Standardklassifizierungslabels automatisch auf neue Dateien anwenden

Bevor Sie Google Drive-Labels mit der Standardklassifizierung anwenden können, führen Sie die folgenden Schritte aus:

• Informieren Sie sich über die Funktionsweise von Google Drive-Labels und Best Practices für ihre Verwendung. Weitere Informationen: Erste Schritte als Administrator von Google Drive-Labels
• Erstellen Sie ein Label mit einem Feld, das einen Wert aus einer Optionsliste aufnehmen kann, oder verwenden Sie entsprechende vorhandene Labels

Mit der Standardklassifizierung können Sie Standardklassifizierungslabels auf neue Google Drive-Dateien anwenden. Als Grundlage dient dabei die Dateieigentümerschaft (entweder eines einzelnen Nutzers oder einer geteilten Ablage) innerhalb einer Organisationseinheit oder Gruppe. Nutzer und geteilte Ablagen können verschiedenen Organisationseinheiten angehören, sodass für sie unterschiedliche Richtlinien für die Standardklassifizierung gelten können.

Wenn sich die Eigentümerschaft einer Datei ändert, werden Standardklassifizierungslabels basierend auf dem neuen Eigentümer angewendet. Vorhandene Labels werden jedoch nicht geändert. Verschiebt ein Nutzer beispielsweise eine Datei aus „Meine Ablage“ in eine geteilte Ablage, werden die Labels der geteilten Ablage angewendet. Wenn er hingegen eine Datei aus einer geteilten Ablage in „Meine Ablage“ verschiebt, werden die Labels der Organisationseinheit oder Gruppe des Nutzers angewendet.

Sie können die Standardklassifizierung für allgemeine Labels mit geringem Risiko verwenden, z. B. für die Angabe der Abteilung, die die Datei erstellt hat. DLP-Regeln können Sie verwenden, um Labels anzuwenden, die für den Datenschutz und die Aufbewahrung von Daten verwendet werden.

Funktionsweise von Standardklassifizierungslabels

• Labels werden auf neue Dateien angewendet und wenn sich die Eigentümerschaft einer Datei ändert. Bei der Standardklassifizierung werden Labels nicht rückwirkend auf vorhandene Dateien angewendet, es sei denn, der Dateieigentümer ändert sich.
• Labels werden basierend auf der Organisationseinheit oder Gruppe des Dateieigentümers angewendet. Bei der Standardklassifizierung werden die Dateiinhalte oder Metadaten nicht nach bestimmten Bedingungen durchsucht.
• Wenn Nutzer die Berechtigung haben, ein Label zu ändern, können sie es ändern oder entfernen, nachdem es automatisch angewendet wurde.
• Für die Standardklassifizierung werden nur Labels mit einem Optionslistenfeld unterstützt.
• Standardklassifizierungslabels werden von Labels überschrieben, die mit DLP festgelegt wurden, auch wenn der Wert für die Datenklassifizierung in der Optionsliste höher ist.

Funktionsweise von Labels, die mit DLP-Regeln festgelegt wurden

• Labels werden auf neue und vorhandene Dateien angewendet.
• Labels werden basierend auf Bedingungen angewendet, z. B. Dateityp, Wortübereinstimmungen und Stringübereinstimmungen.
• Sie können kein Label mit einer DLP-Regel anwenden, die ein Label als Bedingung verwendet.
• Sie können verhindern, dass Nutzer das Label ändern, auch wenn sie die Berechtigung dazu haben. Wenn sie es ändern, wird die Datei von DLP sofort noch einmal gescannt und auf die DLP-Labelkonfiguration zurückgesetzt.
• Wenn in Ihrer Organisation eine DLP-Regel vorhanden ist, die die externe Freigabe blockiert, können Nutzer außerhalb Ihrer Organisation den Versionsverlauf von Dateien nicht ansehen, auf die jemals eine DLP-Regel angewendet wurde. Diese Bestimmung umfasst DLP-Regeln, die Labels anwenden, aber die externe Freigabe nicht blockieren.
• Mit DLP-Regeln können Labels mit Optionslistenfeldern angewendet werden, einschließlich Badge-Labels.

