通过

创建信息屏障策略合规性报告

  • 项目

如果合规性管理员更改了现有信息屏障策略，则更改可能会影响已与站点关联的段的兼容性。

例如，策略可能允许销售和研究部门之间的通信和协作。 稍后，该策略可能不允许这些段之间的通信和协作。 段不兼容，不应与同一站点关联。

SharePoint 信息屏障策略符合性报告允许 SharePoint 管理员查看不符合现有策略的网站列表。 报告涵盖以下网站：

  • Microsoft未连接到 Microsoft Teams 的 365 个组连接团队网站
  • 通信网站
  • 未连接到 Microsoft 365 个组的新式团队网站
  • OneDrive

报表显示不符合最近更新的现有策略的网站列表。 对于每个不相容的站点，它显示兼容的段、不兼容的段和无效段， (不再存在的段)

如果 OneDrive 不符合要求，则此报表允许你更新 OneDrive 以符合组织中最新的 IB 策略。

注意

仅当信息屏障策略发生更改时，才需要运行此报表。 根据组织中的站点数量，此报表可能需要很长时间才能运行。

运行报表

重要

Microsoft建议使用权限最少的角色。 最大程度地减少具有全局管理员角色的用户数，有助于提高组织的安全性。 详细了解 Microsoft Purview 角色和权限。

  1. 下载最新的SharePoint在线管理壳。

    注意

    如果已安装早期版本的 SharePoint Online 命令行管理程序，请转到“添加或删除程序”并卸载“SharePoint Online 命令行管理程序”。

  2. 在 Microsoft 365 中以 全局管理员或 SharePoint 管理员身份连接到 SharePoint Online。 若要了解具体操作步骤，请参阅 SharePoint 在线管理壳入门。

  3. 运行以下命令以生成报表：

    Start-SPOInformationBarriersPolicyComplianceReport

    或者，若要在生成报表时自动更新任何不符合的 OneDrive 帐户，请运行：

    Start-SPOInformationBarriersPolicyComplianceReport -UpdateOneDriveSegments

  4. 运行以下命令以查看任务的状态：

    Get-SPOInformationBarriersPolicyComplianceReport

    该命令返回以下信息集：

    State: Completed
    Id: 9e2bd8d8-64a4-4e68-af63-81f0565c3c00
    StartTimeInUtc: 12/6/2020 10:56:12 PM
    CompleteTimeInUtc: 12/6/2020 10:56:17 PM
    QueuedTimeInUtc: 12/6/2020 10:51:06 PM
    UpdateOneDriveSegments: False

  5. 运行以下命令以查看报表：

    Get-SPOInformationBarriersPolicyComplianceReport -reportid <ID>

    (其中 ID 是上一步中的报表 ID。)

    该命令返回以下信息集：

    Content: {3ef21e8a-69d9-4bf0-a70f-0328e5a18087, 76cd794c-b5f1-4f3d-ad48-075e805fca17, 93d93533-783a-4274-b9c9-b79a3b9beb99}
    HasNonCompliantSites: True
    State: Completed
    Id: 9e2bd8d8-64a4-4e68-af63-81f0565c3c00
    StartTimeInUtc: 9/22/2020 11:36:50 PM
    CompleteTimeInUtc: 9/22/2020 11:37:00 PM
    QueuedTimeInUtc: 9/22/2020 11:31:57 PM
    UpdateOneDriveSegments: False

    “内容”行列出了不符合要求的网站。 如果所有网站都合规，则 Content 行为空，HasNonCompliantSites 为“False”。

  6. 运行以下命令，查看与每个站点关联的不合规段的详细信息：

    $report = Get-SPOInformationBarriersPolicyComplianceReport -reportid <ID> $report.Content

    (其中 ID 是上一步中的报表 ID。)

    该命令为每个站点返回以下信息集：

    SiteId: 3ef21e8a-69d9-4bf0-a70f-0328e5a18087
    SiteUrl: https://contoso.sharepoint.com/sites/Research
    SiteType: Group
    ComplianceState: NonCompliant
    CurrentSegments: Sales, Research
    OriginalSegments: Sales, Research
    InvalidIBSegments:
    IncompatibleSegmentsPairs: <Sales, Research>
    FailedToBeProcessed: False

注意

有关删除不兼容的段的信息，请参阅 将信息屏障与 SharePoint 配合使用。 使用完报表后，可以使用 将其 Remove-SPOInformationBarriersPolicyComplianceReport -reportid <>删除。