Visualizzare criteri dati

Usando la funzionalità dei criteri di visualizzazione (selezionare Criteri di sicurezza>e dati sulla privacy>), gli amministratori dell'ambiente possono visualizzare i criteri a livello di tenant e i criteri all'interno degli ambienti a cui l'amministratore ha accesso, a livello di singolo criterio. Gli utenti non amministratori possono anche visualizzare i criteri a livello di tenant utilizzando questa funzionalità.

Ambito dei criteri

Le politiche sui dati possono essere create sia a livello di tenant sia a livello di ambiente. Gli amministratori di tenant dispongono delle autorizzazioni per creare criteri a livello di tenant; gli amministratori di ambiente dispongono delle autorizzazioni per creare criteri a livello di ambiente.

Criteri a livello di tenant

Gli amministratori di tenant possono definire tre tipi di ambiti per i criteri di dati a livello di tenant:

Opzione 1: applicazione a tutti gli ambienti.
Opzione 2: applicazione a più ambienti (ma non a tutti).
Opzione 3: applicazione a tutti gli ambienti ad eccezione di quelli specificamente esclusi.

Gli amministratori di tenant in genere definiscono i criteri dati per l'intero tenant escludendo determinati ambienti, come descritto nell'opzione 3. Per gli ambienti esclusi, gli amministratori di tenant possono definire criteri dati alternativi e applicarli a più ambienti, come descritto nell'opzione 2. L'opzione 1 è per le regole dei criteri dati che devono essere applicate all'intero tenant, senza eccezioni.

Gli amministratori di tenant possono definire più di un criterio a livello di tenant per gli ambienti nel loro tenant. Questi criteri possono essere impostati per ambiti di ambiente reciprocamente esclusivi o sovrapposti.

Criteri a livello di ambiente

Gli amministratori di ambiente possono definire criteri di dati a livello di ambiente per un ambiente alla volta. Gli amministratori di ambiente non possono escludere i loro ambienti dai criteri a livello di tenant. Pertanto, si applicano ancora tutte le restrizioni definite dagli amministratori di tenant nell'ambito del loro ambiente, oltre a qualsiasi criterio a livello di ambiente che gli stessi hanno definito individualmente per il loro ambiente.

Così come per gli amministratori di tenant con criteri a livello di tenant, gli amministratori di ambiente possono definire più di un criterio a livello di ambiente per il loro ambiente.

Sebbene gli amministratori di ambiente possano gestire più di un ambiente, non possono includere più di un ambiente nel criterio a livello di ambiente. Devono definire singoli criteri a livello di ambiente per ogni ambiente che gestiscono.