Запрос повторяющихся аттестаций сайтов Для сайтов SharePoint

Функции управления жизненным циклом сайта из Microsoft SharePoint Advanced Management помогают улучшить управление сайтом за счет автоматизации настройки политики в Центре администрирования SharePoint. Политики аттестации сайтов, которые входят в функции управления жизненным циклом сайтов SharePoint, помогают управлять периодической аттестацией сайтов в большом масштабе. Эта аттестация включает регулярные проверки владельцев сайтов или администраторов для проверка и подтверждения точности сведений о сайте, включая необходимость сайта, его владельцев, участников, разрешений и параметров общего доступа. Для сайтов, которые остаются без присмотра, можно автоматизировать действия по принудительному применению, чтобы предотвратить риски чрезмерного раскрытия содержимого. Такой подход обеспечивает постоянное соответствие сайта и активно снижает риски, такие как общий доступ к информации.

Что необходимо для создания политики аттестации сайта

Каковы требования к лицензии?

Ваша организация должна иметь правильную лицензию и соответствовать определенным административным разрешениям или ролям для использования функции, описанной в этой статье.

Во-первых, ваша организация должна иметь одну из следующих базовых лицензий:

• Office 365 E3, E5 или A5
• Microsoft 365 E1, E3, E5 или A5

Кроме того, вам потребуется по крайней мере одна из следующих лицензий:

• Microsoft 365 Copilot лицензия. По крайней мере одному пользователю в вашей организации должна быть назначена лицензия Copilot (этот пользователь не должен быть администратором SharePoint).
• Лицензия на расширенное управление Microsoft SharePoint: Доступно как отдельная покупка.

Требования к администратору

Вы должны быть администратором SharePoint или иметь эквивалентные разрешения.

Дополнительные сведения

Если в вашей организации есть лицензия Copilot и по крайней мере одному сотруднику вашей организации назначена лицензия Copilot, администраторы SharePoint автоматически получают доступ к функциям расширенного управления SharePoint, необходимым для развертывания Copilot.

Для организаций без лицензии Copilot можно использовать функции расширенного управления SharePoint, приобретя автономную лицензию на расширенное управление SharePoint.

Как работает политика аттестации сайта?

Область политик аттестации сайта

Вы можете создавать политики жизненного цикла сайта с разными областями в зависимости от требований вашей организации. Выберите сайты для включения в политику на основе:

• шаблоны сайтов;
• Источники создания
• Метки конфиденциальности
• Следует ли включать сайты в политики хранения и удержания

Чтобы исключить определенные сайты, добавьте URL-адреса сайтов до 100 сайтов в разделе Исключить сайты при настройке политики.

Режимы политики

При настройке политики жизненного цикла сайта можно выбрать между политикой моделирования и активной политикой.

Режим имитации

Политика моделирования выполняется один раз и создает отчет на основе заданных параметров. В случае сбоя необходимо удалить его и создать новый. После проверки политики моделирования ее можно преобразовать в активную политику.

Примечание.

Политики жизненного цикла сайта в режиме имитации теперь доступны в средах GCCH и DoD с 17 ноября 2025 г.

Активный режим

Активная политика выполняется ежемесячно, создавая отчеты и отправляя уведомления владельцам сайтов для подтверждения состояния сайта. Если она завершается ошибкой в течение определенного месяца, она будет выполняться снова по следующему расписанию. Политика принудительно применяет действия на сайтах, которые остаются несертифицированными или не принятыми владельцем сайта или администратором, при условии, что вы настроили ее для выполнения принудительных действий.

Создание политик аттестации сайта

Чтобы создать политику аттестации сайта, выполните следующие действия.

1. Войдите в Центр администрирования SharePoint , используя учетные данные администратора SharePoint для вашей организации.

2. В области навигации разверните узел Политики и выберите Управление жизненным циклом сайта.

   

3. В разделе Политики аттестации сайта выберите Открыть.

4. Нажмите кнопку Создать политику.

5. На странице Обзор в разделе Управление аттестацией сайта нажмите кнопку Далее.

На следующей странице вы определите область политики.

Определение область политики аттестации сайта

Чтобы определить область политики аттестации сайта, на странице Выбор политики область начните с выбора сайтов для политики, используя один из следующих подходов:

• Отправка CSV-файла со списком до 10 000 URL-адресов
• Выбор сайтов в большом масштабе

Отправка CSV-файла со списком сайтов

Если выбран параметр Отправить CSV-файл со списком до 10 000 URL-адресов, можно отправить список URL-адресов сайта для политики.

Совет

• Список сайтов можно экспортировать со страницы активных сайтов SharePoint.
• Убедитесь, что CSV-файл использует тот же формат, что и пример CSV-файла, и не содержит повторяющихся URL-адресов. Кроме того, убедитесь, что URL-адреса являются допустимыми и полными. 
• Убедитесь, что URL-адреса, перечисленные в CSV-файле, принадлежат домену вашего клиента. 

