Introdução às Barreiras de Informação

Este artigo descreve como configurar políticas de barreiras de informação (IB) na sua organização. Estão envolvidos vários passos, por isso, reveja todo o processo antes de começar a configurar as políticas ib.

Utilize o portal do Microsoft Purview ou Office 365 PowerShell de Segurança e Conformidade para configurar o IB na sua organização. Para organizações que configuram o IB pela primeira vez, recomendamos que utilize a solução Barreiras de Informação no portal do Microsoft Purview. Se estiver a gerir uma configuração ib existente e estiver confortável a utilizar o PowerShell, ainda tem esta opção.

Para obter mais informações sobre cenários e funcionalidades do IB, veja Saiba mais sobre as Barreiras de Informação.

Subscrições e permissões necessárias

Antes de começar a utilizar o IB, confirme a sua subscrição do Microsoft 365 e quaisquer suplementos. Para aceder e utilizar o IB, a sua organização tem de ter subscrições ou suplementos de suporte. Para obter mais informações, veja os requisitos de subscrição das Barreiras de Informação.

Para gerir as políticas ib, tem de lhe ser atribuída uma das seguintes funções:

• Administrador global do Microsoft 365
• Administrador global do Office 365
• Administrador de conformidade
• Gerenciamento de Conformidade do IB

Conceitos de configuração

Quando configura o IB, trabalha com vários objetos e conceitos.

• Atributos da conta de utilizador: Microsoft Entra ID (ou Exchange Online) define estes atributos. Esses atributos podem incluir departamento, cargo, local, nome da equipe e outros dados do perfil da função. Pode atribuir utilizadores ou grupos a segmentos com estes atributos.

• Segmentos: define estes conjuntos de grupos ou utilizadores no portal do Microsoft Purview ou através do PowerShell. Utilizam atributos de conta de utilizador ou grupo selecionados.

  A sua organização pode ter até 5000 segmentos e os utilizadores podem ser atribuídos a um máximo de 10 segmentos. Veja a lista de atributos suportados pelo IB para obter detalhes.

  Importante

  O suporte para 5000 segmentos e a atribuição de utilizadores a múltiplos segmentos só está disponível quando a sua organização não está no modo Legado . A atribuição de utilizadores a múltiplos segmentos requer passos adicionais para alterar o modo Barreiras de Informação para a sua organização. Para obter mais informações, veja Utilizar suporte de vários segmentos em Barreiras de Informação.
  
  Para organizações no modo Legado , o número máximo de segmentos suportados é de 250 e os utilizadores estão limitados a serem atribuídos a apenas um segmento. As organizações no modo Legado são elegíveis para atualizar para a versão mais recente das Barreiras de Informação no futuro. Para obter mais informações, veja o mapa de objetivos das Barreiras de Informação.

• Políticas ib: estas políticas determinam limites ou restrições de comunicação. Quando define políticas ib, escolhe de entre dois tipos de políticas:

  • Políticas de bloqueio impedem que um segmento se comunique com outro segmento.

  • Políticas de permissão permitem que um segmento se comunique apenas com determinados outros segmentos.

    Observação

    Para organizações no modo Legado: os grupos e utilizadores não IB não são visíveis para os utilizadores incluídos nos segmentos ib e políticas para políticas de permissão. Se precisar que os grupos e utilizadores não IB fiquem visíveis para os utilizadores incluídos nos segmentos e políticas do IB, tem de utilizar políticas de blocos .
    
    Para organizações no modo SingleSegment ou MultiSegment: os grupos e utilizadores não IB são visíveis para os utilizadores incluídos nos segmentos e políticas do IB.
    
    Para verificar o modo IB, consulte Verificar o modo IB da sua organização.

• Aplicação de política: aplica todas as políticas ib depois de as definir.

• Visibilidade de utilizadores e grupos não IB: os utilizadores e grupos não IB são utilizadores e grupos excluídos dos segmentos e políticas do IB. Dependendo de quando configurar políticas IB na sua organização e do tipo de políticas IB (bloquear ou permitir), o comportamento para estes utilizadores e grupos difere no Microsoft Teams, SharePoint, OneDrive e na sua lista de endereços global.

