Automatyczne stosowanie etykiet klasyfikacji domyślnej do nowych plików

Zanim zaczniesz stosować etykiety Dysku za pomocą klasyfikacji domyślnej, wykonaj te czynności:

• Dowiedz się, jak działają etykiety na Dysku i jakie są sprawdzone metody korzystania z nich. Szczegółowe informacje znajdziesz w artykule Pierwsze kroki jako administrator etykiet Dysku.
• Utwórz etykietę z polem, które przyjmuje wartość listy opcji, lub dowiedz się więcej o istniejących etykietach, których chcesz użyć.

Klasyfikacja domyślna umożliwia stosowanie etykiet klasyfikacji domyślnej do nowych plików na Dysku na podstawie własności pliku (należący do konkretnej osoby lub znajdujący się na dysku współdzielonym) w jednostce organizacyjnej lub grupie. Użytkownicy i dyski współdzielone mogą należeć do różnych jednostek organizacyjnych, co oznacza, że mogą podlegać różnym zasadom klasyfikacji domyślnej.

Gdy zmienia się własność pliku, stosowane są etykiety klasyfikacji domyślnej dopasowane do nowego właściciela, ale istniejące etykiety pozostają bez zmian. Jeśli na przykład użytkownik przeniesie plik z Mojego dysku na dysk współdzielony, zostaną zastosowane etykiety dysku współdzielonego. Jeśli natomiast użytkownik przeniesie plik z dysku współdzielonego na Mój dysk, zostaną zastosowane etykiety jednostki organizacyjnej użytkownika lub jego grupy.

Możesz używać klasyfikacji domyślnej do ogólnych etykiet o niskim ryzyku (np. informacji o tym, który dział utworzył plik) oraz reguł DLP, aby stosować etykiety służące do ochrony i przechowywania danych.

Jak działają domyślne etykiety klasyfikacji

• Etykiety są stosowane do nowych plików oraz w przypadku zmiany własności pliku. Domyślna klasyfikacja nie stosuje etykiet do istniejących plików, chyba że zmieni się ich właściciel.
• Etykiety są stosowane na podstawie jednostki organizacyjnej lub grupy właściciela pliku. Klasyfikacja domyślna nie przeszukuje treści ani metadanych pliku pod kątem określonych warunków.
• Jeśli użytkownicy mają uprawnienia do zmieniania etykiety, mogą ją zmienić lub usunąć po jej automatycznym zastosowaniu.
• W przypadku klasyfikacji domyślnej obsługiwane są tylko etykiety z polem z listą opcji.
• Etykiety klasyfikacji domyślnej są zastępowane przez etykiety ustawione w DLP, nawet jeśli wartość klasyfikacji danych jest wyższa na liście opcji.

Jak działają etykiety ustawiane przez reguły DLP

• Etykiety są stosowane do nowych i istniejących plików.
• Etykiety są stosowane na podstawie warunków takich jak typ pliku oraz dopasowanie słów i ciągów znaków.
• Nie możesz zastosować etykiety z regułą DLP, która używa etykiety jako warunku.
• Możesz uniemożliwić użytkownikom zmienianie etykiety, nawet jeśli mają do tego uprawnienia. Jeśli ją zmienią, DLP natychmiast ponownie przeskanuje plik i przywróci konfigurację etykiety DLP.
• Jeśli Twoja organizacja ma regułę DLP, która blokuje udostępnianie plików poza organizację, użytkownicy spoza organizacji nie mogą wyświetlać historii zmian plików, do których zastosowano jakąkolwiek regułę DLP. To zastrzeżenie obejmuje reguły DLP, które stosują etykiety, ale nie blokują udostępniania zewnętrznego.
• Reguły DLP mogą stosować etykiety z polami z listą opcji, w tym etykiety z plakietką.

Jak działają etykiety klasyfikacji AI

• Etykiety są stosowane do nowych i istniejących plików.
• Klasyfikacja AI obsługuje tylko etykiety z 1 polem z listą opcji z 2–7 wartościami.
• Etykiety są stosowane po okresie trenowania. W okresie trenowania wyznaczeni twórcy etykiet stosują etykietę trenowania do co najmniej 100 plików na opcję pola.
• Etykiety klasyfikacji AI są zastępowane przez etykiety ustawione w DLP, ale zastępują etykiety klasyfikacji domyślnej.

Klasyfikacja domyślna (opisana w tym artykule) powoduje stosowanie etykiet na podstawie jednostki organizacyjnej lub grupy użytkownika, natomiast klasyfikacja AI wymaga wytrenowania modelu pod kątem rozpoznawania poufnych treści w organizacji. Po wytrenowaniu modelu klasyfikacja AI automatycznie analizuje nowe i dotychczasowe pliki oraz stosuje etykiety na podstawie ich zawartości. Więcej informacji o klasyfikacji AI

Możesz wymagać od użytkowników, aby zawsze uzupełniali wartość danego pola etykiety. Możesz na przykład ustawić poziom poufności (np. Ściśle tajne, Wewnętrzne, Publiczne lub Osobiste) dla wszystkich plików.

W tym celu można utworzyć etykietę Poufność pliku z wymaganym polem Klasyfikacja z tymi 4 opcjami. Zasada automatycznej klasyfikacji będzie stosować etykietę „Poufność pliku” do nowych plików i wyróżniać pole wymagane, aby przypomnieć użytkownikom o konieczności podania wartości etykiety.

W razie potrzeby możesz ustawić wartość domyślną pola wyboru, a użytkownicy ją zmienią, jeśli domyślna nie będzie poprawna.

Jeśli chcesz, aby użytkownicy mogli edytować wartości pól lub usuwać etykiety stosowane za pomocą zasad klasyfikacji danych, musisz przyznać im uprawnienia w menedżerze etykiet. Szczegółowe informacje znajdziesz w sekcji Określanie, kto może wyświetlać i używać etykiety.

W niektórych przypadkach warto zastosować etykiety, których użytkownicy nie mogą wyświetlać ani edytować. Etykiety klasyfikacji danych są stosowane do nowych plików niezależnie od uprawnień użytkownika dla etykiety.

Ustawienia klasyfikacji domyślnej i reguły DLP

Etykiety można stosować do pliku zarówno za pomocą klasyfikacji domyślnej, jak i reguł DLP. Etykiety przypisywane za pomocą reguł DLP mają zawsze wyższy priorytet niż etykiety klasyfikacji domyślnej.

Ustawienia klasyfikacji domyślnej i użytkownicy

Etykiety są stosowane automatycznie, gdy użytkownik utworzy plik, przeniesie jego własność na innego użytkownika lub przeniesie go na dysk współdzielony. Zasada klasyfikacji danych stosuje etykietę i może używać wartości domyślnych w polach wyboru. Warto skorzystać z ustawienia wymaganego pola w menedżerze etykiet, aby zachęcić użytkowników do stosowania pól. Uprawnienia użytkowników dotyczące etykiety nie mają wpływu na możliwość stosowania etykiety za pomocą klasyfikacji danych. Klasyfikacja danych może służyć do stosowania etykiet, których użytkownicy nie mogą zmieniać ani usuwać (a nawet ich wyświetlać).

Etykiety używane do klasyfikacji domyślnej są zablokowane w menedżerze etykiet. Nikt nie może edytować, wyłączać ani usuwać tych etykiet. Uniemożliwia to wprowadzenie zmian, które mogą naruszać zasady w firmie. Aby odblokować etykietę, usuń ją ze wszystkich zasad klasyfikacji domyślnej.