的 Workspace 資料來源，以及在 Studio 工作流程中提供給 Gemini 的資源。 |
建立規則
決定規則的用途後，即可開始建立規則。詳情請參閱「建立資料保護規則」。
常見用途
請參考下表範例，瞭解如何將條件 (檢查內容) 和特定動作 (強制執行) 結合，定義資料遺失防護政策。這張表格的使用步驟如下：
選取動作。
將條件值對應至相應選項。
| 用途 | 動作 | 條件 |
|---|---|---|
| 禁止 Gemini 存取敏感的雲端硬碟資源，用於 AI 基準建立 | 禁止存取資料 |
內容類型：所有 Gemini 互動 掃描位置：Google 雲端硬碟 掃描用途：分類標籤 標籤：敏感度 標籤值：NTK |
| 如果內容包含身分證字號，則禁止 Gemini 存取雲端硬碟資源 | 禁止存取資料 |
內容類型：Workspace Studio 互動 掃描位置：Google 雲端硬碟 掃描類型：與預先定義的資料類型相符 資料類型：美國 - 身分證字號 |