Standardklassifizierungslabels automatisch auf neue Dateien anwenden

Bevor Sie Drive-Labels mit der Standardklassifizierung anwenden können, müssen Sie Folgendes tun:

• Hier erfahren Sie, wie Drive-Labels funktionieren und welche Best Practices es für ihre Verwendung gibt. Weitere Informationen: Erste Schritte als Administrator von Google Drive-Labels
• Erstellen Sie ein Label mit einem Feld, das einen Wert aus einer Optionsliste aufnehmen kann, oder verwenden Sie entsprechende vorhandene Labels

Mit der Standardklassifizierung können Sie Standardklassifizierungslabels auf neue Google Drive-Dateien anwenden. Als Grundlage dient dabei die Dateieigentümerschaft (entweder eines einzelnen Nutzers oder einer geteilten Ablage) innerhalb einer Organisationseinheit oder Gruppe. Nutzer und geteilte Ablagen können verschiedenen Organisationseinheiten angehören, sodass für sie unterschiedliche Standardrichtlinien für die Klassifizierung gelten können.

Wenn sich die Eigentümerschaft einer Datei ändert, werden Standardklassifizierungslabels basierend auf dem neuen Eigentümer angewendet. Vorhandene Labels werden jedoch nicht geändert. Verschiebt ein Nutzer beispielsweise eine Datei aus „Meine Ablage“ in eine geteilte Ablage, werden die Labels der geteilten Ablage angewendet. Wenn ein Nutzer hingegen eine Datei aus einer geteilten Ablage in „Meine Ablage“ verschiebt, werden die Labels der Organisationseinheit oder Gruppe des Nutzers angewendet.

Sie können die Standardklassifizierung für allgemeine Labels mit geringem Risiko verwenden, z. B. für die Abteilung, die die Datei erstellt hat. DLP-Regeln können Sie verwenden, um Labels für den Datenschutz und die Aufbewahrung anzuwenden.

Funktionsweise von Standard-Klassifizierungslabels

• Labels werden auf neue Dateien und bei einer Änderung der Eigentümerschaft einer Datei angewendet. Die Standardklassifizierung wendet Labels nicht rückwirkend auf vorhandene Dateien an, es sei denn, der Dateieigentümer ändert sich.
• Labels werden basierend auf der Organisationseinheit oder Gruppe des Dateieigentümers angewendet. Bei der Standardklassifizierung werden die Dateiinhalte oder Metadaten nicht nach bestimmten Bedingungen durchsucht.
• Wenn Nutzer die Berechtigung haben, ein Label zu ändern, können sie es ändern oder entfernen, nachdem es automatisch angewendet wurde.
• Für die Standardklassifizierung werden nur Labels mit einem Optionslistenfeld unterstützt.
• Labels für die Standardklassifizierung werden von Labels überschrieben, die mit DLP festgelegt wurden, auch wenn der Wert für die Datenklassifizierung in der Optionsliste weiter oben steht.

Funktionsweise von Labels, die durch DLP-Regeln festgelegt werden

• Labels werden auf neue und vorhandene Dateien angewendet.
• Labels werden anhand von Bedingungen wie Dateityp, Wortübereinstimmungen und Stringübereinstimmungen angewendet.
• Sie können kein Label mit einer DLP-Regel anwenden, die ein Label als Bedingung verwendet.
• Sie können verhindern, dass Nutzer das Label ändern, auch wenn sie die Berechtigung dazu haben. Wenn sie es ändern, wird die Datei von DLP sofort noch einmal gescannt und auf die DLP-Labelkonfiguration zurückgesetzt.
• Wenn in Ihrer Organisation eine DLP-Regel gilt, die die externe Freigabe blockiert, können Nutzer außerhalb Ihrer Organisation den Versionsverlauf von Dateien, auf die jemals eine DLP-Regel angewendet wurde, nicht aufrufen. Dazu gehören DLP-Regeln, die Labels anwenden, aber die externe Freigabe nicht blockieren.
• Mit DLP-Regeln können Labels mit Optionslistenfeldern angewendet werden, einschließlich Badge-Labels.