  • Para organizações no modo Legado: para os utilizadores definidos em políticas de permissão, os grupos não IB e os utilizadores não são visíveis para os utilizadores incluídos nos segmentos e políticas do IB. Para os utilizadores definidos em políticas de blocos , os grupos e utilizadores não IB são visíveis para os utilizadores incluídos nos segmentos e políticas do IB.
  • Para organizações no modo SingleSegment ou MultiSegment: os grupos e utilizadores não IB são visíveis para os utilizadores incluídos nos segmentos e políticas do IB.

• Suporte de grupo: atualmente, o IB suporta apenas Grupos Modernos. Os Listas de distribuição e os Grupos de Segurança são tratados como grupos não IB.

• Contas de utilizador e convidado ocultas ou desativadas: para contas de utilizador e convidado ocultas ou desativadas na sua organização, o parâmetro HiddenFromAddressListEnabled é automaticamente definido como Verdadeiro quando as contas de utilizador estão ocultas ou desativadas ou quando é criado um convidado. Quando o modo de organização é Legado para organizações compatíveis com IB, estas contas não conseguem comunicar com todas as outras contas de utilizador. Os administradores podem desativar este comportamento predefinido ao definir manualmente o parâmetro HiddenFromAddressListEnabled como Falso.

Visão geral da configuração

Passo 1: certificar-se de que os pré-requisitos são cumpridos

Além das subscrições e permissões necessárias, certifique-se de que cumpre os seguintes requisitos antes de configurar o IB:

• Dados do diretório: Verifique se a estrutura da sua organização é refletida nos dados do diretório. Para efetuar esta ação, certifique-se de que os atributos da conta de utilizador (como associação a grupos, nome do departamento e outros atributos) estão corretamente preenchidos no Microsoft Entra ID ou Exchange Online. Para saber mais, confira os seguintes recursos:

  • Atributos para políticas de Barreiras de Informação

  • Adicionar ou atualizar as informações de perfil de um utilizador com Microsoft Entra ID

  • Configurar propriedades da conta de usuário com o Office 365 PowerShell

• Pesquisa de diretórios no âmbito: antes de definir a primeira política IB da sua organização, tem de ativar a pesquisa de diretórios de âmbito no Microsoft Teams. Aguarde, pelo menos, 24 horas depois de ativar a pesquisa de diretórios no âmbito antes de configurar ou definir políticas ib.

• Verifique se o registo de auditoria está ativado: para procurar o status de uma aplicação de política ib, o registo de auditoria tem de estar ativado. A auditoria está habilitada para organizações do Microsoft 365 por padrão. Algumas organizações podem desativar a auditoria por motivos específicos. Se a auditoria estiver desativada para a sua organização, poderá dever-se ao facto de outro administrador a ter desativado. Recomendamos confirmar que não há problema em ativar a auditoria novamente ao concluir esta etapa. Para saber mais, confira Ativar ou desativar a pesquisa de log de auditoria.

• Verifique o modo IB da sua organização: o suporte para múltiplos segmentos, opções de deteção de pessoas, ABPs do Exchange e outras funcionalidades é determinado pelo modo IB da sua organização. Para verificar o modo IB da sua organização, consulte Verificar o modo IB da sua organização.

• Remova as políticas existentes do livro de endereços Exchange Online (opcional):

  • Para organizações no modo Legado: antes de definir e aplicar políticas IB, remova todas as políticas existentes Exchange Online livro de endereços na sua organização. As políticas ib baseiam-se em políticas de livros de endereços e as políticas ABPs existentes não são compatíveis com os ABPs criados pelo IB. Para remover as políticas do livro de endereços existentes, consulte Remover uma política de livro de endereços no Exchange Online. Para obter mais informações sobre as políticas e Exchange Online do IB, veja Information Barriers and Exchange Online (Barreiras de Informação e Exchange Online).
  • Para organizações no modo SingleSegment ou MultiSegment: as Barreiras de Informação já não se baseiam em políticas de livro de endereços (ABPs) Exchange Online. As organizações que utilizam ABPs não terão qualquer impacto nos ABPs existentes ao ativar as Barreiras de Informação.

