Éditions compatibles avec cette fonctionnalité : Business Standard et Business Plus ; Enterprise Starter, Enterprise Standard et Enterprise Plus ; Education Standard et Education Plus ; Essentials, Enterprise Essentials et Enterprise Essentials Plus. Comparer votre édition
La protection contre la perte de données Drive et la protection contre la perte de données Chat sont disponibles pour les utilisateurs Cloud Identity Premium qui disposent également d'une licence Google Workspace. Pour la protection contre la perte de données Drive, la licence doit inclure les événements de journaux Drive.
En tant qu'administrateur, les règles de protection contre la perte de données vous permettent d'appliquer automatiquement des libellés aux fichiers Drive en fonction du contenu sensible détecté. Les libellés et les noms de données indiqués dans ces exemples ne sont pas inclus nativement dans le gestionnaire de libellés ni la protection contre la perte de données.
Utiliser des libellés dans les conditions des règles de protection contre la perte de données pour Drive
Vous pouvez utiliser des libellés de classification dans les conditions des règles.
Les conditions suivantes sont acceptées :
- Vérifier la présence d'un libellé.
- Vérifier la présence d'une ou de plusieurs valeurs de champ de la liste d'options lorsque le paramètre Autoriser les sélections multiples de la liste d'options est désactivé.
- Exclure les conditions ci-dessus.
Les conditions suivantes ne sont pas acceptées :
- Vérifier les valeurs du champ de la liste d'options lorsque le paramètre Autoriser les sélections multiples est activé.
- Vérifier les valeurs des autres types de champs, tels que "Nombre", "Date", "Texte" ou "Personne".
Utiliser des libellés dans les actions des règles de protection contre la perte de données pour Drive
Appliquez un libellé de classification en tant qu'action de protection contre la perte de données appliquée automatiquement. Lorsque la règle de protection contre la perte de données est déclenchée, le système applique des libellés aux fichiers Drive qui répondent aux critères de la règle.
L'action de règle suivante est acceptée :
- Appliquer un libellé et une valeur dans le champ de la liste d'options lorsque le paramètre Autoriser les sélections multiples est désactivé.
Les actions de règle suivantes ne sont pas acceptées:
- Appliquer un libellé, mais pas de valeur de champ. Toutefois, vous pouvez configurer des paramètres de classification par défaut pour appliquer un libellé aux nouveaux fichiers et aux fichiers dont le propriétaire change. Pour en savoir plus, consultez Appliquer automatiquement des libellés de classification aux nouveaux fichiers.
- Appliquer un libellé et un champ de la liste d'options lorsque le paramètre Autoriser les sélections multiples est activé.
- Appliquer un libellé à d'autres types de champs, comme "Nombre", "Date", "Texte" ou "Personne".
Avant de commencer
Tout développer | Tout réduire
Avant de pouvoir utiliser les libellés de classification avec les règles de protection contre la perte de données Drive :
- Comprenez l'objectif et le fonctionnement des libellés de classification. Pour en savoir plus, consultez Premiers pas en tant qu'administrateur de libellés de classification.
- Créez des libellés, ou identifiez des libellés existants que vous souhaitez utiliser.
Utilisez des règles de protection contre la perte de données pour appliquer automatiquement des libellés en fonction de conditions ou d'actions spécifiques. Si vous souhaitez uniquement appliquer des libellés aux nouveaux fichiers lorsqu'ils sont créés par des utilisateurs donnés, utilisez les paramètres de classification des données.
Fonctionnement des libellés de classification par défaut
- Applique des libellés aux nouveaux fichiers et lorsque la propriété d'un fichier change. La classification par défaut n'applique pas de façon rétroactive les libellés aux fichiers existants, sauf si le propriétaire du fichier change.
- Applique les libellés en fonction de l'unité organisationnelle ou du groupe du propriétaire du fichier. La classification par défaut ne recherche pas le contenu ni les métadonnées des fichiers pour certaines conditions.
