Combinar regras de DLP com condições de acesso baseado no contexto

Para criar regras para o navegador Chrome, você precisa do Chrome Enterprise Premium.

1. No Google Admin Console, acesse Menu RegrasCriar regraProteção de dados.

   Acesse Proteção de dados

   É necessário ter os privilégios de ver e gerenciar regras da DLP.

2. Insira um nome e, se quiser, uma descrição para a regra.
3. Na seção Apps, em Chrome, clique na caixa Arquivo baixado.
4. Clique em Continuar.
5. Na seção Ações, em Chrome, selecione Bloquear.
6. (Opcional) Para especificar como os incidentes são organizados no painel de incidentes da DLP, na seção Alertas, escolha um nível de gravidade (Baixa, Média, Alta).
7. (Opcional) Para acionar notificações na Central de alertas, marque a caixa Central de alertas. Para enviar uma notificação aos administradores, marque a caixa Todos os superadministradores ou adicione os endereços de e-mail dos destinatários.
8. Clique em Continuar.
9. Em Escopo, escolha uma opção:
   • Para aplicar a regra a toda a organização, selecione Todos em domain.name.
   • Para aplicar a regra a unidades organizacionais ou grupos específicos, selecione Unidades organizacionais e/ou grupos e inclua ou exclua unidades organizacionais e grupos.

   Se houver um conflito entre unidades organizacionais e grupos em termos de inclusão ou exclusão, o grupo terá precedência.

10. Na seção Condições de conteúdo, clique em Adicionar condição e configure a condição da seguinte forma:
    • Em Tipo de conteúdo para verificação, selecione Todo o conteúdo.
    • Em O que verificar, escolha um tipo de verificação da DLP e selecione atributos.
      Para mais informações sobre os atributos disponíveis, acesse Usar o Chrome Enterprise Premium para integrar a DLP ao Chrome.
11. Em Condições contextuais, clique em Selecionar um nível de acesso.
    Se você já criou um nível de acesso adequado, na seção Condições contextuais, selecione seu nível de acesso e vá para a etapa 19.
12. Clique em Criar novo nível de acesso.
13. Insira um nome (por exemplo, Fora da rede corporativa) e, se quiser, uma descrição.
14. Na seção Condições contextuais, clique em Adicionar condição.
15. Selecione Não atende a um ou mais atributos (OR).
16. Clique em Selecionar atributoSub-rede IP (pública) e digite o endereço IP da sua rede corporativa. O endereço precisa ser um prefixo de roteamento ou endereço IPv4 ou IPv6 na notação de bloco CIDR.
    • Os endereços IP particulares não são suportados, incluindo as redes domésticas dos usuários.
    • Os endereços IP estáticos são compatíveis.
    • Para usar um endereço IP dinâmico, defina uma sub-rede IP estática para o nível de acesso. Se você souber o intervalo do endereço IP dinâmico e o endereço IP estático definido no nível de acesso abranger esse intervalo, a condição de contexto será atendida. Se o endereço IP dinâmico não estiver na sub-rede IP estática definida, a condição de contexto não será atendida.
17. Clique em Criar. Você vai voltar para a página Criar regra. Seu novo nível de acesso e os atributos dele são adicionados à lista.
18. Clique em Continuar para revisar os detalhes da regra.
19. Em Status da regra, escolha uma opção:
    • Ativo: sua regra é executada imediatamente.
    • Inativo: a regra existe, mas não está em vigor. Assim, você tem tempo para analisar a regra e compartilhá-la com os membros da equipe antes da implementação. Ative a regra mais tarde em SegurançaControle de dados e acessoProteção de dadosGerenciar regras. Clique no status Inativo da regra e selecione Ativo. A regra é executada depois que você a ativa, e a DLP procura conteúdo confidencial.
20. Clique em Criar.

Para criar regras para o navegador Chrome, você precisa do Chrome Enterprise Premium.

1. No Google Admin Console, acesse Menu RegrasCriar regraProteção de dados.

   Acesse Proteção de dados

   É necessário ter os privilégios de ver e gerenciar regras da DLP.

