Aplicar automáticamente etiquetas de clasificación predeterminada a archivos nuevos

Antes de aplicar etiquetas de Drive con la clasificación predeterminada, realiza los siguientes pasos:

• Obtén información sobre cómo funcionan las etiquetas de Drive y las prácticas recomendadas para usarlas. Para obtener más información, consulta Primeros pasos como administrador de etiquetas de Drive.
• Crea una etiqueta con un campo que tome un valor de lista de opciones o conoce las etiquetas existentes que deseas usar.

La clasificación predeterminada te permite aplicar etiquetas de clasificación predeterminadas a los archivos nuevos de Drive según la propiedad del archivo (ya sea de una persona o de una unidad compartida) dentro de una unidad organizativa o un grupo. Los usuarios y las unidades compartidas pueden pertenecer a diferentes unidades organizativas, por lo que pueden tener diferentes políticas de clasificación predeterminadas.

Cuando cambia la propiedad de un archivo, se aplican etiquetas de clasificación predeterminadas según el nuevo propietario, pero no se modifican las etiquetas existentes. Por ejemplo, si un usuario mueve un archivo de Mi unidad a una unidad compartida, se aplicarán las etiquetas de la unidad compartida. Por el contrario, si un usuario mueve un archivo de una unidad compartida a Mi unidad, se aplican las etiquetas de la unidad organizativa o el grupo del usuario.

Es posible que desees usar la clasificación predeterminada para las etiquetas generales de bajo riesgo, como el departamento que creó el archivo, y las reglas de DLP para aplicar las etiquetas que se usan para la protección y la retención de datos.

Cómo funcionan las etiquetas de clasificación predeterminadas

• Aplica etiquetas a archivos nuevos y cuando cambia la propiedad de un archivo. La clasificación predeterminada no aplica etiquetas de forma retroactiva a los archivos existentes, a menos que cambie el propietario del archivo.
• Aplica etiquetas según la unidad organizativa o el grupo del propietario del archivo. La clasificación predeterminada no busca ciertas condiciones en el contenido ni en los metadatos del archivo.
• Si los usuarios tienen permiso para cambiar una etiqueta, pueden cambiarla o quitarla después de que se aplique automáticamente.
• Solo se admiten las etiquetas con un campo de lista de opciones para la clasificación predeterminada.
• Las etiquetas de clasificación predeterminadas se reemplazan por las etiquetas establecidas por la DLP, incluso si el valor de clasificación de datos es más alto en la lista de opciones.

Cómo funcionan las etiquetas establecidas por las reglas de DLP

• Aplica etiquetas a archivos nuevos y existentes.
• Aplica etiquetas según condiciones, como el tipo de archivo, las coincidencias de palabras y las coincidencias de cadenas.
• No puedes aplicar una etiqueta con una regla de DLP que use una etiqueta como condición.
• Puedes evitar que los usuarios cambien la etiqueta, incluso si tienen permiso para hacerlo. Si lo cambian, DLP volverá a analizar el archivo de inmediato y revertirá la configuración de etiquetas de DLP.
• Si tu organización tiene una regla de PPD que bloquea el uso compartido externo, los usuarios ajenos a tu organización no podrán ver el historial de versiones de los archivos a los que se les haya aplicado alguna regla de PPD. Esta estipulación incluye las reglas de DLP que aplican etiquetas, pero no bloquean el uso compartido externo.
• Las reglas de DLP pueden aplicar etiquetas con campos de lista de opciones, incluidas las etiquetas con distintivos.

Cómo funcionan las etiquetas de clasificación de IA

• Aplica etiquetas a archivos nuevos y existentes.
• Solo se admiten las etiquetas con un campo de lista de opciones que tenga entre 2 y 7 valores para la clasificación de IA.
• Aplica etiquetas después de un período de entrenamiento. Durante el período de entrenamiento, los etiquetadores designados aplican una etiqueta de entrenamiento a, al menos, 100 archivos por opción de campo.
• Las etiquetas de clasificación de IA se reemplazan por las etiquetas establecidas por la DLP, pero reemplazan las etiquetas de clasificación predeterminadas.

Si bien la clasificación predeterminada (que se describe en este artículo) aplica etiquetas según el grupo o la unidad organizativa del usuario, la clasificación de IA requiere que entrenes un modelo para reconocer el contenido sensible de tu organización. Una vez que se entrena el modelo, la clasificación basada en IA analiza automáticamente los archivos nuevos y existentes, y aplica etiquetas según el contenido del archivo. Obtén más información sobre la clasificación basada en IA.

Es posible que desees que los usuarios siempre completen el valor de un determinado campo de etiqueta. Por ejemplo, para asignar un nivel de confidencialidad a todos los archivos, como Secreto, Interno, Público o Personal.

Para ello, crea una etiqueta de sensibilidad de archivo con un campo obligatorio llamado Clasificación que tenga las cuatro opciones. La política de clasificación automatizada aplica la etiqueta Sensibilidad del archivo a los archivos nuevos y destaca el campo obligatorio para recordarles a los usuarios que proporcionen el valor de la etiqueta.

Si es necesario, puedes establecer un valor predeterminado para un campo de selección y, luego, los usuarios podrán cambiar el valor si el predeterminado no es correcto.

Si quieres que los usuarios puedan editar los valores de los campos o quitar las etiquetas aplicadas a través de una política de clasificación de datos, debes otorgarles permiso desde el administrador de etiquetas. Para obtener más información, consulta Cómo configurar quién puede ver o usar una etiqueta.

En algunos casos, es posible que quieras aplicar etiquetas que los usuarios no puedan ver ni editar. Las etiquetas de clasificación de datos se aplican a los archivos nuevos, independientemente de los permisos del usuario en una etiqueta.

Configuración de clasificación predeterminada y reglas de DLP

Las etiquetas se pueden aplicar a un archivo tanto por la clasificación predeterminada como por las reglas de DLP. Las etiquetas aplicadas con reglas de DLP siempre tienen prioridad sobre las etiquetas aplicadas con la clasificación predeterminada.

Configuración y usuarios de clasificación predeterminados

Las etiquetas se aplican automáticamente cuando un usuario crea un archivo, transfiere la propiedad a otro usuario o mueve un archivo a una unidad compartida. La política de clasificación de datos aplica una etiqueta y puede aplicar valores predeterminados para los campos de selección. Te recomendamos que utilices el parámetro de configuración de campo obligatorio en el administrador de etiquetas para alentar a los usuarios a aplicar campos. Los permisos de usuario en la etiqueta no afectan la capacidad de aplicar una etiqueta a través de la clasificación de datos. La clasificación de datos se puede usar para aplicar etiquetas que los usuarios no pueden modificar ni quitar (ni siquiera ver).

Cuando usas etiquetas para la clasificación predeterminada, estas se bloquean en el Administrador de etiquetas. Nadie puede editar, inhabilitar ni borrar esas etiquetas. Esto evita cambios que podrían incumplir las políticas comerciales. Para desbloquear una etiqueta, quítala de todas las políticas de clasificación predeterminadas.