אדמינים יכולים להשתמש בכלל להגנה על נתונים כדי למנוע מהמשתמשים להוריד, להדפיס או להעתיק קבצים ב-Google Drive.
ההגבלות האלה חלות על תיקיית 'האחסון שלי' ועל תיקיות אחסון שיתופי. הקבצים נבדקים כשמשתמש או Gemini מנסים לגשת אליהם. אם אתם מחילים את ההגבלות האלה באמצעות פעולה בכלל להגנה על נתונים כשהמשתמש כבר צופה בקובץ, ההגבלות ייכנסו לתוקף רק אחרי שהקובץ ייטען מחדש.
אפשר לשלב את הכלל הזה עם תנאים של בקרת גישה מבוססת-הקשר.
מידע על DLP IRM
הכלל משתמש במניעת אובדן נתונים (DLP) ניהול זכויות יוצרים (IRM). לכן, הגדרות השיתוף ב-Drive משמשות כמדיניות. המשתמשים לא יכולים להוריד, להדפיס או להעתיק קבצים מ-Google Drive מתוך Google Docs, Sheets או Slides בכל הפלטפורמות.
אם רוצים לבטל את השיתוף של קישור בקובץ ולהחיל הגבלות IRM על אותו התוכן, צריך ליצור 2 כללי מדיניות עם אותם תנאים אבל פעולות נפרדות. לדוגמה, המדיניות הראשונה יכולה לחסום גישה חיצונית לתוכן, והמדיניות השנייה יכולה להחיל IRM על אותו תוכן.
Gemini פועל בהתאם למדיניות DLP IRM ויכול לגשת רק לתוכן שלמשתמשים יש גישה אליו. אם בהתאם למדיניות ה-IRM שמוגדרת בהגדרות השיתוף ב-Drive למשתמש אין הרשאה להוריד, להדפיס או להעתיק קבצים, Gemini לא יכול לגשת לקבצים האלה או לתוכן שלהם בשם המשתמש.
יצירת הכלל
חשוב: הגבלות בכללי הגנה על נתונים לא מונעות ממשתמשים להדפיס קובץ במצב תצוגה מקדימה.
-
במסוף Google Admin, נכנסים לתפריט
כללים
יצירת כלל
הגנה על נתונים.נדרשות הרשאות צפייה וניהול כללי DLP, או עבור דפדפן Chrome או ChromeOS, הרשאות צפייה וניהול כללי DLP ב-Chrome.
- מזינים שם לכלל ואם רוצים מוסיפים גם תיאור.
- בקטע אפליקציות, בוחרים באפשרות Google Drive ולוחצים על המשך.
- בקטע פעולות, בוחרים באפשרות השבתת האפשרות להוריד, להדפיס ולהעתיק עם אחת מהאפשרויות הבאות:
- לבעלי הרשאת צפייה והרשאת תגובה בלבד – המשתמשים לא יכולים להוריד, להדפיס ולהעתיק את הקובץ, אלא אם יש להם הרשאת עריכה.
- לכל שותפי העריכה (בעלי הרשאת תגובה, צפייה, כתיבה והבעלים) – מונעת מכל המשתמשים (כולל בעלי המסמך ומנהלי האחסון השיתופי) להוריד, להדפיס ולהעתיק קבצים. משתמשים עם גישת עריכה עדיין יכולים להעתיק ולהדביק טקסט ותמונות במסמך.
- ממשיכים ליצור את הכלל. פרטים נוספים זמינים במאמר בנושא יצירת כללים להגנה על נתונים.