Attributi delle barriere informative

  • Articolo

Alcuni attributi in Microsoft Entra ID possono essere usati per segmentare gli utenti nelle barriere informative . Una volta definiti i segmenti, questi segmenti possono essere usati come filtri per i criteri IB. Ad esempio, è possibile usare Department per definire segmenti di utenti in base al reparto all'interno dell'organizzazione (presupponendo che nessun singolo dipendente lavori per due reparti contemporaneamente).

Questo articolo descrive come usare gli attributi con barriere informative e fornisce un elenco di attributi che possono essere usati. Per altre informazioni sulle barriere informative, vedere le risorse seguenti:

Consiglio

Se non si è un cliente E5, usare la versione di valutazione delle soluzioni Microsoft Purview di 90 giorni per esplorare in che modo funzionalità aggiuntive di Purview possono aiutare l'organizzazione a gestire le esigenze di sicurezza e conformità dei dati. Iniziare ora dall'hub delle versioni di valutazione Portale di conformità di Microsoft Purview. Informazioni dettagliate sull'iscrizione e le condizioni di valutazione.

Come usare gli attributi nei criteri IB

Gli attributi elencati in questo articolo possono essere usati per definire o modificare segmenti di utenti. I segmenti definiti fungono da parametri (denominati valori UserGroupFilter ) nei criteri IB.

  1. Determinare l'attributo da usare per definire i segmenti. Vedere la sezione Riferimento in questo articolo.

  2. Assicurarsi che gli account utente abbiano valori compilati per gli attributi selezionati nel passaggio 1. Visualizzare i dettagli dell'account utente e, se necessario, modificare gli account utente per includere i valori degli attributi.

  3. Definire i segmenti usando PowerShell, in modo simile agli esempi seguenti:

    Esempio Cmdlet
    Definire un segmento denominato Segment1 usando l'attributo Department New-OrganizationSegment -Name "Segment1" -UserGroupFilter "Department -eq 'Department1'"
    Definire un segmento denominato SegmentA usando l'attributo MemberOf (si supponga che questo attributo contenga nomi di gruppo, ad esempio "BlueGroup") New-OrganizationSegment -Name "SegmentA" -UserGroupFilter "MemberOf -eq 'BlueGroup'"
    Definire un segmento denominato DayTraders usando ExtensionAttribute1 (si supponga che questo attributo contenga titoli di processo, ad esempio "DayTrader") New-OrganizationSegment -Name "DayTraders" -UserGroupFilter "ExtensionAttribute1 -eq 'DayTrader'"

    Consiglio

    Quando si definiscono i segmenti, usare lo stesso attributo per tutti i segmenti. Ad esempio, se si definiscono alcuni segmenti usando Department, definire tutti i segmenti usando Department. Non definire alcuni segmenti usando Department e altri usando MemberOf. Assicurarsi che i segmenti non si sovrappongano; ogni utente deve essere assegnato esattamente a un segmento.

Riferimento

Nella tabella seguente sono elencati gli attributi che è possibile usare con le barriere informative.

Microsoft Entra nome della proprietà
(nome visualizzato LDAP)		 Nome della proprietà di Exchange
Co Co
Company Company
Reparto Reparto
ExtensionAttribute1 CustomAttribute1
ExtensionAttribute2 CustomAttribute2
ExtensionAttribute3 CustomAttribute3
ExtensionAttribute4 CustomAttribute4
ExtensionAttribute5 CustomAttribute5
ExtensionAttribute6 CustomAttribute6
ExtensionAttribute7 CustomAttribute7
ExtensionAttribute8 CustomAttribute8
ExtensionAttribute9 CustomAttribute9
ExtensionAttribute10 CustomAttribute10
ExtensionAttribute11 CustomAttribute11
ExtensionAttribute12 CustomAttribute12
ExtensionAttribute13 CustomAttribute13
ExtensionAttribute14 CustomAttribute14
ExtensionAttribute15 CustomAttribute15
MSExchExtensionCustomAttribute1 ExtensionCustomAttribute1
MSExchExtensionCustomAttribute2 ExtensionCustomAttribute2
MSExchExtensionCustomAttribute3 ExtensionCustomAttribute3
MSExchExtensionCustomAttribute4 ExtensionCustomAttribute4
MSExchExtensionCustomAttribute5 ExtensionCustomAttribute5
Mailnickname Alias
PhysicalDeliveryOfficeName Office
Postalcode Postalcode
Proxyaddresses EmailAddresses
StreetAddress StreetAddress
Targetaddress ExternalEmailAddress
UsageLocation UsageLocation
UserPrincipalName UserPrincipalName
Posta Windowsemailaddress
Descrizione Descrizione
Memberof MemberOfGroup

Risorse