使用 AI 分类自动为 Google 云端硬盘文件加标签

您必须为 Google 云端硬盘和 Google 文档启用分类功能。训练完成后，AI 模型会自动为云端硬盘中的敏感文件应用分类标签。模型基于每个标签仅使用一个字段进行训练，该字段必须是标记列表或选项列表。

我们建议您使用带标记的敏感度标签，因为此类标签会突出显示在文档上。

当您将选项列表字段或标记列表字段用作分类标签时，该字段必须满足以下条件：

• 选项数量至少为 2 个，最多为 7 个
• 已发布

如果您已有符合上述要求的标签，便可以将其用作分类标签。否则，请使用标签管理器在设置模型之前或设置模型时（本页稍后会介绍）创建标签。如需了解详情，请参阅为组织创建分类标签。

训练标签与分类标签几乎完全相同，仅供指定的标签添加者用于训练目的。创建模型时（本页稍后会介绍），您可以自动创建训练标签，以确保该标签与分类标签一致。

您还可以选择使用标签管理器手动创建自己的训练标签，无论是在设置模型之前还是设置模型时都可以这样做。有关详情，请参阅本页稍后的如何手动创建训练标签？。

1. 在 Google 管理控制台中，依次点击“菜单”图标 安全性 访问权限和数据控件 数据分类。

   前往“数据分类”

   需要拥有查看 DLP 规则和管理 DLP 规则的管理员权限。

2. 在 AI 分类部分中，点击创建模型。
3. 在分类标签列表中，选择要用于训练模型的现有分类标签和字段，或点击创建标签以使用标签管理器创建一个标签。

   如果您在标签管理器中创建了标签，请返回到创建模型页面。您可能需要刷新页面才能在列表中看到新标签。

4. 对于分类标签，请在字段名称列表中选择要使用的符合条件的字段。
5. 点击继续。
6. （可选）自动创建并发布与分类标签匹配的训练标签：
   1. 点击创建训练标签。
   2. 在随即显示的消息中，点击更新标签权限。系统应该会在一个单独的标签页中打开标签管理器并且已经以修改模式打开了标签。
   3. 依次点击权限 修改，然后向包含标签添加者的配置群组授予可以应用标签及设置标签的值权限。
   4. 点击保存，然后关闭“标签管理器”标签页。

      注意：您也可以稍后设置标签权限。但请务必确保只有标签添加者才能访问训练标签。

7. （可选）如果您已创建训练标签，请在训练标签列表中选择该标签。
8. （可选）如需立即创建自己的训练标签，请点击前往标签管理器。

   重要提示：请确保您的标签符合训练标签条件，并设置标签权限，以便只有标签添加者可以访问该标签。如需了解详情，请参阅本页下文中的训练标签指南。

   返回到创建模型页面。您可能需要刷新页面才能在列表中看到新的训练标签。

9. 在创建模型页面上，点击继续。
10. 为模型输入描述性名称。
11. 点击创建模型。

创建模型后，模型详情页面会显示您选择的训练标签和分类标签。

如需创建训练数据集，指定的标签添加者需要为每个标签选项的至少 100 个文件应用训练标签。例如，如果您的标签有 3 个选项（例如“按需知密”“保密”和“公开”），则至少需要 300 个训练文件。不过，最好为每个标签选项提供 100 多个文件，因为很可能有些文件不适用于训练数据集。了解如何为训练数据添加高质量示例标签。

注意：您的训练数据集最多可以包含 100 万个文件。

创建模型后，系统会在大约 24 小时内自动检查有多少文件已加标签，可用于训练。之后，系统会全天持续检查。

如需查看已加标签的文件数量，请执行以下操作：

1. 在 Google 管理控制台中，依次点击“菜单”图标 安全性 访问权限和数据控件 数据分类。

   前往“数据分类”

   需要拥有查看 DLP 规则和管理 DLP 规则的管理员权限。

2. 在 AI 分类部分，点击查看已保存的模型。
3. 在相应模型的操作下，选择查看详情。
4. 在页面顶部的面板中，查看活跃模型的训练文件下已加标签的文件数量。

如果模型拥有足够的文件，可以进行训练，则显示“准备就绪，可以训练”

