Esaminare le barriere informative in SharePoint

Per SharePoint, le barriere informative possono determinare e impedire i tipi di collaborazione non autorizzata seguenti:

• Aggiunta di un utente a un sito.
• Accesso utente a un sito o a un contenuto del sito.
• Condivisione di un sito o di contenuti del sito con altri utenti.

Le modalità barriere informative consentono di rafforzare l'accesso, la condivisione e l'appartenenza a un sito in base alla modalità IB e a tutti i segmenti associati al sito. Quando un'organizzazione usa barriere informative con SharePoint, Barriere informative supporta le modalità IB seguenti.

Condivisione di siti per le modalità IB

Apri

Quando un sito non contiene segmenti e l'amministratore imposta la modalità IB su Apri:

• L'utente può condividere il sito e i suoi contenuti in base al criterio di barriera informativa applicato all'utente. Ad esempio, se il criterio IB consente a un utente delle risorse umane di comunicare con gli utenti della ricerca, l'utente può condividere il sito con tali utenti.

Proprietario moderato

Quando un amministratore imposta la modalità IB di un sito su Owner Moderated:

• Il sistema disabilita l'opzione di condivisione con chiunque abbia il collegamento.
• Il sistema disabilita l'opzione di condivisione con collegamento a livello aziendale.
• Per i siti collegati a gruppi, il sito e il relativo contenuto possono essere condivisi con i membri esistenti.
• Per i siti non connessi al gruppo, solo il proprietario del sito può condividere il sito e il relativo contenuto, in base ai criteri IB.

Implicito

Quando un amministratore imposta la modalità IB di un sito su Implicito:

• Il sistema disabilita l'opzione di condivisione con chiunque abbia il collegamento.
• Il sistema disabilita l'opzione di condivisione con collegamento a livello aziendale.
• Il proprietario del sito o altri utenti con le autorizzazioni appropriate possono condividere il sito e il relativo contenuto con i membri esistenti tramite un collegamento di condivisione.
• Non è possibile aggiungere direttamente nuovi utenti al sito. Il proprietario del team deve aggiungere gli utenti al gruppo del team usando Microsoft Teams.

Explicit

Quando un sito è associato a segmenti e un amministratore imposta la relativa modalità IB su Esplicita:

• Il sistema disabilita l'opzione di condivisione con chiunque abbia il collegamento.
• Il sistema disabilita l'opzione di condivisione con collegamento a livello aziendale.
• Il proprietario del sito o altri utenti con autorizzazioni appropriate possono condividere il sito e il relativo contenuto solo con utenti il cui segmento corrisponde a quello del sito. Ad esempio, se un amministratore associa un sito al segmento HR, il proprietario del sito o altri utenti con autorizzazioni appropriate possono condividere il sito solo con gli utenti HR. Questa limitazione alla condivisione si verifica anche se le risorse umane sono compatibili con entrambi i segmenti di vendita e ricerca.
• È possibile aggiungere nuovi utenti come membri del sito solo se il loro segmento corrisponde al segmento del sito.

Controllo degli accessi per le modalità IB

Modalità aperta

Quando un utente desidera accedere a un sito di SharePoint che non include segmenti e un amministratore imposta la relativa modalità IB su Apri:

• L'utente dispone delle autorizzazioni di accesso al sito.

Proprietario Modalità moderata

Quando un utente vuole accedere a un sito di SharePoint e un amministratore imposta la modalità IB su Proprietario moderato:

• Per i siti non connessi al gruppo, l'utente dispone delle autorizzazioni di accesso al sito.
• Per i siti collegati al gruppo, l'utente deve essere un membro del gruppo di Microsoft 365 connesso al sito.

Modalità implicita

Quando un utente desidera accedere a un sito di SharePoint e un amministratore imposta la modalità IB su Implicito:

• L'utente deve essere un membro del gruppo di Microsoft 365 connesso al sito.
• L'utente non può accedere al sito se non è membro del gruppo di Microsoft 365 connesso al sito.
• L'assistente alla conformità delle barriere informative garantisce che l'appartenenza al gruppo sia conforme a IB.

Modalità esplicita

Quando un utente desidera accedere a un sito di SharePoint che contiene segmenti e un amministratore imposta il suo IB, la modalità è esplicita:

• Il segmento dell'utente deve corrispondere a un segmento associato al sito.

  E

• L'utente deve disporre dell'autorizzazione di accesso al sito.

Scenario di esempio

L'esempio seguente illustra tre segmenti di Contoso: Risorse umane, Vendite e Ricerca. L'amministratore di SharePoint di Contoso ha creato un criterio di barriere informative che blocca la comunicazione e la collaborazione tra i segmenti Vendite e Ricerca. Questi segmenti non sono compatibili.

