Remarque
L’accès à cette page nécessite une autorisation. Vous pouvez essayer de vous connecter ou de modifier des répertoires.
L’accès à cette page nécessite une autorisation. Vous pouvez essayer de modifier des répertoires.
Le rapport Informations sur l’accès à l’agent fournit aux administrateurs SharePoint des informations détaillées sur la façon dont les agents accèdent au contenu sur tous les sites SharePoint et OneDrive de votre organization. Le rapport inclut tous les agents inscrits et activés, tels que les agents SharePoint, les agentsdéclaratifs, les agents personnalisés, etc. Ce rapport vous permet de voir comment les agents interagissent avec votre contenu, de repérer les modèles d’accès et d’afficher la distribution des agents sur les sites. Utilisez ces insights pour renforcer votre sécurité et appliquer des contrôles de gouvernance tels que le contrôle d’accès restreint et la découverte de contenu restreint.
Agent Access Insights utilise les journaux d’audit unifiés Microsoft 365 pour suivre la façon dont les agents accèdent à vos sites SharePoint et comptes OneDrive. Ces journaux capturent des signaux tels que la lecture, la recherche et l’interaction avec du contenu, ce qui vous donne une vue claire de l’activité de l’agent.
Vous pouvez générer et gérer le rapport Insights d’accès à l’agent dans le Centre Administration SharePoint ou à l’aide de SharePoint Online Management Shell.
De quoi avez-vous besoin pour obtenir des insights sur l’accès de l’agent à SharePoint et OneDrive ?
Quelles sont les exigences de licence ?
Votre organization doit disposer de la licence appropriée et répondre à certaines autorisations ou rôles administratifs pour utiliser la fonctionnalité décrite dans cet article.
Tout d’abord, votre organization doit avoir l’une des licences de base suivantes :
- Office 365 E3, E5 ou A5
- Microsoft 365 E1, E3, E5 ou A5
En outre, vous devez avoir Microsoft 365 Copilot licence.
Remarque
Au moins un utilisateur de votre organization doit se voir attribuer une licence Copilot (cet utilisateur n’a pas besoin d’être administrateur SharePoint). Si votre organization dispose d’une licence Copilot et qu’au moins une personne de votre organization se voit attribuer une licence Copilot, les administrateurs SharePoint ont automatiquement accès aux fonctionnalités de gestion avancée sharePoint nécessaires au déploiement de Copilot.
Configuration requise pour l’administrateur
Vous devez être administrateur SharePoint ou disposer d’autorisations équivalentes.
Importante
Si vous n’avez pas de licence Microsoft SharePoint Advanced Management, vous êtes invité à activer la collecte de données afin que le produit commence à collecter les données d’audit pertinentes pour générer ce rapport. Une fois activés, les rapports peuvent être générés 24 heures plus tard et contenir des données à partir du point de collecte. Les données sont stockées pendant 28 jours. Si aucun rapport n’est généré au moins une fois tous les trois mois, la collecte de données est suspendue et doit être à nouveau activée. Pour activer la collecte de données pour ces rapports, reportez-vous à la section Collecte de données pour agent Access Insights dans cet article.
Comment accéder au rapport Agent Access Insights dans le Centre Administration SharePoint ?
- Connectez-vous au Centre d’administration SharePoint avec les informations d’identification de l’administrateur SharePoint pour votre organization.
- Dans le volet de navigation gauche, développez Rapports, puis sélectionnez Agent Insights.
- Sélectionnez Accès à l’agent.
- Passez en revue les détails du rapport, notamment l’activité de l’agent, les modèles d’accès et la distribution de site.
Comment créer des rapports d’accès à l’agent dans le Centre Administration SharePoint
- Dans la page Insights de l’agent , sélectionnez Créer un rapport.
- Indiquez un nom de rapport et spécifiez la durée du rapport (1, 7, 14 ou 28 jours).
- Sélectionnez Créer et exécuter.
Remarque
Vous pouvez créer des rapports pour les 1, 7, 14 ou 28 derniers jours. Les données datant de plus de 28 jours sont automatiquement désactivées.
Afficher le rapport d’accès à l’agent status dans le Centre Administration SharePoint
Pour case activée si un rapport est prêt ou lorsqu’il a été mis à jour pour la dernière fois, consultez la colonne État.
Afficher les détails du rapport d’accès de l’agent dans le Centre Administration SharePoint
Lorsqu’un rapport est prêt, sélectionnez-le pour afficher les données. Vous pouvez afficher les 100 principaux sites hébergeant le plus grand nombre d’agents. Vous pouvez rechercher des sites ou filtrer par modèle de site et stratégies de gouvernance.
Afficher les 20 principaux agents pour un site spécifique
Lorsque vous sélectionnez un site, vous pouvez afficher les 20 principaux agents qui accèdent au contenu sur le site sélectionné.
Afficher la distribution de l’agent sur les sites
Dans la page rapport Accès à l’agent, choisissez Agents uniques trouvés dans les sites SharePoint ou Agents uniques dans le compte OneDrive. Cette vue montre comment les agents sont distribués sur les sites de votre organization. Vous pouvez rapidement voir le nombre de sites dans chaque catégorie de modèle de site et le nombre d’agents uniques qui y accèdent.