• Gerir com o PowerShell (opcional): pode definir e gerir segmentos e políticas do IB no portal do Microsoft Purview ou pode utilizar o PowerShell de Conformidade do Office 365 Security &, se for preferível ou necessário. Embora sejam fornecidos vários exemplos neste artigo, tem de estar familiarizado com os cmdlets e parâmetros do PowerShell se optar por utilizar o PowerShell para configurar e gerir segmentos e políticas do IB. Também precisa do SDK do PowerShell do Microsoft Graph se escolher esta opção de configuração.

  • Conectar-se ao PowerShell de Segurança e Conformidade

  • Instalar o SDK do PowerShell do Microsoft Graph

Quando cumprir todos os pré-requisitos, avance para o passo seguinte.

Passo 2: segmentar utilizadores na sua organização

Neste passo, vai determinar de que políticas de IB precisa, criar uma lista de segmentos a definir e definir os seus segmentos. Definir segmentos não afeta os utilizadores; apenas define o palco para definir e aplicar políticas ib.

Determinar de que políticas precisa

Considere as necessidades da sua organização e determine os grupos na sua organização que precisam de políticas ib. Faça estas perguntas a si mesmo:

• Existem regulamentos internos, legais ou do setor que exijam a restrição da comunicação e colaboração entre grupos e utilizadores na sua organização?
• Existem grupos ou utilizadores que deve impedir de comunicar com outro grupo de utilizadores?
• Existem grupos ou utilizadores que deve permitir que comuniquem apenas com um ou dois outros grupos de utilizadores?

Pense nas políticas de que precisa como pertencentes a um de dois tipos:

• Políticas de Bloqueio impedem que um grupo se comunique com outro grupo.
• Permitir políticas permitem que um grupo comunique apenas com grupos específicos.

Quando tiver a sua lista inicial de grupos e políticas necessários, avance para identificar os segmentos de que precisa para as políticas do IB.

Identificar segmentos

Para além da sua lista inicial de políticas, faça uma lista de segmentos para a sua organização. Os utilizadores incluídos nas políticas ib devem pertencer a, pelo menos, um segmento. Os utilizadores podem ser atribuídos a vários segmentos, se necessário. Pode ter até 5000 segmentos na sua organização e cada segmento só pode ter uma política IB aplicada.

Determine os atributos nos dados de diretório da sua organização que irá utilizar para definir segmentos. Pode utilizar o Departamento, MemberOf ou qualquer um dos atributos ib suportados. Certifique-se de que tem valores no atributo que seleciona para os utilizadores. Para obter mais informações, veja os atributos suportados para IB.

Ativar o suporte de vários segmentos para utilizadores (opcional)

O suporte para atribuir utilizadores a múltiplos segmentos só está disponível quando a sua organização não está no modo Legado . Para suportar a atribuição de utilizadores a múltiplos segmentos, veja Utilizar suporte de vários segmentos em Barreiras de Informação.

Os utilizadores só podem ser atribuídos a um segmento para organizações no modo Legado . As organizações no modo Legado são elegíveis para atualizar para a versão mais recente das Barreiras de Informação no futuro. Para obter mais informações, veja o mapa de objetivos das Barreiras de Informação.

Definir segmentos com os portais

Conclua os seguintes passos para definir segmentos:

