Usar suporte a vários segmentos em Barreiras de Informações

Usando o modo de vários segmentos, você pode atribuir usuários em sua organização a até 10 segmentos em Barreiras de Informações em vez de se limitar a apenas um segmento. Esse suporte para regras de comunicação mais diversas entre indivíduos e grupos suporta cenários organizacionais e operacionais mais complexos. Para organizações que usam suporte a vários segmentos, defina todas as políticas de Barreiras de Informações com uma lista de permissões.

Quando você configura o suporte a vários segmentos, a compatibilidade do usuário depende da atribuição de cada usuário a um segmento compartilhado. Se os usuários compartilharem atribuições para o mesmo segmento, eles serão compatíveis. Por exemplo, a tabela a seguir mostra que o Usuário A e o Usuário B não são compatíveis porque não compartilham um segmento atribuído. No entanto, o usuário A é compatível com o usuário C e o usuário B é compatível com o usuário C porque cada um deles tem um segmento atribuído em comum.

Exemplo de multisegmento: escolas, segmentos e políticas do Distrito Escolar do Norte

O Distrito Escolar do Norte tem duas escolas, Escola 1 e Escola 2. A política do distrito é permitir que alunos e professores se comuniquem apenas se ambos estiverem na mesma escola. Por exemplo, um aluno e um professor que estão na Escola 1 podem se comunicar, mas um aluno na Escola 1 não pode se comunicar com um professor na Escola 2. Para esse cenário, configure vários segmentos para dar suporte aos seguintes cenários de política distrital:

Escolas e plano do Distrito Escolar do Norte

O Distrito Escolar do Norte tem duas escolas:

Para esta estrutura, o plano do Distrito Escolar do Norte inclui três políticas de IB:

1. Uma política de IB que permite que alunos e professores da Escola 1 se comuniquem entre si.
2. Uma política de IB que permite que alunos e professores da Escola 2 se comuniquem uns com os outros.
3. Uma política de IB que permite que os professores da Escola 1 e da Escola 2 se comuniquem entre si.

Segmentos definidos do Distrito Escolar do Norte

O Distrito Escolar Norte usa o atributo Departamento no Microsoft Entra ID para definir segmentos, da seguinte maneira:

Segmento School1:

New-OrganizationSegment -Name "School1" -UserGroupFilter "Department -eq 'School1'"

Segmento School2:

New-OrganizationSegment -Name "School2" -UserGroupFilter "Department -eq 'School2'"

Segmento AllTeachers:

New-OrganizationSegment -Name "AllTeachers" -UserGroupFilter "MemberOfGroup -eq 'AllTeachersgroup@northschoolsdistrict.com'"

Depois de definir os segmentos, o Distrito Escolar Norte define as políticas de IB.

Políticas de IB do Distrito Escolar do Norte

O Distrito Escolar Norte define três políticas de IB:

Política 1: Alunos e professores da Escola 1 podem se comunicar uns com os outros.

New-InformationBarrierPolicy -Name School1Policy -SegmentsAllowed 'School1' -AssignedSegment 'School1' -State Active

Quando você ativa e aplica essa política, os alunos e professores da Escola 1 podem se comunicar uns com os outros. Essa política é unidirecional; não impede que alunos e professores da Escola 1 se comuniquem com a Escola 2. Para isso, a Política 2 é necessária.

Política 2: Alunos e professores da Escola 2 podem se comunicar entre si.

New-InformationBarrierPolicy -Name School2Policy -SegmentsAllowed 'School2' -AssignedSegment 'School2' -State Active

Quando você ativa e aplica essa política, os alunos e professores da Escola 2 podem se comunicar uns com os outros.

Política 3: Professores de diferentes escolas podem se comunicar uns com os outros.

New-InformationBarrierPolicy -Name AllTeachersPolicy -SegmentsAllowed 'AllTeachers' -AssignedSegment 'AllTeachers' -State Active

Quando você ativa e aplica essa política, os professores da Escola 1 e da Escola 2 podem se comunicar uns com os outros.

Depois de definir segmentos e políticas, o Distrito Escolar Norte executa o cmdlet Start-InformationBarrierPoliciesApplication para aplicar as políticas. Quando o cmdlet é concluído, o Distrito Escolar do Norte implementa sua política de comunicação para alunos e professores.

