Создание отчета о соответствии политике информационных барьеров

Если администратор соответствия требованиям изменяет существующую политику информационных барьеров, это изменение может повлиять на совместимость сегментов, уже связанных с сайтом.

Например, политика может разрешить обмен данными и совместную работу между сегментами Sales и Research. Позже политика может запретить обмен данными и совместную работу между этими сегментами. Сегменты несовместимы и не должны быть связаны с тем же сайтом.

С помощью отчета о соответствии политике "Информационные барьеры SharePoint" администраторы SharePoint могут просматривать список сайтов, которые не соответствуют существующим политикам. В отчете рассматриваются следующие сайты:

  • Сайты групп Microsoft 365, подключенные к группам, которые не подключены к Microsoft Teams
  • Информационные сайты
  • Современные сайты групп, не подключенные к группам Microsoft 365
  • OneDrive

В отчете отображается список сайтов, которые не соответствуют существующим политикам, которые вы недавно обновили. Для каждого несоответствующего сайта отображаются совместимые сегменты, несовместимые сегменты и недопустимые сегменты (те сегменты, которые больше не существуют).

Если OneDrive не соответствует требованиям, этот отчет позволяет обновить OneDrive в соответствии с последними политиками IB в вашей организации.

Примечание.

Этот отчет необходимо запустить только при изменении политик информационных барьеров. В зависимости от количества сайтов в организации выполнение этого отчета может занять много времени.

Запуск отчета

Важно!

Майкрософт рекомендует использовать роли с наименьшим количеством разрешений. Минимизация числа пользователей с ролью глобального администратора помогает повысить безопасность организации. Дополнительные сведения о ролях и разрешениях Microsoft Purview.

  1. Необходимо использовать последнюю версию командная консоль SharePoint Online. Если вы установили предыдущую версию командная консоль SharePoint Online, перейдите в раздел Добавление и удаление программ и удаление командная консоль SharePoint Online. Затем установите последнюю версию. Дополнительные сведения см. в статье Начало работы с командная консоль SharePoint Online.

  2. Подключитесь к SharePoint Online в качестве глобального администратора или администратора SharePoint в Microsoft 365. Дополнительные сведения см. в статье Начало работы с командная консоль SharePoint Online.

  3. Выполните следующую команду, чтобы создать отчет:

    Start-SPOInformationBarriersPolicyComplianceReport
    

    Или, чтобы автоматически обновить все несоответствующие учетные записи OneDrive при создании отчета, выполните следующую команду:

    Start-SPOInformationBarriersPolicyComplianceReport -UpdateOneDriveSegments
    
  4. Выполните следующую команду, чтобы просмотреть состояние задачи:

    Get-SPOInformationBarriersPolicyComplianceReport
    

    Команда возвращает следующий набор сведений:

    State: Completed
    Id: 9e2bd8d8-64a4-4e68-af63-81f0565c3c00
    StartTimeInUtc: 12/6/2020 10:56:12 PM
    CompleteTimeInUtc: 12/6/2020 10:56:17 PM
    QueuedTimeInUtc: 12/6/2020 10:51:06 PM
    UpdateOneDriveSegments: False
    
  5. Выполните следующую команду, чтобы просмотреть отчет:

    Get-SPOInformationBarriersPolicyComplianceReport -reportid <ID>
    

    (Где идентификатор — это идентификатор отчета из предыдущего шага.)

    Команда возвращает следующий набор сведений для каждого сайта:

    Content: {3ef21e8a-69d9-4bf0-a70f-0328e5a18087, 76cd794c-b5f1-4f3d-ad48-075e805fca17, 93d93533-783a-4274-b9c9-b79a3b9beb99}
    HasNonCompliantSites: True
    State: Completed
    Id: 9e2bd8d8-64a4-4e68-af63-81f0565c3c00
    StartTimeInUtc: 9/22/2020 11:36:50 PM
    CompleteTimeInUtc: 9/22/2020 11:37:00 PM
    QueuedTimeInUtc: 9/22/2020 11:31:57 PM
    UpdateOneDriveSegments: False
    

    В строке Содержимое перечислены сайты, которые не соответствуют требованиям. Если все сайты соответствуют требованиям, строка Содержимое пуста, а HasNonCompliantSitesFalse.

  6. Выполните следующую команду, чтобы просмотреть сведения о несоответствующих сегментах, связанных с каждым сайтом:

    $report = Get-SPOInformationBarriersPolicyComplianceReport -reportid <ID> $report.Content
    

    (Где идентификатор — это идентификатор отчета из предыдущего шага.)

    Команда возвращает следующий набор сведений для каждого сайта:

    SiteId: 3ef21e8a-69d9-4bf0-a70f-0328e5a18087
    SiteUrl: https://contoso.sharepoint.com/sites/Research
    SiteType: Group
    ComplianceState: NonCompliant
    CurrentSegments: Sales, Research
    OriginalSegments: Sales, Research
    InvalidIBSegments:
    IncompatibleSegmentsPairs: <Sales, Research>
    FailedToBeProcessed: False
    

Примечание.

Сведения об удалении несовместимых сегментов см. в статье Использование информационных барьеров с SharePoint. После завершения работы с отчетом удалите его с помощью Remove-SPOInformationBarriersPolicyComplianceReport -reportid <>.

Дальнейшие действия