2. Insira um nome e, se quiser, uma descrição para a regra.
3. Na seção Apps, em Chrome, clique na caixa Arquivo baixado.
4. Clique em Continuar.
5. Na seção Ações, em Chrome, selecione Bloquear.
6. (Opcional) Para especificar como os incidentes são organizados no painel de incidentes da DLP, na seção Alertas, escolha um nível de gravidade (Baixa, Média, Alta).
7. (Opcional) Para acionar notificações na Central de alertas, marque a caixa Central de alertas. Para enviar uma notificação aos administradores, marque a caixa Todos os superadministradores ou adicione os endereços de e-mail dos destinatários.
8. Clique em Continuar.
9. Em Escopo, escolha uma opção:
   • Para aplicar a regra a toda a organização, selecione Todos em domain.name.
   • Para aplicar a regra a unidades organizacionais ou grupos específicos, selecione Unidades organizacionais e/ou grupos e inclua ou exclua unidades organizacionais e grupos.

   Se houver um conflito entre unidades organizacionais e grupos em termos de inclusão ou exclusão, o grupo terá precedência.

10. Na seção Condições de conteúdo, clique em Adicionar condição e configure a condição da seguinte forma:
    • Em Tipo de conteúdo para verificação, selecione Todo o conteúdo.
    • Em O que verificar, escolha um tipo de verificação da DLP e selecione atributos.
      Para mais informações sobre os atributos disponíveis, acesse Usar o Chrome Enterprise Premium para integrar a DLP ao Chrome.
11. Na seção Condições contextuais, clique em Selecionar um nível de acesso.

    Se você já criou um nível de acesso adequado, na seção Condições contextuais, selecione seu nível de acesso e vá para a etapa 20.

12. Clique em Criar novo nível de acesso.
13. Insira um nome (por exemplo, Na China) e, se quiser, uma descrição.
14. Na seção Condições contextuais, clique em Adicionar condição.
15. Selecione Atende a todos os atributos (AND).
16. Clique em Selecionar atributoLocal e escolha um país na lista.
17. (Opcional) Para adicionar outros países e aplicar a regra aos usuários que fazem login neles:
    1. Clique em Adicionar condição e selecione Atende a todos os atributos (E).
    2. Na parte de cima de Condições, defina Mesclar várias condições com como OU.
18. Clique em Criar. Você vai voltar para a página Criar regra. Seu novo nível de acesso e os atributos dele são adicionados à lista.
19. Clique em Continuar para revisar os detalhes da regra.
20. Em Status da regra, escolha uma opção:
    • Ativo: sua regra é executada imediatamente.
    • Inativo: a regra existe, mas não está em vigor. Assim, você tem tempo para analisar a regra e compartilhá-la com os membros da equipe antes da implementação. Ative a regra mais tarde em SegurançaControle de dados e acessoProteção de dadosGerenciar regras. Clique no status Inativo da regra e selecione Ativo. A regra é executada depois que você a ativa, e a DLP procura conteúdo confidencial.
21. Clique em Criar.

1. No Google Admin Console, acesse Menu RegrasCriar regraProteção de dados.

   Acesse Proteção de dados

   É necessário ter os privilégios de ver e gerenciar regras da DLP.

2. Insira um nome e, se quiser, uma descrição para a regra.
3. Na seção Apps, em Google Drive, clique na caixa "Arquivos do Drive".
4. Clique em Continuar.
5. Na seção Ações, em Google Drive, selecione Desativar o download, a impressão e a cópiaSomente para comentaristas e leitores.
6. (Opcional) Para especificar como os incidentes são organizados no painel de incidentes da DLP, na seção Alertas, escolha um nível de gravidade (Baixa, Média, Alta).
7. (Opcional) Para acionar notificações na Central de alertas, marque a caixa Central de alertas. Para enviar uma notificação aos administradores, marque a caixa Todos os superadministradores ou adicione os endereços de e-mail dos destinatários.
8. Clique em Continuar.
9. Em Escopo, escolha uma opção:
   • Para aplicar a regra a toda a organização, selecione Todos em domain.name.
   • Para aplicar a regra a unidades organizacionais ou grupos específicos, selecione Unidades organizacionais e/ou grupos e inclua ou exclua unidades organizacionais e grupos.

   Se houver um conflito entre unidades organizacionais e grupos em termos de inclusão ou exclusão, o grupo terá precedência.

