Общие сведения об администрировании

Применяется к: Администратор клиента-потребителя — администратор SharePoint Embedded / глобальный администратор / администратор соответствия требованиям / администратор безопасности

SharePoint Embedded — это документооборотная платформа, работающая только с API, созданная на основе Microsoft 365.

Организации используют приложения SharePoint Embedded для хранения файлов и документов в контейнерах, которые наследуют элементы управления безопасностью, соответствием требованиям и администрированием Microsoft 365.

Администраторы управляют этими приложениями и контейнерами с помощью Центра администрирования SharePoint и командной консоли SharePoint Online в SharePoint Online.

Используйте этот обзор, чтобы выбрать роль администратора и панель управления.

Затем следуйте ссылкам на статьи с инструкциями по созданию приложений, установке, выставлению счетов, жизненному циклу контейнеров и соответствию требованиям.

Важно!

Назначьте роль администратора SharePoint Embedded перед делегированием администрирования SharePoint Embedded.

Глобальные администраторы уже имеют разрешения этой роли, но им следует использовать делегирование с минимальными правами для повседневных операций.

Роли администраторов

Администрирование SharePoint Embedded обычно включает в себя следующие роли.

Role Используйте его для
Глобальный администратор Назначьте роль администратора SharePoint Embedded и при необходимости выполняйте любые задачи администратора SharePoint Embedded.
Администратор выставления счетов Настройка сквозного выставления счетов в Центре администрирования Microsoft 365.
Администратор SharePoint Embedded Управляйте приложениями и контейнерами SharePoint Embedded с помощью Центра администрирования SharePoint и поддерживаемых командлетов SharePoint PowerShell.
Администратор клиента Управление приложениями и параметрами в клиенте Microsoft 365-пользователя.
Администратор соответствия требованиям Настройка аудита, хранения, защиты от потери данных, обнаружения электронных данных и связанных политик Microsoft Purview.
Администратор безопасности Настройка политик безопасности и изучение событий безопасности, применяемых к контенту SharePoint Embedded.

Роль администратора SharePoint Embedded доступна в Microsoft Entra и Центре администрирования Microsoft 365.

Она предназначена для администрирования SharePoint Embedded.

Оно не предоставляет обычный доступ к управлению сайтом SharePoint.

Например, администратор SharePoint Embedded не видит страницы "Активные сайты " или "Удаленные сайты " в Центре администрирования SharePoint и не может запускать командлеты PowerShell для конкретных сайтов.

Кроме того, роль администратора SharePoint не администрирует приложения или контейнеры SharePoint Embedded.

Назначение роли администратора SharePoint Embedded

Глобальный администратор назначает роль администратора встраиваемых приложений SharePoint либо в Microsoft Entra, либо в Центре администрирования Microsoft 365.

Microsoft Entra

  1. Войдите в Microsoft Entra как глобальный администратор.
  2. Выберите "Пользователи", а затем "Всех пользователей".
  3. Выберите пользователя, которому нужно назначить роль.
  4. Выберите назначенные роли.
  5. Выберите "Добавить задания", а затем найдите "Внедрение SharePoint".
  6. Выберите администратора SharePoint Embedded и нажмите кнопку "Добавить".

Центр администрирования Microsoft 365

  1. Войдите в Центр администрирования Microsoft 365 с помощью учетной записи глобального администратора.
  2. Выберите "Пользователи", а затем "Активные пользователи".
  3. Выберите пользователя, которому нужно назначить роль.
  4. В разделе "Роли" выберите "Управление ролями".
  5. Найдите и выберите администратора SharePoint Embedded в списке ролей.
  6. Нажмите Сохранить изменения.

Обязанности клиента-разработчика и клиента-потребителя

Администрирование SharePoint Embedded различается в зависимости от того, является ли клиент владельцем приложения или его использует.

Клиент разработчика владеет или создает приложение SharePoint Embedded.

Администраторы клиентов-разработчиков могут создавать типы контейнеров, настраивать выставление счетов для стандартных сценариев выставления счетов и управлять свойствами типов контейнеров.

Клиент-потребитель использует приложение SharePoint Embedded в своем клиенте Microsoft 365.

Администраторы клиентов-потребителей управляют установленными приложениями, контейнерами, параметрами общего доступа, метками конфиденциальности, удаленными контейнерами и средствами управления соответствием требованиям. Администратор выставления счетов или глобальный администратор настраивает выставление счетов для приложений со сквозной пропускной способностью.

Модель администрирования клиента-потребителя см. в статье Установка приложения SharePoint Embedded.

Возможности администраторов

Эти задачи управления SharePoint Embedded могут выполнять администраторы.

Администрирование приложений

  • Просмотрите приложения SharePoint Embedded, зарегистрированные в клиенте.
  • Просмотр сведений о конкретном приложении SharePoint Embedded.
  • Просмотрите разрешения, связанные с владением и гостевыми приложениями.
  • Установите или зарегистрируйте приложение SharePoint Embedded в клиенте-потребителе.
  • Настройте параметры внешнего общего доступа на уровне приложения (если поддерживается).
  • Создавайте приложения в Центре администрирования SharePoint, если приложение принадлежит клиенту.

Начните с создания приложений в Центре администрирования SharePoint для собственных приложений.

Используйте приложение Install a SharePoint Embedded для использования установки клиента.

Согласие администратора устанавливает субъект-службу приложений в клиенте-потребителе и предоставляет запрашиваемые разрешения.

