Использование поддержки нескольких сегментов в информационных барьерах

С помощью многосегментного режима можно назначить пользователям в организации до 10 сегментов в разделе "Информационные барьеры", а не ограничиваться одним сегментом. Эта поддержка более разнообразных правил общения между отдельными лицами и группами поддерживает более сложные организационные и операционные сценарии. Для организаций, использующих многосегментную поддержку, определите все политики информационных барьеров со списком разрешений.

При настройке поддержки нескольких сегментов совместимость пользователей зависит от назначения каждого пользователя в общий сегмент. Если пользователи совместно используют назначение для одного сегмента, они совместимы. Например, в следующей таблице показано, что пользователь A и пользователь B несовместимы, так как они не совместно используют назначенный сегмент. Однако пользователь A совместим с пользователем C, а пользователь B совместим с пользователем C, так как каждый из них имеет назначенный сегмент.

Пример с несколькими сегментами: школы, сегменты и политики Северного школьного округа

В Северном школьном округе есть две школы: школа 1 и школа 2. Районная политика заключается в том, чтобы позволить учащимся и преподавателям общаться друг с другом только в том случае, если они оба в одной школе. Например, учащийся и учитель школы 1 могут общаться, но учащийся школы 1 не может общаться с учителем в школе 2. В этом сценарии настройте несколько сегментов для поддержки следующих сценариев региональной политики:

Школы и план Северного школьного округа

Северный школьный округ имеет две школы:

Для этой структуры план Северного школьного округа включает три политики IB:

1. Политика IB, которая позволяет учащимся и преподавателям школы 1 общаться друг с другом.
2. Политика IB, которая позволяет учащимся и преподавателям школы 2 общаться друг с другом.
3. Политика IB, которая позволяет учителям школы 1 и школы 2 общаться друг с другом.

Определенные сегменты Северного школьного округа

Северный школьный округ использует атрибут Department в Microsoft Entra ID для определения сегментов следующим образом:

Сегмент School1:

New-OrganizationSegment -Name "School1" -UserGroupFilter "Department -eq 'School1'"

Сегмент School2:

New-OrganizationSegment -Name "School2" -UserGroupFilter "Department -eq 'School2'"

Сегмент AllTeachers:

New-OrganizationSegment -Name "AllTeachers" -UserGroupFilter "MemberOfGroup -eq 'AllTeachersgroup@northschoolsdistrict.com'"

После определения сегментов Северный школьный округ определяет политики IB.

Политики IB Северного школьного округа

Северный школьный округ определяет три политики IB:

Политика 1. Учащиеся и преподаватели школы 1 могут общаться друг с другом.

New-InformationBarrierPolicy -Name School1Policy -SegmentsAllowed 'School1' -AssignedSegment 'School1' -State Active

При активации и применении этой политики учащиеся и преподаватели школы 1 могут общаться друг с другом. Эта политика является односторонняя; это не мешает учащимся и преподавателям школы 1 общаться со школой 2. Для этого требуется политика 2.

Политика 2. Учащиеся и преподаватели школы 2 могут общаться друг с другом.

New-InformationBarrierPolicy -Name School2Policy -SegmentsAllowed 'School2' -AssignedSegment 'School2' -State Active

При активации и применении этой политики учащиеся и преподаватели в школе 2 могут общаться друг с другом.

Политика 3. Учителя в разных школах могут общаться друг с другом.

New-InformationBarrierPolicy -Name AllTeachersPolicy -SegmentsAllowed 'AllTeachers' -AssignedSegment 'AllTeachers' -State Active

При активации и применении этой политики учителя в школе 1 и школе 2 могут взаимодействовать друг с другом.

После определения сегментов и политик Северный школьный округ запускает командлет Start-InformationBarrierPoliciesApplication для применения политик. По завершении командлета Северный школьный округ реализует свою политику коммуникации для учащихся и преподавателей.

