Compartilhar via

Atributos das barreiras de informação

  • Artigo

Determinados atributos no Microsoft Entra ID podem ser utilizados para segmentar utilizadores em barreiras de informação (IB). Assim que os segmentos estiverem definidos, esses segmentos podem ser utilizados como filtros para políticas IB. Por exemplo, pode utilizar o Departamento para definir segmentos de utilizadores por departamento dentro da sua organização (partindo do princípio de que nenhum funcionário trabalha para dois departamentos ao mesmo tempo).

Este artigo descreve como utilizar atributos com barreiras de informações e fornece uma lista de atributos que podem ser utilizados. Para saber mais sobre as barreiras de informação, veja os seguintes recursos:

Dica

Se você não é um cliente E5, use a avaliação das soluções do Microsoft Purview de 90 dias para explorar como os recursos adicionais do Purview podem ajudar sua organização a gerenciar as necessidades de segurança e conformidade de dados. Comece agora no hub de avaliações do Microsoft Purview. Saiba mais detalhes sobre os termos de inscrição e avaliação.

Como utilizar atributos em políticas IB

Os atributos listados neste artigo podem ser utilizados para definir ou editar segmentos de utilizadores. Os segmentos definidos servem como parâmetros (denominados valores UserGroupFilter ) nas políticas IB.

  1. Determine que atributo pretende utilizar para definir segmentos. (Consulte a secção Referência neste artigo.)

  2. Certifique-se de que as contas de utilizador têm valores preenchidos para os atributos que selecionou no Passo 1. Veja os detalhes da conta de utilizador e, se necessário, edite contas de utilizador para incluir valores de atributos.

  3. Defina segmentos com o PowerShell, semelhantes aos seguintes exemplos:

    Exemplo Cmdlet
    Definir um segmento chamado Segment1 com o atributo Department New-OrganizationSegment -Name "Segment1" -UserGroupFilter "Department -eq 'Department1'"
    Definir um segmento chamado SegmentA com o atributo MemberOf (suponha que este atributo contém nomes de grupos, como "BlueGroup") New-OrganizationSegment -Name "SegmentA" -UserGroupFilter "MemberOf -eq 'BlueGroup'"
    Defina um segmento denominado DayTraders com ExtensionAttribute1 (suponha que este atributo contém títulos de tarefas, como "DayTrader") New-OrganizationSegment -Name "DayTraders" -UserGroupFilter "ExtensionAttribute1 -eq 'DayTrader'"

    Dica

    Quando definir segmentos, utilize o mesmo atributo para todos os segmentos. Por exemplo, se definir alguns segmentos com o Departamento, defina todos os segmentos com o Departamento. Não defina alguns segmentos com o Departamento e outros utilizando MemberOf. Certifique-se de que os segmentos não se sobrepõem; cada utilizador deve ser atribuído a exatamente um segmento.

Referências

A tabela seguinte lista os atributos que pode utilizar com barreiras de informações.

Microsoft Entra nome da propriedade
(Nome a apresentar LDAP)		 Nome da propriedade exchange
Co Co
Empresa Empresa
Departamento Departamento
ExtensionAttribute1 CustomAttribute1
ExtensionAttribute2 CustomAttribute2
ExtensionAttribute3 CustomAttribute3
ExtensionAttribute4 CustomAttribute4
ExtensionAttribute5 CustomAttribute5
ExtensionAttribute6 CustomAttribute6
ExtensionAttribute7 CustomAttribute7
ExtensionAttribute8 CustomAttribute8
ExtensionAttribute9 CustomAttribute9
ExtensionAttribute10 CustomAttribute10
ExtensionAttribute11 CustomAttribute11
ExtensionAttribute12 CustomAttribute12
ExtensionAttribute13 CustomAttribute13
ExtensionAttribute14 CustomAttribute14
ExtensionAttribute15 CustomAttribute15
MSExchExtensionCustomAttribute1 ExtensionCustomAttribute1
MSExchExtensionCustomAttribute2 ExtensionCustomAttribute2
MSExchExtensionCustomAttribute3 ExtensionCustomAttribute3
MSExchExtensionCustomAttribute4 ExtensionCustomAttribute4
MSExchExtensionCustomAttribute5 ExtensionCustomAttribute5
MailNickname Alias
PhysicalDeliveryOfficeName Escritório
PostalCode PostalCode
Endereços Proxy EndereçosEmail
StreetAddress StreetAddress
Endereço De Destino ExternalEmailAddress
UsageLocation UsageLocation
UserPrincipalName UserPrincipalName
Email WindowsEmailAddress
Descrição Descrição
MemberOf MemberOfGroup

Recursos