- Si les utilisateurs sont autorisés à modifier un libellé, ils peuvent le modifier ou le supprimer après son application automatique.
- Seuls les libellés associés à un champ de liste d'options sont compatibles avec la classification par défaut.
- Les libellés de classification par défaut sont remplacés par les libellés définis par la protection contre la perte de données, même si la valeur de classification des données est plus élevée dans la liste d'options.
Fonctionnement des libellés définis par les règles de protection contre la perte de données
- Applique des libellés aux fichiers nouveaux et existants.
- Applique des libellés en fonction de conditions telles que le type de fichier, les correspondances de mots et les correspondances de chaînes. Les règles de protection contre la perte de données n'acceptent pas les unités organisationnelles ou les groupes en tant que condition.
- Vous ne pouvez pas appliquer un libellé avec une règle de protection contre la perte de données qui utilise un libellé comme condition.
- Vous pouvez empêcher les utilisateurs de modifier le libellé, même s'ils sont autorisés à le faire. S'ils le modifient, la protection contre la perte de données analyse immédiatement le fichier et rétablit la configuration des libellés.
- Les utilisateurs externes ne peuvent à aucun moment consulter l'historique des versions des fichiers auxquels un libellé a été appliqué par une règle de protection contre la perte de données.
- Les règles de protection contre la perte de données peuvent appliquer des libellés comportant des champs de liste d'options, y compris des libellés avec badge.
Fonctionnement des libellés de classification par l'IA
- Applique des libellés aux fichiers nouveaux et existants.
- Seuls les libellés avec un champ de liste d'options comprenant entre deux et quatre valeurs sont compatibles avec la classification par l'IA.
- Applique les libellés après une période d'entraînement. Au cours de la période d'entraînement, les personnes désignées appliquent un libellé d'entraînement à 100 fichiers au minimum par option de champ.
- Les libellés de classification par l'IA sont remplacés par les libellés définis par la protection contre la perte de données, mais ils remplacent les libellés de classification par défaut.
Les valeurs de libellé définies par les règles de protection contre la perte de données prévalent sur la classification par l'IA, et toutes deux sont prioritaires sur la classification par défaut.
Lorsqu'au moins deux règles du même type tentent d'appliquer différentes valeurs de libellé à un même fichier, la valeur la plus élevée dans la liste d'options du libellé est appliquée. Par exemple, vous pouvez avoir un libellé dont un champ comporte trois options dans le gestionnaire de libellés :
- Confidentiel
- Interne
- Public
Si la règle 1 tente de définir le libellé sur Confidentiel et que la règle 2 tente de le définir sur Public pour le même fichier, c'est la valeur Confidentiel (règle 1) qui s'applique. Avant de configurer des règles, assurez-vous que les options de champ d'un libellé sont classées selon l'ordre de priorité de votre choix.
Configurer une règle de protection contre la perte de données Drive pour appliquer un libellé de classification
- Pour créer une règle, commencez par suivre la procédure décrite dans Créer des détecteurs de contenu personnalisés ainsi que des règles de protection contre la perte de données pour Drive.
- Lorsque vous accédez à la section Déclencheurs, sélectionnez Google Drive, puis cliquez sur Continuer.
- Configurez les conditions, puis cliquez sur Continuer. Remarque : vous ne pouvez pas utiliser un libellé Drive comme condition d'une règle qui applique des libellés Drive.
- Dans la section Actions, sélectionnez Appliquer les libellés Drive. Si cette option n'est pas disponible, vérifiez que vous n'avez pas saisi de libellé Drive en tant que condition.
- Indiquez les détails du libellé Drive que vous souhaitez appliquer. Seuls les libellés avec badge et les libellés standards associés au type de champ "Liste d'options" sont acceptés. Pour en savoir plus, consultez Premiers pas en tant qu'administrateur de libellés Drive.
