Informazioni sulle barriere informative

Barriere informative Microsoft Purview (IB) è una soluzione di conformità che limita la comunicazione bidirezionale e la collaborazione tra gruppi e utenti in Microsoft Teams, SharePoint e OneDrive. Spesso utilizzato in settori altamente regolamentati, IB aiuta a evitare conflitti di interesse e salvaguarda le informazioni interne tra gli utenti e le aree organizzative.

Quando si creano criteri IB, gli utenti che non possono comunicare o condividere file con altri utenti specifici non possono trovare, selezionare, chattare o chiamare tali utenti. I criteri IB mettono automaticamente in atto controlli per rilevare e prevenire la comunicazione e la collaborazione non autorizzate tra gruppi e utenti definiti. I criteri IB sono indipendenti dai limiti di conformità per le indagini di eDiscovery che controllano le posizioni dei contenuti degli utenti in cui i responsabili di eDiscovery possono eseguire ricerche.

I criteri IB possono consentire o impedire la comunicazione e la collaborazione tra gruppi e utenti per gli scenari di esempio seguenti:

  • Gli utenti del gruppo Day Trader non possono comunicare o condividere file con il team di marketing.
  • Gli insegnanti di un istituto non possono comunicare o condividere file con studenti di un altro istituto dello stesso distretto.
  • Il personale finanziario che lavora su informazioni aziendali riservate non può comunicare o condividere file con determinati gruppi all'interno dell'organizzazione.
  • Un team interno con materiale segreto commerciale non può chiamare o chattare online con gli utenti di determinati gruppi all'interno dell'organizzazione.
  • Un team di ricerca può chiamare o chattare online solo con un team di sviluppo prodotto.
  • Un sito SharePoint per un gruppo Day Trader non può essere condiviso o accessibile a nessuno al di fuori del gruppo Day Trader .
  • I dati di un avvocato ottenuti da un cliente non sono accessibili a un avvocato dello stesso studio che rappresenta un cliente diverso.
  • L'accesso e il controllo delle informazioni governative sono limitati tra dipartimenti e gruppi.
  • Un gruppo di persone in una società può chattare con un cliente o un cliente specifico solo tramite l'accesso guest durante un impegno con un cliente.

Importante

Barriere informative supporta solo restrizioni di comunicazione e collaborazione bidirezionali. Ad esempio, non è supportato uno scenario in cui Marketing può comunicare e collaborare con i Day Trader, ma i Day Trader non possono comunicare e collaborare con Marketing.

Importante

I criteri di barriera informativa non possono limitare la comunicazione e la collaborazione tra gruppi e utenti nei messaggi di posta elettronica, incluso Exchange Online. Se l'organizzazione deve definire e controllare le comunicazioni di posta elettronica, è consigliabile usare le regole del flusso di posta di Exchange.

Barriere informative e Microsoft Teams

In Microsoft Teams, i criteri IB determinano e impediscono i seguenti tipi di comunicazione e collaborazione non autorizzata:

  • Ricerca di un utente
  • Aggiunta di un membro a un team
  • Avvio di una sessione di chat con un altro utente
  • Avvio di una chat di gruppo
  • Invito di altri utenti a partecipare a una riunione
  • Condivisione di uno schermo
  • Esecuzione di una chiamata
  • Condivisione di un file con un altro utente
  • Accesso a un file tramite un collegamento di condivisione

Se gli utenti che svolgono queste attività in Microsoft Teams sono inclusi in un criterio IB per impedire l'attività, non possono procedere. Inoltre, a tutti gli utenti inclusi in un criterio IB può essere potenzialmente impedito di comunicare con altri utenti in Microsoft Teams. Quando gli utenti interessati dai criteri IB fanno parte della stessa chat di team o di gruppo, potrebbero essere rimossi da tali sessioni di chat e potrebbe non essere consentita l'ulteriore comunicazione con il gruppo.

Per altre informazioni, vedere Barriere informative in Microsoft Teams.

Barriere informative e SharePoint e OneDrive

In SharePoint e OneDrive, i criteri IB rilevano e impediscono i seguenti tipi di collaborazione non autorizzata:

  • Aggiunta di un membro a un sito
  • Accesso a siti o contenuti da parte di un utente
  • Condivisione di siti o contenuti con un altro utente
  • Ricerca di un sito

Per altre informazioni, vedere Barriere informative in SharePoint e Barriere informative in OneDrive.

Barriere informative e Microsoft Planner

Come strumento di gestione del lavoro, Microsoft Planner consente agli utenti di collaborare a piani e attività. Se l'amministratore di conformità configura i criteri IB per limitare la comunicazione e la collaborazione tra segmenti di utenti, Microsoft Planner supporta queste restrizioni.