1. Inicie sessão no portal do Microsoft Purview com credenciais para uma conta de administrador na sua organização.
2. Selecione a solução Barreiras de Informação card. Se não vir a solução Barreiras de Informação card, selecione Ver todas as soluções e, em seguida, selecione Barreiras de Informação na secção Conformidade do & de Risco.
3. Selecione Segmentos.
4. Na página Segmentos , selecione Novo segmento para criar e configurar um novo segmento.
5. Na página Nome , introduza um nome para o segmento. Não pode mudar o nome de um segmento depois de o criar.
6. Selecione Avançar.
7. Na página Filtro do grupo de utilizadores , selecione Adicionar para configurar os atributos de grupo e utilizador para o segmento. Escolha um atributo para o segmento na lista de atributos disponíveis.
8. Para o atributo selecionado, selecione Igual ou Não igual e, em seguida, introduza o valor para o atributo . Por exemplo, se selecionar Departamento como o atributo e Igual a, pode introduzir Marketing como Departamento definido para esta condição de segmento. Selecione Adicionar condição para adicionar condições adicionais para um atributo. Para eliminar uma condição de atributo ou atributo, selecione o ícone eliminar para o atributo ou condição.
9. Adicione atributos adicionais conforme necessário na página Filtro do grupo de utilizadores e, em seguida, selecione Seguinte.
10. Na página Rever as suas definições , reveja as definições que escolheu para o segmento e quaisquer sugestões ou avisos para as suas seleções. Selecione Editar para alterar qualquer um dos atributos e condições do segmento ou selecione Submeter para criar o segmento.

Definir segmentos com o PowerShell

Para definir segmentos com o PowerShell, conclua os seguintes passos:

1. Utilize o cmdlet New-OrganizationSegment com o parâmetro UserGroupFilter que corresponde ao atributo que pretende utilizar.

   Sintaxe	Exemplo
   New-OrganizationSegment -Name "segmentname" -UserGroupFilter "attribute -eq 'attributevalue'"	New-OrganizationSegment -Name "HR" -UserGroupFilter "Department -eq 'HR'" Neste exemplo, vai definir um segmento com o nome RH ao utilizar HR, um valor no atributo Departamento . A parte -eq do cmdlet refere-se a "é igual a". (Em alternativa, pode utilizar -ne para significar "não é igual a". Veja Utilizar "igual a" e "não é igual" em definições de segmento.)

   Depois de executar cada cmdlet, verá uma lista de detalhes sobre o novo segmento. Os detalhes incluem o tipo do segmento, quem o criou ou modificou pela última vez, etc.

2. Repita esse processo para cada segmento que você deseja definir.

Depois de definir os segmentos, aceda ao Passo 3: Criar políticas ib.

Utilizar "é igual" e "não é igual" nas definições de segmento do PowerShell

No exemplo seguinte, pode configurar segmentos IB com o PowerShell. Define um segmento de modo a que "Departamento seja igual a RH".

Também pode definir segmentos através de um parâmetro "não igual a", indicado como -ne, conforme mostrado na tabela seguinte:

Para além de definir segmentos com parâmetros "iguais" ou "não iguais", pode definir um segmento ao utilizar os parâmetros "equals" e "not equals". Também pode definir filtros de grupo complexos através de operadores lógicos E e OU .

Passo 3: Criar políticas do IB

Quando cria as suas políticas de IB, decida se pretende impedir comunicações entre determinados segmentos ou limitar as comunicações a determinados segmentos. Idealmente, utilize o número mínimo de políticas IB para garantir que a sua organização cumpre os requisitos internos, legais e do setor. Pode utilizar o portal do Microsoft Purview ou o PowerShell para criar e aplicar políticas IB.

Com a sua lista de segmentos de utilizador e as políticas ib que pretende definir, selecione um cenário e siga os passos.

• Cenário 1: Bloquear comunicações entre segmentos
• Cenário 2: Permitir que um segmento se comunique apenas com outro segmento

Cenário 1: Bloquear as comunicações entre segmentos

Quando quiser bloquear a comunicação entre segmentos, defina duas políticas: uma para cada direção. Cada política bloqueia a comunicação apenas numa direção.

Por exemplo, suponha que pretende bloquear as comunicações entre o Segmento A e o Segmento B. Defina duas políticas:

• Uma política que impede o Segmento A de comunicar com o Segmento B
• Uma segunda política para impedir que o Segmento B comunique com o Segmento A

Criar políticas com os portais para o Cenário 1

Conclua os seguintes passos para criar políticas:

1. Inicie sessão no portal do Microsoft Purview com credenciais para uma conta de administrador na sua organização.

2. Selecione a solução Barreiras de Informação card. Se não vir a solução Barreiras de Informação card, selecione Ver todas as soluções e, em seguida, selecione Barreiras de Informação na secção Conformidade do & de Risco.

