Запрос повторяющихся аттестаций сайтов SharePoint

С помощью политик аттестации сайтов можно периодически проверять, удовлетворяют ли сайты SharePoint требованиям управления вашей организации. Эти политики запрашивают проверку у владельцев или администраторов сайта, которые подтверждают, нужен ли сайт и сохраняют ли его параметры владения, членства, разрешений и общего доступа подходящими.

Можно настроить политики аттестации сайтов для отправки повторяющихся запросов на проверку и применения принудительных действий, если необходимые проверки не завершены.

Общие сведения о политиках управления жизненным циклом сайтов см. в статье Управление жизненным циклом сайтов SharePoint.

В этой статье описано, как создать политику аттестации сайта с уведомлениями и принудительными действиями.

Требования к политике аттестации сайтов

См. Предварительные требования к расширенному управлению SharePoint.

Как работает политика аттестации сайтов

При запуске политики аттестации сайтов SharePoint определяет сайты, требующие проверки, на основе конфигурации политики.

Политика отправляет запросы на аттестацию назначенным получателям, например владельцам сайта или администраторам сайта. Получатели просматривают сведения о сайте и подтверждают, что он нужен и правильно настроен.

Если проверка не завершена после настроенного цикла уведомления, политика может применить принудительные действия в зависимости от параметров политики.

При каждом запуске политики создается отчет, который администраторы могут использовать для отслеживания состояния аттестации и контроля за соблюдением политик.

Создание политики аттестации сайтов

1. Как администратор SharePoint, перейдите в Центр администрирования SharePoint и войдите.

2. В области навигации разверните "Политики" и выберите "Управление жизненным циклом сайта".

   

3. В разделе "Политики аттестации сайтов" выберите "Открыть". Затем выберите "Создать политику".

4. На странице "Обзор " управления аттестацией сайта просмотрите сведения и нажмите кнопку "Далее". Затем перейдите к следующему разделу.

5. Чтобы определить область политики аттестации сайта, на странице "Задание политики область" выберите один из следующих параметров.

   • Загрузите CSV-файл со списком до 10 000 URL-адресов; или
   • Выбор сайтов в масштабе

   

   Дополнительные сведения см. в следующих разделах этой статьи:

   • Области применения политик аттестации сайтов
   • Отправка CSV-файла со списком сайтов
   • Выбор сайтов в масштабе

6. На шаге настройки политики укажите следующие параметры:

   • Выберите периодичность аттестации сайтов (3 месяца, 6 месяцев и 12 месяцев).
   • Определите, кто отвечает за аттестацию сайта (владельцы сайта, администраторы сайта или и те, и другие).
   • Исключите владельцев и администраторов сайта из получения запросов.
   • Укажите, какое действие должна предпринять политика после трех уведомлений.

   Учитывайте следующее.

   • Недавно аттестованные сайты пропускаются.
   • Новые сайты пропускаются (поскольку применяется льготный период).
   • Включаются только сайты, которые достаточно стары и подлежат повторной аттестации.

   Дополнительные сведения о параметрах политики см. в статье "Параметры конфигурации политики аттестации сайтов " (в этой статье).

7. На этапе "Готово " укажите, следует ли протестировать политику или активировать ее немедленно.

   • Укажите имя и описание политики.
   • В режиме политики выберите режим симуляции или активный режим. Дополнительные сведения см. в разделе О режимах политики (в этой статье).

Области применения политик аттестации сайтов

Можно создавать политики жизненного цикла сайтов с различными областями действия в зависимости от требований организации. Выберите сайты для включения в политику на основе:

• шаблоны сайтов;
• Источники создания
• Метки конфиденциальности
• Следует ли включать сайты под политики хранения и удержания хранения

Чтобы исключить определенные сайты, добавьте URL-адреса сайтов не более 100 сайтов в раздел "Исключить сайты " при настройке политики.

Отправка CSV-файла со списком сайтов

Если вы выберете Отправить CSV-файл со списком до 10 000 URL-адресов, вы сможете отправить список URL-адресов сайтов для политики.

