Start-SPODataAccessGovernanceInsight

Модуль:
Microsoft.Online.SharePoint.PowerShell Module

Этот командлет создает отчеты по управлению доступом к данным (DAG), предназначенные для предоставления аналитических сведений о потенциальном совместном доступе к конфиденциальным данным в SharePoint и (или) OneDrive для бизнеса. Для выполнения этих отчетов требуется лицензия SharePoint Advanced Management (SAM).

Синтаксис

EEEUParameterSet 

Start-SPODataAccessGovernanceInsight
    -ReportEntity <ReportEntityEnum>
    -Workload <WorkloadEnum>
    -ReportType <ReportTypeEnum>
    -Name <String>
    [-Template <System.Collections.Generic.List`1[Microsoft.Online.SharePoint.TenantAdministration.TemplateEnum]>]
    [-Privacy <PrivacyEnum>]
    [-SiteSensitivityLabelGUID <System.Collections.Generic.List`1[System.Guid]>]
    [<CommonParameters>]

SharingLinkParameterSet 

Start-SPODataAccessGovernanceInsight
    -ReportEntity <ReportEntityEnum>
    -Workload <WorkloadEnum>
    -ReportType <ReportTypeEnum>
    [<CommonParameters>]

LabelParameterSet 

Start-SPODataAccessGovernanceInsight
    -ReportEntity <ReportEntityEnum>
    -Workload <WorkloadEnum>
    -ReportType <ReportTypeEnum>
    -FileSensitivityLabelGUID <Guid>
    [-FileSensitivityLabelName <String>]
    [<CommonParameters>]

SitePermissionsParameterSet 

Start-SPODataAccessGovernanceInsight
    -ReportEntity <ReportEntityEnum>
    -Workload <WorkloadEnum>
    -ReportType <ReportTypeEnum>
    -Name <String>
    -CountOfUsersMoreThan <Int32>
    [-Template <System.Collections.Generic.List`1[Microsoft.Online.SharePoint.TenantAdministration.TemplateEnum]>]
    [-Privacy <PrivacyEnum>]
    [-SiteSensitivityLabelGUID <System.Collections.Generic.List`1[System.Guid]>]
    [<CommonParameters>]

UserPermissionsParameterSet 

Start-SPODataAccessGovernanceInsight
    -ReportEntity <ReportEntityEnum>
    -Workload <WorkloadEnum>
    -ReportType <ReportTypeEnum>
    -Name <String>
    -UserPrincipalNames <System.Collections.Generic.List`1[System.String]>
    [<CommonParameters>]

DetailedEEEUParameterSet 

Start-SPODataAccessGovernanceInsight
    -ReportEntity <ReportEntityEnum>
    -ReportType <ReportTypeEnum>
    [<CommonParameters>]

Описание

Этот командлет используется для создания отчетов DAG, которые касаются потенциального чрезмерного использования конфиденциальных данных. Эти отчеты представлены в Центре администрирования SharePoint. В настоящее время доступны отчеты для следующих сценариев:

  • Общий доступ к ссылкам, созданным за последние 28 дней (любой пользователь, People в вашей организации, определенные пользователи, которыми предоставлен внешний доступ).
  • Содержимое, к которым предоставлен доступ всем, кроме внешних пользователей (EEEU), за последние 28 дней.
  • Список сайтов с помеченными файлами по состоянию на время создания отчета.
  • Список сайтов с "слишком много пользователей" по состоянию на время создания отчета, чтобы настроить базовый план чрезмерного совместного использования.
  • Список сайтов с прямыми или косвенными разрешениями для заданных пользователей.

Примеры

Пример 1

Start-SPODataAccessGovernanceInsight -ReportEntity PermissionedUsers -Workload SharePoint -ReportType Snapshot -Name "OversharingBaselineReport" -CountOfUsersMoreThan 0

Приведенный выше командлет создает список сайтов SharePoint, доступ к которым может получить более 1000 пользователей по состоянию на день создания отчета.