Funktionsweise von Labels für die KI-basierte Klassifizierung

• Labels werden auf neue und vorhandene Dateien angewendet.
• Für die KI-basierte Klassifizierung werden nur Labels mit einem Optionslistenfeld mit 2 bis 7 Werten unterstützt.
• Labels werden nach einer Trainingsphase angewendet. Während der Trainingsphase wenden die zuständigen Labelanwender ein Trainingslabel auf mindestens 100 Dateien pro Feldoption an.
• Labels für die KI-basierte Klassifizierung werden von Labels überschrieben, die mit DLP festgelegt wurden, überschreiben aber Labels für die Standardklassifizierung.

Bei der Standardklassifizierung (in diesem Artikel beschrieben) werden Labels basierend auf der Organisationseinheit oder Gruppe des Nutzers angewendet. Für die KI-basierte Klassifizierung müssen Sie ein Modell trainieren, um vertrauliche Inhalte in Ihrer Organisation zu erkennen. Sobald das Modell trainiert ist, analysiert die KI-basierte Klassifizierung automatisch neue und vorhandene Dateien und wendet Labels entsprechend den Dateiinhalten an. Weitere Informationen zur KI-Klassifizierung

Möglicherweise möchten Sie, dass Nutzer den Wert eines bestimmten Labelfelds immer ausfüllen. Sie sollen beispielsweise allen Dateien eine Vertraulichkeitsstufe zuweisen, z. B. „Streng geheim“, „Intern“, „Öffentlich“ oder „Persönlich“.

Erstellen Sie dazu ein Label namens „Vertraulichkeit der Datei“ mit dem Pflichtfeld „Klassifizierung“ und den vier Optionen. Die Richtlinie für die automatische Klassifizierung wendet das Label „Vertraulichkeit der Datei“ auf neue Dateien an und hebt das Pflichtfeld hervor, um Nutzer daran zu erinnern, den Labelwert anzugeben.

Bei Bedarf können Sie einen Standardwert für ein Auswahlfeld festlegen. Nutzer können den Wert dann ändern, wenn der Standardwert nicht korrekt ist.

Wenn Sie möchten, dass Nutzer Feldwerte für die über eine Datenklassifizierungsrichtlinie angewendeten Labels bearbeiten oder entfernen können, müssen Sie ihnen die Berechtigung über den Label Manager erteilen. Weitere Informationen finden Sie unter Festlegen, wer ein Label ansehen oder verwenden darf.

In einigen Fällen möchten Sie möglicherweise Labels anwenden, die Nutzer nicht ansehen oder bearbeiten können. Datenklassifizierungslabels werden unabhängig von den Nutzerberechtigungen für ein Label auf neue Dateien angewendet.

Einstellungen für die Standardklassifizierung und DLP-Regeln

Labels können sowohl durch die Standardklassifizierung als auch durch DLP-Regeln auf eine Datei angewendet werden. Labels, die mit DLP-Regeln angewendet wurden, haben immer Vorrang vor Labels, die mit Standardklassifizierung angewendet wurden.

Einstellungen für die Standardklassifizierung und Nutzer

Labels werden automatisch angewendet, wenn ein Nutzer eine Datei erstellt, die Eigentümerschaft an einen anderen Nutzer überträgt oder eine Datei in eine geteilte Ablage verschiebt. Die Datenklassifizierungsrichtlinie wendet ein Label an und kann Standardwerte für Auswahlfelder anwenden. Wir empfehlen, im Label Manager die Einstellung für das Pflichtfeld zu verwenden, um die Nutzer zur Anwendung von Feldern zu ermutigen. Die Möglichkeit, Labels über die Datenklassifizierung zuzuweisen, ist unabhängig von den jeweiligen Nutzerberechtigungen in Bezug auf das Label. Über die Datenklassifizierung können auch Labels zugewiesen werden, die Nutzer nicht ändern bzw. entfernen oder gar sehen können.

Wenn Sie Labels für die Standardklassifizierung verwenden, werden diese Labels im Label Manager gesperrt. Niemand kann diese Labels bearbeiten, deaktivieren oder löschen. So lassen sich Änderungen verhindern, die möglicherweise gegen die Unternehmensrichtlinien verstoßen. Wenn Sie ein Label entsperren möchten, entfernen Sie es aus allen Richtlinien für die Standardklassifizierung.