Deze functie wordt ondersteund in de volgende versies: Business Standard, Business Plus, Enterprise Starter, Enterprise Standard en Enterprise Plus Education Standard en Education Plus, Essentials, Enterprise Essentials en Enterprise Essentials Plus Versies vergelijken
Drive DLP en Chat DLP zijn beschikbaar voor Cloud Identity Premium-gebruikers die ook een Google Workspace-licentie hebben. Voor DLP voor Drive moet de licentie de Drive-logboekgebeurtenissen bevatten.
Als beheerder kunt u DLP-regels gebruiken om automatisch labels toe te passen op Drive-bestanden, gebaseerd op detectie van gevoelige content. De label- en gegevensnamen in de voorbeelden in dit artikel zijn geen namen die zich al bevinden in Labelbeheer of DLP.
Voordat u begint
Alles uitvouwen | Alles samenvouwen
Voordat u Drive-labels met DLP-regels kunt gebruiken, moet u het volgende doen:
- Het doel en de functies van Drive-labels begrijpen. Ga naar Aan de slag als Drive-labelbeheerder voor meer informatie.
- Labels maken of kijken of er bestaande labels zijn die u kunt gebruiken.
Gebruik DLP-regels om automatisch labels toe te passen als u specifieke voorwaarden of acties wilt gebruiken om labels toe te passen. Als u labels alleen wilt toepassen op nieuwe bestanden die worden gemaakt door specifieke gebruikers, gebruikt u instellingen voor gegevensclassificatie.
Hoe standaard classificatielabels werken
- Past labels toe op nieuwe bestanden en wanneer het eigendom van een bestand verandert. Bij standaardclassificatie worden labels niet met terugwerkende kracht toegepast op bestaande bestanden, tenzij de eigenaar van het bestand wordt gewijzigd.
- Past labels toe op basis van de organisatie-eenheid of groep van de bestandseigenaar. Met standaardclassificatie wordt niet gezocht naar bepaalde voorwaarden in de content of metadata van een bestand.
- Als gebruikers rechten hebben om een label te wijzigen, kunnen ze het wijzigen of verwijderen nadat het automatisch is toegepast.
- Alleen labels met een veld met een optielijst worden ondersteund voor standaardclassificatie.
- Standaard classificatielabels worden overschreven door labels die door DLP zijn ingesteld, zelfs als de waarde voor gegevensclassificatie hoger is in de optielijst.
Hoe labels werken die zijn ingesteld door DLP-regels
- Past labels toe op nieuwe en bestaande bestanden.
- Hiermee worden labels toegepast op basis van voorwaarden zoals bestandstype, woordovereenkomsten en tekenreeksovereenkomsten. U kunt geen organisatie-eenheid of groep accepteren in DLP-regels.
- U kunt geen label toepassen met een DLP-regel waarbij een label als voorwaarde wordt gebruikt.
- U kunt voorkomen dat gebruikers het label wijzigen, zelfs niet als ze rechten hebben om het label te wijzigen. Als ze dit wijzigen, scant DLP het bestand meteen opnieuw en worden de DLP-labelinstellingen teruggezet.
- Externe gebruikers kunnen op geen enkel moment de versiegeschiedenis bekijken van bestanden waarop een label is toegepast door een DLP-regel.
- In DLP-regels kunnen labels met velden voor optielijsten worden toegepast, inclusief labels met een badge.
Hoe AI-classificatielabels werken
- Past labels toe op nieuwe en bestaande bestanden.
- Alleen labels met 1 optielijstveld met 2 tot 4 waarden worden ondersteund voor AI-classificatie.
- Past labels toe na een trainingsperiode. Tijdens de trainingsperiode passen de aangewezen labelers een trainingslabel toe op minstens 100 bestanden per veldoptie.
- AI-classificatielabels worden overschreven door labels die door DLP zijn ingesteld, maar overschrijven standaard classificatielabels.
Labelwaarden die worden ingesteld met DLP-regels, hebben voorrang op AI-classificatie. Beide hebben voorrang op de standaardclassificatie.
Als 2 of meer van dezelfde soort regels proberen verschillende labelwaarden toe te passen op hetzelfde bestand, wordt de waarde toegepast die hoger in de lijst met opties van het label staat. U kunt bijvoorbeeld een label hebben met een veld dat 3 opties bevat in Labelbeheer:
- Vertrouwelijk
- Intern
- Openbaar
Als regel 1 probeert het label in te stellen op Vertrouwelijk en regel 2 het label probeert in te stellen op Openbaar voor hetzelfde bestand, wordt Vertrouwelijk (regel 1) wordt toegepast. Zorg dat de veldopties van een label in de gewenste prioriteitsvolgorde staan voordat u regels instelt.
