Мониторинг общего доступа "Все, кроме внешних пользователей" (EEEU) с отчетом о действиях EEEU

"Все, кроме внешних пользователей" (EEEU) — это встроенная группа SharePoint, которая автоматически включает всех внутренних пользователей, но исключает внешних гостей. Отчет "Все, кроме внешних пользователей" (EEEU) является одним из двух типов отчетов об управлении доступом к данным, доступных в Расширенном управлении SharePoint. Отчеты о действиях EEEU помогают определить сайты, содержимое которых предоставляется всей организации за последние 28 дней. Рекомендуется сначала запустить отчет о разрешениях сайта , чтобы понять текущие базовые показатели общего доступа EEEU вашей организации, а затем использовать отчет о действиях EEEU для мониторинга текущих действий общего доступа EEEU.

Когда происходит общий доступ к EEEU?

Содержимое может быть предоставлено EEEU двумя способами:

1. Общедоступные сайты. Если сайт настроен как общедоступный, группа EEEU становится частью членства сайта (владельцы, участники или посетители). Установка сайта в качестве общедоступного делает все содержимое сайта видимым для всех в вашей организации.

2. Общедоступные элементы. Отдельные файлы или папки могут быть переданы непосредственно EEEU с помощью средства выбора людей. Установка общедоступного файла или папки делает их доступными для всей организации, сохраняя при этом конфиденциальность остальной части сайта.

Зачем отслеживать общий доступ EEEU?

Совместное использование с EEEU может привести к непреднамеренного раскрытия данных, так как он предоставляет доступ всем текущим и будущим сотрудникам. Отчеты о действиях EEEU можно объединить с отчетом о разрешениях сайта , чтобы помочь вам:

• Обнаружение сайтов с наибольшей активностью совместного использования EEEU за последние 28 дней
• Выявление потенциальных рисков чрезмерного совместного доступа, прежде чем они повлияют на вашу организацию
• Примите соответствующие меры для ограничения доступа, когда это необходимо

Что показывают отчеты о действиях EEEU?

Каждый отчет о действиях EEEU показывает:

• 100 основных сайтов: сайты с наибольшим количеством элементов или групп, которыми поделились EEEU за последние 28 дней
• Политики безопасности. Текущие политики, применяемые к каждому сайту:
  • Метки конфиденциальности сайта
  • Параметры конфиденциальности сайта
  • Параметры внешнего общего доступа к сайту
• Основной администратор: назначенный администратор, отвечающий за каждый сайт.

Когда следует использовать отчеты о действиях EEEU?

Мы рекомендуем запускать отчеты о действиях EEEU в сочетании с другими отчетами об управлении доступом к данным, особенно с отчетом о разрешениях сайта, чтобы получить полную и постоянную картину ландшафта доступа к данным вашей организации. Вот как это сделать:

1. Начните с snapshot отчетов. Сначала запустите отчеты о разрешениях сайта, чтобы понять структуру базовых разрешений, в частности, чтобы получить текущее состояние общего доступа EEEU.
2. Дальнейшие действия с отчетами о действиях. Запустите отчеты о действиях EEEU, чтобы отслеживать последние действия по совместному использованию EEEU и отслеживать возникающие риски. Рекомендуется выполнять эти ежемесячные действия, чтобы оставаться в курсе текущих действий по совместному использованию.

Как создать отчет "Все, кроме внешних пользователей"?

При создании отчета EEEU можно настроить различные параметры, чтобы сосредоточиться на анализе:

Вот как: Параметры настройки отчета:

• Имя отчета: введите уникальное имя для идентификации этого отчета.
• Шаблон: выберите шаблоны сайтов SharePoint для включения (можно выбрать несколько типов шаблонов или выбрать "Все сайты"):
  • Классические сайты
  • Информационные сайты
  • Сайты групп
  • Другие
  • Все сайты (для включения всего)
• Конфиденциальность. Для сайтов групп выполните фильтрацию по параметру конфиденциальности:
  • Private
  • Public
  • Все (как частные, так и общедоступные)
• Конфиденциальность сайта. Выберите определенные метки конфиденциальности, чтобы сосредоточиться на сайтах с определенными классификациями безопасности. Например, можно определить файлы, к которым предоставлен доступ EEEU на сайтах с меткой "Конфиденциальные" за последние 28 дней.
• Тип отчета. Выберите сценарий EEEU для анализа:
  • Общедоступные сайты: сайты, где EEEU является частью членства на сайте
  • Общедоступные элементы: отдельные файлы или папки, к которым предоставлен доступ EEEU

Запуск отчета "Все, кроме внешних пользователей"

Чтобы получить последние данные, необходимо вручную запустить каждый отчет. Вы можете запустить все отчеты одновременно или выбрать отдельные отчеты. Проверьте столбец Состояние , чтобы узнать, готов ли отчет или когда он был обновлен в последний раз.

Просмотр отчетов "Все, кроме внешних пользователей"

После завершения отчета отображаются основные аналитические сведения о действиях общего доступа EEEU:

Скачивание отчетов "Все, кроме внешних пользователей"

Вы можете скачать полные данные отчета в виде CSV-файла для подробного анализа:

Скачаемое содержимое отчета:

• До 1 миллиона сайтов, отсортированных по активности совместного использования EEEU (самый высокий первый)
• Полные сведения о сайте, включая:
  • Имя и адрес электронной почты основного администратора
  • Тип шаблона сайта
  • Параметры конфиденциальности
  • Метки конфиденциальности
  • Дополнительные метаданные сайта

Принятие мер на основе результатов отчета EEEU

После обнаружения потенциального чрезмерного совместного доступа через отчеты EEEU вы можете принять меры для устранения рисков и улучшить управление доступом к данным в организации. См. статью Отчеты по управлению доступом к данным для сайтов SharePoint и OneDrive.