Menggunakan Chrome Enterprise Premium untuk mengintegrasikan DLP dengan Chrome

Contoh ini menunjukkan cara menggunakan setelan aturan untuk memblokir download file. Dalam contoh ini, download diblokir jika berasal dari drive.google.com.

Sebelum memulai: Login ke akun administrator super atau akun admin dengan hak istimewa berikut:

• Unit Organisasi
• Grup
• Melihat aturan DLP
• Mengelola aturan DLP
• Melihat Metadata dan Atribut 

Pelajari hak istimewa administrator dan cara membuat peran administrator khusus lebih lanjut.

1. Login ke Konsol Google Admin dengan akun administrator.

   Jika tidak menggunakan akun administrator, Anda tidak dapat mengakses konsol Admin.

2. Buka Menu  Keamanan > Kontrol data dan akses > Perlindungan data.

   Memerlukan hak istimewa administrator Lihat aturan DLP dan Kelola aturan DLP.

3. Klik Kelola Aturan. Lalu klik Tambahkan aturanAturan baru. 
4. Tambahkan nama dan deskripsi aturan.
5. Di bagian Cakupan, pilih Terapkan ke semua <domain.name> atau pilih untuk menelusuri, lalu sertakan atau kecualikan unit organisasi atau grup tempat aturan tersebut diterapkan. Jika unit organisasi bertentangan dengan grup dalam hal penyertaan atau pengecualian, grup akan lebih diutamakan. Unit organisasi dapat berisi perangkat, pengguna, atau kombinasi perangkat dan pengguna. 
6. Klik Lanjutkan.
7. Di Aplikasi, untuk Chrome, pilih File didownload.
8. Klik Lanjutkan.
9. Di bagian Kondisi, klik Tambahkan Kondisi, lalu pilih nilai berikut: Penting: Cookie pihak ketiga diperlukan untuk download Google Drive guna meningkatkan keamanan browser dan memastikan bahwa hanya Anda yang dapat mendownload data Anda. Google Drive menggunakan domain Google, googleusercontent.com (tetapi domain tersebut dianggap sebagai pihak ketiga oleh Drive) untuk mengirimkan file Anda dan lebih meningkatkan keamanan.
   1. Jenis konten yang dipindai—URL
   2. Apa yang harus dipindai—Berisi string teks
   3. Konten yang akan dicocokkan—drive.google.com
      Catatan: URL Tab (drive.google.com) dan URL Download (googleusercontent.com) dapat memicu aturan.
10. Klik Lanjutkan. Di bagian Tindakan, pilih Blokir di bagian Chrome.
    1. (Opsional) Pilih pesan khusus untuk ditampilkan kepada pengguna akhir.
       • Pilih tanda centang Sesuaikan Pesan.
       • Masukkan pesan yang akan ditampilkan kepada pengguna akhir. Pesan dapat berisi maksimal 300 karakter. Hyperlink diizinkan, tetapi akan mengurangi batas karakter.
    2. (Opsional) Di bagian Pemberitahuan:
       • Pilih tingkat keparahan (Rendah, Sedang, atau Tinggi) untuk menentukan cara peristiwa yang dipicu oleh aturan ini dilaporkan di dasbor keamanan. 
       • Pilih apakah peristiwa yang dipicu oleh aturan ini juga harus mengirim notifikasi ke pusat notifikasi. Pilih juga apakah akan mengirim notifikasi email pemberitahuan kepada semua administrator super atau penerima lainnya.
11. Klik Lanjutkan untuk meninjau detail aturan.
12. Pilih status aturan:
    • Aktif—Aturan Anda segera dijalankan.
    • Tidak aktif—Aturan Anda dibuat, tetapi tidak segera dijalankan. Penundaan ini memberi Anda waktu untuk meninjau aturan dan membagikannya kepada anggota tim sebelum menerapkannya. Aktifkan aturan di lain waktu dengan membuka KeamananAkses dan kontrol dataPerlindungan dataKelola Aturan. Klik status Tidak aktif untuk aturan, lalu pilih Aktif. Aturan berjalan setelah Anda mengaktifkannya, dan DLP memindai konten sensitif.
13. Klik Buat.

Perubahan dapat membutuhkan waktu hingga 24 jam, tetapi biasanya berlangsung lebih cepat. Pelajari lebih lanjut

Contoh ini menunjukkan cara menggunakan setelan aturan untuk memicu peringatan pengguna dalam kondisi tertentu.  Dalam contoh ini, pengguna akan diperingatkan jika mereka mencoba mendownload lebih dari 30 alamat email sekaligus.

Sebelum memulai: Login ke akun administrator super atau akun admin dengan hak istimewa berikut:

• Unit Organisasi
• Grup
• Melihat aturan DLP
• Mengelola aturan DLP
• Melihat Metadata dan Atribut 

Pelajari hak istimewa administrator dan cara membuat peran administrator khusus lebih lanjut.

1. Login ke Konsol Google Admin dengan akun administrator.

   Jika tidak menggunakan akun administrator, Anda tidak dapat mengakses konsol Admin.

2. Buka Menu  Keamanan > Kontrol data dan akses > Perlindungan data.

   Memerlukan hak istimewa administrator Lihat aturan DLP dan Kelola aturan DLP.

