Атрибуты информационных барьеров

Вы можете использовать определенные атрибуты в Microsoft Entra ID для сегментирования пользователей в информационных барьерах (IB). После определения сегментов используйте их в качестве фильтров для политик IB. Например, вы можете использовать отдел для определения сегментов пользователей по отделам в организации (при условии, что один пользователь не работает в двух отделах одновременно).

В этой статье описывается использование атрибутов с информационными барьерами, а также приведен список атрибутов, которые можно использовать. Дополнительные сведения об информационных барьерах см. в следующих ресурсах:

• Информационные барьеры
• Определение политик для информационных барьеров в Microsoft Teams
• Изменение (или удаление) политик IB

Использование атрибутов в политиках IB

Используйте атрибуты, перечисленные в этой статье, для определения или изменения сегментов пользователей. Определенные сегменты служат параметрами (называемыми значениями UserGroupFilter ) в политиках IB.

1. Определите, какой атрибут следует использовать для определения сегментов. (См. раздел Справочник в этой статье.)

2. Убедитесь, что учетные записи пользователей имеют значения, заполненные для атрибутов, выбранных на шаге 1. Просмотрите сведения об учетной записи пользователя и при необходимости измените учетные записи пользователей, чтобы включить значения атрибутов.

   • Сведения о том, как изменить несколько учетных записей или использовать PowerShell для изменения одной учетной записи, см. в статье Настройка свойств учетной записи пользователя с помощью Office 365 PowerShell.
   • Сведения об изменении одной учетной записи см. в статье Добавление или обновление сведений профиля пользователя с помощью Microsoft Entra ID.

3. Определите сегменты с помощью PowerShell, как в следующих примерах. Перед выполнением этих командлетов подключитесь к PowerShell для обеспечения соответствия требованиям безопасности &.

   Совет

   Вы также можете определить сегменты с помощью портала Microsoft Purview. Дополнительные сведения см. в разделе Определение сегментов с помощью порталов.

   Определите сегмент с помощью атрибута Department:

   New-OrganizationSegment -Name "Segment1" -UserGroupFilter "Department -eq 'Department1'"
   

   Определите сегмент с помощью атрибута MemberOf (предположим, что этот атрибут содержит имена групп, например BlueGroup):

   New-OrganizationSegment -Name "SegmentA" -UserGroupFilter "MemberOf -eq 'BlueGroup'"
   

   Определите сегмент с помощью ExtensionAttribute1 (предположим, что этот атрибут содержит названия заданий, например DayTrader):

   New-OrganizationSegment -Name "DayTraders" -UserGroupFilter "ExtensionAttribute1 -eq 'DayTrader'"
   

   Совет

   При определении сегментов используйте один и тот же атрибут для всех сегментов. Например, если вы определяете некоторые сегменты с помощью Отдела, определите все сегменты с помощью Отдела. Не определяйте некоторые сегменты с помощью Department , а другие — с помощью MemberOf. Убедитесь, что сегменты не перекрываются; каждый пользователь принадлежит ровно к одному сегменту.

Справочные материалы

В следующей таблице перечислены атрибуты, которые можно использовать с информационными барьерами.

Дальнейшие действия

• Начало работы с информационными барьерами. Используйте эти атрибуты для определения сегментов и создания политик IB.
• Управление политиками информационных барьеров. Измените сегменты, если необходимо изменить атрибуты, используемые для их определения.
• Использование поддержки нескольких сегментов в разделе Информационные барьеры: назначение пользователей нескольким сегментам для сложных организационных сценариев.