训练通常需要 4 到 6 小时，但对于较大型的数据集，可能需要更长时间。模型可能需要进行多次训练，才能学会如何准确标记文件。

在训练期间，模型会将为文件选择的分类与应用于文件的训练标签进行比较，以生成得分。如需了解详情，请参阅得分是如何计算出来的。

训练结束后，您可以查看模型的准确率。

如需开始训练，请执行以下操作：

1. 在 Google 管理控制台中，依次点击“菜单”图标 安全性 访问权限和数据控件 数据分类。

   前往“数据分类”

   需要拥有查看 DLP 规则和管理 DLP 规则的管理员权限。

2. 在 AI 分类部分，点击查看已保存的模型。
3. 在模型详情页面上，选择相应模型操作下的查看详情。
4. 在页面顶部的训练面板中，点击开始训练。

   注意：只有当您的标签添加者标记的训练文件数量达到最低要求时，此按钮才会显示。

训练完成后，系统会发布模型，并显示每个标签选项的百分比得分。每个得分（称为召回率）都是模型在完成测试后能够正确分类的训练样本的百分比：

• 低于 50% - 准确度低。模型需要用更优质的数据进一步训练，且尚未准备就绪。
• 50-80% - 中等准确度。模型只能称之为在一定程度准备就绪。
• 高于 80% - 高精确度。模型已准备就绪，可用来对贵组织的文件进行分类。

如需在训练后检查模型的准确性，请执行以下操作：

在模型详情页面上，您可以查看模型得分：

• 在页面顶部的训练结果面板中，当前使用的文件和分数下
• 在当前训练数据集面板中

1. 在 Google 管理控制台中，依次点击“菜单”图标 安全性 访问权限和数据控件 数据分类。

   前往“数据分类”

   需要拥有查看 DLP 规则和管理 DLP 规则的管理员权限。

2. 在 AI 分类部分，点击查看已保存的模型。
3. 在模型详情页面上，选择相应模型操作下的查看详情。
4. 在训练面板中，点击设置自动应用。

   注意：只有当至少 1 个标签选项的准确率达到 50% 时，此按钮才会显示。

   或者，如果您之前已设置自动应用，请在 AI 标记的文件下点击修改自动应用。

5. 勾选您希望允许 AI 模型自动应用的标签选项对应的复选框。
6. 点击保存并继续，然后选择哪些组织部门或群组拥有模型应自动应用标签的文件。默认设置为您的顶级父组织。

   或者，点击保存，以便稍后选择用户。

7. 如果您选择选择用户，请在侧边选择一个组织部门或配置群组。

   群组设置会覆盖组织部门的设置。了解详情

8. 点击开启 - 系统会自动应用标签并采用以下选项之一。
9. 点击保存。

   在模型详情页面上，规则的当前自动应用状态为启用。

注意：您可以使用云端硬盘事件日志监控 AI 分类。如需了解详情，请参阅本页下文中的监控 AI 分类标签事件。

为用户拥有的文件和共享云端硬盘启用自动应用功能后，AI 分类功能会在 1 到 2 周内至少扫描一次这些文件（静态文件）。AI 分类功能还会在文件上传或修改时对文件进行扫描，如果文件内容发生更改，则 AI 分类功能可能会更改应用的标签。

注意：将 AI 分类功能与 Gemini 指令搭配使用时，必须手动开启非活跃文件扫描功能。如需启用此功能，请点击说明页面上的对闲置文件应用标签。

数据保护规则

数据保护规则设置的标签值优先于 AI 分类，并且两者都优先于默认分类。

多个自定义模型或 Gemini 指令

当 2 个或更多 AI 分类来源尝试对同一文件应用同一标签字段的不同标签选项时，系统会应用标签选项列表中位置更高的选项。例如，您可能有一个标签，其中的某个字段在标签管理器中具有 3 个选项：

1. 机密
2. 内部
3. 公开

如果 AI 分类来源 1 尝试将标签设为机密，而来源 2 尝试将同一文件的标签设为公开，则系统会应用机密，因为该标签在标签的选项列表中位置更高。设置规则之前，请确保标签的字段选项按您偏好的优先级顺序列出。

