Aplicar marcadores a arquivos do Google Drive automaticamente usando a classificação por IA

A classificação precisa estar ativada para o Drive e os Documentos. Após o treinamento, o modelo de IA aplica automaticamente o rótulo de classificação aos arquivos sensíveis do Drive. O modelo é treinado em apenas um campo por rótulo, que precisa ser uma lista de selos ou uma lista de opções.

Recomendamos um marcador de sensibilidade com selo, já que ele aparece em destaque nos documentos:

Quando você usa uma lista de opções ou um campo de lista de selos para um rótulo de classificação, ele precisa:

• Ter pelo menos 2 e no máximo 7 opções
• Ser publicado

Se você já tiver um rótulo que atenda a esses requisitos, poderá usá-lo como um rótulo de classificação. Caso contrário, use o gerenciador de rótulos para criar um rótulo antes ou durante a configuração do modelo (mais adiante nesta página). Para mais detalhes, acesse Criar marcadores de classificação para sua organização.

O rótulo de treinamento é quase idêntico ao de classificação e é usado apenas para fins de treinamento pelos rotuladores designados. Ao criar o modelo (mais adiante nesta página), você pode gerar automaticamente o rótulo de treinamento para garantir que ele corresponda ao rótulo de classificação.

Você também pode criar seu próprio marcador de treinamento manualmente usando o gerenciador de rótulos, antes ou durante a configuração do modelo. Para mais detalhes, consulte Como criar manualmente rótulos de treinamento? mais adiante na página.

1. No Google Admin Console, acesse Menu SegurançaAcesso e controle de dadosClassificação de dados.

   Acesse Classificação de dados

   É necessário ter o privilégio de administrador Gerenciar marcadores de classificação.

2. Na seção Classificação por IA, clique em Criar modelo.
3. Na lista Rótulo de classificação, selecione um rótulo e um campo para treinar um modelo ou clique em Criar rótulo para criar um usando o Gerenciador de rótulos.

   Se você criou um rótulo no Gerenciador de rótulos, volte para a página Criar modelo. Talvez seja necessário atualizar a página para ver o novo marcador na lista.

4. Para o rótulo de classificação, selecione o campo qualificado que você quer usar na lista Nome do campo.
5. Clique em Continuar.
6. (Opcional) Crie e publique automaticamente um rótulo de treinamento que corresponda ao seu rótulo de classificação:
   1. Clique em Criar marcador de treinamento.
   2. Clique em Atualizar permissões de marcador na mensagem exibida. O marcador é aberto no modo de edição em uma guia separada do Gerenciador de marcadores.
   3. Clique em PermissõesEditar e conceda a permissão Pode aplicar marcadores e definir valores ao grupo de configuração que contém os rotuladores.
   4. Clique em Salvar e feche a guia do Gerenciador de marcadores.

      Observação:também é possível definir as permissões de marcadores depois. No entanto, é importante que apenas os rotuladores tenham acesso ao marcador de treinamento.

7. (Opcional) Se você já tiver criado um marcador de treinamento, selecione-o na lista Marcador de treinamento.
8. (Opcional) Crie seu próprio marcador de treinamento agora clicando em Acessar o gerenciador de rótulos.

   Importante:verifique se o marcador atende aos critérios de marcador de treinamento e defina as permissões para que apenas os rotuladores possam acessar. Para mais detalhes, acesse as diretrizes de rótulo de treinamento mais adiante na página.

   Volte para a página Criar modelo. Talvez seja necessário atualizar a página para ver o novo rótulo de treinamento na lista.

9. Na página Criar modelo, clique em Continuar.
10. Informe um nome descritivo para o modelo.
11. Clique em Criar modelo.

Depois de criar o modelo, a página Detalhes do modelo mostra os rótulos de treinamento e de classificação selecionados.

