Как настроить границы доступа в правилах защиты данных

Эта функция доступна в версиях Frontline Plus, Enterprise Standard, Enterprise Plus, Education Standard, Education Plus и Enterprise Essentials Plus. Сравнение версий

Вы можете использовать правила защиты данных с границами доступа, чтобы ограничить доступ к файлам Google Диска в организации. Объединив правила доверия и ограничения защиты от потери данных (DLP) в одном правиле, вы сможете:

  • Настраивать таргетинг на деликатный контент с помощью ограничений на основе данных.
  • Управляйте доступом с помощью белых и черных списков.
  • Применять правила к определенным организационным подразделениям, группам или доменам.

Как создать правило защиты данных с условиями предоставления доступа

  1. В консоли администратора Google нажмите на значок меню > Правила > Создать правило > Защита данных.

    У вас должны быть права на просмотр правил DLP и управление ими или, если вы используете браузер Chrome или ChromeOS, просмотр правил DLP в Chrome и управление ими.

  2. Введите название и (если необходимо) описание правила.
  3. В разделе Приложения рядом с пунктом Google Диск установите флажок Файлы на Диске.
  4. Нажмите Продолжить.
  5. В разделе Действия для действия Google Диск выберите Заблокировать доступ.

    Примечание. Условия доступа поддерживаются только для действий блокировки в файлах Диска.

  6. Нажмите Продолжить.

  7. Чтобы добавить условия, определяющие тип контента для сканирования (например, Весь контент) и что нужно сканировать (например, Соответствует стандартному типу данных), в разделе Условия для контента нажмите Добавить условие.

  8. В разделе Условия доступа выберите один из следующих вариантов:

    • Запретить предоставлять доступ всем внутренним и внешним пользователям, кроме тех, кто добавлен в белый список – выберите организационные подразделения, группы или домены, которым вы хотите разрешить предоставлять доступ.
    • Запретить отправку определенным пользователям (черный список) – выберите организационные подразделения, группы или домены, которые нужно заблокировать.
  9. Нажмите Продолжить.

  10. На странице Проверка в разделе Статус правила выберите один из вариантов:

    • Активно. Правило выполняется немедленно.
    • Неактивно. Правило создается, но не применяется, пока вы не активируете его.
  11. Нажмите Создать.

Изменения вступают в силу в течение 24 часов (обычно быстрее). Подробнее…