用户应用的标签

用户应用于文件的标签优先于 AI 应用的标签，也就是说，AI 分类不会修改用户之前设置的标签。

注意：当用户接受或修改由 AI 添加标签的文件时，该标签会被视为“用户应用的标签”，AI 分类功能将不再修改其值。

用户需要拥有文件和标签权限才能与自动应用的标签互动。您可以在标签管理器中为分类标签设置权限。如需了解详情，请参阅为组织创建分类标签。

• 如需查看自动应用的标签，用户需要对分类标签拥有可以查看此标签权限。
• 如需接受和修改自动应用的标签，用户需要对分类标签拥有可以应用标签和设置值权限，并且必须是文件的编辑者或所有者。

1. 在 Google 管理控制台中，依次点击“菜单”图标 安全性 访问权限和数据控件 数据分类。

   前往“数据分类”

   需要拥有查看 DLP 规则和管理 DLP 规则的管理员权限。

2. 在 AI 分类部分，点击查看已保存的模型。
3. 在模型详情页面上，在 AI 标记的文件下，针对要查看事件的标签选项选择查看文件。

   安全调查工具会在新标签页中打开，并显示针对两个 AI 分类相关事件（已应用标签和已更改标签字段值）的云端硬盘事件日志搜索结果。

4. 点击事件说明可获取更多详细信息，例如：
   • 已加标签的文档的名称和类型
   • 分配给文档的标签字段值（例如，“机密”或“受限”）

在 AI 分类的模型详情页面上，用户接受度图表会显示过去 180 天内根据用户反馈得出的指令效果数据。

指标包括：

• 用户已查看：与自动标签横幅互动过的用户总数，包括接受或修改通过 Gemini 应用的标签选项的用户。
• 用户接受 - 选择保留 Gemini 建议的特定标签的用户总数。

如需停用所有标签选项或仅停用特定标签选项的自动应用功能，请执行以下操作：

1. 在 Google 管理控制台中，依次点击“菜单”图标 安全性 访问权限和数据控件 数据分类。

   前往“数据分类”

   需要拥有查看 DLP 规则和管理 DLP 规则的管理员权限。

2. 在 AI 分类部分，点击查看已保存的模型。
3. 在模型详情页面上，选择相应模型操作下的查看详情。
4. 在带有 AI 标签的文件下，点击修改自动应用设置。
5. 清除您要停用自动应用的标签选项对应的复选框。

   或者，若要彻底暂停自动应用功能，请清除所有标签选项。

为特定组织部门或群组彻底停用自动应用功能：

您可以为特定组织部门或群组中的用户所拥有的内容彻底停用自动应用功能。

1. 在 Google 管理控制台中，依次点击“菜单”图标 安全性 访问权限和数据控件 数据分类。

   前往“数据分类”

   需要拥有查看 DLP 规则和管理 DLP 规则的管理员权限。

2. 在 AI 分类部分，点击查看已保存的模型。
3. 在模型详情页面上，选择相应模型操作下的查看详情。
4. 在页面顶部的更多操作菜单中，依次点击管理自动应用 更新已启用自动应用的组织部门/群组。
5. 点击左侧的某个组织部门或群组以将其选中。
6. 选择关闭 - 不自动添加标签。
7. 点击保存。

如果自定义模型或 Gemini 指令的准确度不理想，您可能需要将其删除。如果您删除自定义模型或 Gemini 指令，其所有 AI 分类设置都将被永久移除。注意：

• 模型或 Gemini 指令中使用的标签会从 AI 分类设置中取消关联，并且模型或 Gemini 指令的历史记录会被删除。不过，标签本身不会被删除，仍可在标签管理器中进行管理。
• （仅限自定义模型）训练标签将保留在文件上。删除模型后，您可以选择将新的自定义模型配置为使用之前的训练标签。如果您基于现有训练标签和训练文件进行重新训练，那么模型的效果会相似。
• 为此模型启用的自动应用标签功能会立即停止。您可以选择移除或保留之前自动应用于尚未被用户接受或修改的文件的标签。
• 如果您使用相同的分类标签重新创建新模型或 Gemini 指令，AI 分类功能会覆盖之前分类的结果。这样一来，您就可以重新处理组织的云端硬盘文件。如果模型或指令的质量自您开始使用以来有了显著改进，则此功能可能会很有用。

