Share via

Atributos das barreiras de informação

  • Artigo

Determinados atributos em Microsoft Entra ID podem ser usados para segmentar usuários em barreiras de informações (IB). Depois que os segmentos forem definidos, esses segmentos poderão ser usados como filtros para políticas de IB. Por exemplo, você pode usar o Departamento para definir segmentos de usuários por departamento em sua organização (supondo que nenhum funcionário trabalhe para dois departamentos ao mesmo tempo).

Este artigo descreve como usar atributos com barreiras de informações e fornece uma lista de atributos que podem ser usados. Para saber mais sobre barreiras de informações, confira os seguintes recursos:

Dica

Se você não for um cliente E5, use a avaliação de soluções do Microsoft Purview de 90 dias para explorar como recursos adicionais do Purview podem ajudar sua organização a gerenciar as necessidades de segurança e conformidade de dados. Comece agora no hub de avaliações portal de conformidade do Microsoft Purview. Saiba mais sobre os termos de inscrição e avaliação.

Como usar atributos em políticas de IB

Os atributos listados neste artigo podem ser usados para definir ou editar segmentos de usuários. Seus segmentos definidos servem como parâmetros (chamados de valores UserGroupFilter ) em políticas de IB.

  1. Determine qual atributo você deseja usar para definir segmentos. (Consulte a seção Referência neste artigo.)

  2. Verifique se as contas de usuário têm valores preenchidos para os atributos selecionados na Etapa 1. Exiba os detalhes da conta do usuário e, se necessário, edite contas de usuário para incluir valores de atributo.

  3. Defina segmentos usando o PowerShell, semelhante aos seguintes exemplos:

    Exemplo Cmdlet
    Definir um segmento chamado Segment1 usando o atributo Departamento New-OrganizationSegment -Name "Segment1" -UserGroupFilter "Department -eq 'Department1'"
    Definir um segmento chamado SegmentA usando o atributo MemberOf (suponha que esse atributo contenha nomes de grupo, como "BlueGroup") New-OrganizationSegment -Name "SegmentA" -UserGroupFilter "MemberOf -eq 'BlueGroup'"
    Definir um segmento chamado DayTraders usando ExtensionAttribute1 (suponha que esse atributo contenha títulos de trabalho, como "DayTrader") New-OrganizationSegment -Name "DayTraders" -UserGroupFilter "ExtensionAttribute1 -eq 'DayTrader'"

    Dica

    Ao definir segmentos, use o mesmo atributo para todos os segmentos. Por exemplo, se você definir alguns segmentos usando o Departamento, defina todos os segmentos usando o Departamento. Não defina alguns segmentos usando o Departamento e outros usando MemberOf. Verifique se seus segmentos não se sobrepõem; cada usuário deve ser atribuído a exatamente um segmento.

Referência

A tabela a seguir lista os atributos que você pode usar com barreiras de informações.

Microsoft Entra nome da propriedade
(Nome de exibição LDAP)		 Nome da propriedade Exchange
Co Co
Empresa Empresa
Departamento Departamento
ExtensionAttribute1 CustomAttribute1
ExtensionAttribute2 CustomAttribute2
ExtensionAttribute3 CustomAttribute3
ExtensionAttribute4 CustomAttribute4
ExtensionAttribute5 CustomAttribute5
ExtensionAttribute6 CustomAttribute6
ExtensionAttribute7 CustomAttribute7
ExtensionAttribute8 CustomAttribute8
ExtensionAttribute9 CustomAttribute9
ExtensionAttribute10 CustomAttribute10
ExtensionAttribute11 CustomAttribute11
ExtensionAttribute12 CustomAttribute12
ExtensionAttribute13 CustomAttribute13
ExtensionAttribute14 CustomAttribute14
ExtensionAttribute15 CustomAttribute15
MSExchExtensionCustomAttribute1 ExtensionCustomAttribute1
MSExchExtensionCustomAttribute2 ExtensionCustomAttribute2
MSExchExtensionCustomAttribute3 ExtensionCustomAttribute3
MSExchExtensionCustomAttribute4 ExtensionCustomAttribute4
MSExchExtensionCustomAttribute5 ExtensionCustomAttribute5
Mailnickname Alias
PhysicalDeliveryOfficeName Escritório
PostalCode PostalCode
Proxyaddresses EndereçosEmail
StreetAddress StreetAddress
Targetaddress ExternalEmailAddress
UsageLocation UsageLocation
UserPrincipalName UserPrincipalName
Email Windowsemailaddress
Descrição Descrição
Memberof MemberOfGroup

Recursos