En savoir plus sur les obstacles à l’information

Microsoft Purview Information Barriers (IB) est une solution de conformité qui restreint la communication bidirectionnelle et la collaboration entre les groupes et les utilisateurs dans Microsoft Teams, SharePoint et OneDrive. Souvent utilisé dans des secteurs hautement réglementés, l’IB permet d’éviter les conflits d’intérêts et protège les informations internes entre les utilisateurs et les secteurs organisationnels.

Lorsque vous créez des stratégies IB, les utilisateurs qui ne peuvent pas communiquer ou partager des fichiers avec d’autres utilisateurs spécifiques ne peuvent pas trouver, sélectionner, discuter ou appeler ces utilisateurs. Les stratégies IB mettent automatiquement en place des vérifications pour détecter et empêcher les communications et la collaboration non autorisées entre les groupes et les utilisateurs définis. Les stratégies IB sont indépendantes des limites de conformité pour les enquêtes eDiscovery qui contrôlent les emplacements de contenu utilisateur que les responsables eDiscovery peuvent rechercher.

Les stratégies IB peuvent autoriser ou empêcher la communication et la collaboration entre les groupes et les utilisateurs pour les exemples de scénarios suivants :

• Les utilisateurs du groupe Day Trader ne peuvent pas communiquer ou partager des fichiers avec l’équipe marketing
• Les instructeurs d’une école ne peuvent pas communiquer ou partager des fichiers avec les étudiants d’une autre école du même district scolaire.
• Le personnel financier travaillant sur des informations confidentielles de l’entreprise ne peut pas communiquer ou partager des fichiers avec certains groupes au sein de son organization
• Une équipe interne avec du matériel de secret commercial ne peut pas appeler ou discuter en ligne avec des utilisateurs de certains groupes au sein de son organization
• Une équipe de recherche peut uniquement appeler ou discuter en ligne avec une équipe de développement de produits
• Un site SharePoint pour le groupe Day Trader ne peut pas être partagé ou accessible par toute personne en dehors du groupe Day Trader

Obstacles à l’information et Microsoft Teams

Dans Microsoft Teams, les stratégies IB déterminent et empêchent les types de communication et de collaboration non autorisés suivants :

• Recherche d’un utilisateur
• Ajout d’un membre à une équipe
• Démarrage d’une session de conversation avec une personne
• Démarrage d’une conversation de groupe
• Inviter une personne à participer à une réunion
• Partage d’un écran
• Passer un appel
• Partage d’un fichier avec un autre utilisateur
• Accès à un fichier via le partage d’un lien

Si les utilisateurs effectuant ces activités dans Microsoft Teams sont inclus dans une stratégie IB pour empêcher l’activité, ils ne peuvent pas continuer. En outre, toutes les personnes incluses dans une stratégie IB peuvent être empêchées de communiquer avec d’autres utilisateurs dans Microsoft Teams. Lorsque les utilisateurs affectés par les stratégies IB font partie de la même conversation d’équipe ou de groupe, ils peuvent être supprimés de ces sessions de conversation et toute communication ultérieure avec le groupe peut ne pas être autorisée.

Pour plus d’informations, consultez Obstacles à l’information dans Microsoft Teams.

Obstacles à l’information et SharePoint et OneDrive

Dans SharePoint et OneDrive, les stratégies IB détectent et empêchent les types de collaboration non autorisés suivants :

• Ajout d’un membre à un site
• Accès au site ou au contenu par un utilisateur
• Partage de site ou de contenu avec un autre utilisateur
• Recherche d’un site

Pour plus d’informations, voir Information Barriers in SharePoint et Information Barriers in OneDrive.

Obstacles à l’information et Microsoft Planificateur

En tant qu’outil de gestion du travail, Microsoft Planificateur permet aux utilisateurs de collaborer sur des plans et des tâches. Si votre administrateur de conformité configure des stratégies IB pour restreindre la communication et la collaboration entre les segments d’utilisateurs, Microsoft Planificateur prend en charge ces restrictions.

