الإصدارات المتوافقة مع هذه الميزة: Frontline Standard وFrontline Plus وEnterprise Standard وEnterprise Plus وEducation Fundamentals وEducation Standard وEducation Plus مقارنة إصدارك
تتوفّر ميزة "منع فقدان البيانات" في Drive و"منع فقدان البيانات" في Chat لمستخدمي "النسخة المدفوعة من Cloud Identity" الذين لديهم أيضًا ترخيص Google Workspace. بالنسبة إلى ميزة "منع فقدان البيانات" في Drive، يجب أن يتضمّن الترخيص أحداث سجلّ Drive.
بصفتك مشرفًا، يمكنك استخدام قواعد منع فقدان البيانات (DLP) في تطبيق التصنيفات تلقائيًا على ملفات Drive استنادًا إلى عملية رصد المحتوى الحسّاس. يُرجى العلم أنّ أسماء التصنيفات والبيانات في الأمثلة الواردة ضمن هذه المقالة ليست بيانات فعلية أصلية في أداة إدارة التصنيفات أو ميزة "منع فقدان البيانات".
استخدام التصنيفات في شروط قاعدة "منع فقدان البيانات" في Drive
يمكنك استخدام تسميات التصنيفات في شروط القواعد.
تتوفّر الشروط التالية:
- التحقّق من وجود تصنيف
- يُرجى التحقّق من توفّر قيمة واحدة أو أكثر من قيم حقول قائمة "الخيارات" عند إيقاف إعداد السماح بتحديد عناصر متعددة من قائمة "الخيارات".
- إلغاء الشروط المذكورة أعلاه
الشروط التالية غير متوافقة:
- يُرجى التحقق من قيم حقول قائمة "الخيارات" عند تفعيل إعداد السماح بتحديد عناصر متعددة من قائمة "الخيارات".
- يُرجى التحقق من قيم أنواع الحقول الأخرى، مثل "رقم" أو "تاريخ" أو "نص" أو "شخص".
استخدام التصنيفات في إجراءات قاعدة "منع فقدان البيانات" في Drive
يمكنك تطبيق تسميات التصنيفات كإجراء "منع فقدان بيانات" يُطبَّق تلقائيًا. عند تفعيل قاعدة "منع فقدان البيانات"، تُطبِّق ميزة "منع فقدان البيانات" التصنيفات كإجراء على ملفات Drive التي تستوفي معايير القاعدة.
إجراء القاعدة المتوافق:
- يمكنك تطبيق قيمة حقل قائمة "الخيارات" عندما يكون إعداد قائمة "الخيارات" السماح بتحديد عناصر متعددة غير مفعّل.
إجراءات القاعدة غير المتوافقة:
- يمكنك تطبيق تصنيف وليس قيمة الحقل. ومع ذلك، يمكنك ضبط إعدادات التصنيف التلقائية لتطبيق تصنيف على الملفات المُنشئة حديثًا والملفات التي تغيّرت ملكيتها. للاطّلاع على التفاصيل، يُرجى الانتقال إلى مقالة تطبيق التصنيفات على الملفات الجديدة تلقائيًا.
- يمكنك تطبيق تصنيف وحقل قائمة "الخيارات" عند تفعيل إعداد قائمة "الخيارات" السماح بتحديد عناصر متعددة.
- يمكنك تطبيق تصنيف مع أنواع الحقول الأخرى، مثل "رقم" أو "تاريخ" أو "نص" أو "شخص".
قبل البدء
فهم تسميات التصنيفات وإنشاؤها
قبل أن تتمكّن من استخدام تسميات التصنيفات مع قواعد "منع فقدان البيانات" في Drive، يجب إجراء ما يلي:
- فهم الغرض من تسميات التصنيفات ووظائفها لمعرفة التفاصيل، يُرجى الانتقال إلى البدء بصفتك مشرف تسميات التصنيفات.
- إنشاء تصنيفات أو معرفة التصنيفات الحالية التي تريد استخدامها
استخدام قواعد "منع فقدان البيانات" أو التصنيف التلقائي في تطبيق التصنيفات تلقائيًا
يمكنك استخدام قواعد "منع فقدان البيانات" لتطبيق التصنيفات تلقائيًا إذا كنت بحاجة إلى استخدام شروط أو إجراءات مُعيَّنة لتطبيق التصنيفات. إذا كنت تريد تطبيق التصنيفات على الملفات الجديدة فقط عندما ينشئها مستخدمون محدَّدون، يمكنك استخدام التصنيفات التلقائية.
