Définit la liste des règles de prévention des fuites de données.

Configure la liste des règles visant à empêcher les fuites de données sur Google Chrome OS.
Une fuite de données peut se produire lors d'un copier-coller de données, d'un transfert de fichiers, d'une impression, d'un partage ou d'une capture d'écran, etc.

Chaque règle se compose des éléments suivants :
- Une liste de sources définies sous la forme d'URL. Les données de ces sources sont considérées comme confidentielles, et les restrictions leur sont appliquées.
- Une liste de destinations définies sous la forme d'URL ou de composants, et pour lesquelles le partage de données confidentielles est autorisé ou non.
- Une liste de restrictions à appliquer aux données des sources.

Les règles peuvent être ajoutées pour :
- Contrôler les données du presse-papiers partagées entre les sources et les destinations.
- Contrôler les captures d'écran de n'importe quelle source.
- Contrôler l'impression de n'importe quelle source.
- Contrôler l'écran de confidentialité lorsque l'une des sources est visible.
- Contrôler le partage d'écran de n'importe quelle source.

Le niveau de restriction peut être défini sur "BLOCK", "ALLOW" ou "REPORT".
- Si le niveau de restriction est défini sur "BLOCK", l'action concernée ne sera pas autorisée. Si DataLeakPreventionReportingEnabled est défini sur "True", l'action bloquée sera signalée à l'administrateur.
- Si le niveau de restriction est défini sur "ALLOW", l'action sera autorisée.
- Si le niveau de restriction est défini sur "REPORT" et que DataLeakPreventionReportingEnabled est défini sur "True", l'action sera signalée à l'administrateur.

Remarques :
- La restriction "PRIVACY_SCREEN" n'empêche pas d'activer l'écran de confidentialité, mais elle force son affichage lorsque le niveau de restriction est défini sur "BLOCK".
- Les destinations ne peuvent pas être vides si l'une des restrictions est "CLIPBOARD", mais elles n'ont aucune incidence pour les autres restrictions.
- Les formats d'URL doivent respecter les conditions énoncées à la page https://www.chromium.org/administrators/url-blocklist-filter-format.

Si la règle n'est pas configurée, aucune restriction ne sera appliquée.
Consultez la page https://cloud.google.com/docs/chrome-enterprise/policies/?policy=DataLeakPreventionRulesList pour en savoir plus sur le schéma et le formatage.

Exemple de valeur :

[
{
"name": "Support agent work flows",
"description": "Allow copy and paste for work purposes but block screenshots, screen share and printing",
"sources": {
"urls": [
"salesforce.com",
"gmail.com",
"docs.google.com",
"drive.google.com",
"company.com"
]
},
"destinations": {
"urls": [
"salesforce.com",
"gmail.com",
"docs.google.com",
"drive.google.com",
"company.com"
]
},
"restrictions": [
{
"class": "CLIPBOARD",
"level": "ALLOW"
},
{
"class": "SCREENSHOT",
"level": "BLOCK"
},
{
"class": "PRINTING",
"level": "BLOCK"
},
{
"class": "PRIVACY_SCREEN",
"level": "BLOCK"
},
{
"class": "SCREEN_SHARE",
"level": "REPORT"
}
]
},
{
"name": "Non agent work flows",
"description": "Block copy and paste from work flows to other sites and external drives",
"sources": {
"urls": [
"salesforce.com",
"gmail.com",
"docs.google.com",
"company.com"
]
},
"destinations": {
"urls": [
"*"
],
"components": [
"ARC",
"CROSTINI",
"PLUGIN_VM"
]
},
"restrictions": [
{
"class": "CLIPBOARD",
"level": "BLOCK"
}
]
}
]

Définit la liste des règles de prévention des fuites de données. (Le champ constitué d'une seule ligne est abandonné et va être supprimé prochainement. Utilisez à la place la zone de texte à plusieurs lignes ci-dessous.)

Registry Hive	HKEY_CURRENT_USER
Registry Path	Software\Policies\Google\ChromeOS
Value Name	DataLeakPreventionRulesList
Value Type	REG_SZ
Default Value

Registry Hive	HKEY_CURRENT_USER
Registry Path	Software\Policies\Google\ChromeOS
Value Name	DataLeakPreventionRulesList
Value Type	REG_MULTI_SZ
Default Value