3. Klik Kelola Aturan. Lalu klik Tambahkan aturanAturan baru. 
4. Tambahkan nama dan deskripsi aturan.
5. Di bagian Cakupan, pilih Terapkan ke semua <domain.name> atau pilih untuk menelusuri, lalu sertakan atau kecualikan unit organisasi atau grup tempat aturan tersebut diterapkan. Jika unit organisasi bertentangan dengan grup dalam hal penyertaan atau pengecualian, grup akan lebih diutamakan. Unit organisasi dapat berisi perangkat, pengguna, atau kombinasi perangkat dan pengguna.
6. Di Aplikasi, untuk Chrome, pilih File didownload.
7. Klik Lanjutkan.
8. Di bagian Kondisi, klik Tambahkan Kondisi, lalu pilih nilai berikut:
   1. Jenis konten yang dipindai—Semua konten
   2. Apa yang harus dipindai—Cocok dengan jenis data yang telah ditentukan
   3. Jenis data—Global - Alamat Email
   4. Nilai Minimum Kemungkinan—Sedang
   5. Kecocokan unik minimum—30.
   6. Jumlah pencocokan minimum—30
9. Klik Lanjutkan. Di bagian Tindakan, pilih Izinkan dengan peringatan di bagian Chrome.  di bagian Chrome. Pengguna diberi peringatan, tetapi dapat melanjutkan tindakan jika aturan dilanggar. Jika pengguna memilih untuk melanjutkan setelah diperingatkan, tindakan ini akan dicatat dalam log audit Aturan.
   1. (Opsional) Pilih pesan khusus untuk ditampilkan kepada pengguna akhir.
      • Pilih tanda centang Sesuaikan Pesan.
      • Masukkan pesan yang akan ditampilkan kepada pengguna akhir. Pesan dapat berisi maksimal 300 karakter. Hyperlink diizinkan, tetapi akan mengurangi batas karakter.
   2. (Opsional) Di bagian Pemberitahuan:
      • Pilih tingkat keparahan (Rendah, Sedang, atau Tinggi) untuk menentukan cara peristiwa yang dipicu oleh aturan ini dilaporkan di dasbor keamanan. 
      • Pilih apakah peristiwa yang dipicu oleh aturan ini juga harus mengirim notifikasi ke pusat notifikasi. Pilih juga apakah akan mengirim notifikasi email pemberitahuan kepada semua administrator super atau penerima lainnya.
10. Klik Lanjutkan untuk meninjau detail aturan.
11. Pilih status aturan:
    • Aktif—Aturan Anda segera dijalankan.
    • Tidak aktif—Aturan Anda dibuat, tetapi tidak segera dijalankan. Penundaan ini memberi Anda waktu untuk meninjau aturan dan membagikannya kepada anggota tim sebelum menerapkannya. Aktifkan aturan di lain waktu dengan membuka KeamananAkses dan kontrol dataPerlindungan dataKelola Aturan. Klik status Tidak aktif untuk aturan, lalu pilih Aktif. Aturan berjalan setelah Anda mengaktifkannya, dan DLP memindai konten sensitif.
12. Klik Buat.

Perubahan dapat membutuhkan waktu hingga 24 jam, tetapi biasanya berlangsung lebih cepat. Pelajari lebih lanjut

Contoh ini menunjukkan cara menggunakan setelan aturan untuk memblokir upload file ke jenis situs tertentu. Dalam contoh ini, upload diblokir jika pengguna mencoba mengupload file ke situs media sosial, seperti Facebook.

Sebelum memulai: Login ke akun administrator super atau akun admin dengan hak istimewa berikut:

• Unit Organisasi
• Grup
• Melihat aturan DLP
• Mengelola aturan DLP
• Melihat Metadata dan Atribut 

Pelajari hak istimewa administrator dan cara membuat peran administrator khusus lebih lanjut.

1. Login ke Konsol Google Admin dengan akun administrator.

   Jika tidak menggunakan akun administrator, Anda tidak dapat mengakses konsol Admin.

2. Buka Menu  Keamanan > Kontrol data dan akses > Perlindungan data.

   Memerlukan hak istimewa administrator Lihat aturan DLP dan Kelola aturan DLP.

3. Klik Kelola Aturan. Lalu klik Tambahkan aturanAturan baru. 
4. Tambahkan nama dan deskripsi aturan.
5. Di bagian Cakupan, pilih Terapkan ke semua <domain.name> atau pilih untuk menelusuri, lalu sertakan atau kecualikan unit organisasi atau grup tempat aturan tersebut diterapkan. Jika unit organisasi bertentangan dengan grup dalam hal penyertaan atau pengecualian, grup akan lebih diutamakan. Unit organisasi dapat berisi perangkat, pengguna, atau kombinasi perangkat dan pengguna. 
6. Klik Lanjutkan.
7. Di Aplikasi, untuk Chrome, pilih File didownload.

   Catatan: Untuk pemicu File diupload dan Konten ditempelkan, perilaku pemblokiran bergantung pada setelan Tunda upload file yang ditentukan dalam Menetapkan kebijakan Chrome Enterprise Connectors untuk Chrome Enterprise Premium. Jika setelan Tunda upload file ditetapkan ke Izinkan upload saat itu juga, file akan diupload selama pemindaian. Untuk mencegah pengguna mengupload file atau konten selama pemindaian, tetapkan setelan Tunda upload file ke Tunda upload sampai analisis selesai.