Een DLP-regel instellen om een Drive-label toe te passen
- Volg de stappen in Regels en aangepaste inhouddetectoren maken in DLP voor Drive om een regel te maken.
- Selecteer Google Drive in het gedeelte Triggers en klik op Doorgaan.
- Stel de voorwaarden in en klik op Doorgaan. Opmerking: U kunt een Drive-label niet gebruiken als voorwaarde voor een regel waarmee Drive-labels worden toegepast.
- Selecteer in het gedeelte Acties de optie Drive-labels toepassen. Als deze optie niet beschikbaar is, controleert u of u geen Drive-label heeft ingevoerd als voorwaarde.
- Voer de gegevens in van het Drive-label dat u wilt toepassen. Alleen labels met badges en standaardlabels met het veldtype Lijst met opties worden ondersteund. Ga naar Aan de slag als Drive-labelbeheerder voor meer informatie.
- Kies of gebruikers die rechten hebben om het label te wijzigen het label en de veldwaarden kunnen wijzigen die door deze DLP-regel zijn toegepast. Alleen beschikbaar voor labels met opties voor één veld. Gebruikers moeten rechten hebben om het label te wijzigen in Labelbeheer.
- Als u dit instelt op Toestaan, worden de labels en veldwaarden die gebruikers hebben ingesteld niet gewijzigd in DLP. DLP past wel labels en veldwaarden toe die door een gebruiker zijn verwijderd.
- Als u dit beleid instelt op Niet toestaan en een gebruiker het label wijzigt of verwijdert dat door deze DLP-regel is toegepast, scant DLP het bestand opnieuw en wordt de labelconfiguratie van de DLP-regel teruggezet.
- Ga door met de configuratie van de regel. Als u wilt, kunt u nog een label toevoegen door op Label toevoegen te klikken.
Werken met DLP-regels en Drive-labels
Labels, velden en veldopties die zijn gekoppeld aan DLP-regels worden vergrendeld in Labelbeheer. Zo zorgt u dat gebruikers labels en velden niet kunnen bewerken en zo het bedrijfsbeleid schenden. U kunt een label, veld of veldoptie ontgrendelen door deze te verwijderen uit alle DLP-regels.
Het volgende geldt voor bewerkingen in Labelbeheer:
- U kunt nieuwe velden of veldopties toevoegen of de naam ervan wijzigen.
- U kunt geen labels, velden of veldopties deactiveren of verwijderen die worden gebruikt in DLP-regels. Beheerders met het recht Labels beheren kunnen zien of een label in een regel wordt gebruikt, maar kunnen de regel zelf niet zien, tenzij ze de juiste rechten hebben.
U kunt geen DLP-regels maken met gedeactiveerde labels, velden of veldopties, zelfs niet in concepten van gepubliceerde labels.
Als u per ongeluk een label (of een label en veldwaarden) toepast op een groot aantal bestanden via een DLP-regel, kunt u DLP gebruiken om die wijzigingen op te schonen.
Zet de DLP-regel waardoor de wijziging is toegepast uit. Het label en eventuele veldwaarden worden dan automatisch verwijderd. U kunt ook de betreffende DLP-regel bewerken en de actie Label toepassen verwijderen. Hiermee verwijdert u ook de label- en veldwaarden die door de regel zijn toegepast. Het kan enkele minuten, een paar uur of langer duren om deze wijziging toe te passen, afhankelijk van het aantal documenten dat moet worden geüpdatet.
Een uitzondering hierop is als u Toestaan heeft geselecteerd voor Selecteer of gebruikers labels en veldwaarden kunnen wijzigen die zijn toegepast op hun bestanden. De labels en velden die zijn aangepast door DLP-regels worden verwijderd, maar door de gebruiker aangepaste labels en veldwaarden blijven hetzelfde.
Als u wilt zien wat er is gewijzigd in een bestand, bekijkt u het Drive-controlelogboek. In de kolom 'Beschrijving' staan de DLP-acties, zoals DLP-regel heeft het label Contract toegepast. Zie Controlelogboek Drive voor meer informatie.
Als u DLP gebruikt om labels toe te passen, kunt u automatisch wijzigingen aanbrengen in meerdere documenten in Drive. Dit kan ertoe leiden dat er meer bestanden worden gewijzigd dan u had verwacht. Het duurt langer om regels te verwerken die een groot aantal bestanden updaten dan regels die gelden voor een klein aantal bestanden. We raden u aan een regel te testen waarmee een label op een klein deel van de documenten wordt toegepast voordat u deze algemeen toepast.
