Utgåvor som stöds för den här funktionen: Frontline Standard och Frontline Plus, Enterprise Standard och Enterprise Plus, Education Standard och Education Plus. Jämför utgåvor
Drive DLP och Chat DLP är tillgängliga för användare med Cloud Identity-premiumversion som även har en Google Workspace-licens. För Drive DLP måste licensen innehålla logghändelser för Drive.
Som administratör kan du använda regler för förebyggande av dataförlust (DLP) för att automatiskt tillämpa etiketter på Drive-filer baserat på identifiering av känsligt innehåll. Etikett- och datanamnen i exemplen i den här artikeln är inte data som har integrerats med etiketthanteraren eller DLP.
Använda etiketter i villkor för Drive DLP-regler
Du kan använda klassificeringsetiketter i regelvillkor.
Följande villkor stöds:
- Kontrollera om det finns en etikett.
- Kontrollera om det finns ett eller flera fältvärden i alternativlistan när inställningen Tillåt flera val i alternativlistan är inaktiverad.
- Negera ovanstående villkor.
Följande villkor stöds inte:
- Kontrollera fältvärdena för alternativlistan när inställningen Tillåt flera val är aktiverad för alternativlistan.
- Kontrollera värdena för andra fälttyper, till exempel tal, datum, text eller person.
Använda etiketter i Drive DLP-regelåtgärder
Tillämpa en klassificeringsetikett som en automatiskt tillämpad DLP-åtgärd. När DLP-regeln aktiveras tillämpar DLP etiketter som en åtgärd på Drive-filer som uppfyller regelkriterierna.
Följande regelåtgärd stöds:
- Tillämpa en etikett och ett fältvärde för alternativlistan när inställningen Tillåt flera val i alternativlistan är inaktiverad.
Följande regelåtgärder stöds inte:
- tillämpa en etikett men inte ett fältvärde Du kan dock konfigurera standardinställningar för klassificering för att tillämpa en etikett på nyligen skapade filer och filer som byter ägare. Mer information finns i Tillämpa klassificeringsetiketter på nya filer automatiskt.
- tillämpa en etikett och ett fält för alternativlista när inställningen Tillåt flera val är aktiverad.
- Använd en etikett med andra fälttyper, till exempel Nummer, Datum, Text eller Person.
Innan du börjar
Förstå och skapa klassificeringsetiketter
Innan du kan använda klassificeringsetiketter med DLP-regler för Drive:
- Sätt dig in syftet med och funktionerna hos klassificeringsetiketter. Mer information finns i Komma igång som administratör av klassificeringsetiketter.
- Skapa etiketter eller få kunskap om befintliga etiketter som du vill använda.
Använda DLP-regler eller standardklassificering för att tillämpa etiketter automatiskt
Använd DLP-regler för att automatiskt tillämpa etiketter om du behöver använda specifika villkor eller åtgärder för att tillämpa etiketter. Om du bara vill tillämpa etiketter på nya filer när de skapas av specifika användare använder du etiketterna för standardklassificering.
Så här fungerar standardetiketter för klassificering
- Tillämpar etiketter på nya filer och när äganderätten för en fil ändras. Standardklassificering tillämpar inte etiketter retroaktivt på befintliga filer om inte filägaren ändras.
- Tillämpar etiketter baserat på filägarens organisationsenhet eller grupp. Standardklassificering söker inte efter vissa villkor i filinnehållet eller metadatan.
- Om användarna har behörighet att ändra en etikett kan de ändra eller ta bort den när den har tillämpats automatiskt.
- Endast etiketter med ett fält för alternativlista stöds för standardklassificering.
- Standardetiketter för klassificering skrivs över av DLP-inställda etiketter, även om dataklassificeringsvärdet är högre i alternativlistan.
Så fungerar etiketter som anges av DLP-regler
- Tillämpar etiketter på nya och befintliga filer.
- Tillämpar etiketter baserat på villkor som filtyp, ordmatchningar och strängmatchningar.
- Du kan inte tillämpa en etikett med en DLP-regel som använder en etikett som villkor.
- Du kan förhindra att användarna ändrar etiketten, även om de har behörighet att ändra den.
