Ta funkcja jest dostępna w tych wersjach: Frontline Starter i Frontline Standard; Business Standard i Business Plus; Enterprise Standard i Enterprise Plus; Education Standard i Education Plus; Essentials, Enterprise Essentials i Enterprise Essentials Plus; G Suite Business. Porównanie wersji
Jako administrator możesz używać klasyfikacji domyślnej do automatycznego stosowania etykiet do plików na Dysku, aby zapewnić bezpieczeństwo danych organizacji. Te etykiety klasyfikacji domyślnej są stosowane podczas tworzenia pliku lub po zmianie jego właściciela. Zasady domyślnej klasyfikacji danych definiujesz według jednostki organizacyjnej lub grupy, więc możesz określić różne etykiety dla różnych grup użytkowników lub dysków współdzielonych.
Etykiety klasyfikacji domyślnej działają w przypadku wszystkich plików na Dysku Google i korzystają z etykiet Dysku oraz typów pól z listą opcji.
Zanim zaczniesz
Rozwiń wszystko | Zwiń wszystko
Aby móc stosować etykiety Dysku za pomocą klasyfikacji domyślnej, wykonaj te czynności:
- Dowiedz się, jak działają etykiety Dysku i poznaj sprawdzone metody ich używania. Szczegółowe informacje znajdziesz w artykule Pierwsze kroki jako administrator etykiet Dysku.
- Utwórz etykietę z polem, które przyjmuje wartość listy opcji, lub dowiedz się więcej o istniejących etykietach, których chcesz użyć.
Klasyfikacja domyślna umożliwia stosowanie etykiet klasyfikacji domyślnej do nowych plików na Dysku na podstawie własności pliku (należący do konkretnej osoby lub znajdujący się na dysku współdzielonym) w jednostce organizacyjnej lub grupie. Użytkownicy i dyski współdzielone mogą należeć do różnych jednostek organizacyjnych, co oznacza, że mogą podlegać różnym zasadom klasyfikacji domyślnej.
Gdy zmienia się własność pliku, stosowane są etykiety klasyfikacji domyślnej dopasowane do nowego właściciela, ale istniejące etykiety pozostają bez zmian. Jeśli na przykład użytkownik przeniesie plik z Mojego dysku na dysk współdzielony, zostaną zastosowane etykiety dysku współdzielonego. Jeśli natomiast użytkownik przeniesie plik z dysku współdzielonego na Mój dysk, zostaną zastosowane etykiety jednostki organizacyjnej użytkownika lub jego grupy.
Możesz używać klasyfikacji domyślnej do ogólnych etykiet o niskim ryzyku (np. informacji o tym, który dział utworzył plik) oraz reguł DLP, aby stosować etykiety służące do ochrony i przechowywania danych.
Jak działają domyślne etykiety klasyfikacji
- Etykiety są stosowane do nowych plików oraz w przypadku zmiany własności pliku. Domyślna klasyfikacja nie stosuje etykiet do istniejących plików, chyba że zmieni się ich właściciel.
- Etykiety są stosowane na podstawie jednostki organizacyjnej lub grupy właściciela pliku. Klasyfikacja domyślna nie przeszukuje zawartości pliku ani metadanych pod kątem określonych warunków.
- Jeśli użytkownicy mają uprawnienia do zmieniania etykiety, mogą ją zmienić lub usunąć po jej automatycznym zastosowaniu.
- Domyślna klasyfikacja obsługuje tylko etykiety z polem listy opcji.
- Domyślne etykiety klasyfikacji są zastępowane etykietami ustawionymi przez DLP, nawet jeśli wartość klasyfikacji danych znajduje się wyżej na liście opcji.
Jak działają etykiety ustawione przez reguły DLP
- Etykiety są stosowane do nowych i istniejących plików.
- Etykiety są stosowane na podstawie warunków takich jak typ pliku oraz dopasowanie słów i ciągów znaków. Reguły DLP nie akceptują warunków dotyczących jednostek organizacyjnych ani grup.
- Nie możesz zastosować etykiety z regułą DLP, która używa etykiety jako warunku.
- Możesz uniemożliwić użytkownikom zmianę etykiety, nawet jeśli mają odpowiednie uprawnienia. Jeśli ją zmienią, DLP natychmiast ponownie przeskanuje plik i przywróci konfigurację etykiety DLP.
- Użytkownicy zewnętrzni nie mogą w żadnym momencie wyświetlić historii zmian plików, które zostały oznaczone etykietą przez regułę DLP.
- Reguły DLP mogą stosować etykiety z polami z listą opcji, w tym etykiety z plakietką.
Jak działają etykiety klasyfikacji AI
- Etykiety są stosowane do nowych i istniejących plików.
- Klasyfikacja AI obsługuje tylko etykiety z 1 polem z listą opcji z 2–4 wartościami.
- Etykiety są stosowane po okresie trenowania. W okresie trenowania wyznaczeni twórcy etykiet stosują etykietę trenowania do co najmniej 100 plików na opcję pola.
- Etykiety klasyfikacji AI są zastępowane etykietami ustawionymi przez DLP, ale zastępują domyślne etykiety klasyfikacji.
Klasyfikacja domyślna (opisana w tym artykule) powoduje stosowanie etykiet na podstawie jednostki organizacyjnej lub grupy użytkownika, natomiast klasyfikacja AI wymaga wytrenowania modelu pod kątem rozpoznawania poufnych treści w organizacji. Po wytrenowaniu modelu klasyfikacja AI automatycznie analizuje nowe i dotychczasowe pliki oraz stosuje etykiety na podstawie ich zawartości. Więcej informacji o klasyfikacji AI
Możesz wymagać od użytkowników, aby zawsze uzupełniali wartość danego pola etykiety. Możesz na przykład ustawić poziom poufności (np. Ściśle tajne, Wewnętrzne, Publiczne lub Osobiste) dla wszystkich plików.
