Attribut för informationsbarriärsprinciperAttributes for information barrier policies

Vissa attribut i Azure Active Directory användas för att segmentera användare.Certain attributes in Azure Active Directory can be used to segment users. När segmenten har definierats kan de segmenten användas som filter för informationsbarriärprinciper.Once segments are defined, those segments can be used as filters for information barrier policies. Du kan till exempel använda Avdelning för att definiera segment av användare efter avdelning i din organisation (under förutsättning att det inte finns några enskilda anställda som arbetar för två avdelningar samtidigt).For example, you might use Department to define segments of users by department within your organization (assuming no single employee works for two departments at the same time).

Den här artikeln beskriver hur du använder attribut med informationsbarriärer och innehåller en lista över attribut som kan användas.This article describes how to use attributes with information barriers, and it provides a list of attributes that can be used. Mer information om informationsbarriärer finns i följande resurser:To learn more about information barriers, see the following resources:

Hur du använder attribut i informationsbarriärprinciperHow to use attributes in information barrier policies

Attributen som visas i den här artikeln kan användas för att definiera eller redigera användarsegment.The attributes listed in this article can be used to define or edit segments of users. Dina definierade segment fungerar som parametrar (så kallade UserGroupFilter-värden) i informationsbarriärprinciper.Your defined segments serve as parameters (called UserGroupFilter values) in information barrier policies.

  1. Bestäm vilket attribut du vill använda för att definiera segment.Determine which attribute you want to use to define segments. (Se avsnittet Referens i den här artikeln.)(See the Reference section in this article.)

  2. Kontrollera att användarkontona har värden ifyllda för de attribut du valde i steg 1.Make sure the user accounts have values filled in for the attribute(s) you selected in Step 1. Visa användarkontoinformation och redigera användarkonton om det behövs för att inkludera attributvärden.View user account details, and if necessary, edit user accounts to include attribute values.

  3. Definiera segment med PowerShell, ungefär som i följande exempel:Define segments using PowerShell, similar to the following examples:

    ExempelExample CmdletCmdlet
    Definiera ett segment som kallas Segment1 med hjälp av attributet DepartmentDefine a segment called Segment1 using the Department attribute New-OrganizationSegment -Name "Segment1" -UserGroupFilter "Department -eq 'Department1'"
    Definiera ett segment som kallas SegmentA med attributet MemberOf (anta att det här attributet innehåller gruppnamn, till exempel "BlueGroup")Define a segment called SegmentA using the MemberOf attribute (suppose this attribute contains group names, such as "BlueGroup") New-OrganizationSegment -Name "SegmentA" -UserGroupFilter "MemberOf -eq 'BlueGroup'"
    Definiera ett segment med namnet DayAttributrs med ExtensionAttribute1 (anta att det här attributet innehåller befattningar, till exempel "DayTrader")Define a segment called DayTraders using ExtensionAttribute1 (suppose this attribute contains job titles, such as "DayTrader") New-OrganizationSegment -Name "DayTraders" -UserGroupFilter "ExtensionAttribute1 -eq 'DayTrader'"

    Tips

    När du definierar segment använder du samma attribut för alla dina segment.When you define segments, use the same attribute for all your segments. Om du till exempel definierar vissa segment med hjälp av Avdelning definierar du alla segment med hjälp av Avdelning.For example, if you define some segments using Department, define all of the segments using Department. Definiera inte vissa segment med hjälp av Avdelning och andra med hjälp av MemberOf.Don't define some segments using Department and others using MemberOf. Kontrollera att segmenten inte överlappar. varje användare ska tilldelas exakt ett segment.Make sure your segments do not overlap; each user should be assigned to exactly one segment.

ReferensReference

I följande tabell visas de attribut som du kan använda med informationsbarriärer.The following table lists the attributes that you can use with information barriers.

Azure Active Directory
(LDAP-visningsnamn)
Azure Active Directory property name
(LDAP display name)
Exchange egenskapsnamnExchange property name
CoCo CoCo
CompanyCompany CompanyCompany
DepartmentDepartment DepartmentDepartment
ExtensionAttribute1ExtensionAttribute1 CustomAttribute1CustomAttribute1
ExtensionAttribute2ExtensionAttribute2 CustomAttribute2CustomAttribute2
ExtensionAttribute3ExtensionAttribute3 CustomAttribute3CustomAttribute3
ExtensionAttribute4ExtensionAttribute4 CustomAttribute4CustomAttribute4
ExtensionAttribute5ExtensionAttribute5 CustomAttribute5CustomAttribute5
ExtensionAttribute6ExtensionAttribute6 CustomAttribute6CustomAttribute6
ExtensionAttribute7ExtensionAttribute7 CustomAttribute7CustomAttribute7
ExtensionAttribute8ExtensionAttribute8 CustomAttribute8CustomAttribute8
ExtensionAttribute9ExtensionAttribute9 CustomAttribute9CustomAttribute9
ExtensionAttribute10ExtensionAttribute10 CustomAttribute10CustomAttribute10
ExtensionAttribute11ExtensionAttribute11 CustomAttribute11CustomAttribute11
ExtensionAttribute12ExtensionAttribute12 CustomAttribute12CustomAttribute12
ExtensionAttribute13ExtensionAttribute13 CustomAttribute13CustomAttribute13
ExtensionAttribute14ExtensionAttribute14 CustomAttribute14CustomAttribute14
ExtensionAttribute15ExtensionAttribute15 CustomAttribute15CustomAttribute15
MSExchExtensionCustomAttribute1MSExchExtensionCustomAttribute1 ExtensionCustomAttribute1ExtensionCustomAttribute1
MSExchExtensionCustomAttribute2MSExchExtensionCustomAttribute2 ExtensionCustomAttribute2ExtensionCustomAttribute2
MSExchExtensionCustomAttribute3MSExchExtensionCustomAttribute3 ExtensionCustomAttribute3ExtensionCustomAttribute3
MSExchExtensionCustomAttribute4MSExchExtensionCustomAttribute4 ExtensionCustomAttribute4ExtensionCustomAttribute4
MSExchExtensionCustomAttribute5MSExchExtensionCustomAttribute5 ExtensionCustomAttribute5ExtensionCustomAttribute5
MailNicknameMailNickname AliasAlias
PhysicalDeliveryOfficeNamePhysicalDeliveryOfficeName OfficeOffice
PostalCodePostalCode PostalCodePostalCode
ProxyAddressesProxyAddresses EmailAddressesEmailAddresses
StreetAddressStreetAddress StreetAddressStreetAddress
TargetAddressTargetAddress ExternalEmailAddressExternalEmailAddress
AnvändningsbeläggningUsageLocation AnvändningsbeläggningUsageLocation
UserPrincipalNameUserPrincipalName UserPrincipalNameUserPrincipalName
E-postMail WindowsEmailAddressWindowsEmailAddress
BeskrivningDescription BeskrivningDescription
MemberOfMemberOf MemberOfGroupMemberOfGroup

ResurserResources