Menerapkan Label klasifikasi default ke file baru secara otomatis

Edisi yang didukung untuk fitur ini: Frontline Starter dan Frontline Standard; Business Standard dan Business Plus; Enterprise Standard dan Enterprise Plus; Education Standard dan Education Plus; Essentials, Enterprise Essentials, dan Enterprise Essentials Plus; G Suite Business.  Bandingkan edisi

Sebagai administrator, Anda dapat menggunakan klasifikasi default untuk menerapkan label secara otomatis ke file Drive guna mendukung kebutuhan keamanan data organisasi. Label klasifikasi default ini diterapkan saat file dibuat atau pemilik file berubah. Tetapkan kebijakan Klasifikasi data default berdasarkan unit organisasi atau grup, sehingga Anda dapat menentukan label yang berbeda untuk pengguna atau drive bersama yang berbeda.

Label klasifikasi default dapat diterapkan ke file Google Drive mana pun dan menggunakan label Drive dengan jenis kolom daftar opsi.

Sebelum memulai

Luaskan semua  |  Ciutkan semua

Memahami dan membuat label Drive

Sebelum Anda dapat menerapkan label Drive dengan Klasifikasi default, lakukan langkah-langkah berikut:

• Pelajari cara kerja label Drive dan praktik terbaik untuk menggunakannya. Untuk mengetahui detailnya, buka Memulai sebagai admin label Drive.
• Membuat label dengan kolom yang mengambil nilai daftar opsi atau mengetahui label yang ada yang ingin Anda gunakan.

Memahami setelan klasifikasi default dan kepemilikan file Drive

Klasifikasi default memungkinkan Anda menerapkan label klasifikasi default ke file Drive baru, berdasarkan kepemilikan file (baik perorangan maupun drive bersama) dalam unit organisasi atau grup. Pengguna dan drive bersama dapat berada di unit organisasi yang berbeda, sehingga pengguna dan drive bersama dapat memiliki kebijakan klasifikasi default yang berbeda.

Saat kepemilikan file berubah, label Klasifikasi default diterapkan berdasarkan pemilik baru, tetapi label yang sudah ada tidak berubah. Misalnya, jika pengguna memindahkan file dari Drive Saya ke drive bersama, label drive bersama akan diterapkan. Sebaliknya, jika pengguna memindahkan file dari drive bersama ke Drive Saya, unit organisasi atau label grup pengguna akan diterapkan.

Mengapa menggunakan klasifikasi default, bukan aturan DLP, untuk menerapkan label?

Anda mungkin ingin menggunakan klasifikasi default untuk label umum berisiko rendah, seperti departemen yang membuat file, dan aturan DLP guna menerapkan label yang digunakan untuk perlindungan serta retensi data.

Cara kerja label klasifikasi default

• Menerapkan label ke file baru dan saat kepemilikan file berubah. Klasifikasi default tidak menerapkan label secara retroaktif ke file yang ada, kecuali jika pemilik file berganti.
• Menerapkan label berdasarkan unit organisasi atau grup pemilik file. Klasifikasi default tidak menelusuri konten file atau metadata untuk kondisi tertentu.
• Jika pengguna memiliki izin untuk mengubah label, mereka dapat mengubahnya atau menghapusnya setelah label tersebut diterapkan secara otomatis.
• Hanya label dengan kolom daftar opsi yang didukung untuk klasifikasi default.
• Label klasifikasi default ditimpa oleh label yang ditetapkan DLP, meskipun nilai klasifikasi data lebih tinggi dalam daftar opsi.

Cara kerja label yang ditetapkan oleh aturan DLP

• Menerapkan label ke file baru dan yang sudah ada.
• Menerapkan label berdasarkan kondisi seperti jenis file, pencocokan kata, dan pencocokan string. Aturan DLP tidak menerima unit organisasi atau grup sebagai kondisi.
• Anda tidak dapat menerapkan label dengan aturan DLP yang menggunakan label sebagai kondisi.
• Anda dapat mencegah pengguna mengubah label, meskipun jika mereka memiliki izin untuk mengubahnya. Jika mereka mengubahnya, DLP akan segera memindai file lagi dan mengembalikan ke konfigurasi label DLP.
• Pengguna eksternal tidak dapat melihat histori versi file yang diberi label oleh aturan DLP. 
• Aturan DLP dapat menerapkan label dengan kolom daftar opsi, termasuk label dengan badge.

Cara kerja label klasifikasi AI

• Menerapkan label ke file baru dan yang sudah ada.
• Hanya label dengan satu kolom daftar opsi dengan 2–4 nilai yang didukung untuk klasifikasi AI.
• Menerapkan label setelah periode pelatihan. Selama periode pelatihan, pemberi label terpilih menerapkan label pelatihan hingga setidaknya 100 file per opsi kolom.
• Label klasifikasi AI ditimpa oleh label yang ditetapkan DLP, tetapi menimpa label klasifikasi default.

Memahami perbedaan antara klasifikasi default dan klasifikasi AI (beta)

Meskipun Klasifikasi default (dijelaskan dalam artikel ini) menerapkan label berdasarkan unit organisasi atau grup pengguna, klasifikasi AI mengharuskan Anda melatih model untuk mengenali konten sensitif di organisasi Anda. Setelah model dilatih, klasifikasi AI akan otomatis menganalisis file baru dan lama, serta menerapkan label sesuai dengan konten file. Pelajari klasifikasi AI lebih lanjut.