如需删除模型或指令，请执行以下操作：

1. 在 Google 管理控制台中，依次点击“菜单”图标 安全性 访问权限和数据控件 数据分类。

   前往“数据分类”

   需要拥有查看 DLP 规则和管理 DLP 规则的管理员权限。

2. 在 AI 分类部分，点击查看已保存的模型。
3. 在模型列表页面上，点击模型或指令旁边的操作，然后选择删除模型或删除指令。该对话框会列出删除操作的影响，并让您决定是保留还是舍弃之前应用的标签：
   • 保留已应用的标签 - 此前由这些指令的任何版本应用的标签都会保留在文件中。
   • 移除已应用的标签 - 此前由这些指令的任何版本应用的标签都会从文件中移除。移除标签最多可能需要 2 周的时间。由用户、规则、另一 AI 模型或 Gemini 指令修改的标签不会移除。
4. 选中相应复选框以确认：继续即表示您确认：此操作一经执行就无法撤消。
5. 如要继续，请点击删除模型或删除指令。

分类标签和训练标签都必须符合以下标准：

• 必须最少包含 2 个选项，最多 7 个选项。
• 选项的顺序必须相同。
• 必须为已发布状态。
• 具有访问权限不相同的标签。训练标签应仅提供给可以训练模型的指定标签添加者。分类标签可以具有更广泛的访问权限。

• 确保标签符合所要求的标签标准。
• 使用“train”（训练）一词标识训练标签，以便指定的标签添加者能够更容易地识别该标签，并在创建训练数据集时应用该标签。
• 为训练标签添加说明字段，以进一步帮助指定的标签添加者了解其用途。
• 请务必使用您为标签添加者创建的配置群组，将标签权限设置为仅限指定的标签添加者（即负责识别用于模型训练的文件的用户）。

为了在训练模型时获得最佳效果，请让指定的标签添加者遵循以下准则：

• 确保每个文件至少包含 500 个字符。
• 选择代表用户在组织中创建、共享和使用的内容的文件。
• 为每个标签选项加标签的文件数量应大致相同（每个标签选项至少 100 个文件）。这有助于模型全面了解您的数据并提高得分。
• 为每个选项类型添加具有代表性的文件。例如，如果合同也是贵组织中常见的“绝密”文件类型，那么请勿将 100 份简历标记为“绝密”文件并将其计入“绝密”样本文件总数。
• 仅将训练标签应用于贵组织拥有的文件，无论是用户直接拥有的文件还是存储在共享云端硬盘中的文件。AI 分类功能不会处理外部用户拥有的文件或位于外部共享云端硬盘中的文件。

启用自动应用功能后，AI 分类功能会扫描可提取足够文本的所有静态文件，并对其进行分类。系统会至少扫描一次这些文件。

当内容发生修改时，AI 分类功能会定期重新处理文件。内容更改可能会导致文件的预测结果不同。当 AI 分类功能针对某个文件同时提供旧预测选项和新预测选项时，它会优先使用选项列表中顺序靠前的选项。例如，如果某个字段在标签管理器中有三个选项：

• 机密
• 内部
• 公开

假设 AI 分类功能将某个文件归类为内部，并且内容发生了变化，因此 AI 分类模型预测该文件为机密类别。在这种情况下，该文件的分类会更改为机密。不过，如果 AI 分类模型预测该文件为公开类别，则该文件的分类仍为内部。

AI 分类功能不会修改已由用户审核或修改的自动应用的标签和字段值。

当您创建或修改文件时，系统会使用最新模型处理这些文件。新模型版本发布后，现有文件不会自动重新处理。不过，无论模型是否进行特定更新或重新训练，它都可能会定期使用最新版本重新处理您的所有文件。

1. 不包含用户覆盖的数据泄露防护规则
2. 手动分类
3. 包含用户覆盖的数据泄露防护规则
4. AI 分类
5. 默认分类

• AI 分类功能使用与云端硬盘数据泄露防护功能相同的可编入索引的文本处理方式。如需了解详情，请参阅 DLP 扫描的文件类型列表。不支持音频和视频文件。
• 文件必须包含最低限度的文本，AI 分类功能才能应用标签。因此，某些文件（例如非常简短的文档和文字较少的图片）可能无法进行分类。

即使在您停用选项后，AI 分类功能之前标记的文件也会保留已应用的标签和选项值。