Tillämpa standardklassificeringsetiketter automatiskt på nya filer

Innan du kan tillämpa Drive-etiketter med standardklassificering, gör följande:

• Läs om hur Drive-etiketter fungerar och bästa praxis för att använda dem. Mer information finns i Kom igång som Drive-etikettadministratör .
• Skapa en etikett med ett fält som tar ett alternativlistavärde, eller om du känner till befintliga etiketter som du vill använda.

Med standardklassificering kan du använda standardklassificeringsetiketter för nya Drive-filer, baserat på filägarskapet (antingen för en individ eller en delad enhet) inom en organisationsenhet eller grupp. Användare och delade enheter kan tillhöra olika organisationsenheter, så de kan ha olika standardklassificeringspolicyer.

När ägarskapet för en fil ändras tillämpas standardklassificeringsetiketter baserat på den nya ägaren, men eventuella befintliga etiketter ändras inte. Om en användare till exempel flyttar en fil från Min enhet till en delad enhet tillämpas den delade enhetens etiketter. Omvänt, om en användare flyttar en fil från en delad enhet till Min enhet tillämpas användarens organisationsenhets- eller gruppetiketter.

Du kanske vill använda standardklassificering för allmänna etiketter med låg risk, till exempel vilken avdelning som skapade filen, och DLP-regler för att tillämpa etiketter som används för dataskydd och lagring.

Så här fungerar standardklassificeringsetiketter

• Tillämpar etiketter på nya filer och när ägarskapet för en fil ändras. Standardklassificeringen tillämpar inte retroaktivt etiketter på befintliga filer om inte filägaren ändras.
• Tillämpar etiketter baserade på filägarens organisationsenhet eller grupp. Standardklassificeringen söker inte igenom filinnehållet eller metadata efter vissa villkor.
• Om användare har behörighet att ändra en etikett kan de ändra den eller ta bort den efter att den har tillämpats automatiskt.
• Endast etiketter med ett fält för alternativlistor stöds för standardklassificering.
• Standardklassificeringsetiketter skrivs över av DLP-inställda etiketter, även om dataklassificeringsvärdet är högre i alternativlistan.

Så här fungerar etiketter som anges av DLP-regler

• Tillämpar etiketter på nya och befintliga filer.
• Tillämpar etiketter baserat på villkor, till exempel filtyp, ordmatchningar och strängmatchningar.
• Du kan inte tillämpa en etikett med en DLP-regel som använder en etikett som ett villkor.
• Du kan förhindra att användare ändrar etiketten, även om de har behörighet att ändra den. Om de ändrar den kommer DLP att skanna filen igen omedelbart och återgå till DLP-etikettkonfigurationen.
• Om din organisation har en DLP-regel som blockerar extern delning kan användare utanför organisationen inte se versionshistoriken för filer som någonsin har haft någon DLP-regel tillämpad på dem. Denna bestämmelse inkluderar DLP-regler som tillämpar etiketter men inte blockerar extern delning.
• DLP-regler kan tillämpa etiketter med alternativlistfält, inklusive märkta etiketter.

Så fungerar AI-klassificeringsetiketter

• Tillämpar etiketter på nya och befintliga filer.
• Endast etiketter med ett alternativlistfält med 2–7 värden stöds för AI-klassificering.
• Tillämpar etiketter efter en träningsperiod. Under träningsperioden tillämpar utsedda etiketterare en träningsetikett på minst 100 filer per fältalternativ.
• AI-klassificeringsetiketter skrivs över av DLP-inställda etiketter, men överskriver standardklassificeringsetiketter.

Medan standardklassificering (beskrivs i den här artikeln) tillämpar etiketter baserade på användarens organisationsenhet eller grupp, kräver AI-klassificering att du tränar en modell för att känna igen känsligt innehåll i din organisation. När modellen har tränats analyserar AI-klassificeringen automatiskt nya och befintliga filer och tillämpar etiketter enligt filinnehåll. Läs mer om AI-klassificering .

Du kanske vill att användarna alltid ska fylla i värdet för ett visst etikettfält. Till exempel för att tilldela en filkänslighetsnivå till alla filer, till exempel Topphemlig, Intern, Offentlig eller Personlig.

Du kan åstadkomma detta genom att skapa en etikett för filkänslighet med ett obligatoriskt fält som heter Klassificering, som har fyra alternativ. Den automatiserade klassificeringspolicyn tillämpar etiketten för filkänslighet på nya filer och markerar det obligatoriska fältet för att påminna användarna om att ange etikettvärdet.

Om det behövs kan du ange ett standardvärde för ett urvalsfält och sedan kan användare ändra värdet om standardvärdet inte är korrekt.

Om du vill att användare ska kunna redigera fältvärden för eller ta bort etiketter som tillämpats via en dataklassificeringspolicy måste du ge dem behörighet från etiketthanteraren. Mer information finns i Ange vem som kan visa eller använda en etikett .

I vissa fall kanske du vill tillämpa etiketter som användare inte kan visa eller redigera. Dataklassificeringsetiketter tillämpas på nya filer oavsett användarens behörigheter för en etikett.

Standardinställningar för klassificering och DLP-regler

Etiketter kan tillämpas på en fil med både standardklassificering och DLP-regler. Etiketter som tillämpas med DLP-regler prioriteras alltid framför etiketter som tillämpas med standardklassificering.

Standardinställningar för klassificering och användare

Etiketter tillämpas automatiskt när en användare skapar en fil, överför äganderätten till en annan användare eller flyttar en fil till en delad enhet. Principen för dataklassificering tillämpar en etikett och kan tillämpa standardvärden för urvalsfält. Vi rekommenderar att du använder den obligatoriska fältinställningen i etiketthanteraren för att uppmuntra användare att tillämpa fält. Användarbehörigheter på etiketten påverkar inte möjligheten att tillämpa en etikett via dataklassificering. Dataklassificering kan användas för att tillämpa etiketter som användare inte kan ändra eller ta bort (eller ens se).

När du använder etiketter för standardklassificering låses dessa etiketter i etiketthanteraren. Ingen kan redigera, inaktivera eller ta bort dessa etiketter. Detta förhindrar ändringar som kan bryta mot affärspolicyer. För att låsa upp en etikett, ta bort den från alla standardklassificeringspolicyer.