Tillämpa standardklassificeringsetiketter på nya filer automatiskt

Innan du kan tillämpa Drive-etiketter med standardklassificering måste du göra följande:

• Läs mer om hur Drive-etiketter fungerar och de bästa metoderna för att använda dem. Mer information finns i Komma igång som administratör av Drive-etiketter.
• Skapa en etikett med ett fält som tar ett alternativlistvärde eller få kunskap om befintliga etiketter som du vill använda.

Med standardklassificering kan du tillämpa standardklassificeringsetiketter på nya Drive-filer, baserat på filens ägare (antingen en enskild eller en delad enhet) inom en organisationsenhet eller grupp. Användare och delade enheter kan tillhöra olika organisationsenheter, så de kan ha olika standardpolicyer för klassificering.

När äganderätten för en fil ändras tillämpas standardklassificeringsetiketter baserat på den nya ägaren, men befintliga etiketter ändras inte. Om en användare till exempel flyttar en fil från Min enhet till en delad enhet tillämpas etiketterna på den delade enheten. Om en användare i stället flyttar en fil från en delad enhet till Min enhet tillämpas användarens organisationsenhet eller gruppetiketter.

Du kan använda standardklassificering för allmänna etiketter med låg risk, till exempel vilken avdelning som har skapat filen, och DLP-regler för att tillämpa etiketter som används för dataskydd och lagring.

Så här fungerar standardetiketter för klassificering

• Tillämpar etiketter på nya filer och när äganderätten för en fil ändras. Standardklassificering tillämpar inte etiketter retroaktivt på befintliga filer om inte filägaren ändras.
• Tillämpar etiketter baserat på filägarens organisationsenhet eller grupp. Standardklassificering söker inte efter vissa villkor i filinnehållet eller metadatan.
• Om användarna har behörighet att ändra en etikett kan de ändra eller ta bort den när den har tillämpats automatiskt.
• Endast etiketter med ett fält för alternativlista stöds för standardklassificering.
• Standardetiketter för klassificering skrivs över av DLP-inställda etiketter, även om dataklassificeringsvärdet är högre i alternativlistan.

Så fungerar etiketter som anges av DLP-regler

• Tillämpar etiketter på nya och befintliga filer.
• Tillämpar etiketter baserat på villkor som filtyp, ordmatchningar och strängmatchningar.
• Du kan inte tillämpa en etikett med en DLP-regel som använder en etikett som villkor.
• Du kan förhindra att användarna ändrar etiketten, även om de har behörighet att ändra den. Om de ändrar den skannar DLP filen igen omedelbart och återgår till DLP-etikettkonfigurationen.
• Om organisationen har en DLP-regel som blockerar extern delning kan användare utanför organisationen inte se versionshistoriken för filer som någonsin har tillämpats på en DLP-regel. Detta omfattar DLP-regler som tillämpar etiketter men inte blockerar extern delning.
• DLP-regler kan tillämpa etiketter med fält för alternativlistor, inklusive märkta etiketter.

Så fungerar AI-klassificeringsetiketter

• Tillämpar etiketter på nya och befintliga filer.
• Endast etiketter med ett fält för alternativlista med 2–7 värden stöds för AI-klassificering.
• Tillämpar etiketter efter en träningsperiod. Under träningsperioden tillämpar de utsedda personerna som sätter etiketter en träningsetikett på minst 100 filer per fältalternativ.
• AI-klassificeringsetiketter skrivs över av DLP-inställda etiketter, men skriver över standardklassificeringsetiketter.

Standardklassificering (beskrivs i den här artikeln) tillämpar etiketter baserat på användarens organisationsenhet eller grupp. AI-klassificering kräver att du tränar en modell för att identifiera känsligt innehåll i organisationen. När modellen har tränats analyserar AI-klassificeringen automatiskt nya och befintliga filer och tillämpar etiketter i enlighet med filinnehållet. Läs mer om AI-klassificering.

Du kanske vill att användarna alltid ska fylla i värdet för ett visst etikettfält. Exempelvis kan alla på företaget tilldela en filkänslighetsnivå till alla filer, till exempel Topphemligt, Internt, Offentligt eller Privat.

Du kan göra detta genom att skapa en filkänslighetsetikett med ett obligatoriskt fält som heter Klassificering och har de fyra alternativen. Policyn för automatisk klassificering tillämpar etiketten för filkänslighet på nya filer och markerar det obligatoriska fältet för att påminna användarna om att ange etikettvärdet.

Vid behov kan du ange ett standardvärde för ett urvalsfält. Användarna kan sedan ändra värdet om standardvärdet inte är korrekt.

Om du vill att användarna ska kunna redigera fältvärden för eller ta bort etiketter som tillämpas via en dataklassificeringspolicy måste du ge dem behörighet från etiketthanteraren. Mer information finns i Ange vem som kan visa eller använda en etikett.

I vissa fall kanske du vill tillämpa etiketter som användarna inte kan visa eller redigera. Etiketter för dataklassificering tillämpas på nya filer oavsett användarens behörigheter för en etikett.

Standardinställningar för klassificering och DLP-regler

Etiketter kan tillämpas på en fil med både standardklassificering och DLP-regler. Etiketter som tillämpas med DLP-regler har alltid prioritet framför etiketter som tillämpas med standardklassificering.

Standardinställningar för klassificering och användare

Etiketter tillämpas automatiskt när en användare skapar en fil, överför äganderätten till en annan användare eller flyttar en fil till en delad enhet. Dataklassificeringspolicyn tillämpar en etikett och kan tillämpa standardvärden för urvalsfält. Vi rekommenderar att du använder den obligatoriska fältinställningen i etiketthanteraren för att uppmuntra användarna att tillämpa fält. Användarbehörigheter för etiketten påverkar inte heller möjligheten att tillämpa en etikett via dataklassificering. Dataklassificering kan användas för att tillämpa etiketter som användarna inte kan ändra eller ta bort (eller till och med se).

När du använder etiketter för standardklassificering är dessa etiketter låsta i etiketthanteraren. Ingen kan redigera, inaktivera eller radera dessa etiketter. Detta förhindrar ändringar som kan bryta mot företagspolicyer. Om du vill låsa upp en etikett tar du bort den från alla standardklassificeringspolicyer.