建立資訊屏障原則合規性報告

如果合規性系統管理員變更現有的資訊屏障原則,變更可能會影響已與網站相關聯的區段相容性。

例如,原則可能會允許 Sales 和 Research 區段之間的通訊和共同作業。 稍後,原則可能不允許這些區段之間的通訊和共同作業。 區段不相容,不應與相同的網站相關聯。

SharePoint 資訊屏障原則合規性報告可讓 SharePoint 系統管理員檢視不符合現有原則的網站清單。 此報告涵蓋下列網站:

  • 未連線到 Microsoft Teams 的 Microsoft 365 群組連線小組網站
  • 通訊網站
  • 未連線到 Microsoft 365 群組的新式小組網站
  • OneDrive

報表會顯示不符合最近更新之現有原則的網站清單。 針對每個不符合規範的網站,它會顯示相容的區段、不相容的區段,以及不正確區段 (這些已不存在的區段)

如果 OneDrive 不符合規範,此報告可讓您更新 OneDrive,以符合組織中最新的 IB 原則。

注意事項

只有當資訊屏障原則變更時,您才需要執行此報告。 視組織中的網站數目而定,此報告可能需要很長的時間才能執行。

執行報表

  1. 下載最新的 SharePoint Online 管理命令介面

    注意事項

    如果您已安裝舊版的 SharePoint 線上管理命令介面, 請移至 [新增或移除程式], 並解除安裝「SharePoint 線上管理命令介面」。

  2. 以 Microsoft 365 中的 全域管理員或 SharePoint 系統管理員 身分連線到 SharePoint Online。 若要了解如何進行,請參閱開始使用 SharePoint Online 管理命令介面

  3. 執行下列命令來建置報表:

    Start-SPOInformationBarriersPolicyComplianceReport
    

    或者,若要在建置報表時自動更新任何不符合規範的 OneDrive 帳戶,請執行:

    Start-SPOInformationBarriersPolicyComplianceReport -UpdateOneDriveSegments
    
  4. 執行下列命令以檢視工作的狀態:

    Get-SPOInformationBarriersPolicyComplianceReport
    

    命令會傳回下列一組資訊:

    State: Completed
    Id: 9e2bd8d8-64a4-4e68-af63-81f0565c3c00
    StartTimeInUtc: 12/6/2020 10:56:12 PM
    CompleteTimeInUtc: 12/6/2020 10:56:17 PM
    QueuedTimeInUtc: 12/6/2020 10:51:06 PM
    UpdateOneDriveSegments: False

  5. 執行下列命令以檢視報表:

    Get-SPOInformationBarriersPolicyComplianceReport -reportid <ID>
    

    (其中 ID 是上一個步驟中報表的識別碼。)

    命令會傳回下列一組資訊:

    Content: {3ef21e8a-69d9-4bf0-a70f-0328e5a18087, 76cd794c-b5f1-4f3d-ad48-075e805fca17, 93d93533-783a-4274-b9c9-b79a3b9beb99}
    HasNonCompliantSites: True
    State: Completed
    Id: 9e2bd8d8-64a4-4e68-af63-81f0565c3c00
    StartTimeInUtc: 9/22/2020 11:36:50 PM
    CompleteTimeInUtc: 9/22/2020 11:37:00 PM
    QueuedTimeInUtc: 9/22/2020 11:31:57 PM
    UpdateOneDriveSegments: False

    [內容] 資料列會列出不符合規範的網站。 如果所有網站都符合規範,則 [內容] 資料列是空的,而 HasNonCompliantSites 是 「False」。

  6. 執行下列命令,以檢視與每個月臺相關聯之不符合規範區段的詳細資料:

    $report = Get-SPOInformationBarriersPolicyComplianceReport -reportid <ID> $report.Content
    

    (其中 ID 是上一個步驟中報表的識別碼。)

    此命令會針對每個月臺傳回下列資訊集:

    SiteId: 3ef21e8a-69d9-4bf0-a70f-0328e5a18087
    SiteUrl: https://contoso.sharepoint.com/sites/Research
    SiteType: Group
    ComplianceState: NonCompliant
    CurrentSegments: Sales, Research
    OriginalSegments: Sales, Research
    InvalidIBSegments:
    IncompatibleSegmentsPairs: <Sales, Research>
    FailedToBeProcessed: False

注意事項

如需移除不相容區段的相關資訊,請參 閱搭配 SharePoint 使用資訊屏障。 當您完成報表時,可以使用 Remove-SPOInformationBarriersPolicyComplianceReport -reportid <> 加以刪除。