Configurare le barriere informative in Microsoft Purview
I criteri di Barriere informative Microsoft Purview (IB) possono svolgere un ruolo fondamentale in un'organizzazione. Tuttavia, possono anche causare problemi se configurati in modo non corretto. Ad esempio, se un'organizzazione configura in modo errato un criterio IB, può impedire la collaborazione quando in realtà vuole consentirla. Pertanto, è fondamentale che gli amministratori comprendano le capacità e le conseguenze delle politiche IB.
Le organizzazioni possono configurare i criteri IB usando il Portale di conformità di Microsoft Purview o usando PowerShell per la sicurezza e la conformità. Per le organizzazioni che configurano IB per la prima volta, Microsoft consiglia di usare la soluzione Barriere informative nel Portale di conformità di Microsoft Purview. Tuttavia, se gestisci una configurazione IB esistente e hai familiarità con PowerShell, hai ancora questa opzione.
Concetti di configurazione
Quando un'organizzazione configura barriere informative, deve avere familiarità con gli oggetti e i concetti seguenti:
Attributi dell'account utente. Questi attributi vengono definiti in Microsoft Entra ID (o in Exchange Online). Questi attributi possono includere reparto, posizione, ubicazione, nome del team e altri dettagli del profilo professionale. È possibile assegnare utenti o gruppi ai segmenti con questi attributi. Per ulteriori informazioni, vedere l'elenco degli attributi supportati da IB .
Nota
Azure Active Directory (Azure AD) è ora Microsoft Entra ID. Altre informazioni.
Segmenti. I segmenti sono attributi che un amministratore utilizza per definire la policy IB per un gruppo. Le organizzazioni prendono questi attributi dall'elenco degli attributi di cui fa parte un gruppo. Ad esempio, un'organizzazione definisce un segmento denominato HR utilizzando un valore nell'attributo Department. La definizione dei segmenti non influisce sugli utenti. Pone solo le basi per la definizione e l'applicazione di politiche di barriera informativa.
Criteri di barriera informativa. Le politiche IB determinano i limiti o le restrizioni di comunicazione. Quando si definiscono i criteri IB, è possibile scegliere tra due tipi di criteri:
Criteri di blocco. Impedire a un segmento di comunicare con un altro segmento.
Criteri consentiti. Consentire a un segmento di comunicare solo con determinati altri segmenti.
Nota
Per le policy di autorizzazione, i gruppi e gli utenti non IB non saranno visibili agli utenti inclusi nei segmenti e nelle policy IB. Se è necessario che i gruppi e gli utenti non IB siano visibili agli utenti inclusi nei segmenti e nei criteri IB, è necessario utilizzare i criteri di blocco.
Applicazione dei criteri. Dopo che un'organizzazione ha definito tutti i criteri IB, deve applicarli.
Visibilità di utenti e gruppi non IB. Gli utenti e i gruppi non IB sono utenti e gruppi esclusi dai segmenti e dai criteri IB. A seconda del tipo di criteri IB (Blocca o Consenti), il comportamento per questi utenti e gruppi è diverso in Microsoft Teams, SharePoint, OneDrive e nell'elenco indirizzi globale.
- Gli utenti inclusi nei segmenti e nei criteri IB non possono visualizzare gruppi e utenti non IB, a meno che i criteri Consenti non li includano.
- Gli utenti inclusi nei segmenti e nei criteri IB possono visualizzare gruppi e utenti non IB, anche se i criteri di blocco li includono.
Supporto di gruppo. Le barriere informative supportano solo Gruppi di Microsoft 365. Il sistema considera le liste di distribuzione e i gruppi di sicurezza come gruppi non IB.
Account utente nascosti/disabilitati. Quando un'organizzazione nasconde o disabilita gli account degli utenti, Microsoft Purview imposta automaticamente il parametro HiddenFromAddressListEnabled su True. Nelle organizzazioni abilitate per IB, questi account non possono comunicare con altri account utente. In Microsoft Teams, blocca tutte le chat che includono questi account o rimuove automaticamente gli utenti dalle conversazioni.
Pianificare criteri di barriere informative
Le organizzazioni devono considerare le seguenti domande prima di configurare i criteri IB:
- Quali sono le normative legali o di settore relative ai gruppi all'interno dell'organizzazione?
- Vi sono gruppi a cui deve impedire la comunicazione con un altro gruppo?
- Ci sono gruppi che dovrebbe consentire di comunicare solo con uno o due altri gruppi?
Queste domande possono aiutare un'organizzazione a farsi un'idea di quali politiche IB devono implementare all'interno della propria organizzazione. Dopo aver iniziato a creare criteri, è possibile separarli in due tipi:
- Criteri di blocco. Questi criteri impediscono a un gruppo di comunicare con un altro gruppo.