8. Klik Lanjutkan.
9. Di bagian Kondisi, klik Tambahkan Kondisi, lalu pilih nilai berikut:
   1. Jenis konten yang dipindai—Kategori URL
   2. Pilih kategori—Komunitas OnlineJejaring Sosial
10. Klik Lanjutkan. Di bagian Tindakan, pilih Blokir di bagian Chrome.
    1. (Opsional) Pilih pesan khusus untuk ditampilkan kepada pengguna akhir.
       • Pilih tanda centang Sesuaikan Pesan.
       • Masukkan pesan yang akan ditampilkan kepada pengguna akhir. Pesan dapat berisi maksimal 300 karakter. Hyperlink diizinkan, tetapi akan mengurangi batas karakter.
    2. (Opsional) Di bagian Pemberitahuan:
       • Pilih tingkat keparahan (Rendah, Sedang, atau Tinggi) untuk menentukan cara peristiwa yang dipicu oleh aturan ini dilaporkan di dasbor keamanan. 
       • Pilih apakah peristiwa yang dipicu oleh aturan ini juga harus mengirim notifikasi ke pusat notifikasi. Pilih juga apakah akan mengirim notifikasi email pemberitahuan kepada semua administrator super atau penerima lainnya.
11. Klik Lanjutkan untuk meninjau detail aturan.
12. Pilih status aturan:
    • Aktif—Aturan Anda segera dijalankan.
    • Tidak aktif—Aturan Anda dibuat, tetapi tidak segera dijalankan. Penundaan ini memberi Anda waktu untuk meninjau aturan dan membagikannya kepada anggota tim sebelum menerapkannya. Aktifkan aturan di lain waktu dengan membuka KeamananAkses dan kontrol dataPerlindungan dataKelola Aturan. Klik status Tidak aktif untuk aturan, lalu pilih Aktif. Aturan berjalan setelah Anda mengaktifkannya, dan DLP memindai konten sensitif.
13. Klik Buat.

Perubahan dapat membutuhkan waktu hingga 24 jam, tetapi biasanya berlangsung lebih cepat. Pelajari lebih lanjut

Contoh ini menunjukkan cara menggunakan setelan aturan untuk memblokir download berdasarkan jenis dan ukuran file. Dalam contoh ini, download diblokir jika pengguna mencoba mendownload file gambar dengan ukuran lebih dari 10 KB.

Sebelum memulai: Login ke akun administrator super atau akun admin dengan hak istimewa berikut:

• Unit Organisasi
• Grup
• Melihat aturan DLP
• Mengelola aturan DLP
• Melihat Metadata dan Atribut 

Pelajari hak istimewa administrator dan cara membuat peran administrator khusus lebih lanjut.

1. Login ke Konsol Google Admin dengan akun administrator.

   Jika tidak menggunakan akun administrator, Anda tidak dapat mengakses konsol Admin.

2. Buka Menu  Keamanan > Kontrol data dan akses > Perlindungan data.

   Memerlukan hak istimewa administrator Lihat aturan DLP dan Kelola aturan DLP.

3. Klik Kelola aturanTambahkan aturanAturan baru. 
4. Tambahkan nama dan deskripsi aturan.
5. Di bagian Cakupan, pilih Terapkan ke semua <domain.name> atau telusuri dan sertakan atau kecualikan unit organisasi atau grup tempat aturan tersebut diterapkan. Jika unit organisasi bertentangan dengan grup dalam hal penyertaan atau pengecualian, grup akan lebih diutamakan. Unit organisasi dapat berisi perangkat, pengguna, atau kombinasi perangkat dan pengguna.
6. Di Aplikasi, untuk Chrome, pilih File didownload.
7. Klik Lanjutkan.
8. Di bagian Kondisi, klik Tambahkan Kondisi, lalu pilih nilai berikut:
   1. Jenis konten yang dipindai—Ukuran file
   2. Yang ingin dipindai—Berukuran lebih dari
   3. Masukkan ukuran file (dalam byte)—10.000
9. Klik Tambahkan kondisi, lalu pilih nilai berikut:

   Untuk mengetahui informasi tentang jenis MIME yang disertakan dalam setiap kategori file sistem, klik di sini.

   1. Jenis konten yang dipindai—Jenis file
   2. Yang ingin dipindai—Cocok dengan kategori file sistem
   3. Kategori file sistem—Gambar
10. Klik Lanjutkan. Di bagian Tindakan, pilih Blokir di bagian Chrome.
    1. (Opsional)  Untuk menampilkan pesan kustom kepada pengguna akhir:
       1. Pilih tanda centang Sesuaikan Pesan.
       2. Masukkan maksimal 300 karakter untuk pesan yang akan ditampilkan kepada pengguna akhir. Anda dapat menambahkan Hyperlink, tetapi akan mengurangi batas karakter.
    2. (Opsional) Di bagian Pemberitahuan:
       • Pilih tingkat keparahan (Rendah, Sedang, atau Tinggi) untuk menentukan cara peristiwa yang dipicu oleh aturan ini dilaporkan di dasbor keamanan. 
       • Pilih apakah peristiwa yang dipicu oleh aturan ini juga harus mengirim notifikasi ke pusat notifikasi. Pilih juga apakah akan mengirim notifikasi email pemberitahuan kepada semua administrator super atau penerima lainnya.
11. Klik Lanjutkan untuk meninjau detail aturan.
12. Pilih status aturan:
    • Aktif—Aturan Anda segera dijalankan.
    • Tidak aktif—Aturan Anda dibuat, tetapi tidak segera dijalankan. Penundaan ini memberi Anda waktu untuk meninjau aturan dan membagikannya kepada anggota tim sebelum menerapkannya. Aktifkan aturan di lain waktu dengan membuka KeamananAkses dan kontrol dataPerlindungan dataKelola Aturan. Klik status Tidak aktif untuk aturan, lalu pilih Aktif. Aturan berjalan setelah Anda mengaktifkannya, dan DLP memindai konten sensitif.
13. Klik Buat.

Perubahan dapat membutuhkan waktu hingga 24 jam, tetapi biasanya berlangsung lebih cepat. Pelajari lebih lanjut

Contoh ini menunjukkan cara menggunakan setelan aturan untuk melaporkan transfer file di ChromeOS yang berisi nomor Jaminan Sosial Amerika Serikat. Aplikasi File ChromeOS adalah satu-satunya tempat file dipindai. Penyiapan aturan ini memerlukan Chrome Enterprise Upgrade.

Sebelum memulai: Login ke akun administrator super atau akun admin dengan hak istimewa berikut:

• Unit Organisasi
• Grup
• Melihat aturan DLP
• Mengelola aturan DLP
• Melihat Metadata dan Atribut 

Pelajari hak istimewa administrator dan cara membuat peran administrator khusus lebih lanjut.