Выбор сайтов в большом масштабе

При выборе выбора сайтов в большом масштабе можно выбрать шаблоны сайтов для включения в эту политику и отфильтровать их по следующим параметрам:

• Метка конфиденциальности
• Источник создания сайта

Вы также можете выбрать, следует ли выполнять следующие действия:

• Включение сайтов с политиками хранения и удержаниями
• Исключение определенных сайтов из этой политики

Выбор типов шаблонов сайтов

Выберите типы шаблонов сайтов из следующего списка:

• Все сайты;
• Классические сайты
• Информационные сайты
• Группирование подключенных сайтов без команд
• Сайты групп без группы Microsoft 365
• Сайты, подключенные к Teams

Фильтрация сайтов по меткам конфиденциальности

Настройте область политики, отфильтровав сайты по меткам конфиденциальности.

Примечание.

Если клиент не настроит метки конфиденциальности, этот параметр недоступен.

Фильтрация сайтов по источнику создания

Фильтрация сайтов по область политики по источнику создания сайта:

• домашняя страница SharePoint;
• Центр администрирования SharePoint
• PowerShell
• Pnp
• Teams

Включение сайтов с политиками хранения и удержаниями

По умолчанию выбрано поле Включить сайты с политиками хранения и удержаниями, сайтами только для чтения и заблокированными сайтами . Этот выбор означает, что сайты в состоянии только для чтения или заблокированы включаются в область политики с любыми другими примененными фильтрами.

Исключение определенных сайтов из политики

Введите до 100 сайтов, которые нужно исключить из политики. Не забудьте разделить каждый URL-адрес по новым строкам.

Настроив область политики, нажмите кнопку Далее. Затем вы настраиваете параметры политики аттестации сайта.

Настройка параметров политики аттестации сайта

В разделе Настройка политики вы можете:

• Укажите, как часто нужно заверять сайты (3 месяца, 6 месяцев и 12 месяцев).
• Определите, кто отвечает за аттестацию сайта (владельцы сайта, администраторы сайта или и то, и другое).
• Исключить владельцев сайтов или администраторов из получения запросов.
• Укажите, какие действия должна предпринять политика после трех уведомлений.

Исключить владельцев сайтов или администраторов из получения запросов

Вы можете исключить до 100 пользователей, Microsoft 365 или групп безопасности из получения запросов на аттестацию, даже если они владельцы сайтов или администраторы сайтов, включенных в политику.

Действия, выполняемые на незаслеченных сайтах после трех уведомлений

Для сайтов, которые не были загружены после трех ежемесячных уведомлений, вы можете либо ничего не делать, либо выполнить одно из следующих действий принудительного применения. В следующей таблице показано, как ведет себя политика неактивного сайта для каждого выбранного действия принудительного применения.

Принудительные действия	Поведение политики
Ничего не делать	Владельцы сайтов или администраторы сайта получают ежемесячные уведомления в течение трех месяцев. По истечении этого периода уведомления за следующие три месяца не отправляются. Если сайт остается без присмотра через шесть месяцев, ежемесячные уведомления возобновляются. В отчете о выполнении политики перечислены непривещаемые сайты как недействимые владельцем сайта. Вы можете скачать этот отчет и отфильтровать сайты, помеченные как бездействия.
Доступ только для чтения	Владельцы сайтов или администраторы сайта получают ежемесячные уведомления в течение трех месяцев. Если получатели уведомлений не помечают сайт как аттестованный в течение этого периода, сайт переходит в режим только для чтения.
Архив сайтов после обязательного периода только для чтения	Владельцы сайтов или администраторы сайта получают ежемесячные уведомления в течение трех месяцев. Если получатели уведомлений не помечают сайт как аттестованный в течение этого периода, сайт переходит в режим только для чтения в течение настраиваемого времени (3, 6, 9 или 12 месяцев). По истечении заданного количества месяцев сайт архивирован через Microsoft 365 Архив. Архивация зависит от клиента, включаемого Microsoft 365 Архив в Центре Администратор Майкрософт.

Примечание.

Если вы настроите политику для выполнения принудительного действия:

• Уведомления останавливаются после успешного выполнения действия политики.
• Сайт и его состояние включаются в ежемесячный отчет.

Настройка Уведомления по электронной почте

Теперь администраторы могут настраивать сообщения электронной почты, отправляемые политиками управления жизненным циклом сайта, владельцам сайтов и администраторам для сертификации или аттестации. Настройка содержимого электронной почты помогает повысить скорость чтения отправленных сообщений электронной почты, эффективно повышая эффективность реагирования, тем самым способствуя улучшению управления в клиенте.

