Общие сведения об администрировании

Применимо к: Использование администратора клиента — администратор SharePoint Embedded, глобальный администратор, администратор соответствия требованиям и администратор безопасности

SharePoint Embedded — это платформа документов только ДЛЯ API, созданная на базе Microsoft 365.

Организации используют приложения SharePoint Embedded для хранения файлов и документов в контейнерах, которые наследуют элементы управления безопасностью, соответствием требованиям и администрированием Microsoft 365.

Администраторы управляют этими приложениями и контейнерами через Центр администрирования SharePoint и командная консоль SharePoint Online.

Используйте этот обзор, чтобы решить, какую роль администратора и область управления следует использовать.

Затем следуйте инструкциям по созданию, установке, выставлению счетов, жизненному циклу контейнера и операциям соответствия.

Важно!

Назначьте роль администратора SharePoint Embedded перед делегированием администрирования SharePoint Embedded.

Глобальные администраторы уже имеют разрешения этой роли, но должны использовать делегирование с наименьшими привилегиями для ежедневных операций.

Роли администраторов

Администрирование SharePoint Embedded обычно включает следующие роли.

Role Используйте его для
Глобальный администратор Назначьте роль администратора SharePoint Embedded и при необходимости выполняйте все задачи администратора SharePoint Embedded.
Администратор SharePoint Embedded Управление приложениями и контейнерами SharePoint Embedded с помощью Центра администрирования SharePoint и поддерживаемых командлетов SharePoint PowerShell.
Администратор клиента Управление приложениями и параметрами в используемом клиенте Microsoft 365.
Администратор соответствия требованиям Настройка аудита, хранения, защиты от потери данных, обнаружения электронных данных и связанных политик Microsoft Purview.
Администратор безопасности Настройте политики безопасности и изучите события безопасности, которые применяются к содержимому SharePoint Embedded.

Роль администратора SharePoint Embedded доступна в Microsoft Entra и Центр администрирования Microsoft 365.

Он предназначен для администрирования SharePoint Embedded.

Он не предоставляет обычный доступ к управлению сайтом SharePoint.

Например, администратор SharePoint Embedded не видит страницы "Активные сайты" или "Удаленные сайты " в Центре администрирования SharePoint и не может выполнять командлеты SharePoint PowerShell для конкретного сайта.

Аналогичным образом роль администратора SharePoint не управляет приложениями и контейнерами SharePoint Embedded.

Назначение роли администратора SharePoint Embedded

Глобальный администратор назначает роль администратора SharePoint Embedded в Microsoft Entra или Центр администрирования Microsoft 365.

Microsoft Entra

  1. Войдите в Microsoft Entra в качестве глобального администратора.
  2. Выберите Пользователи, а затем — Все пользователи.
  3. Выберите пользователя для назначения роли.
  4. Выберите Назначенные роли.
  5. Выберите Добавить назначения, а затем найдите SharePoint Embedded.
  6. Выберите Администратор SharePoint Embedded, а затем нажмите кнопку Добавить.

Центр администрирования Microsoft 365

  1. Войдите в Центр администрирования Microsoft 365 с помощью учетной записи глобального администратора.
  2. Выберите Пользователи, а затем — Активные пользователи.
  3. Выберите пользователя для назначения роли.
  4. В разделе Роли выберите Управление ролями.
  5. Найдите и выберите Администратор SharePoint Embedded в списке ролей.
  6. Нажмите Сохранить изменения.

Клиент разработчика и обязанности клиента

Администрирование SharePoint Embedded зависит от того, является ли клиент владельцем приложения или использует приложение.

Клиент разработчика владеет приложением SharePoint Embedded или создает его.

Администраторы клиента разработчика могут создавать типы контейнеров, настраивать выставление счетов для стандартных сценариев выставления счетов и управлять свойствами типов контейнеров.

Потребляющий клиент использует приложение SharePoint Embedded в клиенте Microsoft 365.

Администраторы клиентов управляют установленными приложениями, контейнерами, параметрами общего доступа, метками конфиденциальности, удаленными контейнерами и элементами управления соответствием. Глобальный администратор настраивает выставление счетов для сквозных приложений.

Сведения об используемой модели администрирования клиента см. в статье Установка приложения SharePoint Embedded.

Что могут делать администраторы

Администраторы могут выполнять эти задачи управления SharePoint Embedded.

Администрирование приложений

  • Просмотр приложений SharePoint Embedded, зарегистрированных в клиенте.
  • Просмотр сведений о конкретном приложении SharePoint Embedded.
  • Проверьте разрешения владельцев и гостевых приложений.
  • Установите или зарегистрируйте приложение SharePoint Embedded в используемом клиенте.
  • Настройка параметров внешнего общего доступа на уровне приложения при их поддержке.
  • Создавайте приложения из Центра администрирования SharePoint, когда клиент владеет приложением.

Начните с создания приложений в Центре администрирования SharePoint для принадлежащих приложений.

Используйте установку приложения SharePoint Embedded для использования установки клиента.

Администратор согласия устанавливает субъект-службу приложения в потребляющий клиент и предоставляет запрошенные разрешения.

Для регистрации типа контейнера только для приложений у приложения должно быть согласие администратора и необходимое разрешение приложения SharePoint, прежде чем оно сможет регистрировать разрешения в потребляющем клиенте. Для делегированной регистрации согласие администратора не требуется, но пользователь должен быть администратором SharePoint Embedded или глобальным администратором.

