接收有关云端硬盘、Gmail、Chat、日历和 Chrome 活动的通知
支持此功能的版本：一线员工标准版和一线员工 Plus 版；企业标准版和企业 Plus 版；教育基础版、教育标准版和教育 Plus 版；企业基本功能 Plus 版。 比较您的版本
Cloud Identity 专业版用户只要拥有 Google Workspace 许可（企业版、商务版或教育版），即可使用云端硬盘数据泄露防护和 Chat 数据泄露防护功能。
如果您拥有 Chrome 企业进阶版加购项，则可以使用适用于 Chrome 的数据泄露防护。
数据保护规则（也称为数据泄露防护规则）是网域管理员通过“规则”页面创建的自定义规则。这些规则指定了要扫描哪些敏感内容、何时扫描文件或邮件，以及在发现敏感内容时要采取哪些措施。
创建数据保护规则
-
在 Google 管理控制台中，依次点击“菜单”图标
规则 创建规则 数据保护。需要拥有查看和管理数据泄露防护规则的特权。
- 为规则输入名称和（可选）说明。
- 在应用部分中，选择要保护数据的应用以及触发规则的事件：
- Google Chat：此规则适用于用户上传的消息或文件。
- Google 云端硬盘：此规则适用于用户拥有的文件。
- Gmail：此规则适用于用户发送的邮件。
- 日历（Beta 版）：此规则适用于用户创建或修改日历活动的情况。
- Chrome：当用户对内容执行特定操作（例如上传内容）时，系统就会应用此规则。
- （可选）如需验证光学字符识别 (OCR) 是否已开启，请点击检查。如需更改 OCR 状态，请选中或取消选中相应应用的复选框，然后点击保存。
- 点击继续。
- 在操作部分中，选择在扫描过程中检测到敏感数据时执行的操作。可执行的操作取决于您选择的应用。
- （可选）如需指定事件在数据泄露防护事件信息中心内的绘制方式，请在提醒部分中选择严重程度级别（低、中、高）。
- （可选）如需在提醒中心触发通知，请勾选提醒中心复选框。如需向管理员发送通知，请勾选所有超级用户复选框，或添加收件人的电子邮件地址。
- 点击继续。
-
在范围部分，选择一个选项：
- 如需将规则应用于整个组织，请选择 domain.namedomain.name 中的所有用户。
- 如要将规则应用于特定组织部门或群组，请选择组织部门和/或群组，然后包含或排除组织部门和群组。
如果组织部门和群组在包含或排除设置上存在冲突，以群组的设置为准。
- （可选）在内容条件部分中，点击添加条件，设置要扫描的内容类型（例如所有内容），然后选择要扫描的内容（例如与预定义的数据类型匹配）。
- （可选）使用“与”“或”或“非”运算符添加更多条件。如需了解详情，请参阅使用嵌套条件运算符的数据泄露防护规则示例。
- （可选 - 仅限云端硬盘和 Chrome）如需添加情境感知访问权限条件，请从列表中选择一个访问权限级别，或创建一个新的访问权限级别。如需了解详情，请参阅创建情境感知访问权限级别和将数据泄露防护规则与情境感知访问权限条件结合使用。
- 点击继续并查看规则详情。
-
对于规则状态，请选择一个选项：
- 有效 - 您的规则会立即生效。
- 未启用 - 您的规则会保存，但尚未生效。这样，在执行该规则前，您就有充足的时间来检查规则并与团队成员共享。稍后，您可以前往安全性 访问权限和数据控件 数据保护 管理规则来启用该规则。点击该规则的未启用状态，然后选择活跃。启用后，系统会立即执行该规则，DLP 会扫描敏感内容。
- 点击创建。
使用预定义模板创建数据保护规则
通过模板，您可以从基于常见使用场景和最佳实践的规则推荐列表中选择所需规则。例如，我们已经预置了禁止分享财务信息、禁止分享健康信息和禁止分享个人身份信息的规则模板。
您可以根据模板的默认设置创建规则，也可以自定义模板以更改范围、条件、操作或提醒。
-
在 Google 管理控制台中，依次点击“菜单”图标
规则 模板。需要拥有查看和管理数据泄露防护规则的特权。
- 点击列表中的某个预定义模板，例如“禁止分享财务信息（国际）”或“禁止分享健康信息（美国）”。
- 点击继续以查看设置。您可以接受默认模板设置，也可以自定义模板以更改操作、范围或条件。
- 点击继续并查看规则详情。
-
对于规则状态，请选择一个选项：
- 有效 - 您的规则会立即生效。
- 未启用 - 您的规则会保存，但尚未生效。这样，在执行该规则前，您就有充足的时间来检查规则并与团队成员共享。稍后，您可以前往安全性 访问权限和数据控件 数据保护 管理规则来启用该规则。点击该规则的未启用状态，然后选择活跃。启用后，系统会立即执行该规则，DLP 会扫描敏感内容。
- 点击创建。