Бөлісу құралы:

Создание отчета о соответствии политике информационных барьеров

  • Мақала

Если администратор соответствия требованиям изменяет существующую политику информационных барьеров, это изменение может повлиять на совместимость сегментов, уже связанных с сайтом.

Например, политика может разрешить обмен данными и совместную работу между сегментами Sales и Research. Позже политика может запретить обмен данными и совместную работу между этими сегментами. Сегменты несовместимы и не должны быть связаны с тем же сайтом.

Отчет о соответствии политике информационных барьеров SharePoint позволяет администраторам SharePoint просматривать список сайтов, которые не соответствуют существующим политикам. В отчете рассматриваются следующие сайты:

  • Сайты групп Microsoft 365, подключенные к группам, которые не подключены к Microsoft Teams
  • Информационные сайты
  • Современные сайты групп, не подключенные к группам Microsoft 365
  • OneDrive

В отчете отображается список сайтов, не соответствующих существующим политикам, которые были недавно обновлены. Для каждого несоответствующего сайта отображаются совместимые сегменты, несовместимые сегменты и недопустимые сегменты (те сегменты, которые больше не существуют).

Если OneDrive не соответствует требованиям, этот отчет позволяет обновить OneDrive в соответствии с последними политиками IB в вашей организации.

Примечание.

Этот отчет необходимо запустить только в том случае, если изменены политики информационных барьеров. В зависимости от количества сайтов в организации выполнение этого отчета может занять много времени.

Запуск отчета

Важно!

Корпорация Майкрософт рекомендует использовать роли с наименьшими разрешениями. Минимизация числа пользователей с ролью глобального администратора помогает повысить безопасность организации. Дополнительные сведения о ролях и разрешениях Microsoft Purview.

  1. Скачайте последнюю версию командной консоли SharePoint Online.

    Примечание.

    Если вы установили предыдущую версию командной консоли SharePoint Online, перейдите к разделу "Установка и удаление программ" и удалите компонент "Командная консоль SharePoint Online".

  2. Подключитесь к SharePoint Online в качестве глобального администратора или администратора SharePoint в Microsoft 365. Сведения о том, как это сделать, см. в статье Начало работы с командной консолью SharePoint Online.

  3. Выполните следующую команду, чтобы создать отчет:

    Start-SPOInformationBarriersPolicyComplianceReport

    Или, чтобы автоматически обновить все несоответствующие учетные записи OneDrive при создании отчета, выполните следующую команду:

    Start-SPOInformationBarriersPolicyComplianceReport -UpdateOneDriveSegments

  4. Выполните следующую команду, чтобы просмотреть состояние задачи:

    Get-SPOInformationBarriersPolicyComplianceReport

    Команда возвращает следующий набор сведений:

    State: Completed
    Id: 9e2bd8d8-64a4-4e68-af63-81f0565c3c00
    StartTimeInUtc: 12/6/2020 10:56:12 PM
    CompleteTimeInUtc: 12/6/2020 10:56:17 PM
    QueuedTimeInUtc: 12/6/2020 10:51:06 PM
    UpdateOneDriveSegments: False

  5. Выполните следующую команду, чтобы просмотреть отчет:

    Get-SPOInformationBarriersPolicyComplianceReport -reportid <ID>

    (Где идентификатор — это идентификатор отчета из предыдущего шага.)

    Команда возвращает следующий набор сведений:

    Content: {3ef21e8a-69d9-4bf0-a70f-0328e5a18087, 76cd794c-b5f1-4f3d-ad48-075e805fca17, 93d93533-783a-4274-b9c9-b79a3b9beb99}
    HasNonCompliantSites: True
    State: Completed
    Id: 9e2bd8d8-64a4-4e68-af63-81f0565c3c00
    StartTimeInUtc: 9/22/2020 11:36:50 PM
    CompleteTimeInUtc: 9/22/2020 11:37:00 PM
    QueuedTimeInUtc: 9/22/2020 11:31:57 PM
    UpdateOneDriveSegments: False

    В строке Содержимое перечислены сайты, которые не являются соответствующими. Если все сайты соответствуют требованиям, строка Содержимое пуста, а HasNonCompliantSites — False.

  6. Выполните следующую команду, чтобы просмотреть сведения о несоответствующих сегментах, связанных с каждым сайтом:

    $report = Get-SPOInformationBarriersPolicyComplianceReport -reportid <ID> $report.Content

    (Где идентификатор — это идентификатор отчета из предыдущего шага.)

    Команда возвращает следующий набор сведений для каждого сайта:

    SiteId: 3ef21e8a-69d9-4bf0-a70f-0328e5a18087
    SiteUrl: https://contoso.sharepoint.com/sites/Research
    SiteType: Group
    ComplianceState: NonCompliant
    CurrentSegments: Sales, Research
    OriginalSegments: Sales, Research
    InvalidIBSegments:
    IncompatibleSegmentsPairs: <Sales, Research>
    FailedToBeProcessed: False

Примечание.

Сведения об удалении несовместимых сегментов см. в статье Использование информационных барьеров с SharePoint. Завершив работу с отчетом, его можно удалить с помощью Remove-SPOInformationBarriersPolicyComplianceReport -reportid <>.