1. Login ke Konsol Google Admin dengan akun administrator.

   Jika tidak menggunakan akun administrator, Anda tidak dapat mengakses konsol Admin.

2. Buka Menu  Keamanan > Kontrol data dan akses > Perlindungan data.

   Memerlukan hak istimewa administrator Lihat aturan DLP dan Kelola aturan DLP.

3. Klik Kelola Aturan. Lalu klik Tambahkan aturanAturan baru. 
4. Klik Nama, lalu masukkan nama aturan. Anda juga dapat menambahkan deskripsi.
5. Untuk Cakupan, pilih salah satu opsi:
   • Untuk menerapkan aturan ke seluruh organisasi, pilih Semua di domain.name.
   • Untuk menerapkan aturan ke unit organisasi atau grup tertentu, pilih Unit organisasi dan/atau grup, lalu sertakan atau kecualikan unit organisasi dan grup. Unit organisasi dapat berisi perangkat, pengguna, atau kombinasi perangkat dan pengguna. 
6. Klik Lanjutkan.
7. Di Aplikasi, pilih Transfer file di bagian ChromeOS.
8. Klik Lanjutkan.
9. Di bagian Kondisi, klik Tambahkan Kondisi, lalu pilih nilai berikut:
   • Jenis konten yang dipindai—Semua konten
   • Apa yang harus dipindai—Cocok dengan jenis data yang telah ditentukan (disarankan)
   • Pilih jenis data—Amerika Serikat - Nomor Jaminan Sosial
   • Nilai minimum kemungkinan—Sedang
   • Kecocokan unik minimum—1
   • Jumlah pencocokan minimum—1
10. Klik Lanjutkan. Di bagian Tindakan, pilih Hanya audit di bagian ChromeOS.
11. (Opsional) Guna memilih tingkat keparahan terkait cara melaporkan peristiwa yang dipicu aturan ini di konsol Admin, untuk Pemberitahuan, pilih Rendah, Sedang, atau Tinggi. Tingkat keparahan dicatat dalam peristiwa log Aturan dan dapat digunakan untuk menyelidiki insiden.
12. (Opsional) Untuk memilih apakah peristiwa yang dipicu aturan ini juga harus mengirim notifikasi ke pusat notifikasi, centang kotak Kirim ke pusat notifikasi dan untuk mengirim notifikasi tentang notifikasi tersebut ke semua admin super, centang kotak Semua administrator super. Anda juga dapat memasukkan penerima email lain untuk notifikasi.
13. Klik Lanjutkan untuk meninjau detail aturan.
14. Pilih status aturan:
    • Aktif—Aturan Anda segera dijalankan.
    • Tidak aktif—Aturan Anda dibuat, tetapi tidak segera dijalankan. Penundaan ini memberi Anda waktu untuk meninjau aturan dan membagikannya kepada anggota tim sebelum menerapkannya. Aktifkan aturan di lain waktu dengan membuka KeamananAkses dan kontrol dataPerlindungan dataKelola Aturan. Klik status Tidak aktif untuk aturan, lalu pilih Aktif. Aturan berjalan setelah Anda mengaktifkannya, dan DLP memindai konten sensitif.
15. Klik Buat.

Perubahan dapat membutuhkan waktu hingga 24 jam, tetapi biasanya berlangsung lebih cepat. Pelajari lebih lanjut

Contoh ini menunjukkan cara menggunakan setelan aturan untuk memblokir teks yang ditempel dari mail.google.com.

Sebelum memulai: Login ke akun administrator super atau akun admin dengan hak istimewa berikut:

• Unit Organisasi
• Grup
• Melihat aturan DLP
• Mengelola aturan DLP
• Melihat Metadata dan Atribut 

Pelajari hak istimewa administrator dan cara membuat peran administrator khusus lebih lanjut.

1. Login ke Konsol Google Admin dengan akun administrator.

   Jika tidak menggunakan akun administrator, Anda tidak dapat mengakses konsol Admin.

2. Buka Menu  Keamanan > Kontrol data dan akses > Perlindungan data.

   Memerlukan hak istimewa administrator Lihat aturan DLP dan Kelola aturan DLP.

3. Buka Aturan dan pendeteksi perlindungan data, lalu klik Kelola Aturan.
4. Klik Tambahkan aturanAturan baru. 
5. Klik Nama, lalu masukkan nama aturan. Anda juga dapat menambahkan deskripsi.
6. Untuk Cakupan, pilih salah satu opsi:
   • Untuk menerapkan aturan ke seluruh organisasi, pilih Semua di domain.name.
   • Untuk menerapkan aturan ke unit organisasi atau grup tertentu, pilih Unit organisasi dan/atau grup, lalu sertakan atau kecualikan unit organisasi dan grup. Unit organisasi dapat berisi perangkat, pengguna, atau kombinasi perangkat dan pengguna. 
7. Klik Lanjutkan.
8. Di Aplikasi, untuk Chrome, centang kotak Konten ditempelkan.

   Cara Anda memblokir Konten ditempelkan bergantung pada setelan Tunda entri teks yang ditentukan dalam Menetapkan kebijakan Chrome Enterprise Connectors untuk Chrome Enterprise Premium. Jika Anda Mengizinkan upload langsung, teks akan ditempelkan selama pemindaian. Untuk mencegah pengguna menempelkan konten selama pemindaian, gunakan Tunda entri teks hingga analisis selesai .