Выбор сайтов в масштабе

Если выбрать сайты в масштабе, можно выбрать шаблоны сайтов для включения в эту политику, а затем отфильтровать их по:

• Метка конфиденциальности
• Исходный код для создания сайта

Также можно выбрать один из следующих вариантов:

• Включение сайтов с политиками хранения и удержаниями хранения
• Исключить определенные сайты из этой политики

Выбор типов шаблонов сайтов

Выберите типы шаблонов сайтов в следующем списке:

• Все сайты;
• Классические сайты
• Информационные сайты
• Группировка подключенных сайтов без команд
• Сайты групп без группы Microsoft 365
• Сайты, подключенные к Teams

Фильтрация сайтов по меткам конфиденциальности

Настройка области политики путем фильтрации сайтов по меткам конфиденциальности.

Фильтрация сайтов по источнику создания

Фильтрация сайтов для областей политики по источнику создания сайта:

• домашняя страница SharePoint;
• Центр администрирования SharePoint
• PowerShell
• PnP
• Teams

Включение сайтов с политиками хранения и удержаниями хранения

Параметр включения или исключения для сайтов с политиками хранения и удержаниями применяется только к сайтам, управляемым политиками хранения и метками Microsoft Purview.

Этот параметр не влияет на включение или исключение сайтов, которые находятся в состоянии только для чтения или заблокированных.

Для сайтов, которые находятся в состоянии только для чтения или заблокированном, ожидается следующее поведение:

• Разблокированные сайты: всегда включены в область действия политики

• Сайты только для чтения, заблокированные политикой того же типа:

  • Включено в области
  • Отчет указывает, что сайт ранее был задействован этой политикой

• Сайты только для чтения, заблокированные с помощью политики другого типа:

  • Исключено из областей политики
  • Другой политик уже владеет этим сайтом и управляет им

• Сайты только для чтения, заблокированные извне (заблокированные по причинам, не связанным с управлением жизненным циклом сайта):

  • Включено в области
  • Внешние блокировки не мешают политике оценивать сайт

• Нет доступа (полная блокировка) к сайтам:

  • Включен в область, но политика не принимает принудительных мер
  • Политика пропускает действие, так как сайт уже находится в заблокированном состоянии без доступа

Это поведение по умолчанию нельзя изменить с помощью параметров конфигурации политики.

О параметрах конфигурации политики аттестации сайта

Исключение определенных сайтов из политики

Укажите до 100 сайтов, которые необходимо исключить из политики аттестации сайтов. Не забудьте разделить каждый URL-адрес новыми строками.

Задав области политики, нажмите кнопку "Далее", а затем перейдите к следующему разделу.

Исключение владельцев и администраторов сайта из получения запросов

Вы можете исключить определенных пользователей, Группы Microsoft 365 или группы безопасности из получения запросов и уведомлений об управлении жизненным циклом сайтов, даже если они являются владельцами или администраторами сайтов сайтов, включенных в политику.

Основные варианты поведения:

• Исключения используются только для определения получателей уведомлений.
• Исключение пользователя или группы не изменяет разрешения или владение сайтом, а также не исключает сайт из оценки политики жизненного цикла
• Сайты продолжают оцениваться политикой в обычном режиме.

Ограничения:

• В список исключений можно добавить до 100 элементов.
• Каждая запись может быть отдельным пользователем, группой Microsoft 365 или группой безопасности
• Ограничение в 100 записей применяется к числу записей, а не к числу пользователей в группе. Например, группа с более чем 100 участниками считается за одну запись.

Поведение исключения группы (важно):

• Когда группа добавляется в список исключений для политики, она исключается из уведомлений только в том случае, если группа непосредственно добавляется на сайт или является вложенной группой в другие группы, непосредственно добавленные на сайт.
• Член исключенной группы может все равно получать уведомление, если он добавлен непосредственно на сайт или является частью другой группы, которая непосредственно добавлена на сайт.

