Ограниченный поиск SharePoint

Важно!

Поддержка ограниченного поиска в SharePoint прекращается. С 31 июля 2026 г. новая возможность блокируется. Используйте комплексные средства управления данными, такие как обнаружение ограниченного содержимого (RCD), для обнаружения контента.

Ограниченный поиск SharePoint предназначен для пользователей с Microsoft Copilot Chat и агентским интерфейсом. Это краткосрочное решение, которое предоставляет администраторам организации время для проверки и аудита разрешений сайтов и файлов. Она не предназначена и не может быть масштабирована для долгосрочного использования. Доступны комплексные решения для защиты данных, включая Расширенное управление SharePoint и Microsoft Purview.

Что такое ограниченный поиск SharePoint?

Ограниченный поиск SharePoint — это параметр, который вы, как администратор SharePoint или другой администратор Microsoft 365, используете для ведения списка сайтов SharePoint («список разрешений»), для которых вы выполняете проверку разрешений и применяете управление данными. Список разрешений определяет, какие сайты SharePoint могут использоваться в поисковых запросах в пределах организации. В качестве временной меры она также применяется к чату Copilot и агентскому взаимодействию.

По умолчанию параметр ограниченного поиска SharePoint отключен, а список разрешений пуст. Если включить ограниченный поиск SharePoint, пользователи смогут взаимодействовать с файлами и контентом, которые у них есть или к которым у них ранее был доступ в Copilot.

Использование ограниченного поиска SharePoint

Используйте ограниченный поиск SharePoint в качестве временной меры, чтобы предотвратить слишком широкое распространение определенного контента на сайтах SharePoint. Эта функция позволяет администратору решать, какие сайты SharePoint должны отображаться в результатах поиска в вашей организации, а также в чате или агентском взаимодействии Copilot. Однако важно отметить, что ограниченный поиск SharePoint не является границей безопасности и не меняет разрешений на сайтах SharePoint.

Ограниченный поиск SharePoint не гарантирует, что в поиске или в чате и агентских взаимодействиях Copilot будут отображаться только сайты из списка разрешений. Если пользователь недавно открывал сайт или ему был предоставлен общий доступ к сайту в Teams или Outlook, сайт отображается в результатах и ответах пользователя, даже если его нет в списке разрешений.

Рекомендуемый процесс:

1. Если вы используете ограниченный поиск SharePoint, используйте его, чтобы временно ограничить результаты поиска или чата Copilot и агентских функций. Имейте в виду, что это не должно быть долгосрочным решением.

2. Расширенное управление SharePoint позволяет выявлять и устранять риски чрезмерного совместного доступа, такие как широкий доступ и неуправляемый общий доступ.

3. Используйте Microsoft Purview для применения средств управления безопасностью данных и ИИ с метками конфиденциальности, защитой от потери данных (DLP) и аудитом.

4. После проверки разрешений и элементов управления отключите ограниченный поиск SharePoint.

5. Уведомите владельцев агента Copilot и ИТ-команду о том, что Copilot и агентские ответы используют существующие разрешения SharePoint. Поиск пользователей и ответы Copilot могут меняться после отключения ограниченного поиска SharePoint, поэтому важно держать их в курсе.

Зачем отключать ограниченный поиск SharePoint после проверки?

Ограничение поиска в SharePoint является временной, а не долгосрочной мерой. Если вы оставите ограниченный поиск SharePoint включенным, это повлияет на взаимодействие с пользователем следующим образом:

• Ограничение поиска SharePoint до 100 сайтов, что неустойчиво по мере масштабирования Copilot и агентских операций в организации.
• Результаты поиска ограничены сайтами из списка разрешений, часто посещаемыми пользователями сайтами, сайтами, к которым у пользователей есть разрешения, и недавно открывавшимися пользователями файлами. Ограниченный поиск SharePoint влияет на общее взаимодействие с поиском, даже для пользователей, которые не используют чат или агентов Copilot.
• Если включен ограниченный поиск SharePoint, у Copilot меньше информации, на которую можно сослаться, что может повлиять на его способность предоставлять точные и исчерпывающие ответы.

