Deze functie wordt ondersteund in de volgende versies: Frontline Standard, Frontline Plus, Enterprise Standard, Enterprise Plus, Education Standard en Education Plus. Versies vergelijken
Drive DLP en Chat DLP zijn beschikbaar voor Cloud Identity Premium-gebruikers die ook een Google Workspace-licentie hebben. Voor DLP voor Drive moet de licentie de Drive-logboekgebeurtenissen bevatten.
Als beheerder kunt u met DLP-fragmenten (gegevensverlies voorkomen) automatisch labels toepassen op Drive-bestanden, op basis van de detectie van gevoelige content. De label- en gegevensnamen in de voorbeelden in dit artikel zijn geen namen die zich al bevinden in Labelbeheer of DLP.
Labels gebruiken in DLP-regelvoorwaarden voor Drive
U kunt classificatielabels gebruiken in regelvoorwaarden.
De volgende voorwaarden worden ondersteund:
- Checken of er een label aanwezig is.
- Checken of er een of meer veldwaarden voor de lijst Opties aanwezig zijn als de instelling Meerdere selecties toestaan voor de lijst Opties uitstaat.
- De bovenstaande voorwaarden ongedaan maken.
De volgende voorwaarden worden niet ondersteund:
- De veldwaarden in de lijst Opties checken als de instelling Meerdere selecties toestaan voor de lijst Opties aanstaat.
- De waarden van andere veldtypen checken, bijvoorbeeld Getal, Datum, Tekst of Persoon.
Labels gebruiken in DLP-regelacties voor Drive
Pas een classificatielabel toe als automatisch toegepaste DLP-actie. Als de DLP-regel wordt getriggerd, past DLP als actie labels toe op Drive-bestanden die voldoen aan de regelcriteria.
De volgende regelactie wordt ondersteund:
- Een label en veldwaarde voor de lijst Opties toepassen als de instelling Meerdere selecties toestaan voor de lijst Opties uitstaat.
De volgende regelacties worden niet ondersteund:
- Een label toepassen, maar geen veldwaarde. U kunt wel standaard classificatie-instellingen instellen om een label toe te passen op nieuwe bestanden en bestanden waarvan het eigendom wordt gewijzigd. Ga naar Automatisch classificatielabels toepassen op nieuwe bestanden voor meer informatie.
- Een label en veld voor de lijst Opties toepassen als de instelling Meerdere selecties toestaan voor de lijst Opties aanstaat.
- Een label toevoegen met andere veldtypen, bijvoorbeeld Getal, Datum, Tekst of Persoon.
Voordat u begint
Classificatielabels begrijpen en maken
Voordat u classificatielabels met DLP-regels voor Drive kunt gebruiken, moet u het volgende doen:
- Het doel en de functies van classificatielabels begrijpen. Ga naar Aan de slag als beheerder van classificatielabels voor meer informatie.
- Labels maken of kijken of er bestaande labels zijn die u kunt gebruiken.
DLP-regels of standaardclassificatie gebruiken om automatisch labels toe te passen
Gebruik DLP-regels om automatisch labels toe te passen als u specifieke voorwaarden of acties wilt gebruiken om labels toe te passen. Als u labels alleen wilt toepassen op nieuwe bestanden die worden gemaakt door specifieke gebruikers, gebruikt u Standaard classificatielabels.
Hoe standaard classificatielabels werken
- Past labels toe op nieuwe bestanden en wanneer het eigendom van een bestand verandert. Bij standaardclassificatie worden labels niet met terugwerkende kracht toegepast op bestaande bestanden, tenzij de eigenaar van het bestand wordt gewijzigd.
- Past labels toe op basis van de organisatie-eenheid of groep van de bestandseigenaar. Met standaardclassificatie wordt niet gezocht naar bepaalde voorwaarden in de content of metadata van een bestand.
- Als gebruikers rechten hebben om een label te wijzigen, kunnen ze het wijzigen of verwijderen nadat het automatisch is toegepast.
- Alleen labels met een veld met een optielijst worden ondersteund voor standaardclassificatie.
- Standaard classificatielabels worden overschreven door labels die door DLP zijn ingesteld, zelfs als de waarde voor gegevensclassificatie hoger is in de optielijst.
Hoe labels werken die zijn ingesteld door DLP-regels
- Past labels toe op nieuwe en bestaande bestanden.
- Past labels toe op basis van voorwaarden zoals bestandstype, woordovereenkomsten en tekenreeksovereenkomsten.
- U kunt geen label toepassen met een DLP-regel waarbij een label als voorwaarde wordt gebruikt.
- U kunt voorkomen dat gebruikers het label wijzigen, zelfs niet als ze rechten hebben om het label te wijzigen.
