Compartilhar via


Efeito combinado de várias políticas de dados

Como locatário ou administrador de ambiente, você pode criar mais de uma política de dados e aplicá-la ao mesmo ambiente. No tempo de design e tempo de execução, todas as políticas aplicáveis ​​ao ambiente em que o aplicativo ou o fluxo reside são avaliadas em conjunto para decidir se o recurso cumpre ou viola as políticas de dados.

Impacto da classificação Bloqueado em várias políticas

Se alguma política (nível de locatário ou nível de ambiente) aplicável a um ambiente marcar um conector como Bloqueado, nenhum aplicativo ou fluxo poderá usar esse conector no ambiente. Não importa se alguma outra política classifica esse conector como Comercial ou Não Comercial, porque Bloqueado é a classificação mais restritiva para o conector. Portanto, Bloqueado será sempre o resultado final de avaliações de várias políticas.

Impacto da classificação Comercial/Não Comercial em várias políticas

Comparada à avaliação do efeito da classificação Bloqueado, a avaliação do efeito da classificação Comercial ou Não Comercial em várias políticas é mais complexa. Você pode classificar determinado conector, por exemplo SharePoint, como Corporativo na política A e como Não Corporativo na política B. O que importa é quais outros conectores do SharePoint são agrupados com a política A e a política B.

Observe que o agrupamento mais restritivo é imposto quando todas as políticas aplicáveis a um ambiente são avaliadas em conjunto. Considere um exemplo de três políticas (A, B e C) em 10 conectores (SharePoint, Twitter, Salesforce, Facebook, API de Detecção Facial, Microsoft 365 Outlook, Basecamp 3, Adobe Sign, Armazenamento de Blobs do Azure e Box). Esses conectores são classificados como Comercial ou Não comercial conforme representado por duas categorias cada nas três políticas (-E1- e -E2- para a política A, -E3- e -E4- para a política B, -E5- e -E6- para a política C).

Política A

Categoria Classificação Conectores
-E1- Negócios SharePoint, Twitter, Salesforce, Microsoft 365 Outlook, Basecamp 3
-E2- Não comercial Facebook, Face API, Adobe Sign, Armazenamento de Blobs do Azure, Box

Política B

Categoria Classificação Conectores
-E3- Negócios SharePoint, Facebook, Face API, Microsoft 365 Outlook, Basecamp 3
-E4- Não comercial Twitter, Salesforce, Adobe Sign, Armazenamento de Blobs do Azure, Box

Política C

Categoria Classificação Conectores
-E5- Negócios Facebook, API de detecção facial, Twitter, Salesforce, Microsoft 365 Outlook
-E6- Não comercial SharePoint, Adobe Sign, Armazenamento de Blobs do Azure, Box, Basecamp 3

Quando as três políticas forem aplicadas juntas ao mesmo ambiente, o resultado líquido será a fragmentação dos conectores entre oito (23 = 8) grupos, como mostrado abaixo. Somente os conectores no mesmo grupo (de oito combinações possíveis) podem ser usados em um determinado aplicativo ou fluxo.

Agrupamento consolidado

Categorias Agrupar Conectores
-E1-, -E3-, -E5- Grupo 1 Microsoft 365 Outlook
-E1-, -E3-, -E6- Grupo 2 SharePoint, Basecamp 3
-E1-, -E4-, -E5- Grupo 3 Twitter, Salesforce
-E1-, -E4-, -E6- Grupo 4 NULO
-E2-, -E3-, -E5- Grupo 5 Facebook, API de detecção facial
-E2-, -E3-, -E6- Grupo 6 NULO
-E2-, -E4-, -E5- Grupo 7 NULO
-E2-, -E4-, -E6- Grupo 8 Adobe Sign, Armazenamento de Blobs do Azure, Box

Para resumir: um aplicativo ou fluxo só pode usar conectores desses grupos individuais em determinado momento e não pode misturar conectores entre os oito grupos diferentes. A partir dos exemplos acima, observe que várias políticas de dados aplicadas a um ambiente fragmentarão o espaço do conector de maneiras complicadas. Portanto, é altamente recomendável que você aplique um número mínimo de políticas de dados a qualquer ambiente.