W tym celu można utworzyć etykietę Poufność pliku z wymaganym polem Klasyfikacja z tymi 4 opcjami. Zasada automatycznej klasyfikacji będzie stosować etykietę „Poufność pliku” do nowych plików i wyróżniać pole wymagane, aby przypomnieć użytkownikom o konieczności podania wartości etykiety.
W razie potrzeby możesz ustawić wartość domyślną pola wyboru, a użytkownicy ją zmienią, jeśli domyślna nie będzie poprawna.
Jeśli chcesz, aby użytkownicy mogli edytować wartości pól lub usuwać etykiety stosowane za pomocą zasad klasyfikacji danych, musisz przyznać im uprawnienia w menedżerze etykiet. Szczegółowe informacje znajdziesz w sekcji Określanie, kto może wyświetlać i używać etykiety wskazanego artykułu.
W niektórych przypadkach warto zastosować etykiety, których użytkownicy nie mogą wyświetlać ani edytować. Etykiety klasyfikacji danych są stosowane do nowych plików niezależnie od uprawnień użytkownika dla etykiety.
Ustawienia klasyfikacji domyślnej i reguły DLP
Etykiety można stosować do pliku zarówno za pomocą klasyfikacji domyślnej, jak i reguł DLP. Etykiety przypisywane za pomocą reguł DLP mają zawsze wyższy priorytet niż etykiety klasyfikacji domyślnej.
Ustawienia klasyfikacji domyślnej i użytkownicy
Etykiety są stosowane automatycznie, gdy użytkownik utworzy plik, przeniesie jego własność na innego użytkownika lub przeniesie go na dysk współdzielony. Zasada klasyfikacji danych stosuje etykietę i może używać wartości domyślnych w polach wyboru. Warto skorzystać z ustawienia wymaganego pola w menedżerze etykiet, aby zachęcić użytkowników do stosowania pól. Uprawnienia użytkowników dotyczące etykiety nie mają wpływu na możliwość stosowania etykiety za pomocą klasyfikacji danych. Klasyfikacja danych może służyć do stosowania etykiet, których użytkownicy nie mogą zmieniać ani usuwać (a nawet ich wyświetlać).
Etykiety używane do klasyfikacji domyślnej są zablokowane w menedżerze etykiet. Nikt nie może edytować, wyłączać ani usuwać tych etykiet. Uniemożliwia to wprowadzenie zmian, które mogą naruszać zasady w firmie. Aby odblokować etykietę, usuń ją ze wszystkich zasad klasyfikacji domyślnej.
Stosowanie etykiet do nowych plików według jednostki organizacyjnej właściciela lub jego grupy
-
Zaloguj się w usłudze konsoli administracyjnej Google.
Użyj swojego konta administratora (jego adres nie kończy się na @gmail.com).
-
W konsoli administracyjnej otwórz Menu
Bezpieczeństwo
Dostęp do danych i kontrola nad nimi
- Jeśli w menedżerze etykiet nie ma żadnych etykiet:
- Kliknij Utwórz etykiety.
- Tworzenie nowych etykiet.
- Wróć do tych instrukcji.
- W razie potrzeby kliknij Włącz etykiety, aby aktywować etykiety w menedżerze etykiet.
- W sekcji Klasyfikacja domyślna obok opcji Dysk i Dokumenty kliknij Zarządzaj.
- Aby zastosować to ustawienie do wszystkich użytkowników, pozostaw wybraną jednostkę organizacyjną najwyższego poziomu. W innym przypadku wybierz podrzędną jednostkę organizacyjną lub grupę konfiguracji. Jeśli na przykład wybierzesz grupę Finanse, skonfigurowane przez Ciebie etykiety zostaną zastosowane do plików utworzonych przez użytkowników w tej grupie.
Uwaga: jeśli użytkownik należy do jednostek organizacyjnych i grup z zasadami klasyfikacji danych, stosowane są etykiety oparte na grupach (maksymalnie 20 etykiet).
- Kliknij Wybierz etykiety
- Wybierz etykiety, których chcesz użyć. Uwaga: nie można tworzyć zasad klasyfikacji danych z wyłączonymi etykietami, nieopublikowanymi zmianami w etykietach ani etykietami, które nie mają pola z listą opcji.
- (Opcjonalnie) Ustaw wartość domyślną pola z listą opcji. Wybierz wartość spośród opcji i kliknij Zapisz. W przypadku pól wielokrotnego wyboru możesz wybrać więcej niż jedną domyślną opcję.
Uwaga: domyślne wartości pól ustawione dla grupy użytkownika mają pierwszeństwo przed domyślnymi wartościami pól ustawionymi dla jego jednostki organizacyjnej. Jeśli użytkownik należy do więcej niż 1 grupy, stosowane są domyślne wartości pól w kolejności priorytetu grupy.
- Kliknij Dalej. Przejrzyj wybrane etykiety.
- Kliknij Zapisz. Strona Zastosuj etykiety zawiera listę etykiet stosowanych w sekcji Konfiguracja.
Znane problemy z klasyfikacją domyślną
Pomoc dla sprzedawców
Sprzedawcy mogą zarządzać klasyfikacją domyślną, ale nie mogą zarządzać etykietami w menedżerze etykiet. Pełną obsługę klasyfikacji domyślnej dla sprzedawców zarządzających sprzedanymi domenami planujemy wprowadzić w przyszłej wersji usługi. Obecnie funkcja jest dostępna w ograniczonym zakresie, podobnie jak w przypadku menedżera etykiet Dysku. Więcej informacji znajdziesz w artykule Zarządzanie etykietami Dysku.
