10.5 Genel Zorlama
Policy → Rules → General Enforcement, masaüstü Office’in kaydetme/yazdırma kapılarını, macOS kaydetme istemini, içeriğe dayalı dosya algılamayı ve varsayılan etiketi denetler. (Outlook gönderim zorlaması ve ek denetimleri Outlook Rules sayfasındadır, bkz. bölüm 10.2.)
10.5.1 Kapsam ve kaydetme
- Default kapsamında, grupsuz ajanlara dağıtılan ve yeni gruplar için başlangıç değeri olarak kullanılan temel ayarları düzenlersiniz.
- Bir grup seçiliyken kart başlığı Save and print enforcement — “Finance” group olur ve her değişiklik açıkça o gruba yazılır. Publish & Sign anında her grubun ayarları o anki geçerli değerlerinde dondurulur; Default’ta sonradan yapılan değişiklikler mevcut gruplara aktarılmaz. Bir grup alanını Default değerine geri ayarlamak onu yeniden “bağlamaz”.
- Değişiklikler sekmenin Save düğmesine tıklanana kadar taslakta kalır; ardından Publish & Sign.
10.5.2 Alan başvurusu
| Ayar (arayüz metni) | Ne yapar | Platformlar | Varsayılan |
|---|---|---|---|
| Require a label before saving | Word, Excel ve PowerPoint etiketsiz bir kaydı, bir etiket seçilene kadar durdurur. Sınıflandırıcı, etiketsiz bir belgenin ilk gerçek kaydında, içerik önerisi ya da varsayılan etiket önceden seçili olarak açılır; seçim yapmadan kapatmak kaydı iptal eder. Hiç kaydedilmemiş belgelerin AutoRecover ve arka plan kayıtlarına dokunulmaz. İçerik her kayıtta yeniden okunur; böylece hassas metin yazılmadan önce seçilmiş bir etiket yine de yükseltilmeye zorlanır. Her uygulama Agent Rules → Modules altında ayrı ayrı kapatılabilir. | Windows (masaüstü Office COM eklentileri) | Kapalı |
| Require a label before printing | Word ve Excel etiketsiz bir yazdırmayı iptal eder ve nedenini söyler; Outlook önce sınıflandırıcıyı açar ve bir etiket seçildiğinde yazdırır, o zamana kadar etiketsiz bir iletide File → Print’i gizler. PowerPoint’te yazdırma kapısı yoktur. No print kısıtlamasını taşıyan etiketler bu ayardan bağımsız olarak yazdırmayı engeller. | Windows | Kapalı |
| macOS save prompt | Mac Office eklentilere kaydetme olayı vermez; bu nedenle dosya
izleyicisi değişen etiketsiz dosyayı fark eder ve menü çubuğu
yardımcısı, kuralın önerisi önceden seçili olarak sınıflandırıcıyı öne
getirir. Dosya başına kısa bir bekleme süresi otomatik kaydetmenin
ekranı doldurmasını önler; kullanıcı pencereyi kapatsa bile her istem
denetlenir (agent_prompted, label_cancelled).
Kapalıyken dosya yine taranır, bekleyenler kuyruğuna alınır ve hakkında
uyarı verilir — yalnızca pencere açılmaz. File
monitoring gerektirir (bölüm 10.6.1). |
macOS | Kapalı |
| Content-based file detection | Dosya izleyicisi normalde uzantı listesine güvenir. Bu açıkken
listede olmayan bir dosya, ilk baytlarına bakılan düşük maliyetli bir
denetimden geçer ve gerçekten OOXML ya da PDF ise taranır — böylece
“gizlemek için yeniden adlandırma” açığı kapanır
(report.docx → report.abc). Yok sayılan klasörler yok
sayılmaya devam eder. Etiketlemenin kendisi doğru etiketleyiciyi her
zaman içerikten seçer. Yoğun ev klasörlerinde ek disk işi maliyeti
vardır. |
Windows, macOS | Kapalı |
| Default label | Daha yüksek bir öneri olmadığında bu etiketi sınıflandırıcıda önceden seçer. Ajan bu etiketi asla kendiliğinden basmaz — kullanıcı yine de onaylar. Gönderimde içerik önerisi, en yüksek ek etiketi ve bu etiketten en yüksek olanı kazanır; kayıtta hiçbir kural eşleşmediğinde boşluğu doldurur. (none) seçiciyi hiçbir şey seçili olmadan açar. Grup kapsamında yalnızca o grubun görebildiği etiketler listelenir; bir grupta (none) seçmek açık bir “varsayılan etiket yok” olarak korunur. | Windows, macOS, web eklentisi | (none) |
10.5.3 Yordam — yalnızca tek bir departmanda kaydederken etiket zorunlu kılma
- Policy → Rules → General Enforcement, Scope = Finance.
- Require a label before saving’i işaretleyin.
- Kartın altındaki Save’e, ardından Publish & Sign’a tıklayın.
- Finance makineleri bir sonraki eşitlemede zorlamaya başlar; diğer gruplar kendi dondurulmuş değerlerini korur.
Yayın, Enforcement settings changed ayrıntısıyla
Policy published olarak kaydedilir.