Applicare automaticamente etichette di classificazione predefinite ai nuovi file

Prima di poter applicare le etichette di Drive con la classificazione predefinita, svolgi i seguenti passaggi:

• Scopri come funzionano le etichette di Drive e le best practice per utilizzarle. Per informazioni dettagliate, vai a Iniziare come amministratore delle etichette di Drive.
• Creare un'etichetta con un campo che accetti un valore dell'elenco opzioni oppure utilizzare le etichette esistenti che conosci.

La classificazione predefinita consente di applicare etichette di classificazione predefinite ai nuovi file di Drive, in base alla proprietà del file (riconducibile a un singolo utente o a un Drive condiviso) all'interno di un'unità organizzativa o di un gruppo. Gli utenti e i Drive condivisi possono appartenere a unità organizzative diverse, perciò possono essere applicati criteri di classificazione predefinita diversi.

Quando la proprietà di un file cambia, le etichette di classificazione predefinite vengono applicate in base al nuovo proprietario, ma le etichette esistenti non vengono modificate. Ad esempio, se un utente sposta un file da Il mio Drive a un Drive condiviso, verranno applicate le etichette del Drive condiviso. Al contrario, se un utente sposta un file da un Drive condiviso a Il mio Drive, verranno applicate le etichette dell'unità organizzativa o del gruppo dell'utente.

Ti consigliamo di utilizzare la classificazione predefinita per etichette generali a basso rischio, ad esempio il reparto che ha creato il file, e le regole DLP per applicare le etichette utilizzate per la protezione e la conservazione dei dati.

Come funzionano le etichette di classificazione predefinite

• Applica le etichette ai nuovi file e quando la proprietà di un file cambia. La classificazione predefinita non applica le etichette ai file esistenti in modo retroattivo, a meno che il proprietario del file non cambi.
• Applica le etichette in base all'unità organizzativa o al gruppo del proprietario del file. La classificazione predefinita non esegue ricerche nei contenuti o nei metadati del file per determinate condizioni.
• Se gli utenti hanno l'autorizzazione per modificare un'etichetta, possono modificarla o rimuoverla dopo che è stata applicata automaticamente.
• Per la classificazione predefinita sono supportate solo le etichette con un campo di elenco di opzioni.
• Le etichette di classificazione predefinite vengono sovrascritte da etichette impostate in base a DLP, anche se il valore di classificazione dei dati è più alto nell'elenco delle opzioni.

Come funzionano le etichette impostate dalle regole DLP

• Applica le etichette ai file nuovi ed esistenti.
• Applica le etichette in base a condizioni, ad esempio tipo di file, corrispondenze di parole e corrispondenze di stringhe.
• Non puoi applicare un'etichetta con una regola DLP che utilizza un'etichetta come condizione.
• Puoi impedire agli utenti di modificare l'etichetta, anche se hanno l'autorizzazione per farlo. Se eseguono modifiche, DLP eseguirà nuovamente la scansione del file e ripristinerà la configurazione delle etichette DLP.
• Se la tua organizzazione ha una regola DLP che blocca la condivisione esterna, gli utenti esterni non possono visualizzare la cronologia delle versioni dei file a cui è stata applicata una regola DLP. Questa clausola include le regole DLP che applicano le etichette, ma non bloccano la condivisione esterna.
• Le regole DLP possono applicare etichette con campi di elenco di opzioni, incluse le etichette con badge.

Come funzionano le etichette di classificazione AI

• Applica le etichette ai file nuovi ed esistenti.
• Per la classificazione AI sono supportate solo le etichette con un solo campo di elenco di opzioni con 2-7 valori.
• Applica le etichette dopo un periodo di addestramento. Durante il periodo di addestramento, gli etichettatori designati applicano un'etichetta di addestramento ad almeno 100 file per opzione di campo.
• Le etichette di classificazione AI vengono sovrascritte da etichette impostate in base a DLP, ma sovrascrivono le etichette di classificazione predefinite.

Mentre la classificazione predefinita (descritta in questo articolo) applica le etichette in base all'unità organizzativa o al gruppo dell'utente, la classificazione AI richiede l'addestramento di un modello per il riconoscimento dei contenuti sensibili nella tua organizzazione. Una volta addestrato il modello, la classificazione AI analizza automaticamente i file nuovi ed esistenti e applica le etichette in base ai contenuti dei file. Scopri di più sulla classificazione AI.

Potresti ritenere opportuno che gli utenti compilino sempre il valore di un campo specifico dell'etichetta, ad esempio per assegnare a tutti i file un livello di Sensibilità dei file, come Top Secret, Interno, Pubblico o Personale.

Per farlo, puoi creare un'etichetta Sensibilità dei file con un campo chiamato Classificato che comprenda le quattro opzioni. Il criterio di classificazione automatica applica l'etichetta Sensibilità dei file ai nuovi file ed evidenzia il campo obbligatorio per ricordare agli utenti di fornire il valore per l'etichetta.

Se necessario, puoi impostare un valore predefinito per un campo di selezione e gli utenti possono modificarlo se il valore predefinito non è corretto.

Se vuoi che gli utenti possano modificare i valori dei campi o rimuovere le etichette applicate tramite un criterio di classificazione dei dati, devi concedere loro l'autorizzazione di Gestore etichette. Per i dettagli, vedi Impostare chi può visualizzare o utilizzare un'etichetta.

In alcuni casi è consigliabile applicare etichette che gli utenti non possono visualizzare o modificare. Le etichette di classificazione dei dati vengono applicate ai nuovi file, a prescindere dal tipo di autorizzazione dell'utente per un'etichetta.

Impostazioni di classificazione predefinite e regole DLP

Le etichette possono essere applicate a un file sia tramite la classificazione predefinita sia tramite le regole DLP. Le etichette applicate con le regole DLP hanno sempre la priorità sulle etichette applicate con la classificazione predefinita.

Impostazioni e utenti di classificazione predefinita

Le etichette vengono applicate automaticamente quando un utente crea un file, trasferisce la proprietà a un altro utente o sposta un file su un Drive condiviso. Il criterio di classificazione dei dati applica un'etichetta e può applicare valori predefiniti per i campi di selezione. Ti consigliamo di utilizzare l'impostazione del campo obbligatorio in Gestore etichette per invitare gli utenti a compilare i campi. Le autorizzazioni dell'utente rispetto all'etichetta non influiscono sulla sua capacità di applicarla tramite la classificazione dei dati. Puoi utilizzare la classificazione dei dati per applicare etichette che gli utenti non possono modificare né rimuovere (o persino vedere).

Quando utilizzi le etichette per la classificazione predefinita, queste vengono bloccate nel Gestore etichette. Nessuno può modificare, disattivare o eliminare queste etichette. In questo modo, si evitano modifiche che potrebbero violare i criteri aziendali. Per sbloccare un'etichetta, rimuovila da tutti i criteri di classificazione predefiniti.