Отключение ограниченного поиска SharePoint позволяет чату Copilot и агентским взаимодействиям полагаться на стандартный доступ на основе разрешений, а не на ограниченную область центрального сайта. Такая конфигурация помогает чату и агентам Copilot получать контент SharePoint с большей последовательностью и точностью, при этом соблюдая разрешения, установленные на сайтах SharePoint.

Ни Copilot, ни ограниченный поиск SharePoint не запрещают пользователям получать доступ к содержимому, которое им принадлежит или к которому он ранее получал доступ.

Как работает ограниченный поиск SharePoint?

Как администратор SharePoint или другой администратор Microsoft 365, вы можете:

• Проверьте текущее состояние ограниченного поиска SharePoint, чтобы узнать, включена ли эта функция или нет.
• Включение и отключение ограниченного поиска SharePoint (он отключен по умолчанию).
• Составить список разрешенных сайтов, определив 100 наиболее популярных сайтов.
• Добавляйте или удаляйте сайты из списка разрешенных, указав URL-адрес сайтов.
• Получите полный список сайтов в списке разрешенных.

По умолчанию ограниченный поиск в SharePoint отключен. Если вы решите включить его, пользователи, которые ищут содержимое или используют чат Copilot и агентные функции, могут ожидать ответы на отображаемое содержимое из следующих источников:

• Разрешенный список курируемых сайтов SharePoint ( до 100 сайтов SharePoint) с учетом существующих разрешений для сайтов.
• файлы, чаты, сообщения электронной почты и календари пользователей из OneDrive, к которым у них есть доступ;
• Files с часто посещаемых пользователями сайтов SharePoint.
• Files, к которым был предоставлен доступ непосредственно пользователям.
• Files, которые просматривали, редактировали или создавали пользователи.

Примечание.

• Ограничение списка разрешенных сайтов SharePoint (до 100) включает центральные сайты, но не связанные с ними сайты. При включении центральных сайтов связанные сайты центрального сайта включаются в список разрешенных, но они не учитываются в ограничении 100 сайтов. Такой подход обеспечивает большую гибкость при сохранении существующих ограничений.
• При выборе центральных сайтов убедитесь в том, что все связанные сайты имеют соответствующие разрешения.
• Общее число файлов из последних трех пунктов (часто посещаемые сайты, файлы, к которым предоставлен доступ непосредственно пользователю и файлы, которые просматривали, редактировали или создавались пользователями), ограничено последними 2000 сущностей.

На следующей схеме показан пример сайта Центра кадров с восемью связанными сайтами:

На схеме выше все восемь связанных сайтов, а также сайт HR Hub считаются одним сайтом в списке разрешенных.

Пример. Contoso Electronics до и после использования ограниченного поиска SharePoint

Рассмотрим Алекса Уилбера, специалиста по маркетингу в Contoso Electronics. До того, как организация Алекса использует ограниченный поиск SharePoint, Алексей может видеть не только свое личное содержимое, такое как файлы OneDrive, чаты, электронные письма, содержимое, которым он владеет или который он посещал, но также содержимое с некоторых сайтов, которые не прошли проверку разрешений на доступ или гигиену списков контроль доступа (ACL) и на которых не применяется управление данными. Например, у Contoso Electronics есть сайт бюджетирования с важной бизнес-информацией. Большинство людей не знают об этом сайте, поэтому владелец сайта не настроил надлежащие разрешения и не обеспечил надлежащий процесс управления данными. Сайт может быть открыт для некоторых пользователей, которым не разрешено его видеть, например для Алексея. Когда Алекс запрашивает у Copilot информацию о бюджете, Copilot получает сведения с сайта составления бюджета.

ИТ-администратор Contoso Electronics настраивает ограниченный поиск SharePoint, чтобы ограничить список разрешенных сайтов. После просмотра отчетов ИТ-администратор решает исключить сайт бюджетирования из списка разрешенных. Но даже несмотря на то, что ограниченный поиск SharePoint теперь включен, Алексей по-прежнему может получать доступ к тому, что у него есть, недавно посещено или к чему ему предоставлен прямой доступ. Он просто не сможет получить доступ к другим сайтам, если сайт не находится в списке разрешенных и у него нет разрешения. Теперь, когда Алекс задает Copilot те же вопросы о составлении бюджета, чат Copilot и агентский интерфейс не отображают информацию с этого сайта.