Параметр настройки электронной почты доступен на этапе настройки для всех политик управления жизненным циклом сайта.

При выборе настройки электронной почты для отправки открывается окно настройки следующим

Настраиваемый раздел	Описание
Sender	Настройка личного домена (в MAC) является необходимым условием для использования функции настройки электронной почты. Выберите здесь , чтобы узнать больше о настройке или изменении этого параметра.
Тема (до 100 символов)	Можно использовать для $UserDisplayName вставки имени пользователя и $SiteName для вставки имени сайта.
Сообщение (до 500 символов)	Можно использовать, $UserDisplayName чтобы вставить имя пользователя, $SiteName вставить имя сайта и $SiteUrl вставить URL-адрес сайта.
URL-адрес руководства политики	Разрешены только допустимые HTTP-ссылки
Текст описания руководства по политике	Значение по умолчанию — текст-заполнитель

Вы также можете настроить сообщения электронной почты для существующих политик. Чтобы настроить электронную почту, выполните следующие действия.

1. Выберите существующую политику.
2. Перейдите в раздел Изменение конфигурации.
3. Найдите параметр настройки электронной почты.

Примечание.

Если вы не настроите настройку электронной почты для политики, система продолжит отправлять сообщения электронной почты по умолчанию из noreply@sharepoint.com.

Когда вы не можете настроить электронную почту?

Возможно, вы не сможете настроить сообщения электронной почты, если параметр личного домена не настроен или отключен.

Перед настройкой электронной почты необходимо настроить параметр "Отправка Уведомления по электронной почте из домена" в Центре администрирования Майкрософт (MAC). Если этот параметр не настроен, в верхней части списка политик появится предупреждающее сообщение:

Вы также увидите предупреждающее сообщение на этапе настройки:

Если вы ранее настраивали сообщения электронной почты в одной или нескольких политиках, но параметр "Отправить Уведомления по электронной почте из домена" в MAC отключен, вы увидите панель сообщений в списке политик и предупреждение в окне настройки электронной почты.

Примечание.

Для настройки этого параметра в Центре администрирования Майкрософт (MAC) требуется роль глобального администратора.

После настройки параметров политики нажмите кнопку Далее , чтобы завершить политику. Назовите политику, добавьте описание (необязательно) и выберите режим политики.

Нажмите Готово. Теперь вы можете просматривать политику и управлять ею на панели мониторингаполитики аттестации сайта>.

Для сайта задан режим только для чтения

При настройке политики непривещенного сайта с помощью действия принудительного применения только для чтения она отправляет дополнительные уведомления, информирующие владельцев сайтов или администраторов сайта о переходе сайта в режим только для чтения.

Когда сайт находится в режиме только для чтения, на сайте появляется следующий баннер:

Удаление сайта из режима только для чтения

Чтобы удалить сайт из режима только для чтения в Центре администрирования SharePoint, перейдите на страницу Активные сайты , выберите сайт, а затем выберите Разблокировать на панели страницы сайта.

Владельцы сайтов не могут удалить сайт из режима только для чтения. Чтобы удалить режим только для чтения, необходимо обратиться к администратору клиента.

Отмена иерархии сайта

Чтобы отменить развертывание сайта в Центре администрирования SharePoint, разверните узел Сайты и выберите Архивные сайты. Выберите сайт, который требуется отменить, и нажмите кнопку Повторно активировать.

Примечание.

Только администраторы клиента могут повторно активировать архивный сайт.

Сайты, управляемые несколькими политиками аттестации сайтов

Для каждого типа политики управления жизненным циклом сайта, например политики владения сайтом, политики неактивного сайта и политики аттестации сайта, при создании нескольких политик сообщения с уведомлениями не повторяются. Если уведомление было отправлено в течение последних 30 дней из какой-либо политики этого типа, а сайт остается без присмотра или не прошел сертификацию, дальнейшие уведомления не отправляются. В отчете о выполнении политики отображается состояние сайта как "Уведомлено другой политикой".

Например, если сайт охватывается двумя разными политиками аттестации сайта и получает уведомление по электронной почте от первой политики, вторая политика не отправляет никаких дополнительных уведомлений в течение следующих 30 дней, если сайт остается без присмотра.

Убедитесь, что политики одного типа не имеют перекрывающихся областей. Если сайты попадают под область нескольких политик одного типа, расписание уведомлений и принудительные действия на сайте могут стать непредсказуемыми.

Reporting

После каждого запуска настроенной политики можно просмотреть подробный отчет о сайтах, которые она идентифицирует. На странице Политики аттестации сайта выберите нужную политику из списка.

На панели описываются номера:

• Сайты для аттестации
• Сайты, на которых не было никого уведомлять
• Аттестованные сайты
• Сайты, для которых задано значение "Только для чтения"
• Архивные сайты. Кроме того, можно просмотреть область политики, конфигурацию и общие сведения об отчете.