آلية عمل التصنيفات التلقائية
- يطبّق التصنيفات على الملفات الجديدة وعند تغيير ملكية ملف. لا يطبِّق التصنيف التلقائي التصنيفات بأثر رجعي على الملفات الحالية ما لم يغيّرها مالك الملف.
- تطبِّق التصنيفات استنادًا إلى الوحدة التنظيمية أو المجموعة المنتمي إليها مالك الملف. لا يبحث التصنيف التلقائي في محتوى الملف أو البيانات الوصفية عن شروط معيّنة.
- في حال كان لدى المستخدمين إذن بتغيير تصنيف، يمكنهم تغييره أو إزالته بعد تطبيقه تلقائيًا.
- لا يتوفّر التصنيف التلقائي إلا للتصنيفات التي تتضمّن حقل قائمة خيارات.
- تُستبدل تصنيفات التصنيف التلقائية بالتصنيفات التي تضبطها ميزة "منع فقدان البيانات"، حتى إذا كانت قيمة تصنيف البيانات أعلى في قائمة الخيارات.
آلية عمل التصنيفات التي تضبطها قواعد "منع فقدان البيانات"
- يطبِّق التصنيفات على الملفات الجديدة والحالية.
- يطبِّق التصنيفات استنادًا إلى شروط، مثل نوع الملف ومطابقات الكلمات ومطابقات السلسلة.
- لا يمكنك تطبيق تصنيف باستخدام قاعدة "منع فقدان البيانات" التي تستخدم تصنيفًا بوصفه شرطًا.
- يمكنك منع المستخدمين من تغيير التصنيف، حتى إذا كان لديهم إذن بتغييره. وفي حال تمكنوا من تغييره، ستفحص ميزة "منع فقدان البيانات" الملف مرة أخرى فورًا وستعيد تطبيق إعدادات تصنيف "منع فقدان البيانات".
- إذا كانت مؤسستك لديها قاعدة "منع فقدان البيانات" تحظر المشاركة الخارجية، لن يتمكّن المستخدمون خارج مؤسستك من الاطّلاع على سجلّ تعديلات الملفات التي تم تطبيق أي قاعدة "منع فقدان البيانات" عليها. ويشمل هذا الشرط قواعد "منع فقدان البيانات" التي تطبّق التصنيفات ولكنّها لا تحظر المشاركة الخارجية.
- يمكن لقواعد "منع فقدان البيانات" تطبيق التصنيفات ذات حقول قائمة الخيارات، بما في ذلك التصنيفات ذات الشارات.
طريقة عمل تصنيفات الذكاء الاصطناعي (AI)
- يطبِّق التصنيفات على الملفات الجديدة والحالية.
- يمكن استخدام تصنيف الذكاء الاصطناعي (AI) فقط مع التصنيفات التي تتضمّن حقل قائمة خيارات واحدًا ويتضمّن من قيمتَين إلى 7 قيم.
- يتيح هذا الخيار تطبيق التصنيفات بعد فترة تدريب. خلال فترة التدريب، يطبِّق المصنِّفون المعيّنون تصنيف تدريب على 100 ملف على الأقل لكل خيار حقل.
- تُستبدل تصنيفات الذكاء الاصطناعي (AI) بالتصنيفات التي تضبطها ميزة "منع فقدان البيانات"، ولكنها تَستبدل التصنيفات التلقائية.
التعرّف على كيفية التعامل مع حالات تعارض القواعد
تحظى قيم التصنيفات التي تضبطها قواعد "منع فقدان البيانات" بالأولوية على تصنيف الذكاء الاصطناعي، وكلاهما يحظى بالأولوية على التصنيف التلقائي.
عندما تحاول قاعدتان أو أكثر من نوع القواعد نفسه تطبيق قيم تصنيف مختلفة على نفس الملف، تطبّق القيمة الأعلى في قائمة خيارات التصنيف. على سبيل المثال، قد يكون لديك تصنيف يتضمّن حقل يحتوي على 3 خيارات مدرَجة في أداة إدارة التصنيفات:
- سرّي
- داخلي
- علني
إذا حاولت القاعدة 1 ضبط التصنيف على سري، وحاولت القاعدة 2 ضبط التصنيف على متاح للجميع للملف نفسه، سيُطبّق الخيار سري (القاعدة 1). قبل إعداد القواعد، يُرجى الحرِص على إدراج خيارات حقول التصنيف بالترتيب الذي تفضّله للأولوية.
