Udostępnij za pośrednictwem


Połączony efekt wielu zasad danych

Administrator dzierżawcy lub środowiska może utworzyć więcej niż jedną zasadę dotyczącą danych i zastosować ją w tym samym środowisku. W czasie projektowania i wykonywania projektu wszystkie zasady mające zastosowanie do środowiska, w którym znajduje się aplikacja lub przepływ, są szacowane razem w celu ustalenia, czy zasób jest zgodny z zasadami danych, czy nie.

Zablokowano oddziaływanie klasyfikacji w wielu regułach

Jeśli jakiekolwiek reguły (na poziomie dzierżawy lub środowiska) mające zastosowanie do środowiska oznacza łącznik jako Zablokowany, żadna aplikacja lub przepływ nie może korzystać z tego łącznika w środowisku. Bez względu na to, czy inna polityka klasyfikuje dany łącznik jako Firmowy lub Niefirmowy, ponieważ Zablokowanyjest najbardziej restrykcyjną klasyfikacją łącznika; z tego powodu Zablokowany jest zawsze ostatecznym wynikiem wykonywania wielu zasad.

Firmowe/niefirmowe – oddziaływanie klasyfikacji w wielu regułach

W porównaniu do oceny efektu klasyfikacji Zablokowane,ocenianie skutków klasyfikacji Firmowe lub Niefirmowe w ramach wielu zasad powoduje bardziej złożone zakwalifikowanie. Możesz sklasyfikować dany łącznik, na przykład SharePoint, jako Biznesowy w zasadzie A i jako Niebiznesowy w zasadzie B. Liczy się to, z jakimi innymi łącznikami jest pogrupowany SharePoint według zasady A i zasady B.

Warto pamiętać, że ostatecznie wykorzystywana jest najbardziej restrykcyjna klasyfikacja, kiedy wszystkie zasady mające zastosowanie do środowiska są oceniane razem. Rozważ przykład trzech zasad (A, B i C) dla 10 łączników (SharePoint, Twitter, Salesforce, Facebook, Face API, Microsoft 365 Outlook, Basecamp 3, Adobe Sign, Azure Blob Storage i Box). Te łączniki są klasyfikowane jako Biznesowe lub Niebiznesowe reprezentowane przez dwie kategorie w trzech zasadach (-E1- i -E2- w przypadku zasady A, -E3- i -E4- w przypadku zasady B oraz -E5- i -E6- dla zasady C).

Polityka A

Kategoria Klasyfikacja Łączniki
-E1- Biznes SharePoint, Twitter, Salesforce, Microsoft 365 Outlook, Basecamp 3
-E2- Działalność pozabiznesowa Facebook, Face API, Adobe Sign, Azure Blob storage, Box

Polityka B

Kategoria Klasyfikacja Łączniki
-E3- Biznes SharePoint, Facebook, Face API, Microsoft 365 Outlook, Basecamp 3
-E4- Działalność pozabiznesowa Twitter, Salesforce, Adobe Sign, Azure Blob storage, Box

Polityka C

Kategoria Klasyfikacja Łączniki
-E5- Biznes Facebook, Face API, Twitter, Salesforce, Microsoft 365 Outlook
-E6- Działalność pozabiznesowa SharePoint, Adobe Sign, Azure Blob storage, Box, Basecamp 3

Kiedy wszystkie trzy zasady są stosowane razem z tym samym środowisku, wynikiem jest podział łączników w ramach ośmiu grup (23 = 8), jak przedstawiono poniżej. W danej aplikacji lub przepływie mogą być używane tylko łączniki z tej samej grupy (z ośmiu możliwych kombinacji).

Grupowanie skonsolidowane

Kategorie Grupowy Łączniki
-E1-, -E3-, -E5- 1 grupa Microsoft 365 Outlook
-E1-, -E3-, -E6- 2 grupa SharePoint, Basecamp 3
-E1-, -E4-, -E5- 3 grupa Twitter, Salesforce
-E1-, -E4-, -E6- 4 grupa NULL
-E2-, -E3-, -E5- 5 grupa Facebook, Face API
-E2-, -E3-, -E6- 6 grupa NULL
-E2-, -E4-, -E5- 7 grupa NULL
-E2-, -E4-, -E6- 8 grupa Adobe Sign, Azure Blob Storage, Box

Podsumowując, aplikacja lub przepływ mogą w dowolnym czasie używać tylko łączników z tych poszczególnych grup i nie można łączyć łączników w ramach ośmiu różnych grup. Z powyższych przykładów należy pamiętać, że zastosowanie wielu zasad dotyczących danych do środowiska będzie powodować fragmentowanie obszaru łącznika w skomplikowany sposób. Z tego powodu zdecydowanie zaleca się zastosowanie minimalnej liczby zasad dotyczących danych w danym środowisku.