Microsoft Purview 信息屏障 (IB) 是一种合规性解决方案，用于限制 Microsoft Teams、SharePoint 和 OneDrive 中的组和用户之间的双向通信和协作。 IB 通常用于高度监管的行业，有助于避免利益冲突并保护用户和组织区域之间的内部信息。
创建 IB 策略时，无法与其他特定用户通信或共享文件的用户将无法查找、选择、聊天或呼叫这些用户。 IB 策略会自动实施检查，以检测和防止定义的组和用户之间未经授权的通信和协作。 IB 策略独立于电子数据展示调查的 合规性边界 ，这些调查控制电子数据展示管理器可以搜索的用户内容位置。
对于以下示例方案，IB 策略可以允许或阻止组和用户之间的通信和协作：
- Day Trader 组中的用户无法与营销团队通信或共享文件。
- 一所学校的教师无法与同一学区中另一所学校的学生进行通信或共享文件。
- 负责处理公司机密信息的财务人员无法与组织内的特定组进行通信或共享文件。
- 拥有商业机密材料的内部团队无法与组织内某些组中的用户通话或在线聊天。
- 研究团队只能与产品开发团队在线通话或聊天。
- Day Trader 组之外的任何人都无法共享或访问 Day Trader 组的 SharePoint 网站。
- 从一位客户那里获得的律师数据无法由代表不同客户的同一家公司的律师访问。
- 政府信息的访问和控制在部门和组之间受到限制。
- 公司中的一组人员只能在客户互动期间通过来宾访问与客户或特定客户聊天。
重要
信息壁垒 仅支持 双向通信和协作限制。 例如，不 支持 Marketing 可以与日内交易者通信和协作，但日内交易者无法与 Marketing 通信和协作的场景。
重要
信息屏障 (IB) 策略不能限制包括 Exchange Online 在内的电子邮件中组和用户之间的通信和协作。 如果你的组织需要定义和控制电子邮件通信，请考虑使用 Exchange 邮件流规则。
信息壁垒和 Microsoft Teams
在 Microsoft Teams 中，IB 策略确定并阻止以下类型的未经授权的通信和协作：
- 搜索用户
- 向团队添加成员
- 启动与某人的聊天会话
- 启动群组聊天
- 邀请其他人加入会议
- 共享屏幕
- 发出呼叫
- 与其他用户共享文件
- 通过共享链接访问文件
如果在 Microsoft Teams 中进行这些活动的用户包含在 IB 策略中以阻止该活动，则他们无法继续。 此外，IB 策略中包含的每个人都可能被阻止与 Microsoft Teams 中的其他用户通信。 当受 IB 策略影响的用户属于同一团队或群组聊天时，他们可能会从这些聊天会话中删除，并且可能不允许与群组进行进一步通信。
有关详细信息，请参阅 Microsoft Teams 中的信息屏障。
信息壁垒与 SharePoint 和 OneDrive
在 SharePoint 和 OneDrive 中，IB 策略检测并阻止以下类型的未经授权协作：
- 向网站添加成员
- 用户访问网站或内容
- 与其他用户共享网站或内容
- 搜索网站
有关详细信息，请参阅 SharePoint 中的信息屏障 和 OneDrive 中的信息屏障。
信息壁垒和 Microsoft Planner
作为工作管理工具，Microsoft Planner 使用户能够协作处理计划和任务。 如果合规性管理员配置 IB 策略来限制用户细分之间的通信和协作，则 Microsoft Planner 支持这些限制。
IB 策略允许管理员在人员选取器中启用或禁用搜索限制。 通过在 Planner 中使用 IB 支持，当用户在人员选取器中搜索其他人以共享计划或分配任务时，他们看不到来自其无法与之通信的细分中的用户。 此限制可防止一个细分中的用户共享计划或将任务分配给另一个细分中的用户。
Microsoft Planner 中的 IB 支持仅适用于以下应用程序中的基本计划：
- Planner Web
- Teams Web 中的 Planner
- Teams 桌面版中的 Planner
- Teams 移动应用中的 Planner
策略行为
当 IB 策略管理员创建新策略或修改现有策略时，用户仍可以访问与其共享的现有计划或已分配的任务。 对于任何后续计划共享或任务分配，将触发 IB 策略检查，并按照策略的定义允许或限制协作。
信息壁垒和 Exchange Online
信息屏障 (IB) 策略无法限制电子邮件中组和用户之间的通信和协作。 如果你的组织需要定义和控制电子邮件通信，请考虑使用 Exchange 邮件流规则。 在未配置 ABP 的环境中启用信息屏障可能会导致所有用户之间的地址列表可见性丧失。
下表总结了 Exchange Online 通讯簿策略 (ABP) 的 IB 模式之间的主要差异：
| 功能 | 单段和多段模式 | 旧版模式 |
|---|---|---|
| ABP 管理 | 自动的;不依赖现有 ABP | 自动的;必须先删除现有 ABP |
| 适用于未细分用户的 ABP | 系统创建具有空地址列表的 ABP | 不适用 |
| 自定义 ABP 更改 | 允许;与 IB 细分保持一致 | 不支持;IB 控制所有 ABP |
| 分层通讯簿 | 适用于不在 IB 细分中的用户 | 适用于不在 IB 细分中的用户 |
| 关键先决条件 | 无适用于 ABP | 在启用 IB 之前删除所有现有 ABP |
单段和多段模式的信息壁垒和交换
如果你的组织使用单段或多段模式，则信息屏障将不再依赖于Exchange Online通讯簿策略 (ABP) 。 信息屏障 (IB) 策略不会限制电子邮件中的通信。 如果你的组织需要定义和控制电子邮件通信，请考虑使用 Exchange 邮件流规则。
启用信息屏障不会影响使用 ABP 的组织。 如果用户未使用关联的 IB 细分和策略定义 ABP，系统 将自动为这些用户创建一个具有空地址列表的 ABP。 您可以根据需要更改这些 ABP，它们不会根据您的 IB 细分自动调整。 使 ABP 与在信息屏障中配置的细分保持一致，以避免丢失正确的地址列表可见性。 避免现有 ABP 与新信息屏障配置之间的用户可见性差异。
旧模式的信息壁垒和交换
如果组织使用旧模式，则 IB 策略依赖于Exchange Online通讯簿策略 (ABP) 。 ABP 允许组织以虚拟方式将用户分配到特定组中，以提供组织的全局地址列表的自定义视图 (GAL) 。 创建 IB 策略时，系统会自动为策略创建 ABP。 在组织中添加 IB 策略时，GAL 的结构和行为会更改以符合 IB 策略。
在定义和应用 IB 策略之前，请删除组织中所有现有的 Exchange 通讯簿策略。 IB 策略依赖于通讯簿策略，现有 ABP 与 IB 创建的 ABP 不兼容。 若要删除现有通讯簿策略，请参阅 删除 Exchange Online 中的通讯簿策略。 启用 IB 策略并启用分层通讯簿时，未包含在 IB 段中的所有用户都将查看 Exchange Online 中的分层通讯簿。
准备好开始了吗？
- 信息壁垒入门：定义细分并创建您的第一个 IB 策略。
- 信息壁垒属性：查看可用于定义用户细分的 Microsoft Entra 属性。
- 在信息屏障中使用多段支持：将用户分配给复杂组织方案的多个段。