정보 장벽 특성

  • 아티클

Microsoft Entra ID의 특정 특성을 사용하여 IB(정보 장벽)에서 사용자를 구분할 수 있습니다. 세그먼트가 정의되면 해당 세그먼트를 IB 정책에 대한 필터로 사용할 수 있습니다. 예를 들어 Department를 사용하여 organization 내 부서별 사용자 세그먼트를 정의할 수 있습니다(동시에 두 부서에서 일하는 직원이 한 명도 없다고 가정).

이 문서에서는 정보 장벽이 있는 특성을 사용하는 방법을 설명하고 사용할 수 있는 특성 목록을 제공합니다. 정보 장벽에 대한 자세한 내용은 다음 리소스를 참조하세요.

팁

E5 고객이 아닌 경우 90일 Microsoft Purview 솔루션 평가판을 사용하여 조직이 데이터 보안 및 규정 준수 요구 사항을 관리하는 데 도움이 되는 추가 Purview 기능을 살펴보세요. Microsoft Purview 규정 준수 포털 평가판 허브에서 지금 시작하세요. 등록 및 평가판 조건에 대한 세부 정보를 알아봅니다.

IB 정책에서 특성을 사용하는 방법

이 문서에 나열된 특성을 사용하여 사용자 세그먼트를 정의하거나 편집할 수 있습니다. 정의된 세그먼트는 IB 정책에서 매개 변수(UserGroupFilter 값이라고 함)로 사용됩니다.

  1. 세그먼트를 정의하는 데 사용할 특성을 결정합니다. (이 문서의 참조 섹션을 참조하세요.)

  2. 사용자 계정에 1단계에서 선택한 특성에 대한 값이 채워져 있는지 확인합니다. 사용자 계정 세부 정보를 보고 필요한 경우 특성 값을 포함하도록 사용자 계정을 편집합니다.

  3. 다음 예제와 유사하게 PowerShell을 사용하여 세그먼트를 정의합니다.

    예 Cmdlet
    Department 특성을 사용하여 Segment1이라는 세그먼트 정의 New-OrganizationSegment -Name "Segment1" -UserGroupFilter "Department -eq 'Department1'"
    MemberOf 특성을 사용하여 SegmentA라는 세그먼트를 정의합니다(이 특성에 "BlueGroup"과 같은 그룹 이름이 포함되어 있다고 가정). New-OrganizationSegment -Name "SegmentA" -UserGroupFilter "MemberOf -eq 'BlueGroup'"
    ExtensionAttribute1을 사용하여 DayTraders라는 세그먼트를 정의합니다(이 특성에 "DayTrader"와 같은 작업 제목이 포함되어 있다고 가정). New-OrganizationSegment -Name "DayTraders" -UserGroupFilter "ExtensionAttribute1 -eq 'DayTrader'"

    팁

    세그먼트를 정의할 때 모든 세그먼트에 대해 동일한 특성을 사용합니다. 예를 들어 부서를 사용하여 일부 세그먼트를 정의하는 경우 부서를 사용하여 모든 세그먼트를 정의합니다. Department를 사용하여 일부 세그먼트를 정의하지 말고 MemberOf를 사용하여 다른 세그먼트를 정의하지 마세요. 세그먼트가 겹치지 않는지 확인합니다. 각 사용자는 정확히 하나의 세그먼트에 할당되어야 합니다.

참조

다음 표에서는 정보 장벽과 함께 사용할 수 있는 특성을 나열합니다.

Microsoft Entra 속성 이름
(LDAP 표시 이름)		 Exchange 속성 이름
공동 공동
Company Company
부서 부서
ExtensionAttribute1 CustomAttribute1
ExtensionAttribute2 CustomAttribute2
ExtensionAttribute3 CustomAttribute3
ExtensionAttribute4 CustomAttribute4
ExtensionAttribute5 CustomAttribute5
ExtensionAttribute6 CustomAttribute6
ExtensionAttribute7 CustomAttribute7
ExtensionAttribute8 CustomAttribute8
ExtensionAttribute9 CustomAttribute9
ExtensionAttribute10 CustomAttribute10
ExtensionAttribute11 CustomAttribute11
ExtensionAttribute12 CustomAttribute12
ExtensionAttribute13 CustomAttribute13
ExtensionAttribute14 CustomAttribute14
ExtensionAttribute15 CustomAttribute15
MSExchExtensionCustomAttribute1 ExtensionCustomAttribute1
MSExchExtensionCustomAttribute2 ExtensionCustomAttribute2
MSExchExtensionCustomAttribute3 ExtensionCustomAttribute3
MSExchExtensionCustomAttribute4 ExtensionCustomAttribute4
MSExchExtensionCustomAttribute5 ExtensionCustomAttribute5
MailNickname 별칭
PhysicalDeliveryOfficeName Office
Postalcode Postalcode
ProxyAddresses EmailAddresses
StreetAddress StreetAddress
Targetaddress ExternalEmailAddress
UsageLocation UsageLocation
UserPrincipalName UserPrincipalName
메일 WindowsEmailAddress
설명 설명
Memberof MemberOfGroup

리소스