3. Selecione Políticas.

4. Na página Políticas , selecione Criar política para criar e configurar uma nova política IB.

5. Na página Nome , introduza um nome para a política e, em seguida, selecione Seguinte.

6. Na página Segmento atribuído , selecione Escolher segmento. Utilize a caixa de pesquisa para procurar um segmento por nome ou desloque-se para selecionar o segmento na lista apresentada. Selecione Adicionar para adicionar o segmento selecionado à política. Só pode selecionar um segmento.

7. Selecione Avançar.

8. Na página Comunicação e colaboração , selecione o tipo de política no campo Comunicação e colaboração . As opções de política são Permitidas ou Bloqueadas. Neste cenário de exemplo, selecione Bloqueado para a primeira política.

   Importante

   Não pode alterar os status Permitidos e Bloqueados para segmentos depois de criar uma política. Para alterar a status, elimine a política e crie uma nova.

9. Selecione Escolher segmento para definir as ações para o segmento de destino. Pode atribuir mais do que um segmento neste passo. Por exemplo, se quiser bloquear os utilizadores num segmento chamado Vendas de comunicarem com os utilizadores num segmento denominado Pesquisa, defina o segmento Vendas no Passo 5 e atribua Pesquisa na opção Escolher segmento neste passo.

10. Selecione Avançar.

11. Na página status política, alterne a política ativa status para Ativado. Selecione Avançar para continuar.

12. Na página Rever as definições , reveja as definições que escolher para a política e quaisquer sugestões ou avisos para as suas seleções. Selecione Editar para alterar qualquer um dos segmentos de política e status ou selecione Submeter para criar a política.

Neste exemplo, repita os passos anteriores para criar uma segunda Política de bloqueio para restringir os utilizadores num segmento chamado Investigação de comunicação com utilizadores num segmento chamado Vendas. Defina o segmento Pesquisa no Passo 5 e atribua Vendas (ou múltiplos segmentos) na opção Escolher segmento .

Criar políticas com o PowerShell para o Cenário 1

Para definir políticas com o PowerShell, conclua os seguintes passos:

1. Para definir a sua primeira política de bloqueio, utilize o cmdlet New-InformationBarrierPolicy com o parâmetro SegmentsBlocked .

   Sintaxe	Exemplo
   New-InformationBarrierPolicy -Name "policyname" -AssignedSegment "segmentAname" -SegmentsBlocked "segmentBname"	New-InformationBarrierPolicy -Name "Sales-Research" -AssignedSegment "Sales" -SegmentsBlocked "Research" -State Inactive Neste exemplo, vai definir uma política denominada Sales-Research para um segmento denominado Vendas. Quando ativa e aplicada, esta política impede que os utilizadores em Vendas comuniquem com os utilizadores num segmento chamado Pesquisa.

2. Para definir o segundo segmento de bloqueio, utilize novamente o cmdlet New-InformationBarrierPolicy com o parâmetro SegmentsBlocked , desta vez com os segmentos invertidos.

   Exemplo	Observação
   New-InformationBarrierPolicy -Name "Research-Sales" -AssignedSegment "Research" -SegmentsBlocked "Sales" -State Inactive	Neste exemplo, vai definir uma política denominada Research-Sales para impedir que a Pesquisa comunique com Vendas.

3. Avance para uma das seguintes ações:

   • (Se necessário) Definir uma política para permitir que um segmento comunique apenas com outro segmento
   • (Depois de todas as políticas serem definidas) Aplicar políticas de IB

Cenário 2: Permitir que um segmento se comunique apenas com outro segmento

Quando quiser permitir que um segmento comunique apenas com outro segmento, defina duas políticas: uma para cada direção. Cada política permite a comunicação apenas numa direção.

