Поделиться через

Сводка по возможностям управления, жизненного цикла и соответствия требованиям для Loop

Примечание.

Содержимое Copilot Pages и Блокноты Copilot теперь можно найти в специальной статье.

Менеджеру по обеспечению соответствия требованиям или ИТ-администратору крайне важно быть в курсе последних изменений в области управления, жизненного цикла данных и состояния соответствия программным решениям, используемым в организации. В этой статье подробно описаны возможности, доступные и пока недоступные для Microsoft Loop.

Краткий обзор

Возможность Состояние
политики Администратор ✅ Доступно — облачная политика + SharePoint PowerShell
GDPR/ EUDB ✅ Поддерживается
Условный доступ ✅ Поддерживается
Информационные барьеры ◐ только OneDrive и SharePoint (не SharePoint Embedded)
Защищенное хранилище пользователя ✅ Поддерживается
Обнаружение электронных данных ✅ Поддерживается (полнотекстовый поиск в наборах для проверки недоступен)
Удержание по юридическим причинам ◐ Содержимое SharePoint Embedded вручную— контейнер рабочей области должен быть добавлен для каждого пользователя
Политики хранения ✅ Поддерживается
Метки хранения ◐ Ограниченное ручное приложение
Метки конфиденциальности ✅ Страницы, компоненты и рабочие области
Защита от потери данных ✅ Поддерживается советами по политике
Корзина ✅ Компоненты и страницы; ❌ Рабочие пространства

SharePoint Embedded

Loop хранилище содержимого зависит от метода создания. Подробные сведения о расположении хранилища см. в разделе Хранилище. Содержимое, хранящееся в контейнерах SharePoint Embedded, соответствует документации по безопасности и соответствию требованиям SharePoint Embedded.

В следующих разделах описаны возможности управления, жизненного цикла и соответствия требованиям, применимые ко всем Loop типам хранилища. Где возможности зависят от расположения хранилища (OneDrive, сайтов SharePoint или контейнеров SharePoint Embedded), предоставляются конкретные сведения.

Основы

Безопасность данных, устройства

Важно!

Информационные барьеры не поддерживаются для содержимого, хранящегося в контейнерах SharePoint Embedded (Loop рабочих областей и моей рабочей области). Если вашей организации требуются информационные барьеры, рассмотрите возможность использования политик администрирования для ограничения Loop создания рабочей области.

  • Защищенное хранилище:поддерживается.
  • Доступ к гостевым приложениям. Доступен для контейнеров Loop рабочих областей. Включает сторонние средства экспорта и обнаружения электронных данных, средства миграции и API разработчика. Используйте PowerShell, чтобы получить и задать разрешения гостевого приложения.

Жизненный цикл данных

  • Loop моя рабочая область, Страницы Copilot и Блокноты Copilot хранятся вместе в одном контейнере SharePoint Embedded, принадлежавом пользователю, который определяется и принадлежит Loop. Общие рабочие области Loop создают по одному контейнеру SharePoint Embedded на каждую рабочую область. Эти контейнеры не имеют отдельных ограничений на хранилище; Вместо этого их использование хранилища учитывается в общей квоте хранилища SharePoint в вашей организации. В настоящее время администраторы не могут устанавливать ограничения хранилища для отдельных контейнеров SharePoint Embedded. Loop файлы в расположениях OneDrive и SharePoint следуют квотам этих расположений хранения.

    Контейнер, принадлежащий одному пользователю, можно создать, если создание рабочих областей Loop в Loop или Создание и просмотр Страницы Copilot и Блокноты Copilot позволяет создать для пользователя. Чтобы предотвратить создание этого личного контейнера, отключите обе политики для одного пользователя.

  • Сведения и рабочие процессы в центре Администратор SharePoint или PowerShell см. в статье Управление контейнерами SharePoint Embedded.

    Важно!

    В отличие от OneDrive, в рабочей области Loop Моя рабочая область не существует пользовательского рабочего процесса для содержимого, хранящегося в контейнере SharePoint Embedded, принадлежащей пользователю, после ухода пользователя. Контейнер удаляется по тому же расписанию, что и параметры OneDrive по умолчанию. Подробные сведения см. в разделе Управление хранилищем после ухода пользователя .

  • Поддержка нескольких регионов. Поддерживается для рабочих областей "Моя рабочая область" и общих Loop рабочих областей. Содержимое создается в географическом расположении, соответствующее предпочтительному расположению данных пользователя или группы. Loop содержимое в OneDrive и SharePoint соответствует возможностям этих служб с поддержкой нескольких регионов.