Пример 2

Start-SPODataAccessGovernanceInsight -ReportEntity EveryoneExceptExternalUsers -ReportType Snapshot

Приведенный выше командлет создает подробный отчет обо всем содержимом, к которым предоставлен общий доступ всем, кроме внешних пользователей (сайты, группы и файлы) на сайтах SharePoint и в учетных записях OneDrive на момент создания отчета.

Параметры

-CountOfUsersMoreThan

Задает пороговое значение переучета, определяемое числом пользователей, которые могут получить доступ к сайту. Число пользователей, которые могут получить доступ к сайту, определяется путем развертывания всех пользователей, групп на всех разрешениях (на уровне сайта и на уровне любого элемента с разрешениями unqiue), дедупликации и получения уникального номера. Минимальное значение — 0.

Свойства параметров

Тип:System.Int32
Default value:None
Поддерживаются подстановочные знаки:False
DontShow:False

Наборы параметров

SitePermissionsParameterSet
Position:Named
Обязательно:True
Значение из конвейера:False
Значение из конвейера по имени свойства:False
Значение из оставшихся аргументов:False

-FileSensitivityLabelGUID

Указывает GUID для метки конфиденциальности для файла.

Свойства параметров

Тип:System.Guid
Default value:None
Поддерживаются подстановочные знаки:False
DontShow:False

Наборы параметров

LabelParameterSet
Position:Named
Обязательно:True
Значение из конвейера:False
Значение из конвейера по имени свойства:False
Значение из оставшихся аргументов:False

-FileSensitivityLabelName

Указывает имя метки конфиденциальности для файла.

Свойства параметров

Тип:System.String
Default value:None
Поддерживаются подстановочные знаки:False
DontShow:False

Наборы параметров

LabelParameterSet
Position:Named
Обязательно:False
Значение из конвейера:False
Значение из конвейера по имени свойства:False
Значение из оставшихся аргументов:False

-Name

Указывает имя, которое будет присвоено созданному отчету.

Свойства параметров

Тип:System.String
Default value:None
Поддерживаются подстановочные знаки:False
DontShow:False

Наборы параметров

EEEUParameterSet
Position:Named
Обязательно:True
Значение из конвейера:False
Значение из конвейера по имени свойства:False
Значение из оставшихся аргументов:False
SitePermissionsParameterSet
Position:Named
Обязательно:True
Значение из конвейера:False
Значение из конвейера по имени свойства:False
Значение из оставшихся аргументов:False
UserPermissionsParameterSet
Position:Named
Обязательно:True
Значение из конвейера:False
Значение из конвейера по имени свойства:False
Значение из оставшихся аргументов:False

-Privacy

Задает параметр конфиденциальности группы Microsoft 365. Применимо в случае фильтрации отчета для сайтов, подключенных к группам.

Свойства параметров

Тип:Microsoft.Online.SharePoint.TenantAdministration.PrivacyEnum
Default value:None
Допустимые значения:All, Private, Public
Поддерживаются подстановочные знаки:False
DontShow:False

Наборы параметров

EEEUParameterSet
Position:Named
Обязательно:False
Значение из конвейера:False
Значение из конвейера по имени свойства:False
Значение из оставшихся аргументов:False
SitePermissionsParameterSet
Position:Named
Обязательно:False
Значение из конвейера:False
Значение из конвейера по имени свойства:False
Значение из оставшихся аргументов:False

-ReportEntity

Указывает сущность, которая может вызвать чрезмерный общий доступ и, следовательно, отслеживаться этими отчетами.

Свойства параметров

Тип:Microsoft.Online.SharePoint.TenantAdministration.ReportEntityEnum
Default value:None
Допустимые значения:Everyone, EveryoneExceptExternalUsers, EveryoneExceptExternalUsersAtSite, EveryoneExceptExternalUsersForItems, PermissionedUsers, PermissionsReport, SensitivityLabelForFiles, SharingLinks_Anyone, SharingLinks_Guests, SharingLinks_PeopleInYourOrg
Поддерживаются подстановочные знаки:False
DontShow:False

Наборы параметров

(All)
Position:Named
Обязательно:True
Значение из конвейера:False
Значение из конвейера по имени свойства:False
Значение из оставшихся аргументов:False

-ReportType

Указывает период времени для данных, на основе которого создается отчет DAG. Отчет "Моментальный снимок" будет содержать последние данные на момент создания отчета. Отчет RecentActivity будет основан на данных за последние 28 дней.

