Сведения об информационных барьерах

Информационные барьеры Microsoft Purview (IB) — это решение для обеспечения соответствия требованиям, которое ограничивает двустороннюю коммуникацию и совместную работу между группами и пользователями в Microsoft Teams, SharePoint и OneDrive. IB часто используется в строго регулируемых отраслях, помогает избежать конфликтов интересов и защищает внутреннюю информацию между пользователями и организационными областями.

При создании политик IB пользователи, которые не могут общаться или обмениваться файлами с другими конкретными пользователями, не могут находить, выбирать, общаться или звонить этим пользователям. Политики IB автоматически проводят проверки для обнаружения и предотвращения несанкционированного общения и сотрудничества между определенными группами и пользователями. Политики IB не зависят от границ соответствия для расследований обнаружения электронных данных, которые контролируют расположения пользовательского содержимого, доступные для поиска менеджерам по обнаружению электронных данных.

Политики IB могут разрешать или запрещать общение и совместную работу между группами и пользователями в следующих примерах сценариев:

  • Пользователи в группе дневного торговца не могут общаться или обмениваться файлами с командой маркетинга.
  • Преподаватели одной школы не могут общаться или обмениваться файлами с учащимися другой школы в том же школьном округе.
  • Финансовый персонал, работающий с конфиденциальной информацией компании, не может общаться или обмениваться файлами с определенными группами в своей организации.
  • Внутренняя команда, владеющая материалами, составляющими коммерческую тайну, не может звонить или общаться в чате с пользователями из определенных групп в своей организации.
  • Исследовательская группа может звонить или общаться в чате онлайн только с группой разработчиков продукта.
  • К сайту SharePoint для группы Day Trader нельзя предоставить общий доступ или получить доступ никому за пределами группы Day Trader .
  • Данные адвоката, полученные от одного клиента, не могут быть доступны юристу той же фирмы, который представляет другого клиента.
  • Доступ к правительственной информации и контроль над ней ограничены между департаментами и группами.
  • Группа людей в компании может общаться только с клиентом или конкретным клиентом через гостевой доступ во время взаимодействия с клиентом.

Важно!

Информационные барьеры поддерживают только ограничения двустороннего общения и совместной работы. Например, сценарий, в котором маркетолог может общаться и сотрудничать с внутридневными трейдерами, но не может общаться и сотрудничать с маркетингом, не поддерживается.

Важно!

Политики информационных барьеров (IB) не могут ограничивать общение и совместную работу между группами и пользователями в сообщениях электронной почты, включая Exchange Online. Если вашей организации необходимо определить и контролировать обмен сообщениями электронной почты, рассмотрите возможность использования правил потока обработки почты Exchange.

Информационные барьеры и Microsoft Teams

В Microsoft Teams политики IB определяют и предотвращают следующие виды несанкционированного обмена данными и совместной работы:

  • Поиск пользователя
  • Добавление участника в группу
  • Начало сеанса общения с пользователем в чате
  • Начало группового чата
  • Приглашение присоединиться к собранию
  • Демонстрация экрана
  • Звонок кому-либо
  • Предоставление общего доступа к файлу другому пользователю
  • Доступ к файлу через ссылку для общего доступа

Если пользователи, выполняющие эти действия в Microsoft Teams, включены в политику IB, предотвращающую эти действия, они не могут продолжать их. Кроме того, общение всех пользователей с другими пользователями в Microsoft Teams может быть заблокировано для всех, кто включен в политику IB. Если пользователи, на которых распространяются политики IB, являются частью одной команды или группового чата, они могут быть удалены из этих чатов, и дальнейшее общение с группой может быть запрещено.

Дополнительные сведения см. в статье "Информационные барьеры в Microsoft Teams".

Информационные барьеры, SharePoint и OneDrive

В SharePoint и OneDrive политики IB обнаруживают и предотвращают следующие виды несанкционированной совместной работы:

  • Добавление участника на сайт
  • Доступ пользователя к сайту или контенту
  • Предоставление общего доступа к сайту или контенту другому пользователю
  • Поиск на сайте

Дополнительные сведения см. в статьях "Информационные барьеры в SharePoint " и "Информационные барьеры в OneDrive".

Информационные барьеры и Планировщик (Майкрософт)

В качестве инструмента управления работой Планировщик (Майкрософт) позволяет пользователям совместно работать над планами и задачами. Если ваш администратор соответствия настроил политики IB для ограничения общения и совместной работы между сегментами пользователей, Планировщик (Майкрософт) поддерживает эти ограничения.