Neste exemplo, defina duas políticas:

• Uma política que permite ao Segmento A comunicar com o Segmento B
• Uma segunda política que permite ao Segmento B comunicar com o Segmento A

Criar políticas com os portais para o Cenário 2

Conclua os seguintes passos para criar políticas:

1. Inicie sessão no portal do Microsoft Purview com credenciais para uma conta de administrador na sua organização.

2. Selecione a solução Barreiras de Informação card. Se não vir a solução Barreiras de Informação card, selecione Ver todas as soluções e, em seguida, selecione Barreiras de Informação na secção Conformidade do & de Risco.

3. Na página Políticas , selecione Criar política para criar e configurar uma nova política IB.

4. Na página Nome , introduza um nome para a política e, em seguida, selecione Seguinte.

5. Na página Segmento atribuído , selecione Escolher segmento. Utilize a caixa de pesquisa para procurar um segmento por nome ou desloque-se para selecionar o segmento na lista apresentada. Selecione Adicionar para adicionar o segmento selecionado à política. Só pode selecionar um segmento.

6. Selecione Avançar.

7. Na página Comunicação e colaboração , selecione o tipo de política no campo Comunicação e colaboração . As opções de política são Permitidas ou Bloqueadas. Neste cenário de exemplo, selecione Permitido para a política.

   Importante

   Não pode alterar os status Permitidos e Bloqueados para segmentos depois de criar uma política. Para alterar a status, elimine a política e crie uma nova.

8. Selecione Escolher segmento para definir as ações para o segmento de destino. Pode atribuir mais do que um segmento neste passo. Por exemplo, se quiser permitir que os utilizadores num segmento chamado Fabrico comuniquem com os utilizadores num segmento chamado RH, defina o segmento Fabrico no Passo 5 e atribua RH na opção Escolher segmento neste passo.

9. Selecione Avançar.

10. Na página status política, alterne a política ativa status para Ativado. Selecione Avançar para continuar.

11. Na página Rever as definições , reveja as definições que escolher para a política e quaisquer sugestões ou avisos para as suas seleções. Selecione Editar para alterar qualquer um dos segmentos de política e status ou selecione Submeter para criar a política.

12. Repita os passos anteriores para criar uma segunda política Permitir para permitir que os utilizadores num segmento chamado Pesquisa comuniquem com utilizadores num segmento chamado Vendas. Defina o segmento Pesquisa no Passo 5 e atribua Vendas (ou múltiplos segmentos) na opção Escolher segmento .

Criar uma política com o PowerShell para o Cenário 2

Para definir políticas com o PowerShell, conclua os seguintes passos:

1. Para permitir que um segmento comunique com o outro segmento, utilize o cmdlet New-InformationBarrierPolicy com o parâmetro SegmentsAllowed .

   Sintaxe

   Exemplo

   New-InformationBarrierPolicy -Name "policyname" -AssignedSegment "segmentAname" -SegmentsAllowed "segmentBname","segment1name"

   New-InformationBarrierPolicy -Name "Manufacturing-HR" -AssignedSegment "Manufacturing" -SegmentsAllowed "HR","Manufacturing" -State Inactive Neste exemplo, vai definir uma política denominada Manufacturing-HR para um segmento chamado Fabrico. Quando ativa e aplicada, esta política permite que os utilizadores no Fabrico comuniquem apenas com os utilizadores num segmento chamado RH. Neste caso, o Fabrico não consegue comunicar com utilizadores que não fazem parte dos RH.

   Se necessário, pode especificar vários segmentos com este cmdlet, conforme mostrado no exemplo seguinte.

   Sintaxe	Exemplo
   New-InformationBarrierPolicy -Name "policyname" -AssignedSegment "segmentAname" -SegmentsAllowed "segmentBname", "segmentCname","segmentDname"	New-InformationBarrierPolicy -Name "Research-HRManufacturing" -AssignedSegment "Research" -SegmentsAllowed "HR","Manufacturing","Research" -State Inactive Neste exemplo, vai definir uma política que permite que o segmento Pesquisa comunique apenas com RH e Fabrico.

