Atributos de barreras de información

  • Artículo

Algunos atributos de Microsoft Entra id. se pueden usar para segmentar a los usuarios en barreras de información (IB). Una vez definidos los segmentos, esos segmentos se pueden usar como filtros para las directivas de IB. Por ejemplo, puede usar Departamento para definir segmentos de usuarios por departamento dentro de su organización (suponiendo que ningún empleado único trabaje para dos departamentos al mismo tiempo).

En este artículo se describe cómo usar atributos con barreras de información y se proporciona una lista de atributos que se pueden usar. Para obtener más información sobre las barreras de información, consulte los siguientes recursos:

Sugerencia

Si no es cliente de E5, use la prueba de soluciones de Microsoft Purview de 90 días para explorar cómo las funcionalidades adicionales de Purview pueden ayudar a su organización a administrar las necesidades de cumplimiento y seguridad de datos. Comience ahora en el centro de pruebas de portal de cumplimiento Microsoft Purview. Obtenga más información sobre los términos de suscripción y evaluación.

Uso de atributos en directivas de IB

Los atributos enumerados en este artículo se pueden usar para definir o editar segmentos de usuarios. Los segmentos definidos sirven como parámetros (denominados valores UserGroupFilter ) en las directivas de IB.

  1. Determine qué atributo desea usar para definir segmentos. (Consulte la sección Referencia de este artículo).

  2. Asegúrese de que las cuentas de usuario tienen valores rellenados para los atributos seleccionados en el paso 1. Vea los detalles de la cuenta de usuario y, si es necesario, edite las cuentas de usuario para incluir valores de atributo.

  3. Defina segmentos mediante PowerShell, de forma similar a los ejemplos siguientes:

    Ejemplo Cmdlet
    Definición de un segmento denominado Segment1 mediante el atributo Department New-OrganizationSegment -Name "Segment1" -UserGroupFilter "Department -eq 'Department1'"
    Defina un segmento denominado SegmentA mediante el atributo MemberOf (supongamos que este atributo contiene nombres de grupo, como "BlueGroup") New-OrganizationSegment -Name "SegmentA" -UserGroupFilter "MemberOf -eq 'BlueGroup'"
    Defina un segmento denominado DayTraders mediante ExtensionAttribute1 (supongamos que este atributo contiene títulos de trabajo, como "DayTrader") New-OrganizationSegment -Name "DayTraders" -UserGroupFilter "ExtensionAttribute1 -eq 'DayTrader'"

    Sugerencia

    Al definir segmentos, use el mismo atributo para todos los segmentos. Por ejemplo, si define algunos segmentos mediante Department, defina todos los segmentos mediante Department. No defina algunos segmentos mediante Department y otros mediante MemberOf. Asegúrese de que los segmentos no se superpongan; cada usuario debe asignarse exactamente a un segmento.

Referencia

En la tabla siguiente se enumeran los atributos que puede usar con las barreras de información.

Microsoft Entra nombre de propiedad
(Nombre para mostrar ldap)		 Nombre de propiedad de Exchange
Co Co
Empresa Empresa
Departamento Departamento
ExtensionAttribute1 CustomAttribute1
ExtensionAttribute2 CustomAttribute2
ExtensionAttribute3 CustomAttribute3
ExtensionAttribute4 CustomAttribute4
ExtensionAttribute5 CustomAttribute5
ExtensionAttribute6 CustomAttribute6
ExtensionAttribute7 CustomAttribute7
ExtensionAttribute8 CustomAttribute8
ExtensionAttribute9 CustomAttribute9
ExtensionAttribute10 CustomAttribute10
ExtensionAttribute11 CustomAttribute11
ExtensionAttribute12 CustomAttribute12
ExtensionAttribute13 CustomAttribute13
ExtensionAttribute14 CustomAttribute14
ExtensionAttribute15 CustomAttribute15
MSExchExtensionCustomAttribute1 ExtensionCustomAttribute1
MSExchExtensionCustomAttribute2 ExtensionCustomAttribute2
MSExchExtensionCustomAttribute3 ExtensionCustomAttribute3
MSExchExtensionCustomAttribute4 ExtensionCustomAttribute4
MSExchExtensionCustomAttribute5 ExtensionCustomAttribute5
MailNickname Alias
PhysicalDeliveryOfficeName Oficina
PostalCode PostalCode
Proxyaddresses EmailAddresses
StreetAddress StreetAddress
TargetAddress ExternalEmailAddress
UsageLocation UsageLocation
UserPrincipalName UserPrincipalName
Correo WindowsEmailAddress
Descripción Descripción
Miembro MemberOfGroup

Recursos