Attributi delle barriere informative
Alcuni attributi in Microsoft Entra ID possono essere usati per segmentare gli utenti nelle barriere informative . Una volta definiti i segmenti, questi segmenti possono essere usati come filtri per i criteri IB. Ad esempio, è possibile usare Department per definire segmenti di utenti in base al reparto all'interno dell'organizzazione (presupponendo che nessun singolo dipendente lavori per due reparti contemporaneamente).
Questo articolo descrive come usare gli attributi con barriere informative e fornisce un elenco di attributi che possono essere usati. Per altre informazioni sulle barriere informative, vedere le risorse seguenti:
- Barriere informative
- Definire i criteri per le barriere informative in Microsoft Teams
- Modificare (o rimuovere) i criteri IB
Consiglio
Se non si è un cliente E5, usare la versione di valutazione delle soluzioni Microsoft Purview di 90 giorni per esplorare in che modo funzionalità aggiuntive di Purview possono aiutare l'organizzazione a gestire le esigenze di sicurezza e conformità dei dati. Iniziare ora dall'hub delle versioni di valutazione Portale di conformità di Microsoft Purview. Informazioni dettagliate sull'iscrizione e le condizioni di valutazione.
Come usare gli attributi nei criteri IB
Gli attributi elencati in questo articolo possono essere usati per definire o modificare segmenti di utenti. I segmenti definiti fungono da parametri (denominati valori UserGroupFilter ) nei criteri IB.
Determinare l'attributo da usare per definire i segmenti. Vedere la sezione Riferimento in questo articolo.
Assicurarsi che gli account utente abbiano valori compilati per gli attributi selezionati nel passaggio 1. Visualizzare i dettagli dell'account utente e, se necessario, modificare gli account utente per includere i valori degli attributi.
- Per modificare più account o usare PowerShell per modificare un singolo account, vedere Configurare le proprietà dell'account utente con Office 365 PowerShell.
- Per modificare un singolo account, vedere Aggiungere o aggiornare le informazioni del profilo di un utente usando Microsoft Entra ID.
Definire i segmenti usando PowerShell, in modo simile agli esempi seguenti:
Esempio Cmdlet Definire un segmento denominato Segment1 usando l'attributo Department New-OrganizationSegment -Name "Segment1" -UserGroupFilter "Department -eq 'Department1'"Definire un segmento denominato SegmentA usando l'attributo MemberOf (si supponga che questo attributo contenga nomi di gruppo, ad esempio "BlueGroup") New-OrganizationSegment -Name "SegmentA" -UserGroupFilter "MemberOf -eq 'BlueGroup'"Definire un segmento denominato DayTraders usando ExtensionAttribute1 (si supponga che questo attributo contenga titoli di processo, ad esempio "DayTrader") New-OrganizationSegment -Name "DayTraders" -UserGroupFilter "ExtensionAttribute1 -eq 'DayTrader'"Consiglio
Quando si definiscono i segmenti, usare lo stesso attributo per tutti i segmenti. Ad esempio, se si definiscono alcuni segmenti usando Department, definire tutti i segmenti usando Department. Non definire alcuni segmenti usando Department e altri usando MemberOf. Assicurarsi che i segmenti non si sovrappongano; ogni utente deve essere assegnato esattamente a un segmento.
Riferimento
Nella tabella seguente sono elencati gli attributi che è possibile usare con le barriere informative.
| Microsoft Entra nome della proprietà (nome visualizzato LDAP) |
Nome della proprietà di Exchange |
|---|---|
| Co | Co |
| Company | Company |
| Reparto | Reparto |
| ExtensionAttribute1 | CustomAttribute1 |
| ExtensionAttribute2 | CustomAttribute2 |
| ExtensionAttribute3 | CustomAttribute3 |
| ExtensionAttribute4 | CustomAttribute4 |
| ExtensionAttribute5 | CustomAttribute5 |
| ExtensionAttribute6 | CustomAttribute6 |
| ExtensionAttribute7 | CustomAttribute7 |
| ExtensionAttribute8 | CustomAttribute8 |
| ExtensionAttribute9 | CustomAttribute9 |
| ExtensionAttribute10 | CustomAttribute10 |
| ExtensionAttribute11 | CustomAttribute11 |
| ExtensionAttribute12 | CustomAttribute12 |
| ExtensionAttribute13 | CustomAttribute13 |
| ExtensionAttribute14 | CustomAttribute14 |
| ExtensionAttribute15 | CustomAttribute15 |
| MSExchExtensionCustomAttribute1 | ExtensionCustomAttribute1 |
| MSExchExtensionCustomAttribute2 | ExtensionCustomAttribute2 |
| MSExchExtensionCustomAttribute3 | ExtensionCustomAttribute3 |
| MSExchExtensionCustomAttribute4 | ExtensionCustomAttribute4 |
| MSExchExtensionCustomAttribute5 | ExtensionCustomAttribute5 |
| Mailnickname | Alias |
| PhysicalDeliveryOfficeName | Office |
| Postalcode | Postalcode |
| Proxyaddresses | EmailAddresses |
| StreetAddress | StreetAddress |
| Targetaddress | ExternalEmailAddress |
| UsageLocation | UsageLocation |
| UserPrincipalName | UserPrincipalName |
| Posta | Windowsemailaddress |
| Descrizione | Descrizione |
| Memberof | MemberOfGroup |