Para criar um conjunto de dados de treinamento, os rotuladores designados precisam aplicar o marcador de treinamento a pelo menos 100 arquivos por opção de marcador. Por exemplo, se o marcador tiver três opções, como "Necessário saber", "Confidencial" e "Público", você precisará de pelo menos 300 arquivos de treinamento. No entanto, é melhor ter mais de 100 arquivos por opção de marcador, porque é provável que alguns arquivos não estejam qualificados para o conjunto de dados de treinamento. Saiba como rotular exemplos de alta qualidade para treinamento.

Observação:seu conjunto de dados de treinamento pode ter no máximo um milhão de arquivos.

Depois de criar o modelo, ele verifica automaticamente quantos arquivos foram rotulados para treinamento em cerca de 24 horas. Depois disso, ele verifica continuamente ao longo do dia.

Para verificar quantos arquivos foram rotulados:

1. No Google Admin Console, acesse Menu SegurançaAcesso e controle de dadosClassificação de dados.

   Acesse Classificação de dados

   É necessário ter o privilégio de administrador Gerenciar marcadores de classificação.

2. Na seção Classificação por IA, clique em Ver modelos nn.
3. Em Ações do modelo, selecione Ver detalhes.
4. No painel na parte de cima da página, em Arquivos de treinamento para o modelo ativo, confira o número de arquivos rotulados.

Se o modelo tiver arquivos suficientes para treinamento, a mensagem "Pronto para treinamento" vai aparecer.

Uma execução de treinamento normalmente leva de 4 a 6 horas, mas pode demorar mais para conjuntos de dados maiores. Seu modelo provavelmente vai precisar de vários treinamentos para aprender a rotular seus arquivos com precisão.

Durante um treinamento, o modelo compara a classificação selecionada para um arquivo com o marcador de treinamento aplicado a ele para gerar pontuações. Para mais detalhes, acesse Como as pontuações são calculadas.

Depois de uma execução de treinamento, é possível verificar a acurácia do modelo.

Para iniciar um treinamento:

1. No Google Admin Console, acesse Menu SegurançaAcesso e controle de dadosClassificação de dados.

   Acesse Classificação de dados

   É necessário ter o privilégio de administrador Gerenciar marcadores de classificação.

2. Na seção Classificação por IA, clique em Ver modelos nn.
3. Na página Detalhes do modelo, em Ações, selecione Ver detalhes.
4. No painel de treinamento na parte de cima da página, clique em Iniciar uma execução de treinamento.

   Observação:esse botão só vai estar disponível se os rotuladores tiverem rotulado o número mínimo de arquivos de treinamento.

Depois de um treinamento, o modelo é lançado com pontuações de porcentagem para cada opção de marcador. Cada pontuação, chamada de pontuação de recall, é a porcentagem de exemplos de treinamento que o modelo classificou corretamente após o teste:

• Abaixo de 50%: baixa precisão. O modelo precisa de dados melhores e ainda não está pronto.
• De 50 a 80%: precisão média. O modelo pode estar pronto de forma limitada.
• Acima de 80%: alta precisão. O modelo está pronto para classificar arquivos da sua organização.

Para verificar a acurácia do modelo após uma execução de treinamento:

Na página Detalhes do modelo, você pode conferir as pontuações do modelo:

• No painel de resultados do treinamento na parte de cima da página, em Arquivos atuais usados e pontuações
• No painel Conjunto de dados de treinamento atual

1. No Google Admin Console, acesse Menu SegurançaAcesso e controle de dadosClassificação de dados.

   Acesse Classificação de dados

   É necessário ter o privilégio de administrador Gerenciar marcadores de classificação.

2. Na seção Classificação por IA, clique em Ver modelos nn.
3. Na página Detalhes do modelo, em Ações, selecione Ver detalhes.
4. No painel de treinamento, clique em Configurar aplicação automática.

   Observação:esse botão só fica disponível se pelo menos uma opção de marcador atingir 50% de acurácia.

   Ou, se você já tiver configurado a aplicação automática, em Arquivos rotulados com IA, clique em Editar aplicação automática.

5. Marque as caixas referentes às opções de marcador que você quer que o modelo de IA aplique automaticamente.
6. Clique em Salvar e continuar para selecionar quais unidades organizacionais ou grupos são proprietários dos arquivos em que o modelo deve aplicar marcadores automaticamente. A configuração padrão é a organização principal de nível superior.

