Автоматическое применение меток классификации по умолчанию к новым файлам.

Прежде чем применять метки Диска с классификацией по умолчанию, выполните следующие действия:

• Узнайте, как работают метки Google Диска и каковы лучшие практики их использования. Подробности см. в разделе «Начало работы в качестве администратора меток Google Диска» .
• Создайте метку с полем, которое принимает значение из списка вариантов, или воспользуйтесь уже существующими метками, которые вы хотите использовать.

Default classification lets you apply default classification labels to new Drive files, based on the file ownership (either of an individual or a shared drive) within an organizational unit or group. Users and shared drives can belong to different organizational units, so they can have different default classification policies.

When a file's ownership changes, Default classification labels are applied based on the new owner, but any existing labels aren't changed. For example, if a user moves a file from My Drive to a shared drive, the shared drive's labels are applied. Conversely, if a user moves a file from a shared drive to My Drive, the user's organizational unit or group labels are applied.

Возможно, вам захочется использовать классификацию по умолчанию для общих меток низкого риска, например, для указания отдела, создавшего файл, а правила DLP — для применения меток, используемых для защиты и хранения данных.

Как работают метки классификации по умолчанию

• Применяет метки к новым файлам и при изменении владельца файла. Классификация по умолчанию не применяет метки к существующим файлам задним числом, если только не меняется владелец файла.
• Применяет метки на основе организационного подразделения или группы владельца файла. Классификация по умолчанию не выполняет поиск определенных условий в содержимом файла или метаданных.
• Если у пользователей есть разрешение на изменение метки, они могут изменить или удалить её после автоматического применения.
• Для классификации по умолчанию поддерживаются только метки, содержащие поле со списком параметров.
• Метки классификации по умолчанию перезаписываются метками, заданными в рамках DLP, даже если значение классификации данных в списке параметров выше.

Как работают метки, устанавливаемые правилами DLP.

• Применяет метки к новым и существующим файлам.
• Применяет метки на основе таких условий, как тип файла, совпадение слов и совпадение строк.
• Нельзя применить метку с помощью правила DLP, которое использует метку в качестве условия.
• Вы можете запретить пользователям изменять метку, даже если у них есть разрешение на это. Если они изменят метку, DLP немедленно повторно просканирует файл и вернется к конфигурации меток DLP.
• If your organization has a DLP rule that blocks external sharing, users outside of your organization can't view the version history of files that have ever had a DLP rule applied to them. This includes DLP rules that apply labels but don't block external sharing.
• Правила DLP могут применять метки с полями списка параметров, включая метки с бейджами.

Как работают метки классификации ИИ

• Применяет метки к новым и существующим файлам.
• Для классификации с помощью ИИ поддерживаются только метки с одним полем списка параметров, содержащим от 2 до 7 значений.
• Метки применяются после периода обучения. В течение периода обучения назначенные специалисты по нанесению меток применяют обучающую метку как минимум к 100 файлам для каждого варианта поля.
• Метки классификации ИИ перезаписываются метками, заданными DLP, но при этом перезаписываются метки классификации по умолчанию.

В то время как классификация по умолчанию (описанная в этой статье) присваивает метки на основе организационного подразделения или группы пользователя, для классификации с использованием ИИ необходимо обучить модель распознаванию конфиденциальной информации в вашей организации. После обучения модели классификация с использованием ИИ автоматически анализирует новые и существующие файлы и присваивает метки в соответствии с содержимым файлов. Узнайте больше о классификации с использованием ИИ .

Возможно, вам потребуется, чтобы пользователи всегда заполняли значение определенного поля метки. Например, чтобы присвоить всем файлам уровень конфиденциальности, такой как «Совершенно секретно», «Внутренний», «Общедоступный» или «Личный».

You can accomplish this by creating a File Sensitivity label with a required field called Classification that has the four options. The automated classification policy applies the File Sensitivity label to new files, and highlights the required field to remind users to provide the label value.

При необходимости можно установить значение по умолчанию для поля выбора, и пользователи смогут изменить это значение, если оно окажется неверным.

If you want users to be able to edit field values for or remove the labels applied through a data classification policy, you must grant them permission from the label manager. For details, see Set who can view or use a label .

В некоторых случаях может потребоваться применение меток, которые пользователи не смогут просматривать или редактировать. Метки классификации данных применяются к новым файлам независимо от прав доступа пользователя к метке.

Настройки классификации по умолчанию и правила DLP

Метки могут быть присвоены файлу как с помощью классификации по умолчанию, так и с помощью правил DLP. Метки, присвоенные с помощью правил DLP, всегда имеют приоритет над метками, присвоенными с помощью классификации по умолчанию.

Настройки классификации по умолчанию и пользователи

Метки применяются автоматически, когда пользователь создает файл, передает права собственности другому пользователю или перемещает файл на общий диск. Политика классификации данных применяет метку и может устанавливать значения по умолчанию для полей выбора. Мы рекомендуем использовать параметр «Обязательное поле» в диспетчере меток, чтобы побудить пользователей применять поля. Права доступа пользователя к метке не влияют на возможность применения метки посредством классификации данных. Классификация данных может использоваться для применения меток, которые пользователи не могут изменять, удалять (или даже видеть).

When you use labels for default classification, those labels are locked in the label manager. No one can edit, disable, or delete those labels. This prevents changes that could break business policies. To unlock a label, remove it from all default classification policies.