Политики IB позволяют администраторам включать или отключать ограничения поиска в средстве выбора людей. Благодаря поддержке IB в Планировщике, когда пользователь ищет других людей в средстве выбора людей, чтобы поделиться планом или назначить задачу, он не видит пользователей из сегментов, с которыми ему запрещено общаться. Это ограничение не позволяет пользователям из одного сегмента делиться планами или назначать задачи пользователям в другом сегменте.

Поддержка IB в Планировщике (Майкрософт) доступна только для базовых планов в следующих приложениях:

  • Веб-сайт Планировщика
  • Планировщик в Teams в Интернете
  • Планировщик в классической версии Teams
  • Планировщик в мобильном приложении Teams

Поведение политики

Когда администраторы политики IB создают новую политику или изменяют существующую, пользователи по-прежнему могут получить доступ к существующим планам, к которым им предоставлен доступ, или уже назначенным задачам. Для любого последующего совместного использования плана или назначения задач инициируется проверка политики IB, и совместная работа разрешается или ограничивается в соответствии с политикой.

Информационные барьеры и Exchange Online

Политики информационных барьеров (IB) не могут ограничивать общение и совместную работу между группами и пользователями в сообщениях электронной почты. Если вашей организации необходимо определить и контролировать обмен сообщениями электронной почты, рассмотрите возможность использования правил потока обработки почты Exchange. Включение информационных барьеров в средах без настроенных ABP может привести к потере видимости списка адресов всеми пользователями.

В следующей таблице приведены основные различия между режимами IB для политик адресной книги (ABP) Exchange Online.

Функция Одно- и многосегментный режимы Устаревший режим
Управление ABP Автоматический; нет зависимости от существующих ABP Автоматический; существующие ABP должны быть удалены в первую очередь
ABP для несегментированных пользователей Система создает ABP с пустыми списками адресов Неприменимо
Настраиваемые изменения ABP Разрешено; поддерживайте последовательность с сегментами IB Не поддерживается; IB контролирует все ABP
Иерархическая адресная книга Доступно для пользователей, не входящих в сегмент IB Доступно для пользователей, не входящих в сегмент IB
Основные необходимые условия Нет для ABP Удалите все существующие ABP перед включением IB

Информационные барьеры и обмен для одно- и многосегментных режимов

Если в организации используется одно- или многосегментный режим, информационные барьеры больше не будут зависеть от политик адресных книг (ABP) Exchange Online. Политики информационных барьеров (IB) не могут ограничивать общение в сообщениях электронной почты. Если вашей организации необходимо определить и контролировать обмен сообщениями электронной почты, рассмотрите возможность использования правил потока обработки почты Exchange.
Включение информационных барьеров не влияет на организации, использующие ABP. Если у пользователей нет ABP, определенного с соответствующими сегментами и политиками IB, система автоматически создает ABP с пустыми списками адресов для этих пользователей. Вы можете изменять эти ABP по мере необходимости, они не корректируются автоматически на основе вашей сегментации IB. Поддерживайте соответствие ваших ABP сегментам, которые вы настраиваете в Information Barriers, чтобы не потерять надлежащую видимость списка адресов. Избегайте различий в видимости пользователей между существующими ABP и новой конфигурацией информационных барьеров.

Информационные барьеры и Exchange в устаревшем режиме

Если в вашей организации используется устаревший режим, политики IB полагаются на политики адресных книг (ABP) Exchange Online. ABP позволяют организациям виртуально распределять пользователей по определенным группам для предоставления настраиваемых представлений глобального списка адресов организации (GAL). При создании политик IB система автоматически создает ABP для полисов. По мере добавления политик IB в организации структура и поведение GAL изменяется в соответствии с политиками IB.

Прежде чем определять и применять политики IB, удалите все существующие политики адресной книги Exchange в вашей организации. Полисы IB полагаются на политики адресной книги, а существующие ABP несовместимы с ABP, которые создает IB. Сведения об удалении существующих политик адресной книги см. в статье Удаление политики адресной книги в Exchange Online. Когда вы включаете политики IB и включаете иерархическую адресную книгу, все пользователи, не включенные в сегмент IB, видят иерархическую адресную книгу в Exchange Online.

Готовы приступить к работе?

  • Last updated on