- Indiquez si les utilisateurs autorisés à modifier le libellé peuvent modifier les libellés et les valeurs de champ appliqués par cette règle de protection contre la perte de données. Uniquement disponible pour les libellés disposant d'une option de champ unique. Les utilisateurs doivent être autorisés à modifier le libellé dans le gestionnaire de libellés.
- Lorsque cette option est définie sur Autoriser, la protection contre la perte de données ne modifie pas les libellés et les valeurs de champ définis par les utilisateurs. Elle réappliquera toutefois les libellés et les valeurs de champ supprimés par l'utilisateur.
- Si ce paramètre est défini sur Ne pas autoriser, et si un utilisateur modifie ou supprime le libellé appliqué par cette règle de protection contre la perte de données, la protection contre la perte de données analyse à nouveau le fichier et rétablit la configuration des libellés de la règle.
- Continuez à configurer votre règle. Si vous le souhaitez, vous pouvez ajouter un autre libellé en cliquant sur Ajouter un libellé.
Utiliser les règles de protection contre la perte de données et les libellés de classification
Les libellés, les champs et les options de champ associés aux règles de protection contre la perte de données sont verrouillés dans le gestionnaire de libellés. Cela permet d'éviter que les libellés ou les champs soient modifiés d'une façon qui enfreigne les règles de l'entreprise. Pour déverrouiller le libellé, le champ ou l'option de champ, supprimez-le de toutes les règles de protection contre la perte de données.
Modifications apportées dans le gestionnaire de libellés :
- Il est possible d'ajouter de nouveaux champs ou options de champ, ainsi que de les renommer.
- Il n'est pas possible de supprimer ou désactiver les libellés, champs ou options de champ utilisés dans les règles de protection contre la perte de données. Les administrateurs disposant du droit Gérer les libellés peuvent voir si un libellé est utilisé dans une règle, mais ils ne peuvent pas voir la règle elle-même, sauf s'ils disposent des droits requis.
Vous ne pouvez pas créer de règles de protection contre la perte de données avec des libellés, champs ou options de champ désactivés, même dans les brouillons de libellés publiés.
Si vous avez appliqué par erreur un libellé (ou un libellé et des valeurs de champ) à un grand nombre de fichiers à l'aide d'une règle de protection contre la perte de données, vous pouvez supprimer cette modification par le même moyen.
Pour ce faire, désactivez la règle de protection contre la perte de données à l'origine de la modification. La règle supprime alors automatiquement le libellé et les valeurs de champ. Vous pouvez également modifier la règle de protection contre la perte de données en question pour supprimer l'action Appliquer le libellé. Cela a également pour effet de supprimer le libellé et les valeurs de champ appliquées par la règle. L'application de cette modification peut prendre quelques minutes, quelques heures, voire plus, en fonction du nombre de documents à mettre à jour.
Cette procédure de nettoyage comporte une exception si vous choisissez d'autoriser l'option Indiquez si les utilisateurs sont autorisés à modifier les libellés et les valeurs de champ appliqués à leurs fichiers. Les libellés et les champs modifiés par les règles de protection contre la perte de données sont alors supprimés, mais ceux qui ont été modifiés par les utilisateurs restent inchangés.
Pour savoir ce qui a changé dans un fichier, consultez le journal d'audit de Drive. La colonne "Description" de l'événement liste les actions associées à la protection contre la perte de données, telles que Libellé Contrat appliqué par une règle de protection contre la perte de données. Pour en savoir plus, accédez au journal d'audit Drive.
Appliquer les libellés à l'aide du système de protection contre la perte de données vous permet de modifier de nombreux documents dans Drive. Le nombre de fichiers concernés peut être plus important que prévu. Le traitement des règles qui modifient un grand nombre de fichiers peut être plus long que celui des règles qui n'affectent qu'un petit nombre de fichiers. Il peut être judicieux de tester une règle ajoutant un libellé sur un petit échantillon avant de l'appliquer à grande échelle.
