自動為新檔案套用分類標籤

支援這項功能的版本:Frontline Standard、Enterprise Standard 和 Enterprise Plus、Education Fundamentals、Education Standard、Teaching and Learning Upgrade 和 Education Plus、Enterprise Essentials Plus。 版本比較

若 Cloud Identity 進階版使用者也擁有 Google Workspace 授權,即可使用雲端硬碟資料遺失防護和 Chat 資料遺失防護功能。如果是雲端硬碟資料遺失防護功能,授權必須包含雲端硬碟記錄事件

管理員可以建立政策,讓系統自動將標籤套用到雲端硬碟檔案,以便滿足貴機構的資料安全性需求。系統會在檔案建立或檔案擁有者變更時套用這些標籤。您可以依機構單位或群組設定資料分類政策,以便為不同的使用者群組或共用雲端硬碟指定不同標籤。

資料分類標籤可套用至任何 Google 雲端硬碟檔案,並可使用含有選項清單欄位類型的雲端硬碟標籤

事前準備

全部展開  |  全部收合

瞭解及建立雲端硬碟標籤

將雲端硬碟標籤與新檔案搭配使用的事前須知:

瞭解資料分類設定及雲端硬碟檔案擁有權

資料分類設定可讓您根據機構單位或群組的檔案擁有權 (個人或共用雲端硬碟) 為新的雲端硬碟檔案套用分類標籤。使用者和共用雲端硬碟可以屬於不同的機構單位,因此可採用不同的自動分類政策。

檔案擁有權變更時,系統會根據新的擁有者套用自動分類設定,但不會變更任何現有標籤。舉例來說,如果使用者將檔案從「我的雲端硬碟」移至共用雲端硬碟,系統就會套用該共用雲端硬碟的標籤。相反地,如果使用者將檔案從共用雲端硬碟移至「我的雲端硬碟」,則會套用使用者機構單位或群組的標籤。

為什麼要使用資料分類設定,自動為新的雲端硬碟檔案 (而非資料遺失防護規則) 套用標籤?

資料分類設定可讓您將標籤直接套用至部分使用者 (例如法務機構單位) 建立的新檔案。如要保護特定敏感內容 (例如護照號碼),請改用資料遺失防護規則。如果您只想將標籤套用至特定使用者或共用雲端硬碟擁有的新檔案,請使用資料分類。

建議您思考以下問題:

  • 將自動資料分類設定做為預設標籤:這類標籤的作用是為特定使用者 (例如法務人員) 建立的所有文件提供安全防護措施,雖然可以大量涵蓋檔案,但是並不精確。如果您想以相同方式保護整個團隊,這個方法就相當實用,例如為法務團隊建立的所有檔案套用「法務」標籤。
  • 使用資料遺失防護 (DLP) 做為指定目標的精確方法,新增標籤和欄位值:系統會新增這類標籤,以便直接回應機密資料 (例如護照號碼)。但是,精確度可能會導致誤判,且在貴機構雲端硬碟文件的涵蓋範圍較小。
鼓勵使用者使用自動資料分類設定和必填欄位填寫標籤

您可能希望使用者一律填寫特定標籤欄位的值。舉例來說,您可以為所有檔案指派機密等級,例如「最高機密」、「內部」、「公開」或「個人」。

如要達成此目標,您可以建立一個「檔案機密等級」標籤,並新增名為「分類」的必填欄位,其中包含上述的四個選項。自動分類政策會將「檔案機密等級」標籤套用至新檔案,並醒目顯示必填欄位,提醒使用者提供標籤值。

您可以視需要設定選項欄位的預設值,這樣一來,如果預設值有誤,使用者就能進行變更。

如果使用者需要變更欄位值的權限,請確保他們擁有標籤的使用權限

如果您希望使用者能夠編輯或移除透過資料分類政策套用的標籤值,必須透過標籤管理工具授予使用者權限。詳情請參閱「設定哪些人可以查看或使用標籤」。

在某些情況下,建議您套用使用者無法檢視或編輯的標籤。不論使用者對於標籤的權限為何,系統都會為新檔案套用資料分類標籤。

資料分類設定、資料遺失防護規則和使用者之間的互動行為為何?

