Erstellen eines Berichts zur Einhaltung von Richtlinien für Informationsbarrieren

Wenn ein Complianceadministrator eine vorhandene Richtlinie für Informationsbarrieren ändert, kann sich die Änderung auf die Kompatibilität von Segmenten auswirken, die bereits einer Website zugeordnet sind.

Beispielsweise kann eine Richtlinie die Kommunikation und Zusammenarbeit zwischen den Segmenten Sales und Research ermöglichen. Später lässt die Richtlinie möglicherweise keine Kommunikation und Zusammenarbeit zwischen diesen Segmenten zu. Die Segmente sind inkompatibel und sollten nicht demselben Standort zugeordnet werden.

Mit dem Bericht zur Einhaltung von SharePoint-Richtlinien für Informationsbarrieren können SharePoint-Administratoren die Liste der Websites anzeigen, die nicht mit vorhandenen Richtlinien kompatibel sind. Der Bericht deckt diese Websites ab:

• Mit Microsoft 365 gruppenverbundene Teamwebsites, die nicht mit Microsoft Teams verbunden sind
• Kommunikationswebsites
• Moderne Teamwebsites, die nicht mit Microsoft 365-Gruppen verbunden sind
• OneDrive

Der Bericht zeigt die Liste der Websites an, die gemäß den vorhandenen Richtlinien, die kürzlich aktualisiert wurden, nicht konform sind. Für jede nicht konforme Website werden kompatible Segmente, inkompatible Segmente und ungültige Segmente (nicht mehr vorhandene Segmente) angezeigt.

Wenn ein OneDrive nicht konform ist, können Sie mit diesem Bericht oneDrive aktualisieren, damit es mit den neuesten IB-Richtlinien in Ihrer Organisation konform ist.

Hinweis

Sie müssen diesen Bericht nur ausführen, wenn die Richtlinien für Informationsbarrieren geändert werden. Abhängig von der Anzahl der Websites in Ihrer Organisation kann es lange dauern, bis dieser Bericht ausgeführt wird.

Ausführen des Berichts

Wichtig

Microsoft empfiehlt die Verwendung von Rollen mit den geringsten Berechtigungen. Die Minimierung der Anzahl von Benutzern mit der Rolle "Globaler Administrator" trägt zur Verbesserung der Sicherheit für Ihre Organisation bei. Erfahren Sie mehr über Microsoft Purview-Rollen und -Berechtigungen.

1. Neueste Microsoft Office SharePoint Online-Verwaltungsshell herunterladen.

   Hinweis

   Wenn Sie eine frühere Version der Microsoft Office SharePoint Online-Verwaltungsshell installiert haben, gehen Sie zu "Programme hinzufügen oder entfernen", und deinstallieren Sie "SharePoint Online-Verwaltungsshell".

2. Stellen Sie eine Verbindung mit SharePoint Online als globaler Administrator oder SharePoint-Administrator in Microsoft 365 her. Eine Anleitung dazu finden Sie unter Erste Schritte mit der Microsoft Office SharePoint Online-Verwaltungsshell.

3. Führen Sie den folgenden Befehl aus, um den Bericht zu erstellen:

   Start-SPOInformationBarriersPolicyComplianceReport
   

   Führen Sie alternativ folgendes aus, um alle nicht konformen OneDrive-Konten automatisch zu aktualisieren, wenn Sie den Bericht erstellen:

   Start-SPOInformationBarriersPolicyComplianceReport -UpdateOneDriveSegments
   

4. Führen Sie den folgenden Befehl aus, um den Status der Aufgabe anzuzeigen:

   Get-SPOInformationBarriersPolicyComplianceReport
   

   Der Befehl gibt die folgenden Informationen zurück:

   State: Completed
Id: 9e2bd8d8-64a4-4e68-af63-81f0565c3c00
StartTimeInUtc: 12/6/2020 10:56:12 PM
CompleteTimeInUtc: 12/6/2020 10:56:17 PM
QueuedTimeInUtc: 12/6/2020 10:51:06 PM
UpdateOneDriveSegments: False

5. Führen Sie den folgenden Befehl aus, um den Bericht anzuzeigen:

   Get-SPOInformationBarriersPolicyComplianceReport -reportid <ID>
   

   (Dabei ist ID die ID des Berichts aus dem vorherigen Schritt.)

   Der Befehl gibt die folgenden Informationen zurück:

   Content: {3ef21e8a-69d9-4bf0-a70f-0328e5a18087, 76cd794c-b5f1-4f3d-ad48-075e805fca17, 93d93533-783a-4274-b9c9-b79a3b9beb99}
HasNonCompliantSites: True
State: Completed
Id: 9e2bd8d8-64a4-4e68-af63-81f0565c3c00
StartTimeInUtc: 9/22/2020 11:36:50 PM
CompleteTimeInUtc: 9/22/2020 11:37:00 PM
QueuedTimeInUtc: 9/22/2020 11:31:57 PM
UpdateOneDriveSegments: False

   In der Zeile Inhalt werden die Websites aufgelistet, die nicht konform sind. Wenn alle Websites konform sind, ist die Zeile Inhalt leer, und HasNonCompliantSites ist "False".

6. Führen Sie den folgenden Befehl aus, um Details zu den nicht konformen Segmenten anzuzeigen, die den einzelnen Standorten zugeordnet sind:

   $report = Get-SPOInformationBarriersPolicyComplianceReport -reportid <ID> $report.Content
   

   (Dabei ist ID die ID des Berichts aus dem vorherigen Schritt.)

   Der Befehl gibt die folgenden Informationen für jeden Standort zurück:

   SiteId: 3ef21e8a-69d9-4bf0-a70f-0328e5a18087
SiteUrl: https://contoso.sharepoint.com/sites/Research
SiteType: Group
ComplianceState: NonCompliant
CurrentSegments: Sales, Research
OriginalSegments: Sales, Research
InvalidIBSegments:
IncompatibleSegmentsPairs: <Sales, Research>
FailedToBeProcessed: False
   

Hinweis

Informationen zum Entfernen von inkompatiblen Segmenten finden Sie unter Verwenden von Informationsbarrieren mit SharePoint. Wenn Sie mit dem Erstellen eines Berichts fertig sind, können Sie ihn mithilfe Remove-SPOInformationBarriersPolicyComplianceReport -reportid <>von löschen.