- Als uw organisatie een DLP-regel heeft die extern delen blokkeert, kunnen gebruikers buiten uw organisatie de versiegeschiedenis niet bekijken van bestanden waarop ooit een DLP-regel is toegepast. Deze bepaling omvat DLP-regels die labels toepassen, maar extern delen niet blokkeren.
- In DLP-regels kunnen labels met velden voor optielijsten worden toegepast, inclusief labels met een badge.
Hoe AI-classificatielabels werken
- Past labels toe op nieuwe en bestaande bestanden.
- Alleen labels met 1 optielijstveld met 2 tot 7 waarden worden ondersteund voor AI-classificatie.
- Past labels toe na een trainingsperiode. Tijdens de trainingsperiode passen de aangewezen labelers een trainingslabel toe op minstens 100 bestanden per veldoptie.
- AI-classificatielabels worden overschreven door labels die door DLP zijn ingesteld, maar overschrijven standaard classificatielabels.
Weten hoe regelconflicten worden opgelost
Labelwaarden die worden ingesteld met DLP-regels, hebben voorrang op AI-classificatie. Beide hebben voorrang op de standaardclassificatie.
Als 2 of meer van dezelfde soort regels proberen verschillende labelwaarden toe te passen op hetzelfde bestand, wordt de waarde toegepast die hoger in de lijst met opties van het label staat. U kunt bijvoorbeeld een label hebben met een veld dat 3 opties bevat in Labelbeheer:
- Vertrouwelijk
- Intern
- Openbaar
Als regel 1 probeert het label in te stellen op Vertrouwelijk en regel 2 het label probeert in te stellen op Openbaar voor hetzelfde bestand, wordt Vertrouwelijk (regel 1) toegepast. Zorg dat de veldopties van een label in de gewenste prioriteitsvolgorde staan voordat u regels instelt.
Een DLP-regel voor Drive instellen om een classificatielabel toe te passen
Over labelvergrendeling
Labels, velden en veldopties die zijn gekoppeld aan DLP-regels worden vergrendeld in Labelbeheer. Zo zorgt u dat gebruikers labels en velden niet kunnen bewerken en zo het bedrijfsbeleid schenden. U kunt een label, veld of veldoptie ontgrendelen door deze te verwijderen uit alle DLP-regels.
Het volgende geldt voor bewerkingen in Labelbeheer:
- U kunt nieuwe velden of veldopties toevoegen of de naam ervan wijzigen.
- U kunt geen labels, velden of veldopties deactiveren of verwijderen die worden gebruikt in DLP-regels. Beheerders met het recht Labels beheren kunnen zien of een label in een regel wordt gebruikt, maar kunnen de regel zelf niet zien, tenzij ze de juiste rechten hebben.
U kunt geen DLP-regels maken met gedeactiveerde labels, velden of veldopties, zelfs niet in concepten van gepubliceerde labels.
Een algemene wijziging in Drive-labels ongedaan maken
Als u per ongeluk een label (of een label en veldwaarden) toepast op een groot aantal bestanden via een DLP-regel, kunt u DLP gebruiken om die wijzigingen op te schonen.
Zet de DLP-regel waardoor de wijziging is toegepast uit. Het label en eventuele veldwaarden worden dan automatisch verwijderd. U kunt ook de betreffende DLP-regel bewerken en de actie Label toepassen verwijderen. Hiermee verwijdert u ook de label- en veldwaarden die door de regel zijn toegepast. Het kan enkele minuten, een paar uur of langer duren om deze wijziging toe te passen, afhankelijk van het aantal documenten dat moet worden geüpdatet.
Een uitzondering hierop is als u Toestaan heeft geselecteerd voor Selecteer of gebruikers labels en veldwaarden kunnen wijzigen die zijn toegepast op hun bestanden. De labels en velden die zijn aangepast door DLP-regels worden verwijderd, maar door de gebruiker aangepaste labels en veldwaarden blijven hetzelfde.
De Drive-logboekgebeurtenissen controleren om acties te verifiëren
Als u wilt zien wat er is gewijzigd in een bestand, bekijkt u het Drive-controlelogboek. In de kolom Beschrijving staan de DLP-acties, zoals DLP-regel heeft het label Contract toegepast. Ga naar Drive-logboekgebeurtenissen voor meer informatie.
Het duurt langer dan verwacht om DLP-scans te maken. Wat is er aan de hand?
Als u DLP gebruikt om labels toe te passen, kunt u automatisch wijzigingen aanbrengen in meerdere documenten in Drive. Dit kan ertoe leiden dat er meer bestanden worden gewijzigd dan u had verwacht. Het duurt langer om regels te verwerken die een groot aantal bestanden updaten dan regels die gelden voor een klein aantal bestanden. We raden u aan een regel te testen waarmee een label op een klein deel van de documenten wordt toegepast voordat u deze algemeen toepast.