9. Klik Lanjutkan.
10. Klik Tambahkan Kondisi:
    1. Klik Semua konten, lalu pilih URL Sumber.
    2. Klik Apa yang harus dipindai, lalu pilih Berisi string teks.
    3. Klik Masukkan konten yang akan dicocokkan, lalu masukkan mail.google.com.
11. Klik Lanjutkan.
12. Di bagian Tindakan untuk Chrome, pilih Blokir.
13. (Opsional) Untuk mengirim pesan kustom kepada pengguna, centang kotak Sesuaikan Pesan, lalu masukkan pesan. Untuk menambahkan URL, pilih teks, lalu klik Sisipkan link.
14. (Opsional) Untuk melaporkan peristiwa ke dasbor keamanan, di bagian Pemberitahuan, pilih tingkat keparahan, centang kotak untuk mengirim pemberitahuan ke pusat notifikasi atau admin super, lalu tambahkan penerima lain untuk pemberitahuan.
15. Klik Lanjutkan.
16. Tinjau detail aturan dan untuk Status aturan, pilih salah satu opsi:
    • Untuk langsung menjalankan aturan, pilih Aktif.
    • Untuk meninjau aturan dan membagikannya kepada anggota tim sebelum menerapkannya, pilih Tidak aktif. 
    • Untuk mengaktifkan aturan di lain waktu, buka Kelola Aturan (langkah sebelumnya di halaman ini), pilih Aktif, lalu klik Konfirmasi. 
17. Klik Buat.

Perubahan dapat membutuhkan waktu hingga 24 jam, tetapi biasanya berlangsung lebih cepat. Pelajari lebih lanjut

Contoh ini menunjukkan cara menggunakan setelan aturan untuk memicu peringatan pengguna saat pengguna mencoba membuka situs yang berisi konten perjudian.

Sebelum memulai: Login ke akun administrator super atau akun admin dengan hak istimewa berikut:

• Unit Organisasi
• Grup
• Melihat aturan DLP
• Mengelola aturan DLP
• Melihat Metadata dan Atribut 

Pelajari hak istimewa administrator dan cara membuat peran administrator khusus lebih lanjut.

1. Login ke Konsol Google Admin dengan akun administrator.

   Jika tidak menggunakan akun administrator, Anda tidak dapat mengakses konsol Admin.

2. Buka Menu  Keamanan > Kontrol data dan akses > Perlindungan data.

   Memerlukan hak istimewa administrator Lihat aturan DLP dan Kelola aturan DLP.

3. Klik Kelola Aturan. Lalu klik Tambahkan aturanAturan baru. 
4. Tambahkan nama dan deskripsi aturan.
5. Di bagian Cakupan, pilih Terapkan ke semua <domain.name> atau pilih untuk menelusuri, lalu sertakan atau kecualikan unit organisasi atau grup tempat aturan tersebut diterapkan. Jika unit organisasi bertentangan dengan grup dalam hal penyertaan atau pengecualian, grup akan lebih diutamakan. Unit organisasi dapat berisi perangkat, pengguna, atau kombinasi perangkat dan pengguna.
6. Klik Lanjutkan.
7. Di Aplikasi, untuk Chrome, pilih URL yang dikunjungi.
8. Klik Lanjutkan.
9. Di bagian Kondisi, klik Tambahkan Kondisi, lalu pilih nilai berikut:
   1. Jenis konten yang dipindai—Kategori URL
   2. Pilih kategori—Game/Perjudian
10. Klik Lanjutkan. Di bagian Tindakan, pilih Izinkan dengan peringatan di bagian Chrome. Pengguna diberi peringatan, tetapi dapat memilih untuk melanjutkan tindakan yang memicu aturan. Jika pengguna memilih untuk melanjutkan, tindakan akan dicatat dalam log Chrome.
    1. (Opsional) Pilih pesan khusus untuk ditampilkan kepada pengguna akhir.
       • Pilih tanda centang Sesuaikan Pesan.
       • Masukkan pesan yang akan ditampilkan kepada pengguna akhir. Pesan dapat berisi maksimal 300 karakter. Hyperlink diizinkan, tetapi akan mengurangi batas karakter.
    2. (Opsional) Di bagian Pemberitahuan:
       • Pilih tingkat keparahan (Rendah, Sedang, atau Tinggi) untuk menentukan cara peristiwa yang dipicu oleh aturan ini dilaporkan di dasbor keamanan. 
       • Pilih apakah peristiwa yang dipicu oleh aturan ini juga harus mengirim notifikasi ke pusat notifikasi. Pilih juga apakah akan mengirim notifikasi email pemberitahuan kepada semua administrator super atau penerima lainnya.
11. Klik Lanjutkan untuk meninjau detail aturan.
12. Pilih status aturan:
    • Aktif—Aturan Anda segera dijalankan.
    • Tidak aktif—Aturan Anda dibuat, tetapi tidak segera dijalankan. Penundaan ini memberi Anda waktu untuk meninjau aturan dan membagikannya kepada anggota tim sebelum menerapkannya. Aktifkan aturan di lain waktu dengan membuka KeamananAkses dan kontrol dataPerlindungan dataKelola Aturan. Klik status Tidak aktif untuk aturan, lalu pilih Aktif. Aturan berjalan setelah Anda mengaktifkannya, dan DLP memindai konten sensitif.
13. Klik Buat.

Catatan: Jika URL yang Anda filter baru-baru ini dikunjungi, URL tersebut akan disimpan dalam cache selama beberapa menit, dan mungkin tidak berhasil difilter oleh aturan baru (atau yang diubah) hingga cache dari URL tersebut dihapus. Harap tunggu sekitar 5 menit sebelum menguji aturan baru atau yang telah diubah.

Contoh ini menunjukkan cara menggunakan setelan aturan untuk memblokir pengguna jika dia mencoba membuka URL yang merupakan bagian dari daftar kustom.