   Ou clique em Salvar para selecionar usuários mais tarde.

7. Se você escolheu selecionar usuários, na lateral, selecione uma unidade organizacional ou um grupo de configuração.

   As configurações do grupo substituem as unidades organizacionais. Saiba mais

8. Clique em Ativado: o marcador é aplicado automaticamente com uma das opções abaixo.
9. Clique em Salvar.

   Na página Detalhes do modelo, o Status atual da aplicação automática da regra é Ativado.

Observação:é possível monitorar a classificação de IA usando o registro de eventos do Drive. Para mais detalhes, consulte Monitorar eventos de rótulo de classificação de IA mais adiante nesta página.

Depois que a aplicação automática é ativada para arquivos de propriedade de usuários e drives compartilhados, a Classificação por IA verifica os arquivos (em repouso) pelo menos uma vez em uma ou duas semanas. A classificação por IA também verifica os arquivos sempre que eles são enviados ou modificados e pode mudar o marcador aplicado se o conteúdo do arquivo for alterado.

Regras de proteção de dados

Os valores dos marcadores definidos pelas regras de proteção de dados têm prioridade sobre a classificação da IA e ambos têm prioridade sobre a classificação padrão.

Várias regras

Quando duas ou mais regras do mesmo tipo tentam aplicar opções de marcador diferentes ao mesmo arquivo, a opção mais alta na lista de opções do marcador é aplicada. Por exemplo, você pode ter um marcador com um campo que tem três opções no Gerenciador de marcadores:

1. Confidencial
2. Interno
3. Público

Se a Regra 1 tentar definir o marcador como Confidencial e a Regra 2 tentar definir o marcador como Público para o mesmo arquivo, Confidencial será aplicado. Antes de configurar as regras, verifique se as opções de campo de um marcador estão listadas em sua ordem de prioridade preferida.

Marcadores aplicados pelo usuário

Os marcadores aplicados pelos usuários têm prioridade sobre os marcadores aplicados pela IA. Ou seja, a classificação por IA não modifica um marcador definido anteriormente por um usuário.

Os usuários precisam de permissões de arquivo e marcador para interagir com marcadores aplicados automaticamente. É possível definir permissões para seu rótulo de classificação no gerenciador de rótulos. Para mais detalhes, consulte Criar marcadores de classificação para sua organização.

• Para ver os rótulos aplicados automaticamente, os usuários precisam da permissão Pode ver este rótulo para o rótulo de classificação.
• Para aceitar e modificar rótulos aplicados automaticamente, os usuários precisam da permissão Pode aplicar rótulos e definir valores para o rótulo de classificação e ser um Editor ou Proprietário do arquivo.

1. No Google Admin Console, acesse Menu SegurançaAcesso e controle de dadosClassificação de dados.

   Acesse Classificação de dados

   É necessário ter o privilégio de administrador Gerenciar marcadores de classificação.

2. Na seção Classificação por IA, clique em Ver modelos nn.
3. Na página Detalhes do modelo, em Arquivos rotulados com IA, selecione Ver arquivos para a opção de rótulo em que você quer ver os eventos.

   A ferramenta de investigação de segurança é aberta em uma nova guia, mostrando os resultados da pesquisa do registro de eventos do Drive para dois eventos relacionados à classificação de IA: Marcador aplicado e Valor do campo do marcador alterado.

4. Clique no evento Descrição para ver outros detalhes, como:
   • Nome e tipo do documento identificado
   • Valor do campo de marcador atribuído ao documento (por exemplo, "Confidencial" ou "Restrito")

Para desativar a aplicação automática de todas ou apenas opções específicas de marcadores:

1. No Google Admin Console, acesse Menu SegurançaAcesso e controle de dadosClassificação de dados.

   Acesse Classificação de dados

   É necessário ter o privilégio de administrador Gerenciar marcadores de classificação.