Les stratégies IB permettent aux administrateurs d’activer ou de désactiver les restrictions de recherche dans le sélecteur de personnes. Avec la prise en charge ib dans Planificateur, lorsqu’un utilisateur recherche d’autres personnes dans le sélecteur de Personnes pour partager un plan ou attribuer une tâche, il ne voit pas les utilisateurs des segments avec lesquels ils ne peuvent pas communiquer. Cette restriction empêche les utilisateurs d’un segment de partager des plans ou d’attribuer des tâches aux utilisateurs d’un autre segment.

La prise en charge ib dans Microsoft Planificateur est disponible pour les plans de base dans les applications suivantes :

• Planificateur Web
• Planificateur dans le web Teams
• Planificateur dans le bureau Teams
• Planificateur dans l’application mobile Teams

Lorsque les administrateurs de stratégie IB créent une stratégie ou modifient une stratégie existante, les utilisateurs peuvent toujours accéder aux plans existants partagés avec eux ou aux tâches déjà affectées. Pour tout partage de plan ou affectation de tâche ultérieur, une case activée de stratégie IB est déclenchée et la collaboration est autorisée ou limitée comme défini par la stratégie.

Obstacles à l’information et Exchange Online

Les stratégies de barrière de l’information (IB) ne peuvent pas restreindre la communication et la collaboration entre les groupes et les utilisateurs dans les messages électroniques. Seuls les déploiements Exchange Online prennent actuellement en charge les stratégies IB. Si votre organization doit définir et contrôler les communications par e-mail, envisagez d’utiliser des règles de flux de messagerie Exchange.

Obstacles à l’information et échange pour les modes mono et multi-segment

Si votre organization utilise le mode mono ou multisegment, information Barriers ne s’appuie plus sur Exchange Online stratégies de carnet d’adresses (APS). L’activation des obstacles à l’information n’affecte pas les organisations qui utilisent des ADP. Si les utilisateurs n’ont pas d’ABP défini avec des segments et des stratégies IB associés, le système crée automatiquement un ABP avec des listes d’adresses vides pour ces utilisateurs. Vous pouvez modifier ces abps en fonction des besoins. Nous vous recommandons de respecter la cohérence de vos abps avec les segments que vous configurez dans Information Barriers. Évitez les différences de visibilité des utilisateurs entre vos ARP existantes et votre nouvelle configuration d’obstacles à l’information.

Obstacles à l’information et échange pour le mode hérité

Si votre organization utilise le mode hérité, les stratégies IB s’appuient sur Exchange Online stratégies de carnet d’adresses (ARP). Les ADP permettent aux organisations d’affecter virtuellement des utilisateurs à des groupes spécifiques pour fournir des vues personnalisées de la liste d’adresses globale (GAL) du organization. Lorsque vous créez des stratégies IB, le système crée automatiquement des adresses ADP pour les stratégies. À mesure que vous ajoutez des stratégies IB dans votre organization, la structure et le comportement de votre liste d’adresses gal changent pour se conformer aux stratégies IB.

Avant de définir et d’appliquer des stratégies IB, supprimez toutes les stratégies de carnet d’adresses Exchange existantes dans votre organization. Les stratégies IB s’appuient sur des stratégies de carnet d’adresses, et les stratégies ADP existantes ne sont pas compatibles avec celles créées par IB. Pour supprimer vos stratégies de carnet d’adresses existantes, consultez Supprimer une stratégie de carnet d’adresses dans Exchange Online. Lorsque vous activez des stratégies IB et que vous activez le carnet d’adresses hiérarchique, tous les utilisateurs non inclus dans un segment IB voient le carnet d’adresses hiérarchique dans Exchange Online.

Vous êtes prêt ?

• Bien démarrer avec les obstacles à l’information
• Gérer les stratégies IB
• Utiliser la prise en charge multi-segment dans les obstacles à l’information
• Voir les attributs qui peuvent être utilisés pour les stratégies IB