Pelajari cara mendorong pengguna untuk mengisi label menggunakan kolom wajib diisi

Anda mungkin ingin pengguna selalu mengisi nilai kolom label tertentu. Misalnya, untuk menetapkan tingkat Sensitivitas File ke semua file, seperti Sangat Rahasia, Internal, Publik, atau Pribadi.

Anda dapat melakukannya dengan membuat label Sensitivitas File menggunakan kolom wajib diisi yang disebut Klasifikasi, yang memiliki empat opsi. Kebijakan klasifikasi otomatis menerapkan label Sensitivitas File ke file baru, dan menandai kolom wajib diisi untuk mengingatkan pengguna agar memberikan nilai label.

Jika diperlukan, Anda dapat menetapkan nilai default untuk kolom pilihan, lalu pengguna dapat mengubah nilai tersebut jika nilai default-nya salah.

Memastikan pengguna memiliki izin untuk menggunakan label jika mereka harus dapat mengubah nilai kolom

Jika Anda ingin pengguna dapat mengedit nilai kolom atau menghapus label yang diterapkan melalui kebijakan klasifikasi data, Anda harus memberi mereka izin dari pengelola label. Untuk mengetahui detailnya, lihat Menetapkan siapa saja yang dapat melihat atau menggunakan label.

Dalam beberapa kasus, Anda mungkin ingin menerapkan label yang tidak dapat dilihat atau diedit pengguna. Label klasifikasi data diterapkan ke file baru terlepas dari izin pengguna pada label.

Memahami interaksi antara klasifikasi default, aturan DLP, dan pengguna

Setelan klasifikasi default dan aturan DLP

Label dapat diterapkan ke file dengan Klasifikasi default dan aturan DLP. Label yang diterapkan dengan aturan DLP selalu diprioritaskan daripada label yang diterapkan dengan klasifikasi default

Setelan klasifikasi dan pengguna default

Label diterapkan secara otomatis saat pengguna membuat file, mentransfer kepemilikan ke pengguna lain, atau memindahkan file ke drive bersama. Kebijakan Klasifikasi data menerapkan label dan dapat menerapkan nilai default untuk kolom pilihan. Sebaiknya gunakan setelan kolom wajib diisi di pengelola label untuk mendorong pengguna menerapkan kolom. Izin pengguna pada label tidak memengaruhi kemampuan untuk menerapkan label melalui klasifikasi data. Klasifikasi data dapat digunakan untuk menerapkan label yang tidak dapat diubah atau dihapus (atau bahkan dilihat) oleh pengguna.

Memahami penguncian label

Jika Anda menggunakan label untuk klasifikasi default, label tersebut akan dikunci di pengelola label. Tidak ada yang dapat mengedit, menonaktifkan, atau menghapus label tersebut. Tindakan ini mencegah perubahan yang dapat melanggar kebijakan bisnis. Untuk membuka kuncinya, hapus label dari semua kebijakan klasifikasi default.

Menerapkan label ke file baru berdasarkan unit organisasi atau grup pemilik

1. Login ke Konsol Google Admin.

   Login menggunakan akun administrator (bukan yang diakhiri dengan @gmail.com).

2. Di konsol Admin, buka Menu  KeamananKontrol data dan aksesKlasifikasi data.
3. Jika tidak ada label yang tercantum di pengelola label:
   1. Klik Buat label.
   2. Buat label baru. 
   3. Kembali ke petunjuk ini.
4. Jika perlu, klik Aktifkan label untuk mengaktifkan label di pengelola label.
5. Di bagian Klasifikasi default, di samping Drive dan Dokumen, klik Kelola.
6. Untuk menerapkan setelan ke semua orang, biarkan unit organisasi teratas dipilih. Jika tidak, pilih unit organisasi turunan atau grup konfigurasi. Misalnya, jika Anda memilih grup Keuangan, label yang Anda konfigurasi akan berlaku untuk file yang dibuat oleh pengguna di Keuangan.

   Catatan: Jika pengguna adalah anggota unit organisasi dan grup dengan kebijakan klasifikasi data, label berbasis grup akan diterapkan, hingga batas 20 label.

7. Klik Pilih labelTambahkan Label.
8. Pilih label yang ingin Anda gunakan. Catatan: Anda tidak dapat membuat kebijakan Klasifikasi data dengan label yang dinonaktifkan, perubahan pada label yang tidak dipublikasikan, atau label yang tidak memiliki kolom dengan daftar opsi.
9. (Opsional) Tetapkan nilai default untuk kolom daftar opsi. Pilih nilai dari opsi, lalu klik Simpan. Untuk kolom pilihan banyak, Anda dapat memilih lebih dari satu opsi default.

   Catatan: Nilai kolom default yang ditetapkan untuk grup pengguna lebih diutamakan daripada nilai kolom default yang ditetapkan untuk unit organisasi pengguna. Jika pengguna berada di lebih dari satu grup, nilai kolom default diterapkan sesuai urutan prioritas grup.

10. Klik Lanjutkan. Tinjau label yang dipilih.
11. Klik Simpan. Halaman Terapkan label mencantumkan label yang diterapkan di bagian Konfigurasi.

Masalah umum klasifikasi default

Dukungan reseller

Reseller dapat mengelola klasifikasi default, tetapi tidak dapat mengelola label di pengelola label. Dukungan penuh untuk Klasifikasi default bagi reseller yang mengelola domain yang dijual kembali akan didukung di pembaruan mendatang. Dukungan ini mirip dengan dukungan terbatas yang ditawarkan melalui pengelola label Drive. Untuk mengetahui detailnya, buka Mengelola label Drive.