管理者および必要な権限を持つ共同管理者は、電子すかしを適用し、それを特定の分類ラベルに紐付けることができます。 これにより、電子すかしの適用を機密性の高いコンテンツに制限できます。
有効にした場合、エンドユーザーは、対象となるコンテンツに自身の電子すかしを適用できなくなります。
電子すかしのソース
電子すかしには、以下の2つのソースがあります。
カスタム電子すかしは、[管理コンソール] > [Enterprise設定] > [コンテンツと共有] > [カスタム電子すかし] に移動して、オフに切り替えることができます。
電子すかしのカスタマイズは、管理コンソールでエンドユーザーに対してオフに切り替えられた場合でも、アクセスポリシーの構成では可能なままです。
電子すかしを適用するアクセスポリシーの作成、編集、削除
Enterprise管理者および ([会社のShield構成を作成、編集、削除する] 権限を持つ) 共同管理者は、電子すかし適用のアクセスポリシーを作成および変更できます。
- 管理コンソールに移動します。
- [Shield] を選択します。
- [アクセスポリシー] タブを選択します。
- [ポリシー名] を入力し、必要に応じて [説明] を入力します。
- この適用先となる [コンテンツの種類] を選択します。 詳細については、分類ラベルを参照してください。
- [セキュリティコントロール] ドロップダウンメニューで、[電子すかしの適用] を選択します。
- [電子すかしを有効にする] の切り替えがオンになっていることを確認します。
- 適用されている電子すかしをカスタマイズするには、[電子すかしのカスタマイズ] ボタンを選択し、電子すかしのプロパティを選択して構成した後、[保存] をクリックします。
- [次へ]、[ポリシーの開始] の順に選択します。
これは、影響を受けるすべてのコンテンツに対して自動的に有効になります。
アクセスポリシーを編集または削除するには、アクセスポリシーの名前を選択した後、[編集] または [削除] をクリックします。
注: カスタマイズした電子すかしに個人情報や機密情報を含めないようにしてください。
カスタマイズの競合
エンドユーザーは、電子すかしのカスタマイズが適用されたセキュリティコントロールが設定されているファイルまたはフォルダに対して電子すかしを作成または編集しようとしても、その操作は実行できず、以下のようになります。
- アクセスポリシーによって適用されたカスタマイズは、ユーザーが適用した電子すかしよりも優先されます。
- エンドユーザーは、アクセスポリシーによって適用された電子すかしのカスタマイズを上書きしようとすると、適用されているアクセスポリシーにより設定が無効になっていることを説明するメッセージが表示されます。
- 既存の電子すかしのユーザー設定が上書きされた場合は、アクセスポリシーが削除された後にその設定が復元されます。