Вы также можете просмотреть область политики, конфигурацию и общие сведения на панели. Выберите параметр Скачать подробный отчет , чтобы скачать отчет в CSV-файле, содержащий следующие сведения для каждого из сайтов, определенных для аттестации:

Столбец	Определение
имя сайта.	Имя сайта
URL-адрес	URL-адрес сайта
Шаблон	Шаблон сайта
Подключение к Teams	Указывает, является ли он сайтом, подключенным к Teams.
Метка конфиденциальности	Метка конфиденциальности, назначенная сайту
Политика хранения	Указывает, применяется ли к сайту какая-либо политика хранения.
Состояние блокировки сайта	Состояние доступа к сайту до запуска политики (разблокировать, только для чтения или без доступа)
Администраторы сайта с уведомлениями	Email адреса администраторов сайта, получающих уведомления об аттестации
Уведомления владельцев сайтов	Email адреса владельцев сайтов, получающих уведомления об аттестации
Последняя аттестация	Email адрес лица, который в последний раз заверял сайт
Дата последней аттестации (UTC)	Дата последнего аттестации сайта
Число владельцев сайтов	Общее число владельцев сайтов для сайта
Email адрес владельцев сайтов	Email адреса всех владельцев сайтов
Число администраторов сайта	Общее число администраторов сайта для сайта
Email адрес администраторов сайта	Email адреса всех администраторов сайта
Общее число уведомлений	Общее количество уведомлений, отправленных на данный момент любой политикой в рамках одного шаблона политики
Состояние действия политики	Состояние сайта (первое, второе или третье отправленное уведомление, сайт в режиме только для чтения, архив сайта, действие, выполняемое другой политикой, например только для чтения, архивирование или уведомление другой политикой)
Действие, предпринятое в (UTC)	Дата принятия принудительных мер (дата архивирования сайта или его перевод в режим только для чтения)
Дата последнего действия (UTC)	Дата последнего действия, обнаруженного на сайте SharePoint и подключенных рабочих нагрузках
Дата создания сайта (UTC)	Дата создания сайта
Используемое хранилище (ГБ)	Хранилище, используемое сайтом
Длительность в режиме только для чтения (в днях)	Количество дней, в течение которых сайт находится в принудительном состоянии только для чтения

Настройка интерактивных сообщений электронной почты для облачных сред для государственных организаций США (GCC High или DoD)

В средах US Government Cloud (GCC High и DoD) администратор клиента должен выполнить дополнительную однократную настройку политик управления жизненным циклом сайта SharePoint (SLM), чтобы использовать практические сообщения. Этот шаг помогает убедиться, что сообщения электронной почты с уведомлениями о политике отображаются и работают правильно. Например, администраторы сайтов и владельцы сайтов могут выполнять действия непосредственно из электронной почты.

В отличие от других коммерческих облачных сред, клиентам GCC High и DoD требуется явное одобрение администратора поставщика интерактивных сообщений, прежде чем он сможет отправлять интерактивные сообщения электронной почты. Без этого утверждения сообщения электронной почты политики SLM доставляются, но кнопки действий не работают должным образом.

Важно!

Для настройки сообщений с действиями необходимо быть глобальным администратором или администратором Exchange в клиенте.

Утверждение поставщика сообщений с действиями SLM

1. Перейдите на портал администрирования Outlook Actionable Messages — Connectors для GCCH или DoD и войдите в систему.

2. В фильтре Состояние поставщика выберите Утверждено корпорацией Майкрософт — ожидает утверждения.

3. Найдите поставщик с именем InactiveSiteOAMProviderGCCH.

4. Выберите поставщика, а затем — Утвердить.

После утверждения поставщика уведомления политики SLM отправляют практические сообщения.

Примечание.

Это утверждение применяется только к уведомлениям политики SLM. Другим приложениям или службам, которые используют сообщения с действиями, может потребоваться отдельное утверждение.

Убедитесь, что для клиента включены сообщения с действиями

Политики управления жизненным циклом сайта используют интерактивные сообщения Outlook, чтобы владельцы сайтов или администраторы сайта могли выполнять необходимые действия, используя ссылки в сообщениях электронной почты.

• Чтобы уведомления отображались должным образом, убедитесь, что ваша организация соответствует требованиям к версии Outlook.
• Чтобы устранить проблемы с отрисовкой, ознакомьтесь с часто задаваемыми вопросами.

Устранение неполадок с сообщениями с действиями

Если интерактивные сообщения не работают должным образом, попробуйте выполнить следующие действия:

• Убедитесь, что InactiveSiteOAMProviderGCCH поставщик находится в утвержденном состоянии.
• Достаточно времени. Распространение изменений может занять до 24 часов.