支持此功能的版本：一线员工标准版和一线员工 Plus 版；企业标准版和企业 Plus 版；教育基础版、教育标准版和教育 Plus 版；企业基本功能 Plus 版。对比版本
借助 Gemini 的 DLP 功能，您可以控制用户在 Gemini 中可以访问的内容。这会限制 Gemini 访问敏感资源，并降低 AI 的安全风险。
您只能限制对 Google 云端硬盘数据的访问权限。 我们会在未来的更新中增加对更多 Google Workspace 数据类型的支持。
Gemini 的数据泄露防护功能如何发挥作用？
Gemini 数据泄露防护功能可以检查 Gemini 为用户生成内容时访问的来源，以及 Studio 流程中 AI 赋能的步骤所访问的来源。这包括 Gemini 找到的 Workspace 数据、用户指定的资源以及提示中的关联资源。
Gemini 数据泄露防护 (DLP) 实践
您创建数据保护规则，以指定哪些内容属于敏感内容，应予以保护。
DLP 会扫描是否存在违反数据保护规则的内容；如果存在，就会触发 DLP 事件。
DLP 会强制执行您指定的规则。如果违反了规则，系统会触发操作。
系统会提醒您有关数据保护规则违规的情况。
支持的服务和内容限制
借助 DLP for Gemini，您可以限制特定服务对 Google 云端硬盘的访问权限，这些服务包括 Gemini 应用、Workspace 中的 Gemini、Gemini Notebook、Workspace 中的个性化智能服务以及 Workspace Studio。
任何未明确提及的服务（例如 Gemini Enterprise 或 Chrome 中的 Gemini）均不受 Gemini DLP 规则下的这些 Google 云端硬盘访问限制约束。
如需了解内容限制，请参阅查看数据泄露防护功能内容和规则大小限制。
了解数据泄露防护操作
当检测到敏感内容时，规则可以强制执行下表中的操作。
如果您创建的规则类似，但响应操作有所不同，那么系统将执行其中更严格的响应操作。例如，如果一条规则仅在 Gemini 想要使用的来源中检测到社会保障号 (SSN) 时进行审核，而另一条规则禁止 Gemini 使用 SSN，那么 Gemini 将无法使用该来源。
| 操作 | 说明 |
|---|---|
| 禁止访问数据 | 阻止 Gemini 使用该来源生成回答。系统会记录相应活动。 |
| 仅记入审核日志 | 允许 Gemini 不受干扰地继续操作，并记录该事件。 |
了解数据泄露防护条件
创建数据保护规则时，您可以指定条件，以便定义要扫描的内容或活动。您可以使用预定义的数据类型，例如社会保障号或信用卡号。也可以创建自定义内容检测器。您还可以使用“与”“或”或“非”运算符组合多个条件。
如需了解详情，请参阅以下文章：
| 内容类型 | 扫描位置 | 要扫描的内容 | 详细信息与用法 |
|---|---|---|---|
| 所有 Gemini 互动 | Google 云端硬盘 | 与预定义的数据类型匹配 与正则表达式匹配 与字词表中的字词匹配 | 扫描用户输入的文本、直接关联的来源以及 Gemini 为生成回答而找到的 Workspace 数据源，涵盖所有 Gemini 互动，包括用户对话和 Studio 流程中 AI 赋能的步骤。 |
| Workspace Studio 互动 | Google 云端硬盘 | 与预定义的数据类型匹配 与正则表达式匹配 与字词表中的字词匹配 | 扫描 Gemini 在 Studio 流程中找到的 Workspace 数据源，以及在 Studio 流程中提供给 Gemini 的资源。 |
创建规则
确定规则的用途后，您就可以创建规则了。如需了解详情，请参阅创建数据保护规则。
常见使用场景
下表提供了一些示例，说明如何将条件（检查的内容）和特定操作（强制执行）结合起来，以定义数据泄露防护政策。如需使用此表格，您必须：
选择一项操作。
将条件值映射到相应选项。
| 用例 | 操作 | 条件 |
|---|---|---|
| 禁止 Gemini 访问敏感云端硬盘资源以进行 AI 锚定 | 禁止访问数据 |
内容类型：所有 Gemini 互动 扫描位置：Google 云端硬盘 要扫描的内容：分类标签 标签：敏感度 标签值：NTK |
| 如果内容包含社会保障号，则禁止 Gemini 访问云端硬盘资源 | 禁止访问数据 |
内容类型：Workspace Studio 互动 扫描位置：Google 云端硬盘 要扫描的内容：与预定义的数据类型匹配 数据类型：美国 - 社会保障号 |