Sebelum memulai: Login ke akun administrator super atau akun admin dengan hak istimewa berikut:

• Unit Organisasi
• Grup
• Melihat aturan DLP
• Mengelola aturan DLP
• Melihat Metadata dan Atribut 

Pelajari hak istimewa administrator dan cara membuat peran administrator khusus lebih lanjut.

1. Login ke Konsol Google Admin dengan akun administrator.

   Jika tidak menggunakan akun administrator, Anda tidak dapat mengakses konsol Admin.

2. Buka Menu  Keamanan > Kontrol data dan akses > Perlindungan data.

   Memerlukan hak istimewa administrator Lihat aturan DLP dan Kelola aturan DLP.

3. Buat pendeteksi kustom daftar kata yang berisi daftar URL yang ingin diblokir, yang dipisahkan dengan koma. Misalnya: “example.com,example2.com”. Untuk petunjuk tertentu, lihat Membuat pendeteksi kustom.
4. Klik Kelola Aturan. Lalu klik Tambahkan aturanAturan baru. 
5. Tambahkan nama dan deskripsi aturan.
6. Di bagian Cakupan, pilih Terapkan ke semua <domain.name> atau pilih untuk menelusuri, lalu sertakan atau kecualikan unit organisasi atau grup tempat aturan tersebut diterapkan. Jika unit organisasi bertentangan dengan grup dalam hal penyertaan atau pengecualian, grup akan lebih diutamakan. Unit organisasi dapat berisi perangkat, pengguna, atau kombinasi perangkat dan pengguna.
7. Klik Lanjutkan.
8. Di Aplikasi, untuk Chrome, pilih URL yang dikunjungi.
9. Klik Lanjutkan.
10. Di bagian Kondisi, klik Tambahkan Kondisi, lalu pilih nilai berikut:
    1. Jenis konten yang dipindai—URL
    2. Apa yang harus dipindai—Cocok dengan kata-kata dari daftar kata
    3. Nama daftar kata—Nama daftar kata yang Anda buat di Langkah 3.
    4. Mode pencocokan—Cocok dengan kata apa pun
    5. Total minimal berapa kali setiap kata terdeteksi—1
11. Klik Lanjutkan. Di bagian Tindakan, pilih Blokir di bagian Chrome.
    1. (Opsional) Pilih pesan khusus untuk ditampilkan kepada pengguna akhir.
       1. Pilih tanda centang Sesuaikan Pesan.
       2. Masukkan pesan yang akan ditampilkan kepada pengguna akhir. Pesan dapat berisi maksimal 300 karakter. Hyperlink diizinkan, tetapi akan mengurangi batas karakter.
    2. (Opsional) Di bagian Pemberitahuan:
       • Pilih tingkat keparahan (Rendah, Sedang, atau Tinggi) untuk menentukan cara peristiwa yang dipicu oleh aturan ini dilaporkan di dasbor keamanan. 
       • Pilih apakah peristiwa yang dipicu oleh aturan ini juga harus mengirim notifikasi ke pusat notifikasi. Pilih juga apakah akan mengirim notifikasi email pemberitahuan kepada semua administrator super atau penerima lainnya.
12. Klik Lanjutkan untuk meninjau detail aturan.
13. Pilih status aturan:
    • Aktif—Aturan Anda segera dijalankan.
    • Tidak aktif—Aturan Anda dibuat, tetapi tidak segera dijalankan. Penundaan ini memberi Anda waktu untuk meninjau aturan dan membagikannya kepada anggota tim sebelum menerapkannya. Aktifkan aturan di lain waktu dengan membuka KeamananAkses dan kontrol dataPerlindungan dataKelola Aturan. Klik status Tidak aktif untuk aturan, lalu pilih Aktif. Aturan berjalan setelah Anda mengaktifkannya, dan DLP memindai konten sensitif.
14. Klik Buat.

Catatan: Jika URL yang Anda filter baru-baru ini dikunjungi, URL tersebut akan disimpan dalam cache selama beberapa menit, dan mungkin tidak berhasil difilter oleh aturan baru (atau yang diubah) hingga cache dari URL tersebut dihapus. Harap tunggu sekitar 5 menit sebelum menguji aturan baru atau yang telah diubah.

Contoh ini menunjukkan cara menggunakan setelan aturan untuk memicu peringatan pengguna atau mengaudit aktivitas pengguna dengan menempatkan watermark saat pengguna mencoba membuka situs tertentu.

Sebelum memulai: Login ke akun administrator super atau akun admin dengan hak istimewa berikut:

• Unit Organisasi
• Grup
• Melihat aturan DLP
• Mengelola aturan DLP
• Melihat Metadata dan Atribut

Pelajari hak istimewa administrator dan cara membuat peran administrator khusus lebih lanjut.

Langkah 1: Tambahkan aturan baru

1. Login ke Konsol Google Admin dengan akun administrator.

   Jika tidak menggunakan akun administrator, Anda tidak dapat mengakses konsol Admin.

2. Buka Menu  Keamanan > Kontrol data dan akses > Perlindungan data.

   Memerlukan hak istimewa administrator Lihat aturan DLP dan Kelola aturan DLP.

3. Klik Kelola Aturan.
4. Klik Tambahkan aturanAturan baru. 
5. Tambahkan nama dan deskripsi aturan.
6. Untuk Cakupan, pilih salah satu opsi, lalu klik Lanjutkan.
   • Pilih Semua di <nama-domain> untuk menerapkan aturan ke seluruh organisasi.
   • Telusuri unit organisasi atau grup yang akan disertakan atau dikecualikan dari aturan. Jika terjadi konflik untuk salah satu pengguna yang berada di unit organisasi yang Anda sertakan dan grup yang Anda kecualikan, setelan grup akan lebih diutamakan.  Unit organisasi dapat berisi perangkat, pengguna, atau kombinasi perangkat dan pengguna.
7. Di Aplikasi, untuk Chrome, pilih URL yang dikunjungi.
8. Klik Lanjutkan.