資料分類設定和資料遺失防護規則

資料分類設定和資料遺失防護規則都可以為檔案套用標籤。透過資料遺失防護規則套用的標籤,優先順序一律高於使用資料分類設定套用的標籤。

資料分類設定和使用者

當使用者建立檔案、將檔案擁有權轉移給其他使用者,或將檔案移至共用雲端硬碟時,系統會自動套用標籤。資料分類政策會套用標籤,並能對所選欄位套用預設值。建議您使用標籤管理工具中的必填欄位設定,鼓勵使用者套用欄位。標籤的使用者權限不會影響透過資料分類設定套用標籤的功能。資料分類功能可用於套用使用者無法修改或移除 (甚至是查看) 的標籤。

瞭解標籤鎖定功能

與資料分類設定相關聯的標籤在標籤管理工具中會遭到鎖定,這可以防止他人編輯可能違反企業政策的標籤。將標籤從所有資料分類設定中移除,即可解除鎖定。系統也不允許停用或刪除資料分類設定中使用的標籤。此外,您也無法使用停用的標籤建立資料分類設定。

根據擁有者的機構單位或群組為新檔案套用標籤

  1. 登入 Google 管理控制台

    請使用「管理員帳戶」(結尾「不是」@gmail.com) 登入。

  2. 在管理控制台中,依序點選「選單」圖示 "" 接下來 ""「安全性」接下來「存取權與資料控管」接下來「資料分類」
  3. 如果標籤管理工具中未列出任何標籤:
    1. 按一下「建立標籤」
    2. 建立新標籤
    3. 返回以下操作說明。
  4. 如有需要,請按一下「啟用標籤」,在標籤管理工具中啟用標籤。
  5. 在「預設分類」之下,按一下「雲端硬碟與文件」旁邊的「管理」
  6. 如要為所有使用者套用設定,請選取頂層機構單位;如果只要為部分使用者套用設定,請選取子機構單位配置群組。 舉例來說,如果您選取「財務」群組,您設定的標籤就會套用至「財務」群組使用者建立的檔案。

    注意:如果使用者同時屬於機構單位和群組的成員,且符合資料分類政策,則會套用以群組為基礎的標籤 (上限為 20 個標籤)。

  7. 依序按一下「選取標籤」接下來「新增標籤」
  8. 選取要使用的標籤。注意:您無法使用某些標籤建立資料分類政策,包括已停用的標籤、未發布變更的標籤,或是沒有選項清單欄位的標籤。
  9. (選用) 為選項清單欄位設定預設值。從選項中選取需要的值,然後按一下「儲存」。如果是複選欄位,您可以選取多個預設選項。

    注意:為使用者群組設定的預設欄位值,優先順序高於為使用者所機構單位設定的預設欄位值。如果使用者同時屬於多個群組,系統會按照群組優先順序套用預設欄位值。

  10. 按一下「繼續」。查看所選標籤。
  11. 按一下「儲存」。「套用標籤」頁面會在「設定」下方列出套用的標籤。

資料分類已知問題

經銷商支援

經銷商可以管理以標籤為依據的資料分類規則,但無法在標籤管理工具中管理標籤。我們計劃日後更新這項功能,為管理經銷網域的經銷商提供資料分類功能的全面支援。這類似於透過雲端硬碟標籤管理工具提供的有限支援。詳情請參閱「管理雲端硬碟標籤」。

這對您有幫助嗎?
我們應如何改進呢?

還有其他問題嗎?

登入即可獲得其他支援選項,快速解決您的問題

搜尋
清除搜尋內容
關閉搜尋
Google 應用程式
主選單
true
搜尋說明中心
true
true
true
true
true
73010