Для регистрации типа контейнера только для приложения приложение-владелец должно получить согласие администратора и необходимое разрешение приложения SharePoint, прежде чем оно сможет зарегистрировать разрешения в клиенте-потребителе. Для делегированной регистрации согласие администратора не требуется, но пользователь должен быть администратором SharePoint Embedded или глобальным администратором.

Ознакомьтесь с руководством по предоставлению согласия в статье "Предоставление согласия и разрешений администратора".

Администрирование выставления счетов

SharePoint Embedded использует выставление счетов по мере использования через Azure.

Стоимость зависит от хранилища, транзакций API и исходящего трафика.

Клиенты разработчика настраивают выставление счетов для стандартных типов контейнеров выставления счетов.

Клиенты-потребители настраивают выставление счетов для приложений с пропускной способностью, прежде чем пользователи смогут получить доступ к этим приложениям.

Администратор выставления счетов или глобальный администратор может настроить сквозное выставление счетов в Центре администрирования Microsoft 365. Одна только роль администратора SharePoint Embedded не предоставляет доступ к этой процедуре выставления счетов.

Настройте сквозное выставление счетов с помощью Настройка выставления счетов в Центре администрирования Microsoft 365.

Отслеживайте использование с помощью мониторинга использования, выставления счетов и затрат.

Администрирование контейнеров

Контейнеры содержат содержимое, используемое приложениями SharePoint Embedded.

Администраторы могут просматривать активные контейнеры, архивировать контейнеры, повторно активировать архивированные контейнеры, проверять метаданные, устанавливать метки конфиденциальности, управлять членством в Центре администрирования, удалять контейнеры, восстанавливать удаленные контейнеры и окончательно удалять удаленные контейнеры.

Используйте графический интерфейс из статьи Управление контейнерами в Центре администрирования SharePoint.

Используйте командлеты и сценарии в разделе управления контейнерами с помощью PowerShell.

Администрирование соответствия требованиям

Содержимое SharePoint Embedded участвует в возможностях Microsoft Purview.

Администраторы соответствия требованиям могут использовать метки аудита, хранения, защиты от потери данных, обнаружения электронных данных и конфиденциальности аналогично SharePoint.

Некоторые сценарии, требующие взаимодействия с конечным пользователем, зависят от приложения-владельца, которое должно обеспечить взаимодействие с пользователем.

Просмотр событий аудита и применение элементов управления безопасностью и соответствием требованиям.

Центр администрирования SharePoint и PowerShell

Используйте обе панели управления.

Они дополняют друг друга.

Surface Лучше всего подходит для
Центр администрирования SharePoint Интерактивная инвентаризация приложений, представления контейнеров, сведения о контейнерах, операции с удаленными контейнерами, метки конфиденциальности и управление членством.
Командная консоль SharePoint Online Повторяемое администрирование, экспорт инвентаризации, сортировка контейнеров по хранилищу, проверка разрешений приложений и сценарии жизненного цикла.

Центр администрирования SharePoint предоставляет доступ к страницам, относящимся к SharePoint Embedded, например приложениям, активным иудаленным контейнерам.

Администратор SharePoint Embedded видит страницы администрирования SharePoint Embeddedded, но не общие страницы управления сайтом SharePoint.

Командная консоль SharePoint Online предоставляет командлеты SharePoint Embedded для администрирования приложений и контейнеров.

Используйте последнюю версию перед запуском командлетов администрирования контейнера.

Подробные сведения о командах см. в разделе Управление контейнерами с помощью PowerShell и справочнике по связанным командлетам.

Совет

Используйте Центр администрирования для однократной проверки и подтверждения. Используйте PowerShell, когда вам нужны повторяющиеся инвентаризации, отчеты или массовые операции.

Общие пути администрирования

Если вы владеете приложением SharePoint Embedded, сделайте следующее:

  1. Подтвердите роль администратора. См. статью Назначение роли администратора SharePoint Embedded.
  2. Создайте приложение в разделе "Создание приложений" в Центре администрирования SharePoint.
  3. Выбор и настройка выставления счетов.
  4. Установите приложение, если оно должно быть доступно в клиенте-потребителе.
  5. Предоставить согласие администратора и зарегистрировать необходимые разрешения.
  6. Мониторинг использования и затрат.

Если клиент использует приложение SharePoint Embedded, используйте следующий путь:

  1. Назначьте или подтвердите роль администратора SharePoint Embedded.
  2. Установите или одобрите приложение в разделе Установка приложения SharePoint Embedded.
  3. При необходимости предоставьте согласие администратора.
  4. Попросите администратора выставления счетов или глобального администратора настроить сквозное выставление счетов в разделе Настройка выставления счетов в Центре администрирования Microsoft 365.
  5. Управляйте контейнерами в Центре администрирования SharePoint или с помощью PowerShell.
  6. Применение элементов управления соответствием требованиям в Microsoft Purview.

Эксплуатационные ограждения

Прежде чем вносить изменения, определите приложение-владелец и затронутые контейнеры.

Удаление контейнера может разорвать связи, удалить содержимое и прервать работу приложения, зависящего от контейнера.

Удаленные контейнеры можно восстановить из коллекции удаленных контейнеров в течение поддерживаемого периода хранения, если только они не были удалены окончательно или политики хранения не изменили их поведение.

Предупреждение

При окончательном удалении контейнера он удаляется из удаленной коллекции контейнеров без возможности восстановления. Уведомлять владельцев приложений перед удалением контейнеров.

Связанные материалы

Дальнейшие действия

Создание приложения в разделе "Создание приложений в Центре администрирования SharePoint".

  • Last updated on