Langkah 2: Tetapkan kondisi dan tindakan untuk aturan

1. Klik Tambahkan Kondisi, pilih nilai untuk URL atau kategori URL yang ingin diberi watermark, lalu klik Lanjutkan. 
2. Untuk Tindakan, di bagian Chrome, pilih salah satu opsi:
   • Izinkan dengan peringatan—Memperingatkan pengguna, tetapi mereka dapat melanjutkan ke situs. Jika pengguna melanjutkan, tindakan tersebut akan dicatat dalam peristiwa log Aturan dan Chrome. Untuk menampilkan teks watermark transparan di atas konten halaman, centang kotak Tambahkan watermark di atas konten halaman. 
   • Hanya audit—Menampilkan watermark di atas konten halaman di Chrome dan membuat peristiwa baru di Aturan dan peristiwa log Chrome.
3. (Opsional) Pesan watermark default adalah Rahasia. Untuk membuat pesan watermark kustom, centang kotak Sesuaikan pesan watermark, lalu masukkan pesan.
4. Untuk Pemberitahuan, pilih setelan dan klik Lanjutkan: 
   • Pilih tingkat keparahan (Rendah, Sedang, atau Tinggi) untuk menentukan cara peristiwa yang dipicu oleh aturan ini dilaporkan di dasbor keamanan. 
   • Pilih apakah peristiwa yang dipicu oleh aturan ini juga harus mengirim notifikasi ke pusat notifikasi. Pilih juga apakah akan mengirim notifikasi email pemberitahuan kepada semua administrator super atau penerima lainnya.
5. Klik Lanjutkan untuk meninjau detail aturan.
6. Pilih Status aturan, lalu klik Buat:
   • Aktif—Aturan Anda segera dijalankan.
   • Tidak aktif—Aturan Anda dibuat, tetapi tidak segera dijalankan. Penundaan ini memberi Anda waktu untuk meninjau aturan dan membagikannya kepada anggota tim sebelum menerapkannya. Aktifkan aturan pada lain waktu dengan membuka  KeamananAkses dan kontrol dataPerlindungan dataKelola Aturan. Klik status Tidak aktif untuk aturan, lalu pilih Aktif. Aturan berjalan setelah Anda mengaktifkannya, dan DLP memindai konten sensitif.

Catatan: Jika URL yang Anda filter baru-baru ini dikunjungi, URL tersebut akan disimpan dalam cache selama beberapa menit, dan mungkin tidak berhasil difilter oleh aturan baru (atau yang diubah) hingga cache dari URL tersebut dihapus. Tunggu sekitar 5 menit sebelum menguji aturan baru atau aturan yang diubah.

Contoh ini menunjukkan cara menggunakan setelan aturan untuk memblokir screenshot (Mac dan Windows) dan berbagi layar (khusus Windows). Konten di halaman akan disamarkan dalam screenshot untuk Windows dan menghilang untuk Mac.

Sebelum memulai: Login ke akun administrator super atau akun admin dengan hak istimewa berikut:

• Unit Organisasi
• Grup
• Melihat aturan DLP
• Mengelola aturan DLP
• Melihat Metadata dan Atribut 

Pelajari hak istimewa administrator dan cara membuat peran administrator khusus lebih lanjut.

Langkah 1: Tambahkan aturan baru

1. Login ke Konsol Google Admin dengan akun administrator.

   Jika tidak menggunakan akun administrator, Anda tidak dapat mengakses konsol Admin.

2. Buka Menu  Keamanan > Kontrol data dan akses > Perlindungan data.

   Memerlukan hak istimewa administrator Lihat aturan DLP dan Kelola aturan DLP.

3. Klik Kelola Aturan.
4. Klik Tambahkan aturanAturan baru. 
5. Tambahkan nama dan deskripsi aturan.
6. Untuk Cakupan, pilih salah satu opsi, lalu klik Lanjutkan.
   • Pilih Semua di <nama-domain> untuk menerapkan aturan ke seluruh organisasi.
   • Telusuri unit organisasi atau grup yang akan disertakan atau dikecualikan dari aturan. Jika terjadi konflik untuk salah satu pengguna yang berada di unit organisasi yang Anda sertakan dan grup yang Anda kecualikan, setelan grup akan lebih diutamakan. Unit organisasi dapat berisi perangkat, pengguna, atau kombinasi perangkat dan pengguna. 
7. Di Aplikasi, untuk Chrome, pilih URL yang dikunjungi.
8. Klik Lanjutkan.

Langkah 2: Tetapkan kondisi dan tindakan untuk aturan

1. Klik Tambahkan Kondisi, pilih nilai untuk URL atau kategori URL yang ingin Anda blokir screenshot dan berbagi layarnya, lalu klik Lanjutkan. 
2. Untuk Tindakan, di bagian Chrome, pilih salah satu opsi:
   • Izinkan dengan peringatan—Memperingatkan pengguna, tetapi mereka dapat melanjutkan ke situs. Jika pengguna melanjutkan, tindakan tersebut akan dicatat dalam peristiwa log Aturan dan Chrome. Untuk memblokir screenshot dan berbagi layar di halaman terkait, centang kotak Batasi konten screenshot dan berbagi layar. 
   • Hanya audit—Memungkinkan pengguna melanjutkan ke situs di Chrome dan tindakan tersebut dicatat dalam peristiwa log Aturan dan Chrome. Untuk memblokir screenshot dan berbagi layar di halaman terkait, centang kotak Batasi konten screenshot dan berbagi layar.
3. Untuk Pemberitahuan, pilih setelan dan klik Lanjutkan: 
   • Pilih tingkat keparahan (Rendah, Sedang, atau Tinggi) untuk menentukan cara peristiwa yang dipicu oleh aturan ini dilaporkan di dasbor keamanan. 
   • Pilih apakah peristiwa yang dipicu oleh aturan ini juga harus mengirim notifikasi ke pusat notifikasi. Pilih juga apakah akan mengirim notifikasi email pemberitahuan kepada semua administrator super atau penerima lainnya.
4. Klik Lanjutkan untuk meninjau detail aturan.
5. Pilih Status aturan, lalu klik Buat:
   • Aktif—Aturan Anda segera dijalankan.
   • Tidak aktif—Aturan Anda dibuat, tetapi tidak segera dijalankan. Penundaan ini memberi Anda waktu untuk meninjau aturan dan membagikannya kepada anggota tim sebelum menerapkannya. Aktifkan aturan pada lain waktu dengan membuka  KeamananAkses dan kontrol dataPerlindungan dataKelola Aturan. Klik status Tidak aktif untuk aturan, lalu pilih Aktif. Aturan berjalan setelah Anda mengaktifkannya, dan DLP memindai konten sensitif.