2. Na seção Classificação por IA, clique em Ver modelos nn.
3. Na página Detalhes do modelo, em Ações, selecione Ver detalhes.
4. Em Arquivos rotulados com IA, clique em Editar aplicação automática.
5. Desmarque as caixas das opções de marcador em que você quer desativar a aplicação automática.

   Ou, para pausar completamente a aplicação automática, desmarque todas as opções.

Para desativar a aplicação automática completamente para unidades organizacionais ou grupos específicos:

Você pode desativar completamente a aplicação automática de conteúdo de usuários em unidades organizacionais ou grupos específicos.

1. No Google Admin Console, acesse Menu SegurançaAcesso e controle de dadosClassificação de dados.

   Acesse Classificação de dados

   É necessário ter o privilégio de administrador Gerenciar marcadores de classificação.

2. Na seção Classificação por IA, clique em Ver modelos nn.
3. Na página Detalhes do modelo, em Ações, selecione Ver detalhes.
4. No menu Mais ações, na parte de cima da página, clique em Gerenciar aplicação automáticaAtualizar UOs/grupos ativados.
5. Clique em uma unidade organizacional ou um grupo à esquerda para selecionar.
6. Selecione Desativado: o rótulo não é aplicado automaticamente.
7. Clique em Salvar.

Talvez seja necessário excluir um modelo, por exemplo, porque a acurácia dele não está melhorando. Se você excluir um modelo, todas as configurações de classificação por IA dele serão removidas permanentemente. Observação:

• Os marcadores usados apenas neste modelo são removidos das configurações de classificação, e todas as versões do modelo são excluídas.
• Os rótulos de treinamento permanecem nos arquivos. Depois de excluir o modelo, é possível configurar um novo modelo para usar o mesmo marcador de treinamento (ou outro).
• A rotulagem automática ativada para este modelo é interrompida imediatamente, mas os marcadores aplicados permanecem nos arquivos.
• Os resultados do modelo serão semelhantes se você treinar novamente com o marcador e os arquivos de treinamento atuais.
• Se você recriar o mesmo rótulo de classificação para um novo modelo, o recurso de classificação por IA vai ignorar e substituir as classificações dos modelos anteriores. Dessa forma, é possível "reprocessar" os arquivos do Drive da sua organização. Isso pode ser útil se você tiver feito melhorias significativas na qualidade do modelo desde a implantação inicial.

Para excluir um modelo:

1. No Google Admin Console, acesse Menu SegurançaAcesso e controle de dadosClassificação de dados.

   Acesse Classificação de dados

   É necessário ter o privilégio de administrador Gerenciar marcadores de classificação.

2. Na seção Classificação por IA, clique em Ver modelos nn.
3. Na página Detalhes do modelo, em Ações, selecione Ver detalhes.
4. Na página "Detalhes do modelo", em Ações à direita, clique em Excluir modelo.

   A caixa de diálogo Excluir modelo lista os efeitos dessa ação.

5. Para continuar, clique em Excluir modelo.

O rótulo de classificação e o rótulo de treinamento precisam atender aos seguintes critérios:

• Ter no mínimo 2 e no máximo 7 opções.
• As opções precisam estar na mesma ordem.

  Por exemplo, se o rótulo de classificação tiver opções nessa ordem:

  1. Opção 1
  2. Opção 2
  3. Opção 3

  Não é possível ordenar as opções de marcador de treinamento da seguinte maneira:

  1. Opção 2
  2. Opção 1
  3. Opção 3
• Precisa ser publicado.
• Ter rótulos com permissões de acesso diferentes. O marcador de treinamento precisa estar disponível apenas para rotuladores designados que possam treinar o modelo. O rótulo de classificação pode ter acesso mais amplo.

• Verifique se o marcador atende aos critérios exigidos.
• Identifique o marcador de treinamento com a palavra "treinar" ou "treinamento" para que os rotuladores designados reconheçam e apliquem o marcador com mais facilidade ao criar o conjunto de dados de treinamento.
• Adicione um campo de descrição ao marcador para ajudar ainda mais os rotuladores designados a entender a finalidade dele.
• Defina as permissões de marcador apenas para os rotuladores designados, ou seja, aqueles que vão identificar arquivos para treinamento do modelo, usando o grupo de configuração criado para rotuladores. Os rotuladores precisam da permissão Pode aplicar marcadores e definir valores. Para mais detalhes, acesse Criar marcadores de classificação para sua organização.

