SharePoint 進階管理 (SAM) 提供適用於 SharePoint 和 OneDrive 的系統管理控管控制項，可協助組織：
SAM 功能在組織準備 Microsoft Copilot 和代理程式時非常實用。
影片：SharePoint 進階管理概觀
請觀看下列影片，以取得 SharePoint 進階管理的概觀：
系統管理員主要透過 SharePoint 系統管理中心管理 SAM。 它專為負責控管、降低風險和稽核整備的 SharePoint 和 Microsoft 365 系統管理員所設計。 您也可以使用 SharePoint 管理員代理程式，讓您的 SharePoint 管理更有生產力且更有效率。
管理內容蔓延
SAM 可協助系統管理員識別、評估及減少不必要或未受管理的 SharePoint 和 OneDrive 內容，以協助加強您的治理態勢、提高儲存體使用率，並增強 Copilot 和代理程式回應的相關性。
- 建立網站擁有權原則： 定義誰應該負責每個網站、設定最低擁有者或系統管理員計數，以及當網站不符合您的準則時自動通知。
- 管理非作用中 SharePoint 網站：偵測非作用中網站，並透過電子郵件通知網站擁有者。
- 請求網站證明：請求網站所有者或管理員定期審查，以檢查和確認網站信息的準確性，包括網站的必要性、其所有者、成員、權限和共享設置。
管理內容生命週期
SAM 可讓系統管理員對 SharePoint 設定變更提供稽核性和可追溯性，以支援合規性、操作檢閱和事件調查。
- 使用目錄管理將 SharePoint 網站分組：根據地區、部門、使用者、資訊屏障和自訂屬性，將 SharePoint 網站分組為邏輯類別，以組織和管理這些網站。
- 建立變更歷程記錄報告：使用歷程記錄報告來追蹤過去 180 天內對個別 SharePoint 網站或設定所做的變更。
- 檢閱 SharePoint 網站屬性的最新變更： 檢閱和監控系統管理員對 SharePoint 網站屬性所做的最近變更，例如重新命名網站、刪除網站或更改儲存配額) 在過去 30 天內 (。
- 限制應用程式建立網站：指定可在貴組織中建立 SharePoint 網站的非 Microsoft 應用程式。
防止過度共用
SAM 提供多層控制項來管理權限和存取，並在 SharePoint 和 OneDrive 之間強制執行最低權限存取。 SAM 功能可為系統管理員提供報告、見解和原則，協助防止過度共用，從而協助保護組織的敏感性資訊。
- 使用條件式存取原則：使用驗證內容將 Microsoft Entra 條件式存取原則連線至 SharePoint 網站。
- 使用 RAC) (限制存取控制 ：將 SharePoint 或 OneDrive 網站的存取權限制為特定群組。
- 使用內容管理評估：此中心提供了一套全面的工具，用於評估和改進組織的內容管理實踐，並提供可操作的見解和建議。
- 設定「封鎖下載」原則：建立和管理原則，以封鎖在 SharePoint 和 OneDrive 網站以及 Teams 會議錄製中移動或下載檔案的功能。
- 產生應用程式深入解析：深入瞭解註冊到您的 Microsoft Entra 系統管理中心的各種非 Microsoft 應用程式，以及它們如何存取您的 SharePoint 內容。
- 取得 AI 深入解析：使用 SharePoint 系統管理中心中各種報告旁的 [ 取得 AI 深入解析 ] 按鈕。 AI 深入解析功能會從報告中擷取模式，並提供可能動作的清單。
- 取得 SharePoint 中代理程式的深入解析：使用此報告識別最近跨 SharePoint 和 OneDrive 網站建立的代理程式，並識別已建立最多代理程式數目的網站。
- 使用受限制的內容探索 (RCD) ：防止高風險的 SharePoint 網站和檔案在 Microsoft Copilot 和 Agentic 體驗中浮現。
-
使用資料存取控管 (SharePoint 和 OneDrive 網站的 DAG) 報告： 識別可能包含過度共用或敏感性內容的網站。 您可以從 DAG 報告產生 AI 深入解析，以醒目提示存取風險模式並建議後續步驟。 您也可以從 DAG 報告啟動網站存取檢閱。 DAG 報告包括：
- 網站、OneDrive 網站和檔案的權限狀態報告：使用此報告可取得貴組織目前所有 SharePoint 和 OneDrive 網站權限結構的快照，協助您了解資料公開的廣度，並識別潛在的過度共用風險。
- 指定使用者的網站權限報表：使用此報表可以取得使用者可以存取的所有網站清單，以及如何授與存取權。
- 敏感度標籤快照報表：使用此報表可取得所有 SharePoint 和 OneDrive 網站的敏感度標籤分佈快照。
- 共用連結活動報告：使用這些報告來識別使用者在過去 28 天內建立最多新共用連結的網站。
- EEEU) 深入解析 (外部使用者以外的所有人：識別過去 28 天內與 EEEU 共用的熱門項目或群組，以及這些網站套用的原則。
- DAG 報告和 PowerShell：您可以使用 SharePoint Online PowerShell 模組來產生 DAG 報告。
- 啟動網站存取檢閱：啟動網站存取檢閱，將檢閱 DAG 報告的程序委派給過度共用網站的網站擁有者。
- 使用網站原則比較報告：選取一個或多個網站作為基準，然後使用 AI 將它們與最多 10,000 個目標網站進行比較。
- 監視代理程式對 SharePoint 和 OneDrive 網站的存取：使用代理程式存取深入解析報告來查看代理程式如何與 SharePoint 和 OneDrive 內容互動。
- 使用安全性群組限制對 OneDrive 網站的存取：如有需要，您可以使用 Microsoft Entra ID 中的安全性群組，限制特定使用者存取或共用 OneDrive 內容。
- 限制特定使用者的 OneDrive 網站存取權：如有需要，您可以使用 Microsoft Entra ID 中的安全性群組來限制個人 OneDrive 網站的存取權。
- 限制 OneDrive 和 SharePoint 網站建立：使用 PowerShell，您可以使用 Microsoft Entra ID 中的安全性群組來指定可以建立 OneDrive 或 SharePoint 網站的人員。
SAM 先決條件
若要查看 SAM 的必要條件，包括必要的授權、角色和 PowerShell 模組，請參閱 SharePoint 進階管理必要條件。