Свойства параметров

Тип:Microsoft.Online.SharePoint.TenantAdministration.ReportTypeEnum
Default value:None
Допустимые значения:Snapshot, RecentActivity
Поддерживаются подстановочные знаки:False
DontShow:False

Наборы параметров

(All)
Position:Named
Обязательно:True
Значение из конвейера:False
Значение из конвейера по имени свойства:False
Значение из оставшихся аргументов:False

-SiteSensitivityLabelGUID

Указывает GUID метки конфиденциальности, применяемой к сайту.

Свойства параметров

Тип:

System.Collections.Generic.List`1[System.Guid]

Default value:None
Поддерживаются подстановочные знаки:False
DontShow:False

Наборы параметров

EEEUParameterSet
Position:Named
Обязательно:False
Значение из конвейера:False
Значение из конвейера по имени свойства:False
Значение из оставшихся аргументов:False
SitePermissionsParameterSet
Position:Named
Обязательно:False
Значение из конвейера:False
Значение из конвейера по имени свойства:False
Значение из оставшихся аргументов:False

-Template

Указывает шаблон сайта. Применимо, если отчет должен быть создан для этого конкретного шаблона.

Свойства параметров

Тип:

System.Collections.Generic.List`1[Microsoft.Online.SharePoint.TenantAdministration.TemplateEnum]

Default value:None
Допустимые значения:AllSites, ClassicSites, CommunicationSites, TeamSites, OtherSites
Поддерживаются подстановочные знаки:False
DontShow:False

Наборы параметров

EEEUParameterSet
Position:Named
Обязательно:False
Значение из конвейера:False
Значение из конвейера по имени свойства:False
Значение из оставшихся аргументов:False
SitePermissionsParameterSet
Position:Named
Обязательно:False
Значение из конвейера:False
Значение из конвейера по имени свойства:False
Значение из оставшихся аргументов:False

-UserPrincipalNames

Указывает имена участников-пользователей, для которых должен быть создан отчет о разрешениях.

Свойства параметров

Тип:

System.Collections.Generic.List`1[System.String]

Default value:None
Поддерживаются подстановочные знаки:False
DontShow:False

Наборы параметров

UserPermissionsParameterSet
Position:Named
Обязательно:True
Значение из конвейера:False
Значение из конвейера по имени свойства:False
Значение из оставшихся аргументов:False

-Workload

Указывает, является ли отчет для сайтов SharePoint или учетных записей OneDrive.

Свойства параметров

Тип:Microsoft.Online.SharePoint.TenantAdministration.WorkloadEnum
Default value:None
Допустимые значения:SharePoint, OneDriveForBusiness
Поддерживаются подстановочные знаки:False
DontShow:False

Наборы параметров

EEEUParameterSet
Position:Named
Обязательно:True
Значение из конвейера:False
Значение из конвейера по имени свойства:False
Значение из оставшихся аргументов:False
LabelParameterSet
Position:Named
Обязательно:True
Значение из конвейера:False
Значение из конвейера по имени свойства:False
Значение из оставшихся аргументов:False
SharingLinkParameterSet
Position:Named
Обязательно:True
Значение из конвейера:False
Значение из конвейера по имени свойства:False
Значение из оставшихся аргументов:False
SitePermissionsParameterSet
Position:Named
Обязательно:True
Значение из конвейера:False
Значение из конвейера по имени свойства:False
Значение из оставшихся аргументов:False
UserPermissionsParameterSet
Position:Named
Обязательно:True
Значение из конвейера:False
Значение из конвейера по имени свойства:False
Значение из оставшихся аргументов:False

CommonParameters

Этот командлет поддерживает общие параметры: -Debug, -ErrorAction, -ErrorVariable, -InformationAction, -InformationVariable, -OutBuffer, -OutVariable, -PipelineVariable, -ProgressAction, -Verbose, -WarningAction и -WarningVariable. Дополнительные сведения см. в статье about_CommonParameters.

Входные данные

None

Выходные данные

System.Object