Проверка режима IB для вашей организации

Чтобы обеспечить назначение пользователей нескольким сегментам, убедитесь, что ваша организация IB поддерживает несколько сегментов. Выполните следующий командлет, чтобы проверить режим IB в PowerShell соответствия требованиям безопасности &:

Get-PolicyConfig

Если свойство имеет значение SingleSegment, включите поддержку нескольких InformationBarrierMode сегментов, следуя указаниям в разделе Включение поддержки нескольких сегментов для пользователей этой статьи. Если свойство имеет значение MultiSegment, можно пропустить включение поддержки для нескольких InformationBarrierMode сегментов, так как оно уже включено для вашей организации.

Если свойство имеет значение InformationBarrierModeУстаревшая, включение многосементной поддержки для вашей организации не поддерживается. Устаревшие организации имеют право на обновление до последней версии Информационных барьеров в будущем. Дополнительные сведения см. в статье Стратегия информационных барьеров.

Включение поддержки нескольких сегментов для пользователей

Чтобы включить поддержку нескольких сегментов для организаций в режиме singleSegment , убедитесь, что в настоящее время для вашей организации не определены сегменты или политики IB. Выполните следующий командлет, чтобы включить поддержку нескольких сегментов в организации:

Set-PolicyConfig -InformationBarrierMode 'MultiSegment'

Поддержка нескольких сегментов для пользователей в OneDrive

При настройке OneDrive для информационных барьеров для поддержки нескольких сегментов применяется следующее поведение:

• OneDrive многосементного пользователя автоматически устанавливается в режим модерации владельца .
• В явном или смешанном режиме многосементный пользователь может получить доступ к OneDrive, если он принадлежит по крайней мере к одному из его сегментов и имеет разрешение на доступ к сайту. Все остальные режимы используют тот же интерфейс доступа, что и поддержка одного сегмента.
• Поведение общего доступа соответствует режиму IB, заданному для OneDrive. В явном режиме пользователи могут предоставлять общий доступ другим пользователям с тем же сегментом. В режиме Open или Owner Moderated пользователи могут поделиться с совместимыми пользователями на политики IB.

Дополнительные сведения см. в статье Использование информационных барьеров с OneDrive.

Поддержка нескольких сегментов для пользователей в SharePoint Online

При настройке SharePoint для информационных барьеров для поддержки нескольких сегментов применяется следующее поведение:

• Пользователь с несколькими сегментами, создающий сайт SharePoint (подключенный к группе Microsoft 365 или негрупповый сайт), автоматически использует режим модерации владельца .
• В явном режиме пользователи получают доступ, если у них есть хотя бы один сегмент, соответствующий сегменту сайта, и у них есть разрешение на доступ к сайту. Все остальные режимы используют тот же интерфейс доступа, что и поддержка одного сегмента.
• Поведение общего доступа следует режиму IB сайта. В явном режиме пользователи могут предоставлять общий доступ другим пользователям, которые соответствуют сегменту сайта. В режиме неявной или модерации владельца пользователи могут предоставлять общий доступ существующим членам подключенной группы Microsoft 365. В режиме открытия пользователи могут предоставлять общий доступ совместимым пользователям для каждой политики IB.

Дополнительные сведения см. в статье Использование информационных барьеров с SharePoint.

Поддержка нескольких сегментов для пользователей в Microsoft Teams

При настройке Teams для информационных барьеров для поддержки нескольких сегментов применяется следующее поведение:

• Пользователь с несколькими сегментами, создающий команду, автоматически использует неявный режим.
• Все пользователи в команде должны иметь один сегмент, совместимый со всеми остальными пользователями.

Дополнительные сведения см. в статье Использование информационных барьеров в Microsoft Teams.

Дальнейшие действия

• Начало работы с информационными барьерами. Определите сегменты и создайте политики списка разрешений для многосегментного режима.
• Использование информационных барьеров с SharePoint. Узнайте, как многосегментные пользователи взаимодействуют с режимами сайта SharePoint.
• Использование информационных барьеров в OneDrive. Узнайте, как многосегментные пользователи взаимодействуют с режимами OneDrive.