   Repita este passo para cada política que pretende definir para permitir que segmentos específicos comuniquem apenas com determinados outros segmentos específicos.

2. Para definir o segundo segmento permitido, utilize o cmdlet New-InformationBarrierPolicy com o parâmetro SegmentsAllowed novamente, desta vez com os segmentos invertidos.

   Exemplo	Observação
   New-InformationBarrierPolicy -Name "Research-Sales" -AssignedSegment "Research" -SegmentsAllowed "Sales" -State Inactive	Neste exemplo, vai definir uma política denominada Research-Sales para permitir que a Pesquisa comunique com Vendas.

3. Avance para uma das seguintes ações:

   • (Se necessário) Definir uma política para bloquear comunicações entre segmentos
   • (Depois de todas as políticas serem definidas) Aplicar políticas de IB

Passo 4: Aplicar políticas do IB

As políticas ib têm efeito quando as define como status ativas e aplicam as políticas.

Aplicar políticas com os portais

Conclua os seguintes passos para aplicar políticas:

1. Inicie sessão no portal do Microsoft Purview com credenciais para uma conta de administrador na sua organização.

2. Selecione a solução Barreiras de Informação card. Se não vir a solução Barreiras de Informação card, selecione Ver todas as soluções e, em seguida, selecione Barreiras de Informação na secção Conformidade do & de Risco.

3. Selecione Aplicação de política.

4. Na página Aplicação de políticas , selecione Aplicar todas as políticas para aplicar todas as políticas ib na sua organização.

   Observação

   Aguarde 30 minutos para que o sistema comece a aplicar as políticas. O sistema aplica políticas utilizador por utilizador e processa cerca de 5000 contas de utilizador por hora.

Aplicar políticas com o PowerShell

Para aplicar políticas com o PowerShell, conclua os seguintes passos:

1. Utilize o cmdlet Get-InformationBarrierPolicy para ver uma lista de políticas definidas. Tenha em atenção o status e a identidade (GUID) de cada política.

   Sintaxe: Get-InformationBarrierPolicy

2. Utilize o cmdlet Set-InformationBarrierPolicy com o parâmetro Identity (Identidade) e o parâmetro State (Estado) definido como Active (Ativo) para definir uma política como ativo status.

   Sintaxe	Exemplo
   Set-InformationBarrierPolicy -Identity GUID -State Active	Set-InformationBarrierPolicy -Identity 43c37853-ea10-4b90-a23d-ab8c93772471 -State Active Neste exemplo, definimos uma política IB que tem o GUID 43c37853-ea10-4b90-a23d-ab8c93772471 para status ativo.

   Repita este passo para cada política.

3. Quando terminar de definir as políticas ib para status ativos, utilize o cmdlet Start-InformationBarrierPoliciesApplication no PowerShell de Conformidade do & de Segurança.

   Sintaxe: Start-InformationBarrierPoliciesApplication

   Depois de executar Start-InformationBarrierPoliciesApplication, aguarde 30 minutos para que o sistema comece a aplicar as políticas. O sistema aplica políticas utilizador por utilizador e processa cerca de 5000 contas de utilizador por hora.

Ver status de contas de utilizador, segmentos, políticas ou aplicação de política

Com o PowerShell, pode ver a status de contas de utilizador, segmentos, políticas e aplicação de política, conforme listado na tabela seguinte.

E se precisar de remover ou alterar políticas?

Os recursos estão disponíveis para o ajudar a gerir as suas políticas ib.

• Para editar, parar ou remover políticas do IB, veja Gerir políticas de Barreiras de Informação.
• Se algo correr mal com o IB, veja Resolução de Problemas de Barreiras de Informação.

Passo 5: Configuração de Barreiras de Informação no SharePoint e no OneDrive

Se configurar o IB para o SharePoint e o OneDrive, tem de ativar o IB nestes serviços. Também tem de ativar o IB nestes serviços se configurar o IB para o Microsoft Teams. Quando cria uma equipa no Microsoft Teams, cria e associa automaticamente um site do SharePoint ao Microsoft Teams para a experiência de ficheiros. Por predefinição, as políticas IB não são respeitadas neste novo site e ficheiros do SharePoint.