- Criteri consentiti. Questi criteri consentono a un gruppo di comunicare solo con determinati gruppi.
Quando si determina come segmentare i gruppi, creare un elenco di criteri per ognuno di questi due tipi. Quindi creare un elenco di segmenti per l'organizzazione.
Configurare le barriere informative per Microsoft 365
Le organizzazioni devono usare la procedura seguente per configurare le barriere informative di Microsoft Purview.
| Passaggio | Cosa è coinvolto |
|---|---|
| Passaggio 1: Assicurarsi di soddisfare i prerequisiti. | - Verificare di disporre delle licenze e delle autorizzazioni necessarie. - Verificare che la directory includa dati per la segmentazione degli utenti. - Abilita la ricerca per nome per Microsoft Teams. - Assicurati di attivare la registrazione di controllo. - Assicurarsi che non siano presenti criteri rubrica di Exchange. - Facoltativamente, usare PowerShell. - Fornire il consenso dell'amministratore per Microsoft Teams. |
| Passaggio 2: segmentare gli utenti nell'organizzazione. | - Determina quali politiche ti servono. - Crea un elenco di segmenti da definire. - Identifica gli attributi da utilizzare. - Definisci i segmenti in termini di filtri dei criteri. |
| Passaggio 3: definire i criteri di barriera informativa. | - Definisci le tue politiche (non ancora applicate). - Scegli tra due tipi (blocco o consenti). |
| Passaggio 4: applicare politiche di barriera informativa. | - Impostare i criteri sullo stato attivo. - Eseguire l'applicazione dei criteri. - Visualizzare lo stato della policy. |
| Passaggio 5: Configurazione delle barriere informative in SharePoint e OneDrive (facoltativo). | - Configurare IB per SharePoint e OneDrive. |
| Passaggio 6: modalità barriere informative (opzionale). | - Aggiorna le modalità IB, se applicabile. |
Identifica i segmenti
Oltre all'elenco iniziale dei criteri di un'organizzazione, dovrebbe creare un elenco di segmenti. Gli utenti che un'organizzazione prevede di includere nei criteri IB devono appartenere a un segmento.
Avviso
Pianifica i tuoi segmenti con attenzione. Nelle organizzazioni che utilizzano la modalità Legacy o SingleSegment, un utente può appartenere a un solo segmento. Nelle organizzazioni che utilizzano la modalità MultiSegmento, un utente può appartenere a un massimo di 10 segmenti. A ogni segmento può essere applicato un solo criterio di barriera informativa.
Un'organizzazione dovrebbe identificare gli attributi nei dati della directory che intende utilizzare per definire i segmenti. Ad esempio, può usare Department, MemberOf o uno qualsiasi degli attributi IB supportati. L'organizzazione deve assicurarsi di avere valori nell'attributo che seleziona per gli utenti. Se i dati della directory di un'organizzazione non hanno valori per gli attributi che desidera utilizzare, deve aggiornare gli account utente per includere tali informazioni prima di poter procedere con la configurazione di IB. Per ulteriori informazioni, vedere gli attributi supportati per IB.
Creare criteri IB
Quando un'organizzazione crea criteri IB, deve determinare se deve impedire le comunicazioni tra determinati segmenti o limitare le comunicazioni a determinati segmenti. Idealmente, un'organizzazione dovrebbe utilizzare il numero minimo di polizze IB per garantire la conformità ai requisiti interni, legali e di settore. Le organizzazioni possono utilizzare il Portale di conformità di Microsoft Purview o PowerShell per creare e applicare criteri IB.
Consiglio
Per le organizzazioni che usano la modalità Legacy o SingleSegment, Microsoft consiglia di usare i criteri di blocco per la maggior parte degli scenari, se possibile. Le organizzazioni che utilizzano la modalità MultiSegment devono definire tutti i criteri di barriera informativa con un elenco di elementi consentiti.
Un'organizzazione dovrebbe definire il proprio elenco di segmenti di utenti e i criteri IB che desidera definire. Dovrebbe quindi selezionare uno degli scenari seguenti e seguire i passaggi corrispondenti.
- Scenario 1: Bloccare le comunicazioni tra i segmenti.
- Scenario 2: consentire a un segmento di comunicare solo con un altro segmento.
Importante
Un'organizzazione deve assicurarsi che, nella definizione dei criteri, non assegni più di un criterio a un segmento. Ad esempio, se definisce un criterio per un segmento denominato Vendite, non deve definire un altro criterio per il segmento Vendite . E quando definisce i criteri IB, l'organizzazione dovrebbe assicurarsi di impostare tali criteri sullo stato inattivo fino a quando non è pronto ad applicarli. Quando un'organizzazione definisce o modifica i criteri, non influisce sugli utenti finché non imposta tali criteri sullo stato Attivo e li applica.