Saiba mais sobre as Barreiras de Informações

As IB (Barreiras de Informações do Microsoft Purview) são uma solução de conformidade que restringe a comunicação bidirecional e a colaboração entre grupos e usuários no Microsoft Teams, SharePoint e OneDrive. Frequentemente usado em setores altamente regulamentados, o IB ajuda a evitar conflitos de interesse e protege as informações internas entre usuários e áreas organizacionais.

Quando você cria políticas IB, os usuários que não podem se comunicar ou compartilhar arquivos com outros usuários específicos não podem encontrar, selecionar, conversar ou ligar para esses usuários. As políticas de IB colocam verificações automaticamente em vigor para detectar e impedir comunicações e colaborações não autorizadas entre grupos e usuários definidos. As políticas de IB são independentes dos limites de conformidade para investigações de Descoberta Eletrônica que controlam os locais de conteúdo do usuário que os gerentes de Descoberta Eletrônica podem pesquisar.

As políticas IB podem permitir ou impedir a comunicação e a colaboração entre grupos e usuários para os seguintes cenários de exemplo:

  • Os usuários do grupo Day Trader não podem se comunicar ou compartilhar arquivos com a Equipe de Marketing.
  • Os instrutores de uma escola não podem se comunicar ou compartilhar arquivos com alunos de outra escola no mesmo distrito escolar.
  • A equipe financeira que trabalha com informações confidenciais da empresa não pode se comunicar ou compartilhar arquivos com determinados grupos dentro de sua organização.
  • Uma equipe interna com material de segredo comercial não pode ligar ou conversar online com usuários em determinados grupos dentro de sua organização.
  • Uma equipe de pesquisa só pode ligar ou conversar online com uma equipe de desenvolvimento de produtos.
  • Um site do SharePoint para um grupo de Day Trader não pode ser compartilhado ou acessado por ninguém fora do grupo de Day Traders .
  • Os dados de um advogado obtidos de um cliente não podem ser acessados por um advogado da mesma empresa que represente um cliente diferente.
  • O acesso e o controle das informações governamentais são limitados entre departamentos e grupos.
  • Um grupo de pessoas em uma empresa só pode conversar com um cliente ou um cliente específico por meio do acesso de convidado durante um compromisso com o cliente.

Importante

As Barreiras de Informações dão suporte apenas a comunicação bidirecional e restrições de colaboração. Por exemplo, não há suporte para um cenário em que o Marketing pode se comunicar e colaborar com os Day Traders, mas os Day Traders não podem se comunicar e colaborar com o Marketing.

Barreiras de Informações e Microsoft Teams

No Microsoft Teams, as políticas de IB determinam e impedem os seguintes tipos de comunicação e colaboração não autorizadas:

  • Pesquisando itens que um usuário pode acessar
  • Adicionar um novo membro à equipe
  • Iniciar uma sessão de chat com alguém
  • Iniciar um chat em grupo
  • Convide alguém para participar de uma reunião
  • Compartilhamento de uma pasta
  • Fazendo uma chamada
  • Compartilhando um arquivo com outro usuário
  • Acesso a um arquivo por meio de um link de compartilhamento

Se os usuários que conduzem essas atividades no Microsoft Teams estiverem incluídos em uma política de IB para impedir a atividade, eles não poderão continuar. Além disso, todos incluídos em uma política IB podem ser potencialmente impedidos de se comunicar com outros usuários no Microsoft Teams. Quando os usuários afetados pelas políticas de IB fazem parte da mesma equipe ou chat em grupo, eles podem ser removidos dessas sessões de chat e a comunicação posterior com o grupo pode não ser permitida.

Para obter mais informações, consulte Barreiras de informações no Microsoft Teams.

Barreiras de Informações e SharePoint e OneDrive

No SharePoint e no OneDrive, as políticas de IB detectam e impedem os seguintes tipos de colaboração não autorizada:

  • Adicionando um membro a um site
  • Acesso ao site ou conteúdo por um usuário
  • Compartilhando site ou conteúdo com outro usuário
  • Pesquisando um site

Para obter mais informações, consulte Barreiras de informações no SharePoint e Barreiras de informações no OneDrive.

