Microsoft Purview 資訊屏障 (IB) 是一種合規性解決方案，限制 Microsoft Teams、SharePoint 和 OneDrive 中群組和使用者之間的雙向通訊和共同作業。 IB 通常用於高度監管的行業，有助於避免利益衝突並保護使用者和組織區域之間的內部資訊。
當您建立 IB 原則時，無法與其他特定使用者通訊或共用檔案的使用者將無法尋找、選取、聊天或呼叫這些使用者。 IB 原則會自動進行檢查，以偵測並防止定義的群組和使用者之間未經授權的通訊和共同作業。 IB 原則獨立於電子文件探索調查的 合規性界限 ，其控制電子文件探索管理員可以搜尋的使用者內容位置。
IB 原則可以允許或防止群組與使用者之間的通訊和共同作業，適用於下列範例案例：
- Day Trader 群組中的使用者無法與行銷團隊通訊或共用檔案。
- 一個學校的教師無法與同一學區中另一個學校的學生通訊或共用檔案。
- 處理機密公司資訊的財務人員無法與組織內的特定群組通訊或共用檔案。
- 具有營業秘密資料的內部團隊無法與組織內特定群組中的使用者進行線上通話或聊天。
- 研究團隊只能與產品開發團隊進行線上通話或聊天。
- Day Trader 群組以外的任何人都無法共用或存取 Day Trader 群組的 SharePoint 網站。
- 代表不同客戶的同一家公司的律師無法存取從一位客戶那裡獲得的律師資料。
- 政府資訊的存取和控制在部門和群組之間受到限制。
- 公司中的一群人只能在客戶參與期間透過來賓存取與客戶或特定客戶聊天。
重要事項
資訊屏障 僅支援 雙向通訊和共同作業限制。 例如，不 支援行銷可以與日間交易者通訊和共同作業，但日間交易者無法與行銷通訊和共同作業的案例。
重要事項
資訊屏障 (IB) 原則無法限制群組與使用者在電子郵件訊息中的通訊和共同作業，包括Exchange Online。 如果您的組織需要定義和控制電子郵件通訊，請考慮使用 Exchange 郵件流程規則。
資訊屏障和 Microsoft Teams
在 Microsoft Teams 中，IB 原則會決定並防止下列類型的未經授權的通訊和共同作業：
- 搜尋使用者
- 新增成員至團隊
- 開始與其他人的聊天工作階段
- 開始群組聊天
- 邀請其他人加入會議
- 共用螢幕
- 撥打電話
- 與其他使用者共用檔案
- 透過共用連結存取檔案
如果在 Microsoft Teams 中進行這些活動的使用者被納入 IB 原則以防止活動，則他們無法繼續。 此外，IB 原則中包含的每個人都可能會遭到封鎖，無法與 Microsoft Teams 中的其他使用者通訊。 當受 IB 原則影響的使用者屬於相同的小組或群組聊天時，他們可能會從這些聊天工作階段中移除，而且可能無法與群組進行進一步的通訊。
如需詳細資訊，請參閱 Microsoft Teams 中的資訊屏障。
資訊屏障和 SharePoint 和 OneDrive
在 SharePoint 和 OneDrive 中，IB 原則會偵測並防止下列類型的未經授權的共同作業：
- 將成員新增至網站
- 使用者存取網站或內容
- 與其他使用者共用網站或內容
- 搜尋網站
如需詳細資訊，請參閱 SharePoint 中的資訊屏障 和 OneDrive 中的資訊屏障。
資訊屏障和 Microsoft Planner
做為工作管理工具，Microsoft Planner 可讓使用者在計畫和工作上共同作業。 如果您的合規性系統管理員設定 IB 原則來限制使用者區段之間的通訊和共同作業，則 Microsoft Planner 支援這些限制。
IB 原則允許系統管理員啟用或停用人員選擇器中的搜尋限制。 透過使用 Planner 中的 IB 支援，當使用者在人員選擇器中搜尋其他人以共用計劃或指派工作時，他們不會看到來自他們受限於通訊的區段中的使用者。 此限制可防止來自一個區段的使用者共用計畫或將工作指派給另一個區段中的使用者。