Действия, которые необходимо предпринять на неаттестованных сайтах после трех уведомлений

Для сайтов, которые не были сертифицированы после трех ежемесячных уведомлений, можно либо ничего не делать, либо принять одно из следующих принудительных мер. В следующей таблице обобщено поведение политики неактивного сайта для каждого выбранного принудительного действия.

Настройка уведомления по электронной почте

Администраторы могут настраивать сообщения электронной почты, отправляемые политиками управления жизненным циклом сайта , если проблемы сайта требуют внимания.

Настройка содержимого сообщений электронной почты помогает повысить скорость чтения сообщений электронной почты, что эффективно повышает эффективность ответов и способствует лучшему управлению в клиенте.

На этапе настройки можно настроить сообщения электронной почты. При выборе пункта "Настройка отправляемого сообщения" откроется окно настройки, как показано на следующем снимке экрана:

В следующей таблице описаны разделы, которые можно настроить.

Чтобы настроить сообщения электронной почты для существующих политик, выполните следующие действия.

1. Выберите существующую политику.

2. Выберите "Изменить конфигурацию".

3. Найдите параметр настройки электронной почты.

Что делать, если не удается настроить сообщения электронной почты

Вы не сможете настроить электронную почту, если параметр личного домена не настроен или отключен.

Прежде чем настраивать электронную почту, вы должны настроить параметр "Отправка уведомления по электронной почте" из своего домена в Центре администрирования Microsoft 365. Если этот параметр не настроен, в верхней части списка политик появится предупреждающее сообщение, как показано на изображении ниже.

Предупреждающее сообщение также может появиться на этапе настройки, как показано на следующем снимке экрана:

Если ранее вы настроили электронную почту в одной или нескольких политиках, но позже отключили параметр "Отправлять уведомления по электронной почте" из параметра "Ваш домен" в Центре администрирования Microsoft 365, вы увидите панель сообщений в списке политик и предупреждение в окне настройки электронной почты, как показано на следующем снимке экрана:

После настройки параметров политики нажмите кнопку "Далее ", чтобы завершить работу с политикой. Назовите политику, добавьте описание (необязательно) и выберите режим политики.

Нажмите Готово. Теперь вы можете просматривать политику и управлять ею на панели мониторингаполитики аттестации сайта> и управлять ею.

Режим только для чтения

Когда вы настраиваете политику неаттестованного сайта с принудительным действием только для чтения, она отправляет дополнительные уведомления, чтобы сообщить владельцам сайта или администраторам сайта о том, что сайт перешел в режим только для чтения.

Когда сайт находится в режиме только для чтения, на нем отображается следующий баннер:

Удаление сайтов из режима только для чтения

Чтобы удалить сайт из режима только для чтения в Центре администрирования SharePoint, перейдите на страницу "Активные сайты ", выберите сайт и нажмите кнопку "Разблокировать " на панели страниц сайта.

Владельцы сайта не могут вывести его из режима только для чтения. Они должны связаться с администратором клиента, чтобы удалить режим "только для чтения".

Извлечение сайта из архивирования

Чтобы распаковать сайт из архива в Центре администрирования SharePoint, разверните узел "Сайты " и выберите пункт "Архивированные сайты". Выберите сайт, который нужно распаковать, и нажмите кнопку "Повторно активировать".

Перекрывающиеся политики одного типа

Если несколько политик одного типа включают один и тот же сайт, SharePoint помогает сократить количество повторных уведомлений, используя сохраненный журнал политик на уровне сайта.

Если уведомление было отправлено в течение последних 30 дней из любой политики этого типа, а сайт остается несертифицированным, дальнейшие уведомления не отправляются, а в отчете о выполнении политики отображается состояние сайта "Уведомлено другой политикой".

Например, если на сайт распространяются две разные политики неактивных сайтов и он получает уведомление по электронной почте от первой политики, вторая политика не отправляет дополнительные уведомления в течение следующих 30 дней, если сайт остается несертифицированным.

Рекомендуется, чтобы политики одного типа не имели перекрывающихся областей. Если сайты регулируются несколькими политиками одного типа, может быть трудно предсказать расписание уведомлений и принудительные действия.

