Appliquer automatiquement des libellés de classification par défaut aux nouveaux fichiers

Pour pouvoir appliquer des libellés Drive avec la classification par défaut, procédez comme suit :

• Découvrez le fonctionnement des libellés Drive et les bonnes pratiques concernant leur utilisation. Pour en savoir plus, consultez Premiers pas en tant qu'administrateur de libellés Drive.
• créer un libellé avec un champ de type "Liste d'options" ou identifier les libellés existants que vous souhaitez utiliser.

La classification par défaut vous permet d'appliquer des libellés de classification par défaut aux nouveaux fichiers Drive en fonction de leur propriété (Drive individuel ou partagé) au sein d'une unité organisationnelle ou d'un groupe. Les utilisateurs et les Drive partagés peuvent appartenir à différentes unités organisationnelles, si bien qu'ils peuvent disposer de règles de classification par défaut différentes.

Lorsque la propriété d'un fichier change, les libellés de classification par défaut sont appliqués en fonction du nouveau propriétaire, mais les libellés existants ne sont pas modifiés. Par exemple, si un utilisateur déplace un fichier de Mon Drive vers un Drive partagé, les libellés du Drive partagé s'appliquent. À l'inverse, si un utilisateur déplace un fichier d'un Drive partagé vers Mon Drive, les libellés de l'unité organisationnelle ou du groupe de l'utilisateur s'appliquent.

Vous pouvez utiliser la classification par défaut pour les libellés généraux à faible risque (par exemple, le service qui a créé le fichier) et les règles de protection contre la perte de données pour appliquer les libellés utilisés pour la protection et la conservation des données.

Alors que la classification par défaut (décrite dans cet article) applique des libellés en fonction de l'unité organisationnelle ou du groupe de l'utilisateur, la classification par l'IA nécessite d'entraîner un modèle à reconnaître les contenus sensibles dans votre organisation. Une fois le modèle entraîné, la classification par l'IA analyse automatiquement les fichiers nouveaux et existants, et applique des étiquettes en fonction du contenu des fichiers. En savoir plus sur la classification par l'IA

Vous pouvez souhaiter que les utilisateurs remplissent toujours le champ d'un libellé spécifique. Par exemple, attribuer un niveau de confidentialité à tous les fichiers, comme "Top secret", "Interne", "Public" ou "Personnel".

Pour ce faire, créez un libellé "Confidentialité du fichier" avec un champ obligatoire "Classification" comportant ces quatre options. La règle de classification automatique applique le libellé "Confidentialité du fichier" aux nouveaux fichiers et met en évidence le champ obligatoire pour rappeler aux utilisateurs d'indiquer la valeur du libellé.

Si nécessaire, vous pouvez définir une valeur par défaut pour un champ de sélection. Les utilisateurs peuvent ensuite modifier la valeur si celle par défaut n'est pas correcte.

Si vous souhaitez que les utilisateurs puissent modifier les valeurs de champ ou supprimer les libellés appliqués via une règle de classification des données, vous devez leur accorder l'autorisation dans le gestionnaire de libellés. Pour en savoir plus, consultez Définir les personnes autorisées à afficher ou à utiliser un libellé.

Dans certains cas, vous pouvez choisir d'appliquer des libellés que les utilisateurs ne peuvent pas afficher ni modifier. Les libellés de classification des données sont appliqués aux nouveaux fichiers, quelles que soient les autorisations de l'utilisateur concernant un libellé.

Paramètres de classification par défaut et règles de protection contre la perte de données

Vous pouvez appliquer des libellés par le biais de règles de classification par défaut et de protection contre la perte de données. Les libellés appliqués avec des règles de protection contre la perte de données prévalent toujours sur ceux appliqués avec la classification par défaut.

Paramètres de classification par défaut et utilisateurs

Les libellés s'appliquent automatiquement lorsqu'un utilisateur crée un fichier, transfère la propriété à un autre utilisateur ou déplace un fichier vers un Drive partagé. La règle de classification des données applique un libellé et peut appliquer des valeurs par défaut aux champs de sélection. Nous vous recommandons d'utiliser le paramètre de champ obligatoire dans le gestionnaire de libellés pour encourager les utilisateurs à appliquer des champs. Les autorisations d'un utilisateur concernant un libellé n'interfèrent en rien avec l'application de ce libellé via la classification des données. La classification des données permet d'appliquer des libellés que les utilisateurs ne peuvent pas modifier ni supprimer (ni même voir).

Lorsque vous utilisez des libellés pour la classification par défaut, ils sont verrouillés dans le gestionnaire de libellés. Personne ne peut modifier, désactiver ni supprimer ces libellés. Cela permet d'éviter que des modifications soient susceptibles d'enfreindre les règles de l'entreprise. Pour déverrouiller un libellé, supprimez-le de toutes les règles de classification par défaut.