Uso de compatibilidad con varios segmentos en barreras de información

El modo de varios segmentos le permite asignar a los usuarios de su organización hasta 10 segmentos en Barreras de información en lugar de limitarse a un solo segmento. Esta compatibilidad con reglas de comunicación más diversas entre individuos y grupos admite escenarios operativos y organizativos más complejos. Para las organizaciones que usan compatibilidad con varios segmentos, defina todas las directivas de barreras de información con una lista de permitidos.

Al configurar la compatibilidad con varios segmentos, la compatibilidad del usuario depende de la asignación de cada usuario a un segmento compartido. Si los usuarios comparten la asignación al mismo segmento, son compatibles. Por ejemplo, en la tabla siguiente se muestra que el usuario A y el usuario B no son compatibles porque no comparten un segmento asignado. Sin embargo, el usuario A es compatible con el usuario C y el usuario B es compatible con el usuario C porque cada uno tiene un segmento asignado en común.

Ejemplo de varios segmentos: escuelas, segmentos y directivas del Distrito Escolar Norte

El Distrito Escolar del Norte tiene dos escuelas, School 1 y School 2. La política del distrito es permitir que los alumnos y maestros se comuniquen entre sí solo si ambos están en la misma escuela. Por ejemplo, un alumno y un profesor que están en la Escuela 1 pueden comunicarse, pero un alumno de la Escuela 1 no puede comunicarse con un profesor de la Escuela 2. En este escenario, configure varios segmentos para admitir los siguientes escenarios de directiva de distrito:

Las escuelas y el plan del Distrito Escolar Del Norte

North School District tiene dos escuelas:

Para esta estructura, el plan del Distrito Escolar Norte incluye tres directivas de IB:

1. Una política del IB que permita a los alumnos y profesores de la Escuela 1 comunicarse entre sí.
2. Una política de IB que permita a los alumnos y profesores de la Escuela 2 comunicarse entre sí.
3. Una política de IB que permite a los profesores de la Escuela 1 y la Escuela 2 comunicarse entre sí.

Segmentos definidos de North School District

North School District usa el atributo Department en Microsoft Entra id. para definir segmentos, como se indica a continuación:

Después de definir los segmentos, Contoso define las directivas de IB.

Directivas del IB del Distrito Escolar del Norte

North School District define tres directivas de IB, como se describe en la tabla siguiente:

Con los segmentos y las directivas definidos, North School District ejecuta el cmdlet Start-InformationBarrierPoliciesApplication para aplicar las directivas. Cuando finaliza el cmdlet, North School District implementa su directiva de comunicación para alumnos y profesores.

Comprobación del modo IB para su organización

Para admitir la asignación de usuarios a varios segmentos, compruebe que la organización de IB admite varios segmentos. Ejecute el siguiente cmdlet para comprobar el modo IB en PowerShell de cumplimiento de seguridad &:

Get-PolicyConfig

Si el valor de la InformationBarrierMode propiedad es SingleSegment, habilite la compatibilidad con varios segmentos siguiendo las instrucciones de la sección Habilitar compatibilidad con varios segmentos para usuarios de este artículo. Si el valor de la InformationBarrierMode propiedad es MultiSegment, puede omitir la habilitación de la compatibilidad con varios segmentos porque ya está habilitada para su organización.

Si el valor de la InformationBarrierMode propiedad es Heredado, no se admite la habilitación de varios segmentos para su organización. Las organizaciones heredadas pueden actualizar a la versión más reciente de Barreras de información en el futuro. Para obtener más información, consulte el plan de desarrollo de barreras de información.

Habilitación de la compatibilidad con varios segmentos para los usuarios

Para habilitar la compatibilidad con varios segmentos para las organizaciones en modo SingleSegment , asegúrese de que no tiene ningún segmento ib o directiva definido actualmente para su organización. Ejecute el siguiente cmdlet para habilitar la compatibilidad con varios segmentos en su organización:

Set-PolicyConfig -InformationBarrierMode 'MultiSegment'

Compatibilidad con varios segmentos para usuarios en OneDrive

Si la organización de IB no está en LegacyMode y configura OneDrive para las barreras de información para admitir varios segmentos, la experiencia del usuario de OneDrive funciona de la siguiente manera:

• Directiva de IB de OneDrive: la directiva establece automáticamente onedrive de un usuario de varios segmentos en modo moderado por el propietario .

• Acceso al sitio de OneDrive por parte de un usuario de varios segmentos:

  • Modo explícito o mixto : un usuario de varios segmentos puede acceder a OneDrive si pertenece a al menos uno de los segmentos de OneDrive y tiene permiso de acceso al sitio.
  • Todos los demás modos: los usuarios tienen la misma experiencia de acceso al sitio que con la compatibilidad con un solo segmento.

• Uso compartido de OneDrive por parte de un usuario de varios segmentos: un usuario de varios segmentos puede compartir un sitio de OneDrive y el contenido incluido según el modo IB establecido para OneDrive.

  • Modo explícito : los usuarios pueden compartir contenido de OneDrive con otros usuarios que tengan el mismo segmento que OneDrive.
  • Modo moderadopor propietario o abierto: los usuarios pueden compartir contenido con otros usuarios compatibles según las directivas de IB.

Para obtener más información sobre cómo administrar IB para OneDrive, consulte Uso de barreras de información con OneDrive.

Compatibilidad con varios segmentos para usuarios en SharePoint Online

Si la organización de IB no está en LegacyMode y configura SharePoint for Information Barriers para admitir varios segmentos, la experiencia del usuario de SharePoint funciona de la siguiente manera:

• Creación de sitios: cuando un usuario con varios segmentos crea un sitio de SharePoint (ya sea un sitio conectado de grupo de Microsoft 365 o un sitio que no es de grupo), el sitio usa automáticamente el modo moderado por el propietario .

• Acceso al sitio de SharePoint por parte de un usuario de varios segmentos:

  • Modo explícito: los usuarios obtienen acceso si tienen al menos un segmento que coincide con el segmento del sitio y tienen permiso de acceso al sitio.
  • Todos los demás modos: los usuarios tienen la misma experiencia de acceso al sitio que con la compatibilidad con un solo segmento.

• Uso compartido de sitios de SharePoint por parte de un usuario de varios segmentos: un usuario con varios segmentos puede compartir el sitio y su contenido según el modo IB del sitio.

  • Modo explícito : puede compartir contenido con usuarios que coincidan con el segmento del sitio.
  • Modo moderado por elpropietario o implícito: puede compartir contenido con los demás miembros existentes del grupo de Microsoft 365 conectados al sitio.
  • Modo de apertura : puede compartir contenido con otros usuarios con los que son compatibles según la directiva de IB.

Para obtener más información sobre cómo administrar IB para SharePoint, vea Usar barreras de información con SharePoint.

Compatibilidad con varios segmentos para usuarios en Microsoft Teams

Si la organización de IB no está en LegacyMode y configura Teams for Information Barriers para admitir varios segmentos, la experiencia del usuario de Microsoft Teams funciona de la siguiente manera:

• Creación de equipos: cuando un usuario con varios segmentos crea un equipo, el equipo usa automáticamente el modo implícito .
• Adición de miembros del equipo: todos los usuarios del equipo deben tener un segmento compatible con todos los demás usuarios.

Para obtener más información sobre cómo administrar IB para Microsoft Teams, consulte Uso de barreras de información con Microsoft Teams.