Catatan: Jika URL yang Anda filter baru-baru ini dikunjungi, URL tersebut akan disimpan dalam cache selama beberapa menit, dan tidak akan berhasil difilter oleh aturan baru (atau yang diubah) hingga cache dari URL tersebut dihapus. Tunggu sekitar 5 menit sebelum menguji aturan baru atau aturan yang diubah.

Contoh ini menunjukkan cara menggunakan setelan aturan untuk mengaudit navigasi URL pengguna saat mencoba membuka URL yang cocok dengan ekspresi reguler.

Sebelum memulai: Login ke akun administrator super atau akun admin dengan hak istimewa berikut:

• Unit Organisasi
• Grup
• Melihat aturan DLP
• Mengelola aturan DLP
• Melihat Metadata dan Atribut 

Pelajari hak istimewa administrator dan cara membuat peran administrator khusus lebih lanjut.

Langkah 1: Buat ekspresi reguler

1. Login ke Konsol Google Admin dengan akun administrator.

   Jika tidak menggunakan akun administrator, Anda tidak dapat mengakses konsol Admin.

2. Buka Menu  Keamanan > Kontrol data dan akses > Perlindungan data.

   Memerlukan hak istimewa administrator Lihat aturan DLP dan Kelola aturan DLP.

3. Klik Kelola pendeteksi.
4. Klik Tambahkan pendeteksiEkspresi reguler. 
5. Tambahkan nama dan deskripsi ekspresi reguler, dan masukkan ekspresi yang cocok dengan subkumpulan URL. 
   Misalnya, ekspresi [?|&]page_id=123 cocok dengan URL yang memiliki parameter kueri page_id dengan nilai page_id. Untuk informasi selengkapnya, buka Contoh ekspresi reguler.
6. Klik Uji Ekspresi untuk memverifikasi ekspresi reguler.
7. Klik Create. 

Langkah 2: Tambahkan aturan baru

1. Klik Kelola aturan.
2. Klik Tambahkan aturanAturan baru. 
3. Tambahkan nama dan deskripsi aturan.
4. Untuk Cakupan, pilih salah satu opsi, lalu klik Lanjutkan.
   • Pilih Semua di <nama-domain> untuk menerapkan aturan ke seluruh organisasi.
   • Telusuri unit organisasi atau grup yang akan disertakan atau dikecualikan dari aturan. Jika terjadi konflik untuk salah satu pengguna yang berada di unit organisasi yang Anda sertakan dan grup yang Anda kecualikan, setelan grup akan lebih diutamakan. Unit organisasi dapat berisi perangkat, pengguna, atau kombinasi perangkat dan pengguna.
5. Di Aplikasi di bagian Chrome, pilih URL yang dikunjungi lalu klik Lanjutkan.
6. Klik Tambahkan Kondisi, pilih nilai berikut, lalu klik Lanjutkan. 
   • Jenis konten yang dipindai—URL
   • Apa yang harus dipindai—Cocok dengan ekspresi reguler
   • Nama ekspresi reguler—Nama ekspresi reguler yang dibuat di langkah 1
   • Minimum pola yang terdeteksi—1
7. Untuk Tindakan, pilih Audit di bagian Chrome.
8. Untuk Pemberitahuan, pilih setelan dan klik Lanjutkan: 
   • Pilih tingkat keparahan (Rendah, Sedang, atau Tinggi) untuk menentukan cara peristiwa yang dipicu oleh aturan ini dilaporkan di dasbor keamanan. 
   • Pilih apakah peristiwa yang dipicu oleh aturan ini juga harus mengirim notifikasi ke pusat notifikasi. Pilih juga apakah akan mengirim notifikasi email pemberitahuan kepada semua administrator super atau penerima lainnya.
9. Klik Lanjutkan untuk meninjau detail aturan.
10. Pilih Status aturan, lalu klik Buat:
    • Aktif—Aturan Anda segera dijalankan.
    • Tidak aktif—Aturan Anda dibuat, tetapi tidak segera dijalankan. Penundaan ini memberi Anda waktu untuk meninjau aturan dan membagikannya kepada anggota tim sebelum menerapkannya. Aktifkan aturan pada lain waktu dengan membuka  KeamananAkses dan kontrol dataPerlindungan dataKelola Aturan. Klik status Tidak aktif untuk aturan, lalu pilih Aktif. Aturan berjalan setelah Anda mengaktifkannya, dan DLP memindai konten sensitif.

Catatan: Jika URL yang Anda filter baru-baru ini dikunjungi, URL tersebut akan disimpan dalam cache selama beberapa menit, dan mungkin tidak berhasil difilter oleh aturan baru (atau yang diubah) hingga cache dari URL tersebut dihapus. Tunggu sekitar 5 menit sebelum menguji aturan baru atau aturan yang diubah.