यह सुविधा इन वर्शन में उपलब्ध है: Frontline Standard और Frontline Plus; Enterprise Standard और Enterprise Plus; Education Fundamentals, Education Standard, और Education Plus. अपने वर्शन की तुलना करें
Drive और Chat के लिए डेटा चोरी को रोकने की सुविधा, Cloud Identity Premium के उन उपयोगकर्ताओं के लिए उपलब्ध है जिनके पास Google Workspace का लाइसेंस भी है. Drive के डीएलपी के लिए, लाइसेंस में Drive के लॉग इवेंट शामिल होने चाहिए.
एडमिन के तौर पर, डेटा लीक होने की रोकथाम (डीएलपी) से जुड़े नियमों का इस्तेमाल करके, Drive में मौजूद फ़ाइलों पर अपने-आप लेबल लगाए जा सकते हैं. ऐसा संवेदनशील कॉन्टेंट का पता चलने पर होता है. इस लेख में दिए गए उदाहरणों में लेबल और डेटा के नाम, लेबल मैनेजर या डीएलपी के असली डेटा के नाम नहीं हैं.
Drive में डीएलपी के नियम की शर्तों में लेबल का इस्तेमाल करना
नियम की शर्तों में क्लासिफ़िकेशन लेबल का इस्तेमाल किया जा सकता है.
ये शर्तें पूरी होने पर, इस सुविधा का इस्तेमाल किया जा सकता है:
- देखें कि कोई लेबल मौजूद है या नहीं.
- जब विकल्पों की सूची में एक से ज़्यादा विकल्प चुनने की अनुमति दें सेटिंग बंद हो, तब विकल्पों की सूची वाले फ़ील्ड की एक या उससे ज़्यादा वैल्यू मौजूद होने की जांच करें.
- ऊपर दी गई शर्तों को पूरा न करने वाले नतीजे दिखाओ.
ये शर्तें पूरी होने पर, यह सुविधा काम नहीं करती:
- जब विकल्पों की सूची में एक से ज़्यादा विकल्प चुनने की अनुमति दें सेटिंग चालू हो, तब विकल्पों की सूची वाले फ़ील्ड की वैल्यू देखें.
- अन्य फ़ील्ड टाइप की वैल्यू देखें. जैसे, नंबर, तारीख, टेक्स्ट या व्यक्ति.
Drive के डीएलपी नियम की कार्रवाइयों में लेबल का इस्तेमाल करना
डेटा सुरक्षा से जुड़ी कार्रवाई के तौर पर, क्लासिफ़िकेशन लेबल अपने-आप लागू होने की सुविधा चालू करें. डीएलपी नियम लागू होने पर, डीएलपी उन Drive फ़ाइलों पर लेबल लागू करता है जो नियम की शर्तों को पूरा करती हैं.
नियम के तहत यह कार्रवाई की जा सकती है:
- जब विकल्पों की सूची के लिए, एक से ज़्यादा विकल्प चुनने की अनुमति दें सेटिंग बंद हो, तब लेबल और विकल्पों की सूची वाले फ़ील्ड की वैल्यू लागू करें.
नियम से जुड़ी ये कार्रवाइयां नहीं की जा सकतीं:
- लेबल लागू करें, लेकिन फ़ील्ड की वैल्यू नहीं. हालांकि, डिफ़ॉल्ट क्लासिफ़िकेशन सेटिंग कॉन्फ़िगर की जा सकती हैं. इससे नई फ़ाइलों और मालिकाना हक बदलने वाली फ़ाइलों पर लेबल लागू किया जा सकता है. ज़्यादा जानकारी के लिए, नई फ़ाइलों पर क्लासिफ़िकेशन लेबल अपने-आप लागू होने की सुविधा चालू करना लेख पढ़ें.
- जब विकल्पों की सूची में एक से ज़्यादा विकल्प चुनने की अनुमति दें सेटिंग चालू हो, तब लेबल और विकल्पों की सूची वाला फ़ील्ड लागू करें.
- लेबल को अन्य फ़ील्ड टाइप के साथ लागू करें. जैसे, संख्या, तारीख, टेक्स्ट या व्यक्ति.