Verificar o modo IB para sua organização

Para oferecer suporte à atribuição de usuários a vários segmentos, verifique se sua organização IB oferece suporte a vários segmentos. Execute o seguinte cmdlet para verificar o modo IB no PowerShell de Conformidade & de Segurança:

Get-PolicyConfig

Se o valor da InformationBarrierMode propriedade for SingleSegment, habilite o suporte a vários segmentos seguindo as orientações na seção Habilitar suporte a vários segmentos para usuários deste artigo. Se o valor da propriedade for MultiSegment, você poderá ignorar a InformationBarrierMode habilitação do suporte para multissegmento porque ele já está habilitado para sua organização.

Se o valor da InformationBarrierMode propriedade for Herdado, não há suporte para a habilitação de vários segmentos em sua organização. As organizações herdadas estão qualificadas para atualizar para a versão mais recente das Barreiras de Informações no futuro. Para obter mais informações, consulte o roteiro Barreiras de Informações.

Habilitar suporte a vários segmentos para usuários

Para habilitar o suporte a vários segmentos para organizações no modo SingleSegment , certifique-se de que você não tenha nenhum segmento ou política IB definido para sua organização. Execute o seguinte cmdlet para habilitar o suporte a vários segmentos em sua organização:

Set-PolicyConfig -InformationBarrierMode 'MultiSegment'

Suporte a vários segmentos para usuários no OneDrive

Quando você configura as Barreiras do OneDrive for Information para dar suporte a vários segmentos, o seguinte comportamento se aplica:

• O OneDrive de um usuário de vários segmentos é definido automaticamente para o modo Proprietário Moderado .
• No modo Explícito ou Misto , um usuário de vários segmentos poderá acessar um OneDrive se pertencer a pelo menos um de seus segmentos e tiver permissão de acesso ao site. Todos os outros modos usam a mesma experiência de acesso que o suporte de segmento único.
• O comportamento de compartilhamento segue o modo IB definido para o OneDrive. No modo Explícito , os usuários podem compartilhar com outras pessoas que tenham o mesmo segmento. No modo Aberto ou Moderado pelo Proprietário , os usuários podem compartilhar com usuários compatíveis de acordo com as políticas do IB.

Para obter mais informações, consulte Usar barreiras de informações com o OneDrive.

Suporte a vários segmentos para usuários no SharePoint Online

Quando você configura o SharePoint para Barreiras de Informações para dar suporte a vários segmentos, o seguinte comportamento se aplica:

• Um usuário com vários segmentos que cria um site do SharePoint (um site conectado ao grupo Microsoft 365 ou um site que não é de grupo) usa automaticamente o modo Proprietário Moderado .
• No modo explícito , os usuários terão acesso se tiverem pelo menos um segmento que corresponda ao segmento do site e tiverem permissão de acesso ao site. Todos os outros modos usam a mesma experiência de acesso que o suporte de segmento único.
• O comportamento de compartilhamento segue o modo IB do site. No modo Explícito , os usuários podem compartilhar com outras pessoas que correspondam ao segmento do site. No modo Implícito ou Moderado pelo Proprietário , os usuários podem compartilhar com membros existentes do grupo Microsoft 365 conectado. No modo Aberto , os usuários podem compartilhar com usuários compatíveis de acordo com a política do IB.

Para obter mais informações, consulte Usar Barreiras de Informações com o SharePoint.

Suporte multissegmento para usuários no Microsoft Teams

Quando você configura o Teams para Barreiras de Informações para dar suporte a vários segmentos, o seguinte comportamento se aplica:

• Um usuário com vários segmentos que cria uma equipe usa automaticamente o modo Implícito .
• Todos os usuários da equipe devem ter um segmento compatível com todos os outros usuários.

Para obter mais informações, consulte Usar barreiras de informações com o Microsoft Teams.

Próximas etapas

• Introdução às barreiras de informações: defina segmentos e crie políticas de lista de permissões para o modo de vários segmentos.
• Use barreiras de informações com o SharePoint: entenda como usuários de vários segmentos interagem com modos de site do SharePoint.
• Use barreiras de informações com o OneDrive: entenda como usuários de vários segmentos interagem com os modos do OneDrive.