Atrybuty barier informacyjnych

Uwaga

Zgodność w usłudze Microsoft 365 nosi teraz nazwę Microsoft Purview, a rozwiązaniom w obszarze zgodności nadano nowe nazwy. Aby uzyskać więcej informacji na temat usługi Microsoft Purview, zobacz ogłoszenie w blogu i artykuł Co to jest Microsoft Purview?

Niektóre atrybuty w Azure Active Directory mogą służyć do segmentacji użytkowników w barierach informacyjnych (IB). Po zdefiniowaniu segmentów te segmenty mogą być używane jako filtry dla zasad IB. Na przykład możesz użyć działu , aby zdefiniować segmenty użytkowników według działu w organizacji (przy założeniu, że żaden jeden pracownik nie pracuje w tym samym czasie dla dwóch działów).

W tym artykule opisano sposób używania atrybutów z barierami informacyjnymi i przedstawiono listę atrybutów, których można użyć. Aby dowiedzieć się więcej o barierach informacyjnych, zobacz następujące zasoby:

Jak używać atrybutów w zasadach IB

Atrybuty wymienione w tym artykule mogą służyć do definiowania lub edytowania segmentów użytkowników. Zdefiniowane segmenty służą jako parametry (nazywane wartościami UserGroupFilter ) w zasadach IB.

  1. Określ atrybut, którego chcesz użyć do definiowania segmentów. (Zobacz sekcję Dokumentacja w tym artykule).

  2. Upewnij się, że na kontach użytkowników są wypełnione wartości atrybutów wybranych w kroku 1. Wyświetl szczegóły konta użytkownika i w razie potrzeby edytuj konta użytkowników, aby uwzględnić wartości atrybutów.

  3. Definiowanie segmentów przy użyciu programu PowerShell, podobnie jak w następujących przykładach:

    Przykład Polecenie cmdlet
    Definiowanie segmentu o nazwie Segment1 przy użyciu atrybutu Dział New-OrganizationSegment -Name "Segment1" -UserGroupFilter "Department -eq 'Department1'"
    Zdefiniuj segment o nazwie SegmentA przy użyciu atrybutu MemberOf (załóżmy, że ten atrybut zawiera nazwy grup, takie jak "BlueGroup") New-OrganizationSegment -Name "SegmentA" -UserGroupFilter "MemberOf -eq 'BlueGroup'"
    Definiowanie segmentu o nazwie DayTraders przy użyciu elementu ExtensionAttribute1 (załóżmy, że ten atrybut zawiera tytuły zadań, takie jak "DayTrader") New-OrganizationSegment -Name "DayTraders" -UserGroupFilter "ExtensionAttribute1 -eq 'DayTrader'"

    Porada

    Podczas definiowania segmentów użyj tego samego atrybutu dla wszystkich segmentów. Jeśli na przykład zdefiniujesz niektóre segmenty przy użyciu działu, zdefiniuj wszystkie segmenty przy użyciu działu. Nie należy definiować niektórych segmentów przy użyciu działu , a inne przy użyciu elementu MemberOf. Upewnij się, że segmenty nie nakładają się na siebie; każdy użytkownik powinien zostać przypisany do dokładnie jednego segmentu.

Odwołanie

W poniższej tabeli wymieniono atrybuty, których można użyć z barierami informacyjnymi.

Azure Active Directory nazwa
właściwości (nazwa wyświetlana LDAP)
nazwa właściwości Exchange
Co Co
Company Company
Department Department
ExtensionAttribute1 CustomAttribute1
ExtensionAttribute2 CustomAttribute2
ExtensionAttribute3 CustomAttribute3
ExtensionAttribute4 CustomAttribute4
ExtensionAttribute5 CustomAttribute5
ExtensionAttribute6 CustomAttribute6
ExtensionAttribute7 CustomAttribute7
ExtensionAttribute8 CustomAttribute8
ExtensionAttribute9 CustomAttribute9
ExtensionAttribute10 CustomAttribute10
ExtensionAttribute11 CustomAttribute11
ExtensionAttribute12 CustomAttribute12
ExtensionAttribute13 CustomAttribute13
ExtensionAttribute14 CustomAttribute14
ExtensionAttribute15 CustomAttribute15
MSExchExtensionCustomAttribute1 ExtensionCustomAttribute1
MSExchExtensionCustomAttribute2 ExtensionCustomAttribute2
MSExchExtensionCustomAttribute3 ExtensionCustomAttribute3
MSExchExtensionCustomAttribute4 ExtensionCustomAttribute4
MSExchExtensionCustomAttribute5 ExtensionCustomAttribute5
MailNickname Alias
PhysicalDeliveryOfficeName Pakiet Office
Postalcode Postalcode
Proxyaddresses EmailAddresses
Streetaddress Streetaddress
Targetaddress Externalemailaddress
UsageLocation UsageLocation
Userprincipalname Userprincipalname
Poczty WindowsEmailAddress
Opis Opis
Memberof MemberOfGroup

Zasoby