शुरू करने से पहले
क्लासिफ़िकेशन लेबल को समझना और उन्हें बनाना
Drive के डेटा लीक होने की रोकथाम (डीएलपी) वाले नियमों के साथ क्लासिफ़िकेशन लेबल इस्तेमाल करने से पहले:
- क्लासिफ़िकेशन लेबल के मकसद और काम करने के तरीके को समझें. ज़्यादा जानकारी के लिए, वर्गीकरण के लेबल के एडमिन के तौर पर शुरू करना लेख पढ़ें.
- लेबल बनाएं या उन मौजूदा लेबल के बारे में जानें जिनका आपको इस्तेमाल करना है.
लेबल अपने-आप लागू होने की सुविधा चालू करने के लिए, डीएलपी के नियमों या डिफ़ॉल्ट क्लासिफ़िकेशन का इस्तेमाल करना
अगर आपको लेबल लागू करने के लिए कुछ खास शर्तों या कार्रवाइयों का इस्तेमाल करना है, तो डीएलपी के नियमों का इस्तेमाल करके लेबल अपने-आप लागू होने की सुविधा चालू करें. अगर आपको सिर्फ़ उन नई फ़ाइलों पर लेबल लागू करने हैं जिन्हें कुछ खास उपयोगकर्ताओं ने बनाया है, तो डिफ़ॉल्ट क्लासिफ़िकेशन लेबल का इस्तेमाल करें.
डिफ़ॉल्ट क्लासिफ़िकेशन लेबल कैसे काम करते हैं
- यह नई फ़ाइलों पर लेबल लागू करता है. साथ ही, किसी फ़ाइल का मालिकाना हक बदलने पर भी लेबल लागू करता है. डिफ़ॉल्ट क्लासिफ़िकेशन की सुविधा, मौजूदा फ़ाइलों पर लेबल अपने-आप लागू नहीं करती. ऐसा तब तक नहीं होता, जब तक फ़ाइल का मालिक नहीं बदलता.
- यह सुविधा, फ़ाइल के मालिक के संगठन की इकाई या ग्रुप के आधार पर लेबल लागू करती है. डिफ़ॉल्ट क्लासिफ़िकेशन, कुछ शर्तों के लिए फ़ाइल के कॉन्टेंट या मेटाडेटा को खोजता नहीं है.
- अगर उपयोगकर्ताओं के पास किसी लेबल को बदलने की अनुमति है, तो वे लेबल अपने-आप लागू होने के बाद उसे बदल सकते हैं या हटा सकते हैं.
- डिफ़ॉल्ट क्लासिफ़िकेशन के लिए, सिर्फ़ ऐसे लेबल इस्तेमाल किए जा सकते हैं जिनमें विकल्पों की सूची का फ़ील्ड हो.
- डिफ़ॉल्ट क्लासिफ़िकेशन लेबल, डीएलपी-सेट किए गए लेबल से बदल दिए जाते हैं. भले ही, विकल्पों की सूची में डेटा क्लासिफ़िकेशन की वैल्यू ज़्यादा हो.
डीएलपी नियमों के तहत सेट किए गए लेबल कैसे काम करते हैं
- यह नई और मौजूदा फ़ाइलों पर लेबल लागू करता है.
- यह फ़ाइल टाइप, शब्दों के मैच, और स्ट्रिंग के मैच जैसी शर्तों के आधार पर लेबल लागू करता है.
- ऐसे डीएलपी नियम के साथ लेबल लागू नहीं किया जा सकता जिसमें लेबल को शर्त के तौर पर इस्तेमाल किया गया हो.
- आपके पास उपयोगकर्ताओं को लेबल बदलने से रोकने का विकल्प होता है. भले ही, उनके पास लेबल बदलने की अनुमति हो. अगर वे इसे बदलते हैं, तो डीएलपी तुरंत फ़ाइल को फिर से स्कैन करेगा और डीएलपी लेबल कॉन्फ़िगरेशन पर वापस आ जाएगा.