إعداد قاعدة "منع فقدان البيانات" في Drive من أجل تطبيق تسميات التصنيفات
فهم قفل التصنيفات
يتم قفل التصنيفات والحقول وخيارات الحقول المرتبطة بقواعد "منع فقدان البيانات" في أداة إدارة التصنيفات. ويؤدي ذلك إلى منع إجراء تعديلات على التصنيفات أو الحقول التي قد تخالف سياسات النشاط التجاري. يمكنك فتح قفل تصنيف أو حقل أو خيار حقل عن طريق إزالته من جميع قواعد "منع فقدان البيانات".
أمثلة على التعديلات في أداة إدارة التصنيفات:
- يُسمَح بإعادة تسمية أو إضافة حقول أو خيارات حقول جديدة.
- لا يُسمح بإيقاف أو حذف التصنيفات أو الحقول أو خيارات الحقول المُستخدَمة في قواعد "منع فقدان البيانات". يمكن للمشرفين الذين يمتلكون امتياز إدارة التصنيفات معرفة ما إذا كان يتم استخدام تصنيف في قاعدة، ولكن لا يمكنهم الاطِّلاع على القاعدة نفسها ما لم يكن لديهم الامتيازات المطلوبة.
لا يمكنك إنشاء قواعد "منع فقدان البيانات" باستخدام التصنيفات أو الحقول أو خيارات الحقول التي تم إيقافها، حتى في مسودات التصنيفات المنشورة.
التراجع عن تغيير عام في تصنيفات Drive
في حال تطبيق تصنيف أو تطبيق تصنيف وقيم حقول بدون قصد على نطاق واسع من الملفات من خلال قاعدة "منع فقدان البيانات"، يمكنك استخدام ميزة "منع فقدان البيانات" لإزالة هذه التغييرات.
ولإجراء ذلك، عليك إيقاف قاعدة "منع فقدان البيانات" التي طبَّقت التغيير. تزيل القاعدة التصنيف وأي قيم حقول تلقائيًا. أو يمكنك تعديل قاعدة "منع فقدان البيانات" المعنيَّة لإزالة إجراء تطبيق التصنيف. يؤدي ذلك أيضًا إلى إزالة التصنيف وقيم الحقول التي طبقتها القاعدة. قد يستغرق تنفيذ هذا التغيير بضع دقائق أو بضع ساعات أو أكثر، وفقًا لعدد المستندات التي يجب تعديلها.
وتُستثنى من هذه الإزالة الحالات التي يتم فيها ضبط الخيار تحديد ما إذا كان يمكن للمستخدمين تغيير التصنيفات وقيم الحقول التي يتم تطبيقها على ملفاتهم أم لا على "السماح". تتم إزالة التصنيفات والحقول التي عدَّلتها قواعد "منع فقدان البيانات"، إلا أنّ التصنيفات والقيم التي عدَّلها المستخدم تبقى كما هي.
الاطّلاع على أحداث سجلّ Drive للتحقّق من الإجراءات
في حال كنت تريد التحقيق في التغييرات التي حدثت في ملف، عليك مراجعة سجلّ تدقيق Drive. يعرض عمود "وصف الحدث" إجراءات "منع فقدان البيانات" مثل تطبيق قاعدة "منع فقدان البيانات" للتصنيف "عقد". لمعرفة التفاصيل، يُرجى الانتقال إلى المقالة أحداث سجلّ Drive.
تستغرق عمليات الفحص التي تجريها ميزة "منع فقدان البيانات" وقتًا أطول من المتوقع. ما هي المشكلة؟
يتيح لك استخدام ميزة "منع فقدان البيانات" لتطبيق التصنيفات تلقائيًا إمكانية إجراء تغييرات على مستندات متعدِّدة في Drive. وهذا ما يعني أنّ عدد الملفات المتأثرة بتطبيق التصنيفات قد يزيد عن المتوقع. قد تستغرق معالجة القواعد التي تعدِّل عددًا كبيرًا من الملفات وقتًا أطول من القواعد التي لا تؤثر إلا على عدد قليل من الملفات. قد تحتاج إلى اختبار القاعدة التي تطبق تصنيفًا على عينة صغيرة من الملفات قبل تطبيقها على نطاق أوسع.