Ознакомьтесь с руководством по согласию в разделе Предоставление согласия администратора и разрешений.

Администрирование выставления счетов

SharePoint Embedded использует выставление счетов с оплатой по мере использования через Azure.

Затраты зависят от хранилища, транзакций API и исходящего трафика.

Клиенты разработчика настраивают выставление счетов для стандартных типов контейнеров выставления счетов.

Использование клиентов настраивает выставление счетов для сквозных приложений, прежде чем пользователи смогут получить доступ к этим приложениям.

Только глобальный администратор может настроить выставление счетов в Центр администрирования Microsoft 365. Роль администратора SharePoint Embedded не может настроить выставление счетов.

Настройте сквозное выставление счетов с помощью команды Настройка выставления счетов в Центр администрирования Microsoft 365.

Мониторинг использования с помощью мониторинга использования, выставления счетов и затрат.

Администрирование контейнеров

Контейнеры содержат содержимое, используемое приложениями SharePoint Embedded.

Администраторы могут просматривать активные контейнеры, архивировать контейнеры, повторно активировать архивные контейнеры, проверять метаданные, устанавливать метки конфиденциальности, управлять членством в Центре администрирования, удалять контейнеры, восстанавливать удаленные контейнеры и окончательно удалять удаленные контейнеры.

Используйте графический интерфейс в разделе Управление контейнерами в Центре администрирования SharePoint.

Используйте командлеты и скрипты в статье Управление контейнерами с помощью PowerShell.

Администрирование соответствия требованиям

Содержимое SharePoint Embedded участвует в возможностях Microsoft Purview.

Администраторы соответствия требованиям могут использовать аудит, хранение, защиту от потери данных, обнаружение электронных данных и метки конфиденциальности способами, похожими на SharePoint.

Некоторые сценарии, требующие взаимодействия с конечным пользователем, зависят от того, какое приложение является владельцем, чтобы обеспечить взаимодействие с пользователем.

Ознакомьтесь с разделами Проверка событий аудита и Применение элементов управления безопасностью и соответствием требованиям.

Центр администрирования SharePoint и PowerShell

Используйте обе области управления.

Они дополняют друг друга.

Surface Лучше всего подходит для
Центр администрирования SharePoint Интерактивная инвентаризация приложений, представления контейнеров, сведения о контейнере, удаленные операции контейнера, метки конфиденциальности и управление членством.
Командная консоль SharePoint Online Повторяемое администрирование, экспорт инвентаризации, сортировка контейнеров по хранилищу, проверка разрешений приложений и сценарии жизненного цикла.

Центр администрирования SharePoint предоставляет страницы, относящиеся к SharePoint Embedded, такие как приложения, активные контейнеры и удаленные контейнеры.

Администратор SharePoint Embedded видит страницы администрирования SharePoint Embedded, но не общие страницы управления сайтами SharePoint.

командная консоль SharePoint Online предоставляет командлеты SharePoint Embedded для администрирования приложений и контейнеров.

Используйте последнюю версию перед выполнением командлетов администрирования контейнеров.

Дополнительные сведения о команде см. в статье Управление контейнерами с помощью PowerShell и справочник по связанному командлету.

Совет

Используйте Центр администрирования для однократной проверки и подтверждения. Используйте PowerShell, когда вам нужны повторяемые инвентаризации, отчеты или массовые операции.

Общие пути администрирования

Используйте этот путь, если у вас есть приложение SharePoint Embedded:

  1. Подтвердите роль администратора. См. статью Назначение роли администратора SharePoint Embedded.
  2. Создайте приложение в разделе Создание приложений в Центре администрирования SharePoint.
  3. Выберите и настройте выставление счетов.
  4. Установите приложение, если оно должно быть доступно в используемом клиенте.
  5. Предоставьте согласие администратора и зарегистрируйте необходимые разрешения.
  6. Мониторинг использования и затрат.

Используйте этот путь, когда клиент использует приложение SharePoint Embedded:

  1. Назначьте или подтвердите роль администратора SharePoint Embedded.
  2. Установите или утвердите приложение в разделе Установка приложения SharePoint Embedded.
  3. При необходимости предоставьте согласие администратора.
  4. Настройка сквозного выставления счетов в разделе Настройка выставления счетов в Центр администрирования Microsoft 365.
  5. Управление контейнерами в Центре администрирования SharePoint или с помощью PowerShell.
  6. Применение элементов управления соответствием в Microsoft Purview.

Операционные ограждения

Перед внесением изменений определите собственное приложение и затронутые контейнеры.

Удаление контейнера может привести к разрыву ссылок, удалению содержимого и прерыванию работы приложения, зависящее от контейнера.

Удаленные контейнеры можно восстановить из коллекции удаленных контейнеров в течение поддерживаемого периода хранения, если они не удалены окончательно или политики хранения не изменят поведение.

Предупреждение

При окончательном удалении контейнера он удаляется из удаленной коллекции контейнеров, и его невозможно восстановить. Уведомление владельцев приложений перед удалением контейнеров.

Связанные материалы

Дальнейшие действия

Создайте собственное приложение в разделе Создание приложений в Центре администрирования SharePoint.

  • Last updated on