Barreiras de Informações e Microsoft Planner

Como uma ferramenta de gerenciamento de trabalho, o Microsoft Planner permite que os usuários colaborem em planos e tarefas. Se o administrador de conformidade configurar políticas de IB para restringir a comunicação e a colaboração entre segmentos de usuário, o Microsoft Planner dará suporte a essas restrições.

As políticas IB permitem que os administradores habilitem ou desabilitem restrições de pesquisa no seletor de pessoas. Ao usar o suporte IB no Planner, quando um usuário pesquisa outras pessoas no seletor de pessoas para compartilhar um plano ou atribuir uma tarefa, ele não vê usuários de segmentos com os quais está impedido de se comunicar. Essa restrição impede que usuários de um segmento compartilhem planos ou atribuam tarefas a usuários em outro segmento.

O suporte ao IB no Microsoft Planner está disponível somente para planos básicos nos seguintes aplicativos:

  • Planejador Web
  • Planner no Teams Web
  • Planner no Teams para área de trabalho
  • Planner no aplicativo móvel Teams

Comportamento da política

Quando os administradores de política IB criam uma nova política ou modificam uma política existente, os usuários ainda podem acessar planos existentes compartilhados com eles ou tarefas já atribuídas. Para qualquer compartilhamento de plano ou atribuição de tarefa subsequente, uma marca de política IB é disparada e a colaboração é permitida ou restrita, conforme definido pela política.

Barreiras de Informações e o Exchange Online

As políticas de IB (barreira de informações) não podem restringir a comunicação e a colaboração entre grupos e usuários em mensagens de email. No momento, apenas as implantações do Exchange Online dão suporte a políticas de IB. Se sua organização precisar definir e controlar as comunicações por email, considere usar as regras de fluxo de emails do Exchange.

A tabela a seguir resume as principais diferenças entre os modos IB para ABPs (Políticas de Catálogo de Endereços) do Exchange Online:

Recurso Modos de segmento único e múltiplo Modo herdado
Gerenciamento de ABP Automático; sem dependência de ABPs existentes Automático; os ABPs existentes devem ser removidos primeiro
ABP para usuários não segmentados O sistema cria ABP com listas de endereços vazias Não aplicável
Alterações personalizadas do ABP Permitido; mantenha-se consistente com os segmentos IB Sem suporte; O IB controla todos os ABPs
Catálogo de endereços hierárquico Disponível para usuários que não estão em um segmento IB Disponível para usuários que não estão em um segmento IB
Pré-requisito chave Nenhum para ABPs Remova todos os ABPs existentes antes de habilitar o IB

Barreiras de informação e troca para modos de segmento único e múltiplo

Se sua organização usa o modo de segmento único ou multissegmento, as Barreiras de Informações não dependem mais das ABPs (Políticas de Catálogo de Endereços) do Exchange Online. A ativação de barreiras de informações não afeta as organizações que usam ABPs. Se os usuários não tiverem um ABP definido com segmentos e políticas de IB associados, o sistema criará automaticamente um ABP com listas de endereços vazias para esses usuários. Você pode alterar esses ABPs conforme necessário. Mantenha seus ABPs consistentes com os segmentos configurados em Barreiras de informações. Evite diferenças de visibilidade do usuário entre seus ABPs existentes e sua nova configuração de Barreiras de Informações.

Barreiras de Informações e Exchange para o modo herdado

Se sua organização usa o modo herdado, as políticas de IB dependem das ABPs (Políticas de Catálogo de Endereços) do Exchange Online. Os ABPs permitem que as organizações atribuam usuários virtualmente a grupos específicos para fornecer exibições personalizadas da lista de endereços global (GAL) da organização. Quando você cria políticas IB, o sistema cria automaticamente ABPs para as políticas. À medida que você adiciona políticas de IB em sua organização, a estrutura e o comportamento de seu GAL mudam para estar em conformidade com as políticas de IB.

Antes de definir e aplicar as políticas de IB, remova todas as políticas de catálogo de endereços existentes do Exchange em sua organização. As políticas de IB dependem de políticas de catálogo de endereços e os ABPs existentes não são compatíveis com os ABPs que o IB cria. Para remover suas políticas de catálogo de endereços existentes, consulte Remover uma política de catálogo de endereços no Exchange Online. Quando você habilita políticas IB e habilita o catálogo de endereços hierárquico, todos os usuários não incluídos em um segmento IB veem o catálogo de endereços hierárquico no Exchange Online.

Pronto para começar?

  • Last updated on