В этом случае администраторы Contoso Electronics планируют использовать Расширенное управление SharePoint и Microsoft Purview и в конечном итоге отключить ограниченный поиск SharePoint.

Примечание.

Этот элемент управления не влияет на поисковые запросы в области сайта. Этот элемент управления влияет на современные возможности поиска и Copilot.

Вопросы и ответы

Можно ли вместо этого создать "список запрещенных" с помощью RSS?

Нет, эта возможность не входит в ограниченный поиск SharePoint. Однако расширенное управление SharePoint предлагает аналогичную функцию под названием "Ограниченный контроль доступа" для сайтов SharePoint. Если вы не готовы использовать расширенное управление SharePoint, можно рассмотреть возможность определения того, следует ли отображать конкретные сайты в результатах поиска. Дополнительные сведения см. в разделе Разрешить этому сайту отображаться в результатах поиска.

Примечание.

Если вы отключите параметр "Разрешить этому сайту показывать этот сайт в результатах поиска", контент сайта будет блокироваться как в поиске в пределах организации, так и в поиске по конкретному сайту.

Влияет ли ограниченный поиск SharePoint на другие службы, не зависящие от SharePoint, такие как Exchange, To Do, Планировщик, Loop и т. д.?

Да, это изменение повлияет на любой продукт, в котором включен корпоративный поиск и который может содержать контент SharePoint и (или) файлы в качестве результатов поиска.

Влияет ли ограниченный поиск SharePoint на другие функции на основе индекса Майкрософт, например функции расширенного управления Purview или SharePoint?

Нет, ограниченный поиск SharePoint не влияет на другие функции, указанные в индексе Майкрософт.

Разделы справки включить ограниченный поиск SharePoint?

Вы можете включить ограниченный поиск SharePoint с помощью сценариев PowerShell. Подробные инструкции см. в статье Включение и отключение ограниченного поиска.

Через какое время эта функция вступит в силу после включения RSS?

RSS вступает в силу в течение часа после включения.

Если указать URL-адрес центрального сайта, будет ли он также включать все дочерние сайты или связанные с ним центральные сайты? Учитываются ли эти другие сайты в 100 сайтах в разрешенных списках?

В список 100 включается только центральный сайт (URL-адрес из списка разрешенных). Дочерние сайты на центральном сайте не учитываются в ограничении в 100 экземпляров, но на дочерних сайтах действует RSS.

Дальнейшие действия

1. Если вы решили использовать ограниченный поиск SharePoint, сначала проверьте список разрешенных сайтов. Вы можете определить 100 наиболее популярных сайтов в вашей организации с помощью отчетов в Центре администрирования SharePoint или командлета Get-SPOSite PowerShell.

2. После проверки списка разрешенных включите ограниченный поиск SharePoint с помощью сценария PowerShell Enable-SPORestrictedSearch.

3. Отслеживайте влияние ограниченного поиска SharePoint на вашу организацию, оценивая действия и отчеты об использовании сайтов SharePoint.

4. Взаимодействуйте с владельцами и администраторами сайтов для проверки разрешений и управления данными на сайтах в списке разрешенных. Вы можете использовать расширенное управление SharePoint для настройки расширенных политик доступа и расширенного управления жизненным циклом контента сайта для определенных пользователей и групп.

5. Используйте Microsoft Purview для применения элементов управления безопасностью данных и ИИ с метками конфиденциальности, защитой от потери данных (DLP) и аудитом для сайтов в списке разрешенных.

6. После проверки разрешений и элементов управления для сайтов в списке разрешенных отключите ограниченный поиск SharePoint с помощью сценария PowerShell Disable-SPORestrictedSearch.

7. Сообщите владельцам агента Copilot и ИТ-команде о том, что Copilot и агентские ответы теперь используют существующие разрешения SharePoint без ограничений списка разрешенных. Ответы могут измениться после отключения ограниченного поиска SharePoint, поэтому важно держать их в курсе.