Press CTRL+K to open search

Использование меток Google с API защиты данных

  • Обновлено Jul 30, 2026
  • Опубликовано на Jul 12, 2026
  • 3 Минута(ы) чтения
Prev Next

Эта статья объясняет, как добавить Google Label как тип данных в профиль контента DLP, который можно использовать с API защиты данных.

Обзор

Метки Google - это метаданные, которые помогают организовывать, находить и применять правила к файлам на Google Диске. Чтобы упростить управление контролем данных, вы можете использовать существующие Google Label как тип данных для идентификации данных с API защиты данных. Это позволяет вам сопоставить реализацию DLP с вашей существующей стратегией классификации Google Workspace без переопределения меток или правил. Движок DLP сканирует определенные метки в метаданных файлов, а не в реальном содержимом, что помогает снизить количество ложных срабатываний и улучшает производительность оценки политики.

Метки Google могут быть применены только к файлам, хранящимся на Google Диске, и поддерживаются только для внеполосного трафика.

Предварительные условия

  • Требуется лицензия Google Cloud Enterprise

Добавление меток Google к API Защиты данных

Чтобы добавить Google Label в ваш API защиты данных, необходимо:

  1. Настройте интеграцию с Google Drive в Google Cloud Console и Приложении управления Cato (CMA)

  2. Добавить метки в Профили Контента

  3. Создайте DLP правила для управления доступом к контенту на основе меток

Шаг 1: Настройка Интеграции с Google Drive

Чтобы настроить интеграцию с Google Drive, сначала создайте ключ в Cloud Console, а затем добавьте интеграцию в Приложение Управления Cato CMA.

Настройка Интеграции в Google Cloud Console

В консоли Google Cloud создайте закрытый ключ учетной записи для входа в CMA.

Настроить интеграцию Google Drive и Workspace:

  1. В консоли Google Cloud нажмите Выбрать проект.

  2. Нажмите Новый проект.

    Google1.png

  3. Выберите Имя и Местоположение, затем нажмите Создать.

  4. Перейдите в API и сервисы > Библиотека.

  5. Введите в поиск Admin SDK.

    Google_2.png

  6. Нажмите на Admin SDK API и затем нажмите Включить.

    Google3.png

  7. Перейдите в IAM и администратор > Сервисные аккаунты.

    Labels.png

  8. Выберите проект, который вы создали на втором шаге, и нажмите Создать сервисный аккаунт.

  9. Добавьте ID сервисного аккаунта и нажмите Создать и продолжить.

  10. В выпадающем меню Выберите роль выберите Менеджер аудита Администратор (вы можете найти эту роль).

    Google4.png

  11. Нажмите Готово.

  12. Выберите созданный сервисный аккаунт и перейдите на вкладку Ключи,

  13. Нажмите Добавить ключ > Создать новый ключ.

  14. Выберите тип ключа JSON и нажмите Создать.

    JSON файл, содержащий закрытый ключ, загрузится.

  15. Скопируйте и сохраните Приватный ключ, чтобы его можно было добавить в CMA.

  16. В консоли администратора Google перейдите в Безопасность > Доступ и контроль данных > Управление API.

  17. Под Доменная делегация, выберите Управлять доменной делегацией.

  18. Нажмите Добавить новый.

  19. Добавьте Client ID для сервисного аккаунта. Вы можете найти это на странице учетной записи услуги.

  20. Добавьте следующие области:

    1. https://www.googleapis.com/auth/drive.labels.readonly

  21. Нажмите Авторизовать.

  22. Перейдите на https://console.cloud.google.com/projectselector2/apis/api/drivelabels.googleapis.com/overview

  23. Нажмите Выберите проект и выберите созданный проект.

  24. На странице API Drive Labels нажмите Включить.

Настройка интеграции в Приложении Управления Cato

После того как вы создали закрытый ключ, добавьте детали в CMA.

Чтобы создать API коннектор в CMA:

  1. В меню навигации нажмите Ресурсы > Интеграции.

  2. Перейдите на вкладку Настроенные интеграции.

  3. Нажмите Новое.

    Открывается панель Новая Интеграция.

  4. Выберите Приложение SaaS, которое вы хотите добавить.

    Примечание: введите Закрытый ключ в формате JSON.

  5. В меню Возможности выберите Метки конфиденциальности.

  6. Добавьте подробности, созданные на этапе первом.

  7. Кликните Сохранить.

  8. Приложение видно на таблице Интегрированных приложений с статусом Подключено.

Шаг 2: Добавить метки к Профилям Контента

После того как вы создали интеграцию, вы можете добавить метки в профиль контента. Для получения дополнительной информации смотрите Creating DLP Content Profiles.

Чтобы добавить метки к Профили Контента:

  1. В навигационном меню выберите Безопасность > Типы данных & профили, и выберите вкладку Типы данных.

  2. В разделе метки конфиденциальности нажмите Новый. Открывается панель Добавить метку конфиденциальности.

  3. Выберите опцию Получить метки.

    SL.png

  4. В меню Выберите коннектор выберите Google коннектор.

  5. В меню Импортированное имя метки выберите метку, которую вы хотите добавить в профиль контента.

  6. (По желанию) Нажмите Проверить метку конфиденциальности, чтобы загрузить и просканировать тестовый файл для проверки метки.

  7. Кликните Применить.

  8. На вкладке Профили DLP нажмите Новый.

    Панель Добавить профиль контроля данных открывается.

  9. Добавьте Имя для профиля.

  10. В разделе Типы данных нажмите Добавить и выберите Метки Google.

    SL2.png

  11. Выберите метку, чтобы добавить в профиль.

  12. Нажмите Применить, затем Применить.

Шаг 3: Создайте правила DLP для управления доступом к контенту на основе меток

После того как вы создали Профили Контента с метками Google, вы можете добавить их в Правила Защиты Данных

Чтобы создать правила DLP:

  1. В меню навигации нажмите Безопасность > Приложение & Данные API.

  2. На вкладке Защита данных нажмите Новый.

    Панель Новое правило открыта.

  3. В выпадающем меню Коннектор приложения выберите Google Диск.

  4. Настройте правило по мере необходимости. В разделе Профили Контента выберите профиль, созданный на шаге 2.

  5. Нажмите Save.