制限付きで承認済みの生成 AI アプリを許可する
承認済みの生成 AI (Gen AI) アプリケーションへのアクセスをユーザーに許可しながら、それらのアプリケーションへのファイルアップロードや、それらのアプリケーションからのデータコピーを防止できますこれを行うには、承認済みの生成 AI アプリ用のアプリケーショングループを作成し、アップロードをブロックしてデータ転送を制限する Web ポリシーを適用します。
承認済みの生成 AI アプリ用のアプリケーショングループを作成する
承認済みの生成 AI アプリのアプリケーショングループを作成するには、次の手順を実行します。
- 「マイプロダクト > Protected Browser > ポリシーオブジェクト」の順に選択します。
- 「オブジェクトの追加」をクリックします。
- 「アプリケーショングループ」を選択します。
- アプリケーショングループの名前を入力します。
- 「生成 AI」を展開し、承認済みの生成 AI アプリを選択します。
- 「保存」をクリックします。
制限付きの Web ポリシーを作成する
許可されたGen AIアプリケーションへのアクセスを許可し、制限を適用してデータ流出を防ぐWebポリシーを作成します。
新しい Web ポリシーを作成するには、以下の手順に従います。
- 「マイプロダクト > Protected Browser > Web ポリシー」の順に選択します。
- 「ポリシーの追加」をクリックします。
- ポリシーの名前を入力します。
- ポリシー アクションとして「許可」を選択します。
- 「編集」をクリックします。
- 「使用可能」で、ポリシーを適用するユーザーグループを選択します。
- ユーザーグループを「割り当て済み」に移動します。
- 「保存」をクリックします。
- 「アプリケーショングループ」で、承認済みの生成 AI アプリ用に作成したアプリケーショングループを選択します。
- 「アップロード保護」の下で、「すべてのアップロードをブロック」を選択します。
- 「データの境界」で、「このポリシーの宛先内にデータを保持 」 (Keep data within this policy's destinations ) を選択します。
- 「保存」をクリックします。