- Om organisationen har en DLP-regel som blockerar extern delning kan användare utanför organisationen inte se versionshistoriken för filer som någonsin har tillämpats på en DLP-regel. Detta villkor omfattar DLP-regler som tillämpar etiketter men inte blockerar extern delning.
- DLP-regler kan tillämpa etiketter med fält för alternativlistor, inklusive märkta etiketter.
Så fungerar AI-klassificeringsetiketter
- Tillämpar etiketter på nya och befintliga filer.
- Endast etiketter med ett fält för alternativlista med 2–7 värden stöds för AI-klassificering.
- Tillämpar etiketter efter en träningsperiod. Under träningsperioden tillämpar de utsedda personerna som sätter etiketter en träningsetikett på minst 100 filer per fältalternativ.
- AI-klassificeringsetiketter skrivs över av DLP-inställda etiketter, men skriver över standardklassificeringsetiketter.
Så här löses regelkonflikter
Etikettvärden som anges av DLP-regler har företräde framför AI-klassificering och båda har företräde framför standardklassificering.
När två eller fler regler av samma typ försöker tillämpa olika etikettvärden på samma fil tillämpas det värde som är högre upp på etikettens alternativlista. Du kan till exempel ha en etikett med ett fält som har tre alternativ i etiketthanteraren:
- Konfidentiellt
- Internt
- Offentlig
Om regel 1 försöker ange etiketten som Konfidentiellt och regel 2 försöker ange etiketten som Offentligt för samma fil, tillämpas Konfidentiellt (Regel 1). Se till att etikettens fältalternativ visas i önskad prioritetsordning innan du konfigurerar regler.
Konfigurera en DLP-regel för Drive för att tillämpa en klassificeringsetikett
Om att låsa etiketter
Etiketter, fält och fältalternativ som är kopplade till DLP-regler är låsta i etiketthanteraren. Detta förhindrar redigering av etiketter eller fält som kan bryta mot företagspolicyer. Lås upp etiketten, fältet eller fältalternativet genom att ta bort det från alla DLP-regler.
Ändringar i etiketthanteraren, till exempel:
- Det är tillåtet att byta namn på eller lägga till nya fält eller fältalternativ.
- Det är inte tillåtet att inaktivera eller radera etiketter, fält eller fältalternativ som används i DLP-regler. Administratörer med behörigheten Hantera etiketter kan se om en etikett används i en regel, men de kan inte se själva regeln om de inte har nödvändiga behörigheter.
Det går inte att skapa DLP-regler med inaktiverade etiketter, fält eller fältalternativ, inte ens i utkast av publicerade etiketter.
Ångra en global ändring av Drive-etiketter
Om du av misstag tillämpar en etikett (eller en etikett och fältvärden) på ett brett spektrum av filer via en DLP-regel, kan du använda DLP för att rensa upp ändringarna.
Om du vill göra det inaktiverar du den DLP-regel som tillämpade ändringen. Regeln tar automatiskt bort etiketten och eventuella fältvärden. Du kan även redigera den aktuella DLP-regeln för att ta bort åtgärden Tillämpa etikett. Detta tar även bort etikett- och fältvärden som tillämpas av regeln. Det kan ta några minuter, några timmar eller mer att tillämpa ändringen beroende på hur många dokument som behöver uppdateras.
Ett undantag från rensningen sker om du använder alternativet Välj om användar får ändra etikett- och fältvärden som tillämpas på deras filer – tillåt. Etiketter och fält som ändras av DLP-regler tas bort, men de etiketter och fältvärden som har ändrats av användaren förblir intakta.
Verifiera åtgärder genom att kontrollera logghändelser för Drive
Om du vill undersöka vad som har ändrats i en fil kontrollerar du granskningsloggen för Drive. I kolumnen för händelsebeskrivning visas DLP-åtgärder som DLP-regel som tillämpats på etiketten Kontrakt. Mer information finns i Logghändelser för Drive.
DLP-skanningar tar längre tid än förväntat. Vad beror det på?
Om du använder DLP för att tillämpa etiketter automatiskt kan du göra ändringar i flera dokument på Drive. Det kan leda till att fler filer påverkas än förväntat. Regler som uppdaterar många filer kan ta längre tid att bearbeta än regler som enbart påverkar ett fåtal filer. Du kan testa en regel som tillämpar en etikett på ett mindre urval innan du tillämpar den i stor skala.