問題
在 File DLP 中，內部 / 外部 的判斷有時與預期不符。
請說明判斷的機制。
回答
File DLP 會以已註冊於 HENNGE 的網域作為內部 / 外部 判斷的依據。
若目標檔案的判斷結果與預期不符，請確認該檔案的聯合憑證者地址是否已註冊於 HENNGE。
此外，在以下情況下，判斷結果也可能與預期不符。
僅聯合憑證給「內部」的檔案被判斷為「外部」聯合憑證的情境
在 Microsoft 365 / Google Workspace 變更全域聯合憑證設定時
File DLP 會根據檔案及資料夾的連結聯合憑證資訊來判斷是否有外部聯合憑證。
因此，即使在檔案或資料夾已聯合憑證給外部後，於租戶憑證全域停用聯合憑證連結，File DLP 仍會判斷為「外部」。
此時，因租戶憑證全域設定優先，實際上該檔案無法從外部存取。
無論是在導入 File DLP 前或後，群組軟體端的全域聯合憑證設定變更都會造成此行為。
若於過去已進行停用設定的環境導入，或於運用中變更聯合憑證範圍時，請特別留意。
若因本現象導致過去的聯合憑證連結被偵測為風險，您可從 File DLP 的風險偵測原則進行操作，或利用自動停止共用原則來刪除過去的連結。
聯合憑證給「外部」的檔案被判斷為「未知」的情境
若於 Google Workspace 使用「目標群組（Target Audience）」時，「目標群組（Target Audience）」會被視為「未知-目標群組」這一個獨立的聯合憑證範圍，無法進行內部/外部的判斷。
這是因為 Google API 的限制，無法判斷「目標群組（Target Audience）」中是否包含外部帳戶所致。
未來，File DLP 將考慮新增讓客戶能以「目標群組（Target Audience）」為單位自行判斷內部/外部的功能。
參考資料：關於目標群組（外部網站）
本譯文是為方便客戶閱讀，採用自動翻譯軟體自日文原文翻譯而成。
儘管我們已盡合理努力確保翻譯的準確性，但基於自動翻譯軟體於語言轉譯過程中或有偏差，文中可能仍包含不準確的表述或誤譯。
我們不保證本譯文的準確性、可靠性或完整性。
若本譯文與官方發布的日文原文有任何歧異，悉以原文為準。