Attributs du cloisonnement de l’information
Certains attributs de Microsoft Entra ID peuvent être utilisés pour segmenter les utilisateurs dans les obstacles à l’information (IB). Une fois les segments définis, ces segments peuvent être utilisés comme filtres pour les stratégies IB. Par exemple, vous pouvez utiliser Department pour définir des segments d’utilisateurs par service au sein de votre organization (en supposant qu’aucun employé ne travaille simultanément pour deux services).
Cet article explique comment utiliser des attributs avec des obstacles à l’information et fournit une liste d’attributs qui peuvent être utilisés. Pour en savoir plus sur les obstacles à l’information, consultez les ressources suivantes :
- Obstacles aux informations
- Définir des stratégies pour les obstacles à l’information dans Microsoft Teams
- Modifier (ou supprimer) des stratégies IB
Conseil
Si vous n’êtes pas un client E5, utilisez la version d’évaluation de 90 jours des solutions Microsoft Purview pour découvrir comment des fonctionnalités Supplémentaires purview peuvent aider vos organization à gérer les besoins en matière de sécurité et de conformité des données. Commencez dès maintenant au hub d’essais portail de conformité Microsoft Purview. En savoir plus sur les conditions d’inscription et d’essai.
Utilisation des attributs dans les stratégies IB
Les attributs répertoriés dans cet article peuvent être utilisés pour définir ou modifier des segments d’utilisateurs. Vos segments définis servent de paramètres (appelés valeurs UserGroupFilter ) dans les stratégies IB.
Déterminez l’attribut que vous souhaitez utiliser pour définir des segments. (Consultez la section Référence de cet article.)
Vérifiez que les valeurs des comptes d’utilisateur sont renseignées pour les attributs que vous avez sélectionnés à l’étape 1. Affichez les détails du compte d’utilisateur et, si nécessaire, modifiez les comptes d’utilisateur pour inclure des valeurs d’attribut.
- Pour modifier plusieurs comptes (ou utiliser PowerShell pour modifier un seul compte), consultez Configurer les propriétés de compte d’utilisateur avec Office 365 PowerShell.
- Pour modifier un compte unique, consultez Ajouter ou mettre à jour les informations de profil d’un utilisateur à l’aide de l’ID de Microsoft Entra.
Définissez des segments à l’aide de PowerShell, comme dans les exemples suivants :
Exemple Applet de commande Définir un segment appelé Segment1 à l’aide de l’attribut Department New-OrganizationSegment -Name "Segment1" -UserGroupFilter "Department -eq 'Department1'"Définissez un segment appelé SegmentA à l’aide de l’attribut MemberOf (supposons que cet attribut contienne des noms de groupe, tels que « BlueGroup ») New-OrganizationSegment -Name "SegmentA" -UserGroupFilter "MemberOf -eq 'BlueGroup'"Définissez un segment appelé DayTraders à l’aide d’ExtensionAttribute1 (supposons que cet attribut contienne des titres de poste, tels que « DayTrader ») New-OrganizationSegment -Name "DayTraders" -UserGroupFilter "ExtensionAttribute1 -eq 'DayTrader'"Conseil
Lorsque vous définissez des segments, utilisez le même attribut pour tous vos segments. Par exemple, si vous définissez des segments à l’aide de Department, définissez tous les segments à l’aide de Department. Ne définissez pas certains segments à l’aide de Department et d’autres à l’aide de MemberOf. Assurez-vous que vos segments ne se chevauchent pas ; chaque utilisateur doit être affecté à exactement un segment.
Référence
Le tableau suivant répertorie les attributs que vous pouvez utiliser avec les barrières à l’information.
| Microsoft Entra nom de la propriété (Nom d’affichage LDAP) |
Nom de la propriété Exchange |
|---|---|
| Co | Co |
| Société | Société |
| Service | Service |
| ExtensionAttribute1 | CustomAttribute1 |
| ExtensionAttribute2 | CustomAttribute2 |
| ExtensionAttribute3 | CustomAttribute3 |
| ExtensionAttribute4 | CustomAttribute4 |
| ExtensionAttribute5 | CustomAttribute5 |
| ExtensionAttribute6 | CustomAttribute6 |
| ExtensionAttribute7 | CustomAttribute7 |
| ExtensionAttribute8 | CustomAttribute8 |
| ExtensionAttribute9 | CustomAttribute9 |
| ExtensionAttribute10 | CustomAttribute10 |
| ExtensionAttribute11 | CustomAttribute11 |
| ExtensionAttribute12 | CustomAttribute12 |
| ExtensionAttribute13 | CustomAttribute13 |
| ExtensionAttribute14 | CustomAttribute14 |
| ExtensionAttribute15 | CustomAttribute15 |
| MSExchExtensionCustomAttribute1 | ExtensionCustomAttribute1 |
| MSExchExtensionCustomAttribute2 | ExtensionCustomAttribute2 |
| MSExchExtensionCustomAttribute3 | ExtensionCustomAttribute3 |
| MSExchExtensionCustomAttribute4 | ExtensionCustomAttribute4 |
| MSExchExtensionCustomAttribute5 | ExtensionCustomAttribute5 |
| MailNickname | Alias |
| PhysicalDeliveryOfficeName | Bureau |
| PostalCode | PostalCode |
| ProxyAddresses | EmailAddresses |
| StreetAddress | StreetAddress |
| TargetAddress | ExternalEmailAddress |
| UsageLocation | UsageLocation |
| UserPrincipalName | UserPrincipalName |
| Courrier | WindowsEmailAddress |
| Description | Description |
| MemberOf | MemberOfGroup |