本文解释了如何将Google标签作为数据类型添加到DLP内容配置文件中，以便与数据保护 API 一起使用。
Google 标签是元数据，帮助组织、查找和应用文件在 Google Drive 中的访问权限策略。 为了简化您的数据控制管理，您可以将现有的Google标签作为一种数据类型来识别数据，与数据保护 API 一起使用。 这使您可以将 DLP 执行与现有的 Google Workspace 分类策略进行对齐，而无需重新定义标签或规则。 DLP 引擎扫描文件元数据中定义的标签而不是实际内容，从而有助于减少误报结果并提高策略评估性能。
Google 标签只能应用于存储在 Google Drive 上的文件，并且仅支持带外流量。
要将 Google 标签添加到您的数据保护 API，您需要：
- 配置Google Drive在Google Cloud控制台和Cato管理应用程序中的集成
- 将标签添加到内容配置文件
- 创建DLP规则以根据标签管理对内容的访问
要配置与 Google Drive 的集成，您需要首先在 Cloud Console 中创建一个密钥，然后在 Cato 管理应用程序 CMA 中添加集成。
在 Google Cloud Console 中，创建一个服务账户私钥以输入到 CMA 中。
要配置Google Drive和工作区集成：
- 在Google Cloud控制台中，点击 选择项目。
-
点击 新项目。
- 选择一个名称和位置并点击创建。
- 导航到API与服务 > 库。
-
搜索管理员 SDK。
-
点击 管理员 SDK API 并点击 启用。
-
导航到 IAM 和管理员 > 服务账户。
- 选择您在第二步中创建的项目，然后点击 创建服务帐号。
- 添加一个服务帐号ID并点击 创建并继续。
-
在 选择角色 下拉菜单中，选择审计管理员 (您可以搜索此角色)。
- 点击 完成。
- 点击你创建的服务帐号并导航到密钥标签页，
- 点击 添加密钥 > 创建新密钥。
-
选择 JSON 密钥类型并点击 创建。
包含私钥的 JSON 文件已下载。
- 复制并保存私钥以便添加到CMA中。
- 在Google管理控制台中，导航到安全 > 访问和数据控制 > API控制。
- 在域名范围授权下，选择管理域名范围授权。
- 点击 添加新。
- 添加服务帐号的客户端ID。 您可以在服务帐号页面中找到此项。
- 添加这些范围：
- 点击 授权。
- 导航到https://console.cloud.google.com/projectselector2/apis/api/drivelabels.googleapis.com/overview
- 点击 选择一个项目 并点击您创建的项目。
- 在驱动器标签API页面上，点击 启用。
创建集成后，您可以将标签添加到内容配置文件。 有关数据泄露防护内容配置文件的更多信息，请参见创建DLP内容配置文件。
要将标签添加到内容配置文件：
0 条评论
文章评论已关闭。