Empêchez le téléchargement, l'impression ou la copie de fichiers en combinant des règles de prévention de la perte de données avec des conditions d'accès contextuelles.

Ce qui change

Le contrôle de l'accès aux contenus sensibles stockés dans Google Drive est un élément essentiel du dispositif de sécurité de toute entreprise. Pour ce faire, les administrateurs peuvent notamment utiliser Règles de prévention des pertes de données (DLP) qui permettent Gestion des droits de l'information (IRM) sur des fichiers spécifiques. Cela permet aux administrateurs de désactiver les actions susceptibles d'entraîner une exfiltration accidentelle ou délibérée des données, telles que le téléchargement, la copie et l'impression. 

Aujourd'hui, nous renforçons ces protections en permettant aux administrateurs de combiner des règles DLP avec des règles de Conditions d'accès en fonction du contexte. En les combinant, les administrateurs peuvent configurer l'application de l'IRM en fonction de conditions contextuelles, telles que l'emplacement ou l'adresse IP d'un utilisateur. Les administrateurs peuvent ainsi configurer les conditions d'accès en fonction du contexte de manière plus granulaire - auparavant, l'accès en fonction du contexte ne pouvait être utilisé que pour restreindre l'accès à l'ensemble d'une application. Il s'agit d'une avancée importante dans l'application des contrôles de l'administrateur au niveau du document.

Pour commencer

Administrateurs : cette fonction est désactivée par défaut et peut être activée pour chaque fichier en créant des règles DLP avec un niveau d'accès CAA. Voir cet article du centre d'aide pour plus d'informations sur comment configurer ces règles.

Utilisateurs finaux : En fonction de votre configuration administrative, vous pouvez être limité dans l'exécution de certaines actions sur les fichiers Drive.

Rythme de déploiement

Domaines de diffusion rapide et programméeDéploiement complet (1 à 3 jours pour la visibilité des fonctionnalités) à partir du 31 juillet 2024