Partager via


Attributs d’obstacles à l’information

Vous pouvez utiliser certains attributs dans Microsoft Entra’ID pour segmenter les utilisateurs dans Les obstacles à l’information (IB). Après avoir défini des segments, utilisez-les comme filtres pour les stratégies IB. Par exemple, vous pouvez utiliser Department pour définir des segments d’utilisateurs par service au sein de votre organization (en supposant qu’aucun employé ne travaille simultanément pour deux services).

Cet article explique comment utiliser des attributs avec des barrières à l’information et fournit une liste d’attributs que vous pouvez utiliser. Pour plus d’informations sur les obstacles à l’information, consultez les ressources suivantes :

Utilisation des attributs dans les stratégies IB

Utilisez les attributs répertoriés dans cet article pour définir ou modifier des segments d’utilisateurs. Vos segments définis servent de paramètres (appelés valeurs UserGroupFilter ) dans les stratégies IB.

  1. Déterminez l’attribut que vous souhaitez utiliser pour définir des segments. (Consultez la section Référence de cet article.)

  2. Vérifiez que les valeurs des comptes d’utilisateur sont renseignées pour les attributs que vous avez sélectionnés à l’étape 1. Affichez les détails du compte d’utilisateur et, si nécessaire, modifiez les comptes d’utilisateur pour inclure des valeurs d’attribut.

  3. Définissez des segments à l’aide de PowerShell, comme dans les exemples suivants :

    Exemple Applet de commande
    Définir un segment appelé Segment1 à l’aide de l’attribut Department New-OrganizationSegment -Name "Segment1" -UserGroupFilter "Department -eq 'Department1'"
    Définissez un segment appelé SegmentA à l’aide de l’attribut MemberOf (supposons que cet attribut contienne des noms de groupe, tels que « BlueGroup ») New-OrganizationSegment -Name "SegmentA" -UserGroupFilter "MemberOf -eq 'BlueGroup'"
    Définissez un segment appelé DayTraders à l’aide d’ExtensionAttribute1 (supposons que cet attribut contienne des titres de poste, tels que « DayTrader ») New-OrganizationSegment -Name "DayTraders" -UserGroupFilter "ExtensionAttribute1 -eq 'DayTrader'"

    Conseil

    Lorsque vous définissez des segments, utilisez le même attribut pour tous vos segments. Par exemple, si vous définissez des segments à l’aide de Department, définissez tous les segments à l’aide de Department. Ne définissez pas certains segments à l’aide de Department et d’autres à l’aide de MemberOf. Assurez-vous que vos segments ne se chevauchent pas ; chaque utilisateur appartient à exactement un segment.

Référence

Le tableau suivant répertorie les attributs que vous pouvez utiliser avec les obstacles à l’information.

Microsoft Entra nom de la propriété
(Nom d’affichage LDAP)
Nom de la propriété Exchange
Co Co
Société Société
Service Service
Description Description
ExtensionAttribute1 CustomAttribute1
ExtensionAttribute2 CustomAttribute2
ExtensionAttribute3 CustomAttribute3
ExtensionAttribute4 CustomAttribute4
ExtensionAttribute5 CustomAttribute5
ExtensionAttribute6 CustomAttribute6
ExtensionAttribute7 CustomAttribute7
ExtensionAttribute8 CustomAttribute8
ExtensionAttribute9 CustomAttribute9
ExtensionAttribute10 CustomAttribute10
ExtensionAttribute11 CustomAttribute11
ExtensionAttribute12 CustomAttribute12
ExtensionAttribute13 CustomAttribute13
ExtensionAttribute14 CustomAttribute14
ExtensionAttribute15 CustomAttribute15
Courrier WindowsEmailAddress
MailNickname Alias
MemberOf MemberOfGroup
MSExchExtensionCustomAttribute1 ExtensionCustomAttribute1
MSExchExtensionCustomAttribute2 ExtensionCustomAttribute2
MSExchExtensionCustomAttribute3 ExtensionCustomAttribute3
MSExchExtensionCustomAttribute4 ExtensionCustomAttribute4
MSExchExtensionCustomAttribute5 ExtensionCustomAttribute5
PhysicalDeliveryOfficeName Bureau
PostalCode PostalCode
ProxyAddresses EmailAddresses
StreetAddress StreetAddress
TargetAddress ExternalEmailAddress
UsageLocation UsageLocation
UserPrincipalName UserPrincipalName

Ressources