Utgåvor som stöds för den här funktionen: Frontline Standard och Frontline Plus, Enterprise Standard och Enterprise Plus, Education Fundamentals, Education Standard och Education Plus, Enterprise Essentials Plus. Jämför utgåvor
DLP för Chrome är tillgängligt om du har tillägget Chrome Enterprise Premium.
Dataskyddsregler, även kallade DLP-regler, är anpassade regler som skapas av domänadministratörer på regelsidan. Dessa regler anger vilket känsligt innehåll som ska genomsökas, när filer eller meddelanden ska genomsökas och vilka åtgärder som ska vidtas när känsligt innehåll hittas.
Skapa en dataskyddsregel
-
Öppna menyn
Regler
Skapa regel
Dataskydd i Googles administratörskonsol.Kräver behörigheterna Visa och hantera DLP-regel eller behörigheterna Visa och hantera Chrome DLP-regel för webbläsaren Chrome eller ChromeOS.
- Ange ett namn och (valfritt) en beskrivning för regeln.
- Välj de appar som du vill skydda data i och de händelser som utlöser regeln i avsnittet Appar:
- Google Chat: Regeln gäller meddelanden eller filer som laddas upp av användare.
- Google Drive: Regeln gäller filer som ägs av användare.
- Gmail: Regeln gäller meddelanden som skickas eller tas emot av användare.
- Kalender: Den här regeln gäller när användare skapar eller ändrar kalenderhändelser.
- Chrome: Regeln gäller när användare utför vissa åtgärder med innehåll (till exempel laddar upp innehåll).
- (Valfritt) Om du vill verifiera att optisk teckenigenkänning (OCR) är aktiverat klickar du på Kontrollera. Om du vill ändra OCR-statusen markerar eller avmarkerar du kryssrutan för appen och klickar på Spara.
- Klicka på Fortsätt.
- I avsnittet Åtgärder väljer du vilken åtgärd som ska utföras om känslig data upptäcks i genomsökningen. Vilka åtgärder som är tillgängliga beror på vilka appar du väljer.
- (Valfritt) Om du vill ange hur incidenter ska visas i DLP-incidentöversikten väljer du en allvarlighetsgrad (Låg, Medel, Hög) i avsnittet Varningar.
- (Valfritt) Om du vill aktivera aviseringar i varningscentret markerar du rutan Varningscenter. Om du vill skicka en avisering till administratörer markerar du rutan Alla avancerade administratörer eller lägger till mottagarnas e-postadresser.
- Klicka på Fortsätt.
- Välj ett alternativ för Omfattning:
- Om du vill tillämpa regeln på hela organisationen väljer du Alla på domain.name.
- Om du vill tillämpa regeln på specifika organisationsenheter eller grupper väljer du Organisationsenheter och/eller grupper och inkluderar eller utesluter organisationsenheterna och grupperna.
Om det finns en konflikt mellan organisationsenheter och grupper när det gäller inkludering eller uteslutning har gruppen företräde.
Obs! Reglerna gäller för filer baserat på filägarna, inte på vem som har åtkomst till filerna. Om omfattningen är begränsad till en organisationsenhet eller grupp gäller regeln endast filer som ägs av användare och delade enheter i organisationsenheten eller gruppen. - (Valfritt) Klicka på Lägg till villkor i avsnittet Villkor, ange innehållstypen som ska skannas (till exempel Allt innehåll) och välj vad som ska skannas (till exempel Matchar fördefinierad datatyp). Om du vill matcha innehåll nära andra specifika sökord eller reguljära uttryck markerar du rutan Använd närhetsmatchning. Mer information om metadatagränser och närhetskonfiguration finns i Använda filmetadata och närhetsmatchning för att finjustera identifieringen.
- (Valfritt) Lägg till fler villkor med operatorerna AND, OR eller NOT. Mer information finns i Dataskyddsregler med kapslade villkorsoperatorer.
- (Valfritt: Endast Drive och Chrome) Om du vill lägga till villkor för kontextmedveten åtkomst väljer du en åtkomstnivå i listan eller skapar en ny åtkomstnivå. Mer information finns i Skapa kontextvillkor för kontextkänslig åtkomst och Kombinera DLP-regler med kontextkänsliga åtkomstvillkor.
- (Valfritt: Drive med Blockera delning) Om du vill styra delningen av Drive-filer väljer du ett av alternativen i avsnittet Delningsvillkor. Mer information finns i Konfigurera delningsgränser i dataskyddsregler.
- Klicka på Fortsätt och granska regelinformationen.
- Välj ett alternativ för Regelstatus:
- Aktiv – regeln körs omedelbart.
- Inaktiv – din regel finns men är inte aktiv. Det ger dig tid att granska regeln och dela den med teammedlemmar innan du implementerar den. Aktivera regeln senare genom att öppna Säkerhet Åtkomst och datakontroll Dataskydd Hantera regler. Klicka på statusen Inaktiv för regeln och välj Aktiv. Regeln körs när du har aktiverat den och DLP söker efter känsligt innehåll.
- Klicka på Skapa.
Skapa en dataskyddsregel med en fördefinierad mall
Med mallar kan du välja från en lista med rekommenderade regler som baseras på vanliga användningsområden och metodtips. Det finns till exempel regelmallar för att förhindra delning av ekonomisk information, hälsoinformation och uppgifter som kan kopplas till en specifik person.
Du kan skapa en regel baserat på standardinställningarna för en mall eller så kan du anpassa mallen för att ändra omfattning, villkor, åtgärder eller varningar.
-
I Googles administratörskonsol går du till menyn
Regler
Mallar.Kräver behörigheterna Visa och hantera DLP-regel eller behörigheterna Visa och hantera Chrome DLP-regel för webbläsaren Chrome eller ChromeOS.
- Klicka på en av mallarna i listan – exempelvis Förhindra delning av ekonomisk information (internationellt) eller Förhindra delning av information om hälsa (USA).
- Klicka på Fortsätt för att granska inställningarna. Du kan godkänna standardinställningarna för mallen eller anpassa mallen för att ändra åtgärder, omfattning eller villkor.
- Klicka på Fortsätt och granska regelinformationen.
- Välj ett alternativ för Regelstatus:
- Aktiv – regeln körs omedelbart.
- Inaktiv – din regel finns men är inte aktiv. Det ger dig tid att granska regeln och dela den med teammedlemmar innan du implementerar den. Aktivera regeln senare genom att öppna Säkerhet Åtkomst och datakontroll Dataskydd Hantera regler. Klicka på statusen Inaktiv för regeln och välj Aktiv. Regeln körs när du har aktiverat den och DLP söker efter känsligt innehåll.
- Klicka på Skapa.