Con le barriere informative di SharePoint, un SharePoint o un amministratore globale può associare segmenti a un sito. In questo modo si impedisce agli utenti di condividere il sito con utenti esterni a tali segmenti. Impedisce inoltre agli utenti esterni a tali segmenti di accedere al sito. È possibile associare fino a 100 segmenti compatibili a un sito. Un amministratore associa i segmenti a livello di sito (in precedenza denominato livello di raccolta siti). Possono anche associare il gruppo di Microsoft 365 connesso al sito al segmento del sito.

In questo esempio, il segmento HR è compatibile sia con le vendite che con la ricerca. Tuttavia, poiché i segmenti Vendite e Ricerca non sono compatibili, un amministratore non può associarli allo stesso sito.

Abilitare le barriere informative di SharePoint e OneDrive nell'organizzazione

Gli amministratori di SharePoint o gli amministratori globali possono creare barriere informative in SharePoint e OneDrive in un'organizzazione. Possono creare barriere informative per SharePoint e OneDrive in un'unica azione. Non possono abilitare le barriere informative separatamente per ogni servizio. Completare i passaggi seguenti per abilitare le barriere informative per l'organizzazione:

1. Scaricare e installare la versione più recente di SharePoint Online Management Shell.

2. Connettersi a SharePoint Online come amministratore globale o amministratore di SharePoint in Microsoft 365.

3. Per abilitare le barriere informative in SharePoint e OneDrive, usare il comando seguente:

   Set-SPOTenant -InformationBarriersSuspension $false
   

4. Dopo aver abilitato le barriere informative per SharePoint e OneDrive nell'organizzazione, attendere circa 1 ora affinché le modifiche diventino effettive.

Se le barriere informative per SharePoint sono state abilitate nell'organizzazione prima del 15 marzo 2022, il controllo di accesso e condivisione predefinito per la modalità implicita per i siti connessi a Microsoft Teams si basa sui segmenti associati al sito.

Per abilitare l'accesso e il controllo della condivisione basati sull'appartenenza a gruppi di Microsoft 365 per tutti i siti connessi a Teams in modalità implicita nel tenant, usare il comando seguente:

Set-SPOTenant -IBImplicitGroupBased $true

Se si dispone di Microsoft 365 Multi-Geo, è necessario eseguire questo comando per ognuna delle posizioni geografiche.

Creazione e gestione del sito da parte dei proprietari del sito

Quando un utente segmentato crea un sito di SharePoint:

• Il sito è associato al segmento dell'utente.
• Il sistema imposta automaticamente la modalità barriere informative del sito su Esplicita.

Quando la modalità IB di un sito di SharePoint è esplicita, i proprietari del sito possono aggiungere altri segmenti al sito, anche se ne ha già alcuni. I proprietari dei siti non possono rimuovere i segmenti aggiunti dai siti. Se necessario, gli amministratori di SharePoint devono rimuovere i segmenti aggiunti in un'organizzazione.

Quando un utente non segmentato crea un sito di SharePoint:

• Il sito non è associato ad alcun segmento.
• Il sistema imposta automaticamente la modalità barriere informative del sito su Aperta.

Quando un amministratore di SharePoint crea un sito di SharePoint dall'interfaccia di amministrazione di SharePoint:

• Il sito non è associato ad alcun segmento.
• Il sistema imposta automaticamente la modalità barriere informative del sito su Aperta.

Siti di Microsoft Teams

Quando un'organizzazione crea un team in Microsoft Teams, il sistema crea automaticamente un sito SharePoint per i file del team. Per proteggere i siti di Microsoft Team con il controllo delle barriere informative, un'organizzazione può abilitare le barriere informative in SharePoint per il tenant. Entro 24 ore, il sistema imposta automaticamente la modalità barriere informative del sito su implicita. Anche i segmenti associati ai membri del team sono associati al sito.

I siti di Microsoft Teams con modalità barriera di informazioni implicite hanno accesso e condivisione del sito in base all'appartenenza al gruppo di Microsoft 365. Ad esempio, gli utenti possono accedere al sito di Microsoft Teams se sono membri del gruppo di Microsoft 365 connesso al sito. Il gruppo di Microsoft 365 connesso al team è conforme a IB.

Per abilitare l'accesso e il controllo della condivisione basati sull'appartenenza a gruppi di Microsoft 365 per tutti i siti in modalità implicita in un'organizzazione, eseguire il comando seguente come amministratore di SharePoint:

Set-SPOTenant -IBImplicitGroupBased $true

Verifica delle conoscenze

Scegliere la risposta migliore per ognuna delle domande seguenti.