- अगर आपके संगठन में ऐसा डीएलपी नियम लागू है जो बाहरी लोगों के साथ फ़ाइलें शेयर करने से रोकता है, तो संगठन से बाहर के लोग उन फ़ाइलों के वर्शन का इतिहास नहीं देख सकते जिन पर कभी कोई डीएलपी नियम लागू किया गया था. इस शर्त में, डेटा लीक होने से रोकने (डीएलपी) वाले ऐसे नियम शामिल हैं जो लेबल लागू करते हैं, लेकिन बाहरी शेयरिंग को ब्लॉक नहीं करते.
- डीएलपी के नियम, विकल्पों की सूची वाले फ़ील्ड के साथ लेबल लागू कर सकते हैं. इनमें बैज वाले लेबल भी शामिल हैं.
एआई (AI) क्लासिफ़िकेशन लेबल कैसे काम करते हैं
- यह नई और मौजूदा फ़ाइलों पर लेबल लागू करता है.
- एआई क्लासिफ़िकेशन के लिए, सिर्फ़ ऐसे लेबल इस्तेमाल किए जा सकते हैं जिनमें विकल्पों की सूची वाला एक फ़ील्ड हो और उसमें 2 से 7 वैल्यू हों.
- यह ट्रेनिंग की अवधि के बाद लेबल लागू करता है. ट्रेनिंग की अवधि के दौरान, लेबल करने वाले लोग हर फ़ील्ड के विकल्प के लिए, कम से कम 100 फ़ाइलों पर ट्रेनिंग लेबल लगाते हैं.
- एआई (AI) क्लासिफ़िकेशन लेबल, डीएलपी की सुविधा के ज़रिए सेट किए गए लेबल से बदल जाते हैं. हालांकि, ये डिफ़ॉल्ट क्लासिफ़िकेशन लेबल को बदल देते हैं.
जानें कि नियम के टकराव को कैसे ठीक किया जाता है
डीएलपी नियमों के ज़रिए सेट की गई लेबल वैल्यू को एआई क्लासिफ़िकेशन से ज़्यादा प्राथमिकता मिलती है. साथ ही, इन दोनों को डिफ़ॉल्ट क्लासिफ़िकेशन से ज़्यादा प्राथमिकता मिलती है.
जब एक ही तरह के दो या उससे ज़्यादा नियम, एक ही फ़ाइल में लेबल की अलग-अलग वैल्यू लागू करने की कोशिश करते हैं, तो लेबल के विकल्पों की सूची में मौजूद सबसे पहली वैल्यू लागू की जाती है. उदाहरण के लिए, आपके पास एक ऐसा लेबल हो सकता है जिसमें एक फ़ील्ड हो. इस फ़ील्ड में तीन विकल्प हों, जो लेबल मैनेजर में इस तरह दिखते हैं:
- गोपनीय
- इंटरनल
- सार्वजनिक
अगर नियम 1, किसी फ़ाइल के लिए गोपनीय लेबल सेट करने की कोशिश करता है और नियम 2, उसी फ़ाइल के लिए सार्वजनिक लेबल सेट करने की कोशिश करता है, तो गोपनीय (नियम 1) लेबल लागू होगा. नियम सेट अप करने से पहले, पक्का करें कि लेबल के फ़ील्ड के विकल्प, प्राथमिकता के हिसाब से आपके पसंदीदा क्रम में हों.
क्लासिफ़िकेशन लेबल लागू करने के लिए, Drive में डीएलपी का नियम सेट अप करना
लेबल लॉक करने की सुविधा के बारे में जानकारी
डेटा सुरक्षा से जुड़े नियमों से जुड़े लेबल, फ़ील्ड, और फ़ील्ड के विकल्प, लेबल मैनेजर में लॉक हो जाते हैं. इससे लेबल या फ़ील्ड में ऐसे बदलाव नहीं किए जा सकते जिनसे कारोबार की नीतियों का उल्लंघन हो सकता है. डेटा सुरक्षा से जुड़े सभी नियमों से लेबल, फ़ील्ड या फ़ील्ड विकल्प को हटाकर, उसे अनलॉक करें.
लेबल मैनेजर में किए गए बदलाव, जैसे कि:
- फ़ील्ड या फ़ील्ड के विकल्पों का नाम बदला जा सकता है या नए फ़ील्ड जोड़े जा सकते हैं.
