Verhindern Sie das Herunterladen, Drucken oder Kopieren von Dateien, indem Sie Data Loss Prevention-Regeln mit kontextabhängigen Zugriffsbedingungen kombinieren.

Was sich ändert

Die Kontrolle des Zugriffs auf sensible Inhalte, die in Google Drive gespeichert sind, ist eine wichtige Komponente für die Sicherheit eines Unternehmens. Eine Möglichkeit für Administratoren, dies zu tun, ist mit Regeln zur Verhinderung von Datenverlusten (DLP) die Folgendes ermöglichen Verwaltung von Informationsrechten (IRM) für bestimmte Dateien. Auf diese Weise können Administratoren Aktionen deaktivieren, die zu einer versehentlichen oder absichtlichen Datenexfiltration führen können, z. B. das Herunterladen, Kopieren und Drucken. 

Heute erweitern wir diesen Schutz, indem wir Administratoren die Möglichkeit geben, DLP-Regeln zu kombinieren mit Kontextabhängige Zugangsbedingungen. In dieser Kombination können Administratoren konfigurieren, ob IRM auf der Grundlage von Kontextbedingungen, wie dem Standort oder der IP-Adresse eines Benutzers, durchgesetzt werden soll. Dies gibt Administratoren die Möglichkeit, kontextabhängige Zugriffsbedingungen detaillierter zu konfigurieren - bisher konnte kontextabhängiger Zugriff nur verwendet werden, um den vollständigen Zugriff auf eine gesamte Anwendung zu beschränken. Dies ist ein wichtiger Schritt nach vorn bei der Anwendung von Administratorkontrollen auf Dokumentenebene.

Erste Schritte

Admins: Diese Funktion ist standardmäßig ausgeschaltet und kann für jede Datei aktiviert werden, indem DLP-Regeln mit einer CAA-Zugriffsstufe erstellt werden. Weitere Informationen finden Sie in diesem Help-Center-Artikel wie man diese Regeln konfiguriert.

Endbenutzer: Je nach Ihrer Administratorkonfiguration können Sie bestimmte Aktionen für Drive-Dateien nicht durchführen.

Tempo der Einführung

Bereiche für die schnelle und planmäßige FreigabeVollständige Einführung (1-3 Tage für die Sichtbarkeit der Funktion) ab 31. Juli 2024