10. Na seção Condições de conteúdo, clique em Adicionar condição e configure a condição da seguinte forma:
    • Em Tipo de conteúdo para verificação, selecione Todo o conteúdo.
    • Em O que verificar, escolha um tipo de verificação da DLP e selecione atributos. Para mais informações sobre os atributos disponíveis, consulte Criar uma regra de DLP.
11. Na seção Condições contextuais, clique em Selecionar um nível de acesso.
12. Se você já criou um nível de acesso adequado, na seção Condições contextuais, selecione seu nível de acesso e vá para a etapa 18.
13. Clique em Criar novo nível de acesso.
14. Insira um nome (por exemplo, Dispositivo não aprovado) e, se quiser, uma descrição.
15. Na seção Condições contextuais, clique em Adicionar condição e configure a condição da seguinte forma:
    • Selecione Não atende a um ou mais atributos (OR).
    • Clique em Selecionar atributoDispositivoAprovado pelo administrador.
16. Clique em Criar. Você vai voltar para a página Criar regra. Seu novo nível de acesso e os atributos dele são adicionados à lista.
17. Clique em Continuar para revisar os detalhes da regra.
18. Em Status da regra, escolha uma opção:
    • Ativo: sua regra é executada imediatamente.
    • Inativo: a regra existe, mas não está em vigor. Assim, você tem tempo para analisar a regra e compartilhá-la com os membros da equipe antes da implementação. Ative a regra mais tarde em SegurançaControle de dados e acessoProteção de dadosGerenciar regras. Clique no status Inativo da regra e selecione Ativo. A regra é executada depois que você a ativa, e a DLP procura conteúdo confidencial.
19. Clique em Criar.

Neste exemplo, o usuário será bloqueado se tentar acessar o Admin Console do Salesforce (salesforce.com/admin) com um dispositivo não gerenciado. Os usuários ainda conseguiriam acessar outras partes do aplicativo Salesforce.

Para criar regras para o navegador Chrome, você precisa do Chrome Enterprise Premium.

1. No Google Admin Console, acesse Menu RegrasCriar regraProteção de dados.

   Acesse Proteção de dados

   É necessário ter os privilégios de ver e gerenciar regras da DLP.

2. Insira um nome e, se quiser, uma descrição para a regra.
3. Na seção Apps, em Chrome, clique na caixa URL visitado.
4. (Opcional) Para especificar como os incidentes são organizados no painel de incidentes da DLP, na seção Alertas, escolha um nível de gravidade (Baixa, Média, Alta).
5. (Opcional) Para acionar notificações na Central de alertas, marque a caixa Central de alertas. Para enviar uma notificação aos administradores, marque a caixa Todos os superadministradores ou adicione os endereços de e-mail dos destinatários.
6. Clique em Continuar.
7. Na seção Ações, em Chrome, selecione Bloquear.
8. Clique em Continuar.
9. Em Escopo, escolha uma opção:
   • Para aplicar a regra a toda a organização, selecione Todos em domain.name.
   • Para aplicar a regra a unidades organizacionais ou grupos específicos, selecione Unidades organizacionais e/ou grupos e inclua ou exclua unidades organizacionais e grupos.

   Se houver um conflito entre unidades organizacionais e grupos em termos de inclusão ou exclusão, o grupo terá precedência.

10. Na seção Condições de conteúdo, clique em Adicionar condição e configure a condição da seguinte forma:
    • Em Tipo de conteúdo a ser verificado, selecione URL.
    • Em O que verificar, selecione Contém string de texto.
    • Em Conteúdo a ser correspondido, digite salesforce.com/admin.
11. Na seção Condições contextuais, clique em Selecionar um nível de acesso.
    Se você já criou um nível de acesso adequado, na seção Condições contextuais, selecione seu nível de acesso e vá para a etapa 18.
12. Clique em Criar novo nível de acesso.
13. Digite um nome (por exemplo, Administrador do Salesforce) e, se quiser, uma descrição.
14. Na seção "Condições contextuais", clique na guia Avançado.
15. Na caixa de texto, insira:
    device.chrome.management_state != ChromeManagementState.CHROME_MANAGEMENT_STATE_BROWSER_MANAGED
16. Clique em Criar. Você vai voltar para a página Criar regra. Seu novo nível de acesso e os atributos dele são adicionados à lista.
17. Clique em Continuar para revisar os detalhes da regra.
18. Em Status da regra, escolha uma opção:
    • Ativo: sua regra é executada imediatamente.
    • Inativo: a regra existe, mas não está em vigor. Assim, você tem tempo para analisar a regra e compartilhá-la com os membros da equipe antes da implementação. Ative a regra mais tarde em SegurançaControle de dados e acessoProteção de dadosGerenciar regras. Clique no status Inativo da regra e selecione Ativo. A regra é executada depois que você a ativa, e a DLP procura conteúdo confidencial.
19. Clique em Criar.

