資訊屏障屬性

Microsoft Entra ID 中的某些屬性可用來區隔 IB) (資訊屏障中的使用者。 定義區段之後，這些區段就可以作為 IB 原則的篩選條件。 例如，您可以使用 Department 來依組織內的部門定義使用者區段， (假設沒有任何單一員工同時為兩個部門工作) 。

本文說明如何使用具有資訊屏障的屬性，並提供可使用的屬性清單。 若要深入瞭解資訊屏障，請參閱下列資源：

• 資訊屏障
• 在 Microsoft Teams 中定義資訊屏障的原則
• 編輯 (或移除) IB 原則

如何在 IB 原則中使用屬性

本文中列出的屬性可用來定義或編輯用戶的區段。 您定義的區段會作為參數， (在 IB 原則中稱為 UserGroupFilter 值) 。

1. 判斷您要使用哪一個屬性來定義區段。 (See the Reference section in this article.)

2. 請確定使用者帳戶已針對您在步驟 1 中選取的屬性 () 填入值。 檢視使用者帳戶詳細數據，並視需要編輯用戶帳戶以包含屬性值。

   • 若要編輯多個帳戶 (或使用PowerShell編輯單一帳戶) ，請參閱使用 Office 365 PowerShell 設定使用者帳戶屬性。
   • 若要編輯單一帳戶，請參閱使用 Microsoft Entra ID 新增或更新使用者的配置檔資訊。

3. 使用 PowerShell 定義區段，如下列範例所示：

   範例	指令程式
   使用 Department 屬性定義名為 Segment1 的區段	New-OrganizationSegment -Name "Segment1" -UserGroupFilter "Department -eq 'Department1'"
   使用 MemberOf 屬性定義名為 SegmentA 的區段 (假設此屬性包含組名，例如 “BlueGroup”)	New-OrganizationSegment -Name "SegmentA" -UserGroupFilter "MemberOf -eq 'BlueGroup'"
   使用 ExtensionAttribute1 定義名為 DayTraders 的區段 (假設此屬性包含職稱，例如 “DayTrader”)	New-OrganizationSegment -Name "DayTraders" -UserGroupFilter "ExtensionAttribute1 -eq 'DayTrader'"

   提示

   當您定義區段時，請對所有區段使用相同的屬性。 例如，如果您使用 Department 定義某些區段，請使用 Department 定義所有區段。 請勿使用 Department 定義某些區段，而使用 MemberOf 定義其他區段。 請確定您的區段不會重疊;每個用戶應該只指派給一個區段。

參考

下表列出您可以搭配資訊屏障使用的屬性。

資源

• 在 Microsoft Teams 中定義資訊屏障的原則
• 資訊屏障疑難排解
• 資訊屏障