- डेटा सुरक्षा से जुड़े नियमों में इस्तेमाल किए गए लेबल, फ़ील्ड या फ़ील्ड के विकल्पों को बंद या मिटाने की अनुमति नहीं है. जिन एडमिन के पास लेबल मैनेज करें का अधिकार होता है वे यह देख सकते हैं कि किसी नियम में लेबल का इस्तेमाल किया गया है या नहीं. हालांकि, वे नियम को तब तक नहीं देख सकते, जब तक उनके पास ज़रूरी अधिकार न हों.
डिसैबल किए गए लेबल, फ़ील्ड या फ़ील्ड के विकल्पों का इस्तेमाल करके, डीएलपी के नियम नहीं बनाए जा सकते. भले ही, पब्लिश किए गए लेबल के ड्राफ़्ट में ऐसा किया जा रहा हो.
Drive के लेबल में किए गए ग्लोबल बदलाव को पहले जैसा करना
अगर आपने गलती से किसी डीएलपी नियम के ज़रिए, कई फ़ाइलों पर कोई लेबल (या लेबल और फ़ील्ड वैल्यू) लागू कर दिया है, तो उन बदलावों को हटाने के लिए डीएलपी का इस्तेमाल किया जा सकता है.
इसके लिए, उस डीएलपी नियम को बंद करें जिसकी वजह से बदलाव हुआ है. यह नियम, लेबल और फ़ील्ड की वैल्यू को अपने-आप हटा देता है. इसके अलावा, लेबल लागू करें कार्रवाई को हटाने के लिए, डीएलपी के उस नियम में बदलाव करें जिसके तहत यह कार्रवाई की गई है. इससे, नियम से लागू किए गए लेबल और फ़ील्ड वैल्यू भी हट जाती हैं. इस बदलाव को लागू होने में कुछ मिनट, कुछ घंटे या इससे ज़्यादा समय लग सकता है. यह इस बात पर निर्भर करता है कि कितने दस्तावेज़ों को अपडेट करना है.
अगर आपने चुनें कि उपयोगकर्ता, अपनी फ़ाइलों पर लागू किए गए लेबल और फ़ील्ड वैल्यू को बदल सकते हैं या नहीं– अनुमति दें विकल्प का इस्तेमाल किया है, तो इस क्लीन-अप से जुड़ी एक अपवाद वाली स्थिति होती है. डीएलपी नियमों के ज़रिए बदले गए लेबल और फ़ील्ड हटा दिए जाते हैं. हालांकि, उपयोगकर्ता के बदले गए लेबल और फ़ील्ड वैल्यू में कोई बदलाव नहीं होता.
कार्रवाइयों की पुष्टि करने के लिए, Drive के लॉग इवेंट देखें
अगर आपको यह पता लगाना है कि किसी फ़ाइल में क्या बदलाव किए गए हैं, तो Drive के ऑडिट लॉग देखें. 'इवेंट की जानकारी' कॉलम में, डीएलपी कार्रवाइयों की सूची दी गई है. जैसे, डीएलपी नियम के तहत, लेबल अनुबंध लागू हो गया. ज़्यादा जानकारी के लिए, Drive के लॉग इवेंट पर जाएं.
डीएलपी स्कैन में उम्मीद से ज़्यादा समय लग रहा है. आपको कम्यूनिटी दिशा-निर्देशों और नीतियों का उल्लंघन करने वाला किस तरह का कॉन्टेंट मिला?
डेटा सुरक्षा को बेहतर बनाने के लिए, लेबल अपने-आप लागू होने की सुविधा का इस्तेमाल करके, Drive पर मौजूद कई दस्तावेज़ों में बदलाव किए जा सकते हैं. इससे आपकी उम्मीद से ज़्यादा फ़ाइलों पर असर पड़ सकता है. ज़्यादा फ़ाइलों को अपडेट करने वाले नियमों को प्रोसेस होने में, कम फ़ाइलों पर असर डालने वाले नियमों की तुलना में ज़्यादा समय लग सकता है. ऐसा हो सकता है कि आपको किसी नियम को बड़े पैमाने पर लागू करने से पहले, छोटे सैंपल पर लागू करके देखना हो.