Observação:se um URL que você está filtrando tiver sido acessado recentemente, ele será armazenado em cache por alguns minutos e talvez não seja filtrado (ou modificado) por uma nova regra até que o cache desse URL seja limpo. Aguarde aproximadamente 5 minutos antes de testar uma regra nova ou modificada.

Nas versões anteriores do Chrome, as condições contextuais são ignoradas. As regras se comportam como se somente as condições de conteúdo estivessem definidas.

Não. As regras não se aplicam no modo de navegação anônima. Os administradores podem aplicar o acesso baseado no contexto no momento do login para impedir logins em apps do Workspace ou SaaS no modo de navegação anônima do Chrome.

Se o navegador gerenciado e o usuário do perfil gerenciado pertencerem à mesma empresa, as regras da DLP no nível do navegador e do usuário serão aplicadas.

Se o navegador e o usuário do perfil gerenciado pertencerem a empresas diferentes, somente as regras da DLP no nível do navegador serão aplicadas. A condição de contexto sempre será considerada uma correspondência, e o resultado mais rigoroso será aplicado. Não há impacto nas condições baseadas em IP ou região.

O Acesso sensível ao contexto no Admin Console não é compatível com todos os atributos do console do Google Cloud. Portanto, os níveis de acesso básicos criados no console do Google Cloud que incluem esses atributos podem ser atribuídos no Admin Console, mas não podem ser editados lá.

Na página "Regras" do Admin Console, é possível atribuir níveis de acesso criados pelo console do Google Cloud, mas não é possível ver detalhes da condição de níveis de acesso com atributos não compatíveis.

• Verifique se você tem o privilégio de administrador Serviços > Segurança de dados > Gerenciamento do nível de acesso para ver as condições contextuais durante a criação da regra da DLP.
• O card de condições contextuais só é exibido quando você seleciona acionadores do Chrome durante a criação da regra.

Se um nível de acesso atribuído for excluído, as condições contextuais serão definidas como verdadeiras, e a regra se comportará como uma regra somente de conteúdo. A regra será aplicada a mais dispositivos/casos de uso do que o pretendido originalmente.

Não. A avaliação do nível de acesso nas regras é independente das configurações do Acesso Baseado no Contexto. A ativação e a atribuição do acesso baseado no contexto não devem afetar as regras.

As condições vazias são avaliadas como verdadeiras por padrão. Isso significa que, para uma regra somente de acesso baseado no contexto, as condições de conteúdo podem ser deixadas em branco. Se as condições de conteúdo e contexto forem deixadas em branco, a regra sempre será acionada.

Não. A regra só é acionada quando as condições de conteúdo e contextuais são atendidas.

A DLP e o acesso baseado no contexto usam serviços em segundo plano que podem ser interrompidos periodicamente. Se ocorrer uma interrupção do serviço durante a aplicação da regra, não haverá aplicação. Quando isso acontece, um evento é registrado nos eventos de registro de regras e nos eventos de registro do Chrome.

Para atributos baseados em dispositivo, as condições contextuais serão consideradas uma correspondência, e o resultado mais rigoroso será aplicado. Para atributos não baseados em dispositivo (como endereço IP e região), não há alteração.

Sim. Para ver as informações de nível de acesso, pesquise por Eventos de registro da regra ou Eventos de registro do Chrome na coluna "Nível de acesso" dos resultados da pesquisa.

Não. A correção do usuário ainda não está disponível nesses fluxos.