I criteri IB consentono agli amministratori di abilitare o disabilitare le restrizioni di ricerca nella selezione utenti. Utilizzando il supporto IB in Planner, quando un utente cerca altri utenti nella selezione persone per condividere un piano o assegnare un'attività, non vede gli utenti dei segmenti con cui non può comunicare. Questa restrizione impedisce agli utenti di un segmento di condividere piani o assegnare attività agli utenti di un altro segmento.

Il supporto IB in Microsoft Planner è disponibile solo per i piani di base nelle seguenti applicazioni:

  • Planner Web
  • Planner in Teams Web
  • Planner in Teams desktop
  • Planner nell'app per dispositivi mobili Teams

Comportamento dei criteri

Quando gli amministratori dei criteri IB creano un nuovo criterio o modificano un criterio esistente, gli utenti possono comunque accedere ai piani esistenti condivisi con loro o alle attività già assegnate. Per qualsiasi successiva condivisione del piano o assegnazione di attività, viene attivato un controllo dei criteri IB e la collaborazione è consentita o limitata come definito dal criterio.

Barriere informative ed Exchange Online

I criteri di barriera informativa non possono limitare la comunicazione e la collaborazione tra gruppi e utenti nei messaggi di posta elettronica. Se l'organizzazione deve definire e controllare le comunicazioni di posta elettronica, è consigliabile usare le regole del flusso di posta di Exchange. L'abilitazione delle barriere informative in ambienti senza criteri della rubrica configurati può comportare la perdita della visibilità dell'elenco indirizzi tra tutti gli utenti.

Nella tabella seguente sono riepilogate le principali differenze tra le modalità IB per i criteri rubrica di Exchange Online:

Funzionalità Modalità a segmento singolo e multiplo Modalità legacy
Gestione della rubrica e della rubrica Automatico; nessun affidamento sui criteri di gestione alternativi esistenti Automatico; I criteri della rubrica esistenti devono essere rimossi per primi
Criteri della rubrica (ABP) per utenti non segmentati Il sistema crea la rubrica della rubrica con elenchi di indirizzi vuoti Non applicabile
Modifiche del criterio della rubrica personalizzato Consentito; mantenere la coerenza con i segmenti IB Non supportato; IB controlla tutti i criteri della rubrica
Rubrica gerarchica Disponibile per gli utenti che non fanno parte di un segmento IB Disponibile per gli utenti che non fanno parte di un segmento IB
Prerequisito chiave Nessuna per i criteri della rubrica Rimuovere tutti i criteri della rubrica esistenti prima di abilitare IB

Barriere informative e scambio di informazioni per modalità a segmento singolo e multiplo

Se l'organizzazione utilizza la modalitàa segmento singolo o multiplo, Barriere informative non si basa più sui criteri Rubrica di Exchange Online. I criteri di barriera informativa non possono limitare la comunicazione nei messaggi di posta elettronica. Se l'organizzazione deve definire e controllare le comunicazioni di posta elettronica, è consigliabile usare le regole del flusso di posta di Exchange.
L'abilitazione delle barriere informative non influisce sulle organizzazioni che usano i criteri della gestione della carne. Se gli utenti non dispongono di un criterio della rubrica definito con segmenti e criteri IB associati, il sistema crea automaticamente un criterio della rubrica con elenchi indirizzi vuoti per questi utenti. È possibile modificare questi ABP in base alle esigenze, ma non vengono regolati automaticamente in base alla segmentazione IB. Mantenere i controlli della rubrica coerenti con i segmenti configurati in Barriere informative per evitare di perdere la visibilità corretta dell'elenco indirizzi. Evitare le differenze di visibilità degli utenti tra i criteri della rubrica esistenti e la nuova configurazione delle barriere informative.

Barriere informative e scambio per la modalità legacy

Se l'organizzazione utilizza la modalità legacy, i criteri IB si basano sui criteri rubrica di Exchange Online. I criteri della rubrica consentono alle organizzazioni di assegnare virtualmente gli utenti a gruppi specifici per fornire visualizzazioni personalizzate dell'elenco indirizzi globale dell'organizzazione. Quando si creano criteri IB, il sistema crea automaticamente i criteri della rubrica per i criteri. Man mano che si aggiungono criteri IB nell'organizzazione, la struttura e il comportamento dell'elenco indirizzi globale vengono modificati per essere conformi ai criteri IB.

Prima di definire e applicare i criteri IB, rimuovere tutti i criteri rubrica di Exchange esistenti nell'organizzazione. I criteri IB si basano sui criteri della rubrica e i criteri della rubrica esistenti non sono compatibili con i criteri creati da IB. Per rimuovere i criteri esistenti della Rubrica, vedere Rimuovere un criterio della rubrica in Exchange Online. Quando si abilitano i criteri IB e si abilita la rubrica gerarchica, tutti gli utenti non inclusi in un segmento IB visualizzano la rubrica gerarchica in Exchange Online.

Pronti per iniziare?

  • Last updated on