Dowiedz się więcej o barierach informacyjnych

Uwaga

Zgodność w usłudze Microsoft 365 nosi teraz nazwę Microsoft Purview, a rozwiązaniom w obszarze zgodności nadano nowe nazwy. Aby uzyskać więcej informacji na temat usługi Microsoft Purview, zobacz ogłoszenie w blogu i artykuł Co to jest Microsoft Purview?

Microsoft Purview Information Barriers (IB) to rozwiązanie do zapewniania zgodności, które umożliwia ograniczenie dwukierunkowej komunikacji i współpracy między grupami i użytkownikami w Microsoft Teams, SharePoint Online i OneDrive dla Firm. Często używane w wysoce regulowanych branżach, IB może pomóc uniknąć konfliktów interesów i chronić informacje wewnętrzne między użytkownikami a obszarami organizacyjnymi.

Po wprowadzeniu zasad IB użytkownicy, którzy nie powinni komunikować się ani udostępniać plików innym określonym użytkownikom, nie będą mogli znaleźć, wybrać, porozmawiać ani zadzwonić do tych użytkowników. Zasady IB automatycznie przeprowadzają kontrole w celu wykrywania i zapobiegania nieautoryzowanej komunikacji i współpracy między zdefiniowaną grupą i użytkownikami. Zasady IB są niezależne od granic zgodności dla badań zbierania elektronicznych materiałów dowodowych, które kontrolują lokalizacje zawartości użytkowników, które mogą przeszukiwać menedżerowie zbierania elektronicznych materiałów dowodowych.

Zasady IB umożliwiają lub uniemożliwiają komunikację i współpracę między grupami i użytkownikami w następujących przykładowych scenariuszach:

  • Użytkownicy w grupie Day Trader nie powinni komunikować się ani udostępniać plików zespołowi ds. marketingu
  • Personel finansowy pracujący nad poufnymi informacjami firmy nie powinien komunikować się ani udostępniać plików określonym grupom w organizacji
  • Wewnętrzny zespół z materiałami z tajemnicy handlowej nie powinien dzwonić ani rozmawiać online z osobami w niektórych grupach w swojej organizacji
  • Zespół badawczy powinien dzwonić lub rozmawiać online tylko z zespołem deweloperów produktów
  • Witryna SharePoint dla grupy Day Trader nie powinna być udostępniana ani dostępna dla osób spoza grupy Day Trader

Ważne

Bariery informacyjne obsługują tylko dwukierunkowe ograniczenia komunikacji i współpracy. Na przykład scenariusz, w którym marketing może komunikować się i współpracować z day traders, ale day traders nie może komunikować się i współpracować z marketingiem, nie jest obsługiwany.

Bariery informacyjne i Microsoft Teams

W Microsoft Teams zasady IB określają i uniemożliwiają następujące rodzaje nieautoryzowanej komunikacji i współpracy:

  • Wyszukiwanie użytkownika
  • Dodawanie członka do zespołu
  • Rozpoczynanie sesji czatu z kimś
  • Rozpoczynanie czatu grupowego
  • Zapraszanie kogoś do dołączenia do spotkania
  • Udostępnianie ekranu
  • Nawiązywanie połączenia
  • Udostępnianie pliku innemu użytkownikowi
  • Dostęp do pliku za pośrednictwem udostępniania linku

Jeśli użytkownicy wykonujący te działania w Microsoft Teams zostaną uwzględnieni w zasadach IB, aby zapobiec działaniu, nie będą mogli kontynuować. Ponadto wszyscy, którzy są uwzględniane w zasadach IB, mogą potencjalnie zablokować możliwość komunikowania się z innymi użytkownikami w Microsoft Teams. Gdy osoby objęte zasadami IB są częścią tego samego zespołu lub czatu grupowego, mogą zostać usunięte z tych sesji czatu, a dalsza komunikacja z grupą może nie być dozwolona.

Aby uzyskać więcej informacji, zobacz bariery informacyjne w Microsoft Teams.

Bariery informacyjne i SharePoint i OneDrive

W SharePoint Online i OneDrive zasady IB wykrywają i uniemożliwiają następujące rodzaje nieautoryzowanej współpracy:

  • Dodawanie członka do witryny
  • Uzyskiwanie dostępu do witryny lub zawartości przez użytkownika
  • Udostępnianie witryny lub zawartości innemu użytkownikowi
  • Wyszukiwanie witryny

Aby uzyskać więcej informacji, zobacz Bariery informacyjne w barierach SharePoint i informacji w OneDrive.

Bariery informacyjne i Exchange Online

Zasady IB nie są dostępne w celu ograniczenia komunikacji i współpracy między grupami i użytkownikami w wiadomościach e-mail. Zasady IB są oparte na zasadach książki adresowej Exchange Online (ABPs). Usługi ABP umożliwiają organizacjom wirtualne przypisywanie użytkowników do określonych grup w celu zapewnienia dostosowanych widoków globalnej książki adresowej (GAL) organizacji. Po utworzeniu zasad IB usługi ASP dla zasad są tworzone automatycznie. Po dodaniu zasad IB w organizacji struktura i zachowanie gal ulegnie zmianie w celu zachowania zgodności z zasadami IB.

Przed zdefiniowaniem i zastosowaniem zasad IB należy usunąć wszystkie istniejące Exchange zasad książki adresowej w organizacji. Zasady IB są oparte na zasadach książki adresowej, a istniejące zasady abp nie są zgodne z usługami ABP utworzonymi przez IB. Aby usunąć istniejące zasady książki adresowej, zobacz Usuwanie zasad książki adresowej w Exchange Online. Po włączeniu zasad IB i w przypadku włączenia hierarchicznej książki adresowej wszyscy użytkownicy, którzy nie należą do segmentu IB, zobaczą hierarchiczną książkę adresową w Exchange online.

Tylko Exchange Online wdrożenia są obecnie obsługiwane w przypadku zasad IB. Jeśli Organizacja musi definiować i kontrolować komunikację e-mail, rozważ użycie Exchange reguł przepływu poczty.

Chcesz rozpocząć pracę?