Funktionsweise von KI-Klassifizierungslabels

• Labels werden auf neue und vorhandene Dateien angewendet.
• Für die KI-Klassifizierung werden nur Labels mit einem Optionslistenfeld mit 2–7 Werten unterstützt.
• Wendet Labels nach einem Trainingszeitraum an. Während des Trainingszeitraums wenden die zuständigen Labelanwender ein Trainingslabel auf mindestens 100 Dateien pro Feldoption an.
• Labels für die KI-basierte Klassifizierung werden von Labels überschrieben, die mit DLP festgelegt wurden, überschreiben aber Labels für die Standardklassifizierung.

Bei der Standardklassifizierung (in diesem Artikel beschrieben) werden Labels basierend auf der Organisationseinheit oder Gruppe des Nutzers angewendet. Bei der KI-basierten Klassifizierung müssen Sie ein Modell trainieren, um vertrauliche Inhalte in Ihrer Organisation zu erkennen. Sobald das Modell trainiert ist, analysiert die KI-Klassifizierung neue und vorhandene Dateien automatisch und wendet Labels entsprechend dem Dateiinhalt an. Weitere Informationen zur KI-Klassifizierung

Möglicherweise möchten Sie, dass Nutzer den Wert eines bestimmten Labelfelds immer ausfüllen. Sie sollen beispielsweise allen Dateien eine Vertraulichkeitsstufe zuweisen, z. B. „Streng geheim“, „Intern“, „Öffentlich“ oder „Persönlich“.

Erstellen Sie dazu ein Label namens „Vertraulichkeit der Datei“ mit dem Pflichtfeld „Klassifizierung“ und den vier Optionen. Mit der Richtlinie für die automatische Klassifizierung wird das Label „Vertraulichkeit der Datei“ auf neue Dateien angewendet und das Pflichtfeld wird hervorgehoben, um Nutzer daran zu erinnern, den Labelwert anzugeben.

Bei Bedarf können Sie einen Standardwert für ein Auswahlfeld festlegen. Nutzer können den Wert dann ändern, wenn der Standardwert nicht korrekt ist.

Wenn Sie möchten, dass Nutzer Feldwerte für die über eine Datenklassifizierungsrichtlinie angewendeten Labels bearbeiten oder entfernen können, müssen Sie ihnen die Berechtigung über den Label Manager erteilen. Weitere Informationen finden Sie unter Festlegen, wer ein Label ansehen oder verwenden darf.

In einigen Fällen möchten Sie möglicherweise Labels anwenden, die Nutzer nicht sehen oder bearbeiten können. Datenklassifizierungslabels werden unabhängig von den Nutzerberechtigungen für ein Label auf neue Dateien angewendet.

Standardeinstellungen für die Klassifizierung und DLP-Regeln

Labels können sowohl über die Standardklassifizierung als auch über DLP-Regeln auf eine Datei angewendet werden. Labels, die mit DLP-Regeln angewendet wurden, haben immer Vorrang vor Labels, die mit Standardklassifizierung angewendet wurden.

Standardeinstellungen für die Klassifizierung und Nutzer

Labels werden automatisch zugewiesen, wenn ein Nutzer eine Datei erstellt, die Eigentümerschaft auf einen anderen Nutzer überträgt oder eine Datei in eine geteilte Ablage verschiebt. Die Datenklassifizierungsrichtlinie wendet ein Label an und kann Standardwerte für Auswahlfelder anwenden. Wir empfehlen, im Label Manager die Einstellung für das Pflichtfeld zu verwenden, um die Nutzer zur Anwendung von Feldern zu ermutigen. Die Möglichkeit, Labels über die Datenklassifizierung zuzuweisen, ist unabhängig von den jeweiligen Nutzerberechtigungen in Bezug auf das Label. Über die Datenklassifizierung können auch Labels zugewiesen werden, die Nutzer nicht ändern bzw. entfernen oder gar sehen können.

Wenn Sie Labels für die Standardklassifizierung verwenden, werden diese Labels im Label Manager gesperrt. Niemand kann diese Labels bearbeiten, deaktivieren oder löschen. So lassen sich Änderungen verhindern, die möglicherweise gegen die Unternehmensrichtlinien verstoßen. Wenn Sie ein Label entsperren möchten, entfernen Sie es aus allen Standardrichtlinien für die Klassifizierung.