Para ativar o IB no SharePoint e no OneDrive, siga as orientações e os passos no artigo Utilizar Barreiras de Informação com o SharePoint .

Passo 6: Modos de Barreiras de Informação (opcional)

Os modos ajudam a fortalecer o acesso, a partilha e a associação de um recurso do Microsoft 365 com base no modo IB do recurso. Grupos do Microsoft 365, modos de suporte de sites do Microsoft Teams, OneDrive e SharePoint. A configuração nova ou existente do IB ativa automaticamente os modos.

Os seguintes modos IB suportam recursos do Microsoft 365:

Atualizações implícitas do modo

Dependendo de quando ativou o IB na sua organização, a sua organização encontra-se no modo de organização Legado, DeSegmento Único ou MultiSegment . Para verificar o modo, consulte Verificar o modo IB da sua organização.

Se a sua organização estiver no modo SingleSegment ou MultiSegment e o modo Barreiras de Informação do grupo teams for Implícito, os grupos/sites ligados ao Teams não têm segmentos associados.

Para obter mais informações sobre os modos IB e como configurá-los em todos os serviços, veja os seguintes artigos:

• Modos de Barreiras de Informação e Microsoft Teams
• Modos de Barreiras de Informação e OneDrive
• Modos de Barreiras de Informação e SharePoint

Passo 7: Configurar a deteção do utilizador para Barreiras de Informação (opcional)

As políticas de Barreiras de Informação permitem que os administradores ativem ou desativem as restrições de pesquisa no seletor de pessoas. Por predefinição, a restrição do seletor de pessoas está ativada para as políticas ib. Por exemplo, as políticas IB que bloqueiam a comunicação de dois utilizadores específicos também podem impedir que os utilizadores se vejam quando utilizam o seletor de pessoas.

Para desativar a restrição de pesquisa do seletor de pessoas com o PowerShell, conclua os seguintes passos:

1. Utilize o cmdlet Set-PolicyConfig para desativar a restrição do seletor de pessoas:

Set-PolicyConfig -InformationBarrierPeopleSearchRestriction 'Disabled'

Cenário de exemplo: departamentos, segmentos e políticas da Contoso

Para ver como uma organização pode abordar a definição de segmentos e políticas, considere o seguinte cenário de exemplo.

Departamentos e planos da Contoso

A Contoso tem cinco departamentos: RH, Vendas, Marketing, Investigação e Fabrico. Para cumprir os regulamentos do setor, os utilizadores de alguns departamentos não podem comunicar com outros departamentos, conforme mostrado na tabela seguinte:

Para esta estrutura, o plano da Contoso inclui três políticas IB:

1. Uma política IB que impede as Vendas de comunicarem com a Pesquisa.
2. Uma política IB que impede a Pesquisa de comunicar com Vendas.
3. Uma política IB que permite que o Fabrico comunique apenas com RH e Marketing.

Para este cenário, não precisa de definir políticas ib para RH ou Marketing.

Segmentos definidos da Contoso

A Contoso utiliza o atributo Departamento no Microsoft Entra ID para definir segmentos, da seguinte forma:

Depois de definir os segmentos, a Contoso define as políticas do IB.

Políticas IB da Contoso

A Contoso define três políticas IB, conforme descrito na tabela seguinte:

Depois de definir os segmentos e políticas, a Contoso aplica as políticas ao executar o cmdlet Start-InformationBarrierPoliciesApplication .

Quando o cmdlet for concluído, a Contoso cumpre os requisitos do setor.

Recursos

• Saiba mais sobre as Barreiras de Informação
• Utilizar suporte de vários segmentos em Barreiras de Informação
• Saiba mais sobre as Barreiras de Informação no Microsoft Teams
• Saiba mais sobre as Barreiras de Informação no SharePoint Online
• Saiba mais sobre as Barreiras de Informação no OneDrive