資訊屏障屬性

您可以使用 Microsoft Entra ID 中的特定屬性來區隔 IB) (資訊屏障中的使用者。 定義區段之後，請將它們用作 IB 原則的篩選器。 例如，您可以使用 部門 來定義組織內的部門， (假設沒有單一員工同時為兩個部門工作) 。

本文說明如何搭配資訊屏障使用屬性，並提供您可以使用的屬性清單。 如需資訊屏障的詳細資訊，請參閱下列資源：

• 資訊屏障
• 定義 Microsoft Teams 中資訊屏障的原則
• 編輯 (或移除) IB 政策

如何在IB政策中使用屬性

使用本文中列出的屬性來定義或編輯使用者區段。 您定義的區段可作為參數 (稱為 UserGroupFilter 值，) IB 政策中。

1. 決定您要用來定義區段的屬性。 (請參閱本文的 參考部分 ) 。

2. 請確定使用者帳戶已填入您在步驟 1 中選取的屬性 () 值。 檢視使用者帳戶詳細資料，並視需要編輯使用者帳戶以包含屬性值。

   • 若要 (編輯多個帳戶，或使用 PowerShell 編輯單一帳戶) ，請參閱 使用 Office 365 PowerShell 設定使用者帳戶屬性。
   • 若要編輯單一帳戶，請參閱使用 Microsoft Entra ID 新增或更新使用者的配置檔資訊。

3. 使用 PowerShell 定義區段，類似下列範例：

   範例	指令程式
   使用部門屬性定義名為 Segment1 的區段	New-OrganizationSegment -Name "Segment1" -UserGroupFilter "Department -eq 'Department1'"
   使用 MemberOf 屬性定義名為 SegmentA 的區段 (假設此屬性包含群組名稱，例如 “BlueGroup”)	New-OrganizationSegment -Name "SegmentA" -UserGroupFilter "MemberOf -eq 'BlueGroup'"
   使用 ExtensionAttribute1 定義名為 DayTraders 的區段 (假設此屬性包含職稱，例如 “DayTrader”)	New-OrganizationSegment -Name "DayTraders" -UserGroupFilter "ExtensionAttribute1 -eq 'DayTrader'"

   提示

   當您定義區段時，請對所有區段使用相同的屬性。 例如，如果您使用 [部門] 定義某些區段，請使用 [部門] 定義所有區段。 請勿使用 Department 定義某些區段，而使用 MemberOf 定義其他區段。 確保您的區段不重疊;每個使用者只屬於一個區段。

參考

下表列出您可以與資訊屏障搭配使用的屬性。

資源

• 定義 Microsoft Teams 中資訊屏障的原則
• 疑難排解資訊屏障
• 資訊屏障