Appliquer des stratégies de gouvernance du contenu à partir du rapport d’accès
Vous pouvez appliquer des stratégies de gouvernance du contenu sur les sites à partir du rapport Access Insights. Les stratégies disponibles sont Stratégie de restriction d’accès au site et Stratégie restreindre la découverte de contenu.
Importante
Une fois qu’une stratégie est appliquée au site à partir du rapport d’insights, la stratégie status sur le rapport existant n’est pas mise à jour. Pour afficher la status mise à jour de la stratégie sur le site, sélectionnez la stratégie pour afficher la dernière status ou accéder au panneau Site actif et passer en revue les paramètres du site.
Comment accéder au rapport Agent Access Insights à l’aide de SharePoint Online Management Shell ?
Vous pouvez générer, case activée et gérer des rapports Agent Access Insights à l’aide de SharePoint Online Management Shell.
Configuration requise
Si ce n’est pas le cas, téléchargez et installez la dernière version de SharePoint Online Management Shell.
Connectez-vous à SharePoint Online en tant qu’administrateur SharePoint au moins dans Microsoft 365. Pour plus d’informations, consultez Prise en main de SharePoint Online Management Shell.
Pour générer et afficher ces rapports, vérifiez que le organization dispose de la licence du module complémentaire Gestion avancée SharePoint ou de la licence Microsoft 365 Copilot.
Créer et afficher un rapport Agent Access Insights avec SharePoint Online Management Shell
Avec les autorisations d’au moins un administrateur SharePoint, vous pouvez générer et afficher le rapport d’insights à l’aide des commandes suivantes :
- Pour générer un rapport pour une durée de rapport par défaut d’un jour, exécutez la commande :
Start-SPOM365AgentAccessInsightsReport
Cette commande génère par défaut un rapport Agent Access Insights pour le dernier jour.
- Vous pouvez spécifier une durée différente (7, 14 ou 28 jours) à l’aide du
-ReportPeriodInDaysparamètre . Par exemple, pour créer un rapport pour les 28 derniers jours, exécutez :
Start-SPOM365AgentAccessInsightsReport -ReportPeriodInDays <28>
- Pour case activée la status de tous les rapports actifs et disponibles, exécutez la commande :
Get-SPOM365AgentAccessInsightsReport
- Pour afficher les détails d’un rapport spécifique, exécutez la commande :
Get-SPOM365AgentAccessInsightsReport -ReportId <ReportId>
Remplacez par <ReportId> l’ID de rapport réel obtenu à partir de la commande précédente.
- Pour télécharger et afficher le rapport, exécutez la commande :
Export-SPOM365AgentAccessInsightsReport -ReportId <ReportId> -Action Download
Remarque
PowerShell affiche jusqu’à 100 sites, mais les rapports téléchargés peuvent contenir jusqu’à 1 million de sites.
Export-SPOM365AgentAccessInsightsReport -ReportId <ReportId> -View Download
Remplacez par <ReportId> l’ID de rapport réel.
- Vous pouvez également afficher des insights résumés des agents sur tous les types de sites en exécutant la commande :
Get-SPOM365AgentAccessInsightsReport –ReportId -Content SiteDistribution
SiteDistribution : fournit la vue résumée des agents sur tous les types de sites tels que les sites de communication, les sites connectés au groupe Microsoft 365, les comptes OneDrive, etc.
Collecte de données pour le rapport Agent Access Insights
Si vous n’avez pas de licence Microsoft SharePoint Advanced Management, vous êtes invité à activer la collecte de données. Cette section explique comment activer et case activée status pour la collecte de données pour le rapport Agent Access Insights.
Activer la collecte de données
Cette commande PowerShell commence à collecter des données d’audit pour les rapports sur les activités du jour précédent :
Start-SPOAuditDataCollectionForActivityInsights –ReportEntity M365AgentInsights
Vérifier les status de collecte de données
Une fois la collecte de données activée, les rapports peuvent être générés après 24 heures. Pour case activée si des rapports peuvent être générés, utilisez la commande PowerShell :
Get-SPOAuditDataCollectionStatusForActivityInsights -ReportEntity M365AgentInsights
La commande retourne la collection de données actuelle status, qui peut être « NotInitiated », « InProgress » ou « Paused ». Des rapports peuvent être générés lorsque le status est « InProgress ».
Expériences connues avec Microsoft 365 Agent Access Insights
Voici quelques expériences connues importantes à garder à l’esprit lors de l’utilisation de rapports Agent Access Insights dans le Centre Administration SharePoint ou SharePoint Online Management Shell :
Vous pouvez réexécuter un rapport uniquement après que 24 heures se sont écoulées depuis la génération du dernier rapport.
Pour les grands locataires, la disponibilité des données peut prendre jusqu’à 48 heures.
Un seul rapport peut exister pour chaque valeur de plage de rapport (1, 7, 14 ou 28 jours). Cela signifie que vous pouvez voir un maximum de quatre rapports à un moment donné.
Lorsque vous générez un nouveau rapport pour la même plage de dates, il remplace le rapport précédent. Pour conserver l’ancien rapport, téléchargez-le avant d’en créer un nouveau.
Les rapports utilisent des données d’audit unifiées Microsoft 365, qui peuvent ne pas inclure tous les événements d’audit.