Para ter os melhores resultados no treinamento do modelo, os rotuladores designados precisam seguir estas diretrizes:

• Verifique se cada arquivo tem pelo menos 500 caracteres.
• Selecione arquivos que representam o conteúdo que os usuários criam, compartilham e usam na sua organização.
• Rotule aproximadamente a mesma quantidade de arquivos por opção de marcador, com um mínimo de 100 arquivos para cada opção. Isso ajuda o modelo a ter uma compreensão abrangente dos dados e melhorar as pontuações.
• Inclua uma variedade representativa de arquivos para cada tipo de opção. Por exemplo, não rotule 100 currículos como o conjunto total de arquivos de amostra para "Confidencial" se os contratos também forem um tipo de arquivo secreto comum na sua organização.
• Aplique o marcador de treinamento apenas aos arquivos que pertencem à sua organização, seja diretamente aos usuários ou armazenados em drives compartilhados. A classificação por IA não processa arquivos pertencentes a usuários externos ou localizados em drives compartilhados externos.

Depois que a aplicação automática é ativada, a Classificação por IA verifica e classifica todos os arquivos em repouso para os quais é possível extrair texto suficiente. Esses arquivos são verificados pelo menos uma vez.

A Classificação por IA processa os arquivos periodicamente conforme o conteúdo é modificado. As mudanças no conteúdo podem resultar em uma previsão diferente para um arquivo. Quando a Classificação por IA tem uma opção antiga e uma nova previsão para um arquivo, ela dá preferência à opção mais alta na lista de opções. Por exemplo, se um campo tiver três opções listadas no Gerenciador de marcadores:

• Confidencial
• Interno
• Público

Suponha que a Classificação por IA classifique um arquivo como Interno e o conteúdo mude para que o modelo de Classificação por IA seja Confidencial. Nesse caso, a classificação no arquivo é alterada para Confidencial. No entanto, se o modelo de classificação por IA prever Público, a classificação no arquivo permanecerá como Interna.

A Classificação por IA não revisa rótulos aplicados automaticamente e valores de campos que foram revisados ou modificados pelos usuários.

Seus arquivos são processados pelo modelo mais recente quando são criados ou modificados. Os arquivos atuais não são processados novamente de forma automática quando uma nova versão do modelo é lançada. No entanto, o modelo pode reprocessar periodicamente todos os seus arquivos com a versão mais recente, independente de atualizações ou retreinamentos específicos.

1. Regra da DLP sem substituição do usuário
2. Classificação manual
3. Regra da DLP com substituição do usuário
4. Classificação por IA
5. Classificação padrão

• A classificação de IA usa o mesmo processamento de texto indexável da DLP do Drive. Para mais detalhes, consulte a lista de tipos de arquivos verificados pela DLP. Arquivos de áudio e vídeo não são aceitos.
• Um arquivo precisa ter uma quantidade mínima de texto para que a classificação por IA aplique um rótulo. Como resultado, alguns arquivos, como documentos muito curtos e imagens com pequenas quantidades de texto, podem não ser classificados.

Os arquivos que a classificação por IA rotulou anteriormente mantêm os valores de marcador e opção aplicados mesmo após a opção ser desativada.

Os arquivos com o marcador de treinamento podem pertencer a qualquer usuário com uma licença compatível com os marcadores de classificação do Drive. No entanto, a classificação por IA só rotula arquivos que estão em drives compartilhados ou pertencem a usuários com licenças compatíveis com a classificação por IA. Os arquivos de usuários sem uma licença compatível não são processados pela classificação por IA.

Se nenhum usuário tiver uma licença compatível com a classificação por IA, a aplicação automática será desativada e o modelo de classificação será excluído. No entanto, os rótulos de treinamento e os aplicados pela classificação por IA permanecem nos arquivos.