Microsoft Planner 中的 IB 支援僅適用於下列應用程式中的基本方案：
- Planner Web
- Teams 網頁中的 Planner
- Teams 桌面版中的 Planner
- Teams 行動裝置應用程式中的 Planner
原則行為
當 IB 原則管理員建立新原則或修改現有原則時，使用者仍然可以存取與其共用的現有方案或已指派的任務。 對於任何後續計劃共用或任務分配，將觸發 IB 策略檢查，並允許或限制策略定義的協作。
資訊屏障和 Exchange Online
資訊屏障 (IB) 原則無法限制電子郵件訊息中群組和使用者之間的通訊和共同作業。 如果您的組織需要定義和控制電子郵件通訊，請考慮使用 Exchange 郵件流程規則。 在未設定 ABP 的環境中啟用資訊屏障，可能會導致所有使用者之間的通訊清單可見度遺失。
下表摘要說明 Exchange Online 通訊錄原則 (ABP) 的 IB 模式之間的主要差異：
| 功能 | 單一和多區段模式 | 舊版模式 |
|---|---|---|
| ABP 管理 | 自動的;不依賴現有的 ABP | 自動的;必須先移除現有的 ABP |
| 未區隔使用者的 ABP | 系統建立含有空白位址清單的 ABP | 不適用 |
| 自訂 ABP 變更 | 允許;與 IB 區段保持一致 | 不支援;IB 控制所有 ABP |
| 階層式通訊錄 | 適用於不在 IB 區段中的使用者 | 適用於不在 IB 區段中的使用者 |
| 重要先決條件 | ABP 無 | 在啟用 IB 之前移除所有現有的 ABP |
單一和多區段模式的資訊屏障和交換
如果您的組織使用單一或多區段模式，資訊屏障就不再依賴 Exchange Online 通訊錄原則 (ABP) 。 資訊屏障 (IB) 原則無法限制電子郵件訊息中的通訊。 如果您的組織需要定義和控制電子郵件通訊，請考慮使用 Exchange 郵件流程規則。
啟用資訊屏障不會影響使用 ABP 的組織。 如果使用者沒有使用相關聯的 IB 區段和原則定義 ABP，系統 會自動為這些使用者建立具有空位址清單的 ABP。 您可以根據需要更改這些 ABP，它們不會根據您的 IB 細分自動調整。 讓您的 ABP 與您在資訊屏障中設定的區段一致，以避免失去適當的 [通訊清單] 可見度。 避免現有 ABP 與新資訊屏障設定之間的使用者可見度差異。
舊版模式的資訊屏障和 Exchange
如果您的組織使用舊版模式，則 IB 原則會仰賴Exchange Online通訊錄原則 (ABP) 。 ABP 可讓組織虛擬地將使用者指派到特定群組，以提供組織全域通訊清單 (GAL) 的自訂檢視。 當您建立 IB 原則時，系統會自動為原則建立 ABP。 當您在組織中新增 IB 原則時，GAL 的結構和行為會變更以符合 IB 原則。
定義並套用 IB 原則之前，請移除組織中所有現有的 Exchange 通訊錄原則。 IB 原則仰賴於通訊錄原則，而現有的 ABP 與 IB 建立的 ABP 不相容。 若要移除現有的通訊錄原則，請參閱在 Exchange Online 中移除通訊錄原則。 當您啟用 IB 原則並啟用階層式通訊錄時，IB 區段中未包含的所有使用者都會看到 Exchange Online 中的階層式通訊錄。
準備好開始使用了嗎？
- 開始使用資訊屏障：定義區段並建立您的第一個 IB 政策。
- 資訊屏障屬性：檢閱可用於定義使用者區段的 Microsoft Entra 屬性。
- 在資訊屏障中使用多區段支援：針對複雜的組織案例，將使用者指派給多個區段。