    Важно!

    Некоторые операции в рабочих областях Loop (например, предоставление общего доступа или создание новых страниц) могут работать неправильно сразу после перемещения контейнеров по географическим расположениям. Разработчики Майкрософт работают над созданием решения.

  • Корзина конечных пользователей для удаленных компонентов и страниц Loop доступна в рабочей области Loop, OneDrive или на сайте SharePoint.

    Важно!

    Для Loop рабочих областей нет корзины конечных пользователей. Кроме того, восстановление рабочей области Loop с помощью средств администрирования не обновляется в пользовательском интерфейсе приложения Loop. Чтобы снова увидеть ее, пользователю потребуется перейти на сохраненную ссылку на страницу для восстановленной рабочей области. Эта проблема устранена 421615 идентификатора дорожной карты Майкрософт.

  • Доступен экспорт журнала версийв Purview или через API Graph. Loop содержимое рабочей области, хранящееся в SharePoint Embedded (дополнительные сведения см. в разделе хранилище), журнал версий настроен на сохранение 50 версий, и для изменения этой конфигурации недоступен параметр администратора. Loop файлы в OneDrive или SharePoint используют те же параметры управления версиями файлов, что и другие файлы.

  • Журналы аудита существуют для всех событий. Они сохраняются, могут быть экспортированы и могут передаваться в сторонние средства. Дополнительные сведения см. в разделе Purview.

Обнаружение электронных данных

  • Обнаружение электронных данных Purview: поддерживается для поиска и сбора, проверки (требуется лицензия Premium) и экспорта в формате HTML (требуется лицензия Premium) или в исходном формате. Скачивание и повторная загрузка файлов в OneDrive для просмотра в собственном формате.
    • Ограничение. Полнотекстовый поиск в .loop файлах в наборах для проверки Purview недоступен.
  • экспорт API Graph: поддерживается для сторонних средств. Используйте PowerShell для получения и задания разрешений гостевого приложения.
  • Удержание по юридическим причинам: поддерживается. Содержимое хранится в архивной библиотеке.
    • Известная проблема. В отличие от OneDrive, моя рабочая область Loop не включается автоматически, когда пользователь помещается на удержание для судебного разбирательства. При помещении пользователя в удержание для судебного разбирательства необходимо вручную добавить контейнер "Моя рабочая область" для каждого пользователя.

Хранение и удаление Microsoft 365

  • Политики хранения из Управление жизненным циклом данных Microsoft Purview, настроенные для всех сайтов SharePoint, применяются ко всем loop-файлам. Кроме того, их можно настроить для Loop рабочей области.

  • Метки хранения из Управление жизненным циклом данных Microsoft Purview и Управление записями Microsoft Purview поддерживаются для компонентов Loop, применяя опубликованные метки в OneDrive или SharePoint.автоматическое применение меток. Существует ограниченная поддержка применения меток хранения вручную.

    • Метки хранения нельзя просматривать или применять непосредственно из компонента Loop. Вместо этого пользователь должен перейти к файлу Loop в приложении Loop, чтобы просмотреть или применить метку хранения к компоненту Loop.
    • Метки хранения, которые помечают содержимое как запись или нормативные записи, не могут применяться вручную в компоненте Loop или при открытии содержимого в приложении Loop. Если содержимое автоматически помечается как запись, блокировка и разблокировка этой записи пока недоступна.
    • Для разъяснения, а не ограничения: метки хранения не применяются к контейнерам, таким как сайты SharePoint или Loop рабочие области; вместо этого используйте политики хранения для этих контейнеров. Дополнительные сведения см. в разделе Хранение.

Защита информации

  • Метки конфиденциальности: доступно для Loop страниц и компонентов. Метки конфиденциальности рабочей области настраиваются для каждой рабочей области (на уровне контейнера) с помощью SharePoint Администратор Center и PowerShell. См. раздел Настройка меток конфиденциальности.
    • Примечание. Параметр администратора для настройки гостевого общего доступа для определенных рабочих областей Loop не настроен. Используйте метки конфиденциальности контейнера для конфигурации внешнего общего доступа для каждой рабочей области.
  • Защита от потери данных (DLP):правила, применяемые с поддержкой чаевых политик конечных пользователей.
  • Last updated on