Перекрывающиеся политики разных типов

Политики разных типов работают независимо в целях уведомления. Журнал уведомлений отслеживается отдельно для каждого типа политики.

Например, если сайт попадает в области политики владения сайтом и политики неактивного сайта, владельцы сайта могут получать уведомления от обеих политик при выполнении соответствующих условий политики.

Принудительные действия оцениваются каждой политикой независимо. Если политика применяет принудительное действие, которое изменяет состояние сайта, сайт может больше не соответствовать требованиям для обработки другими политиками:

• Если политика переводит сайт в состояние только для чтения (заблокирован), сайт больше не включается в области других политик.
• Если политика архивирует сайт, сайт достигает конечного состояния и больше не рассматривается для применения другими политиками.

Если в отношении одного сайта нацелены несколько типов политик, сначала применяются принудительные действия, исходящие от политики, условия которой выполнены первыми.

Отключение или удаление политики

Отключение или удаление политики останавливает дальнейшие действия, связанные с этой политикой, включая уведомления и принудительные действия. Она не отменяет ранее примененные действия автоматически.

Журнал уведомлений ведется на уровне сайта отдельно для каждого типа политики. В результате отключение или удаление одной политики не влияет на журнал уведомлений, связанный с другими типами политик, которые по-прежнему нацелены на сайт.

Для политик одного типа сохраненный журнал уведомлений (включая количество уведомлений и дату последнего уведомления) сохраняется даже после отключения или удаления политики. Этот журнал естественным образом сбрасывается после того, как сайт отсутствовал в областях этого типа политики в течение 90 дней.

Если журнал уведомлений необходимо сбросить раньше, обратитесь в службу поддержки Майкрософт, чтобы определить, можно ли очистить сохраненное состояние уведомлений.

Сведения о режимах политик

Режимы политик

Политики владения сайтом поддерживают два режима работы:

• Режим имитации — однократный запуск политики и создание отчета без постоянного принудительного применения.
• Активный режим — работает ежемесячно, создает отчеты, отправляет уведомления и может применять принудительные действия в зависимости от конфигурации политики.

Дополнительные сведения о режимах политик в политиках управления жизненным циклом сайтов см. в статье Обзор управления жизненным циклом сайтов SharePoint.

Reporting

После каждого запуска настроенной политики можно просматривать подробный отчет о сайтах, которые она определяет. На странице политик аттестации сайтов выберите нужную политику из списка.

На панели перечислены цифры:

• Сайты для аттестации
• Сайты, которых некому уведомлять
• Сайты аттестованы
• Сайты, доступные только для чтения
• Архивные сайты Вы также можете просмотреть области политики, ее конфигурацию и общие сведения в отчете.

На панели также можно просмотреть область областей политики, ее конфигурацию и общие сведения. Выберите параметр "Скачать подробный отчет", чтобы скачать отчет в формате CSV, содержащий следующие сведения для каждого из определенных сайтов, подлежащих аттестации:

Настройка эффективных сообщений электронной почты для облачных сред правительства США (GCC High или DoD)

В средах US Government Cloud (GCC High и DoD) администратору клиента необходимо выполнить дополнительную однократную настройку политик управления жизненным циклом сайтов SharePoint (SLM), чтобы использовать сообщения с действиями. Этот шаг помогает обеспечить правильное отображение и работу электронных писем с уведомлениями о политике. Например, администраторы и владельцы сайта могут выполнять действия непосредственно из электронной почты.

В отличие от других коммерческих облачных сред, клиенты GCC High и DoD требуют явного одобрения администратора поставщика интерактивных сообщений, прежде чем он сможет отправлять интерактивные сообщения электронной почты. Без этого утверждения отправляются сообщения электронной почты о политике SLM, но управляющие кнопки не работают должным образом.

Утверждение поставщика сообщений SLM с действиями

1. Перейдите на портал администрирования Outlook "Сообщения с действиями — соединители" для GCCH или DoD и выполните вход.

2. В фильтре "Состояние поставщика " выберите "Утверждено корпорацией Майкрософт — ожидает вашего утверждения".

3. Найдите поставщика с именем InactiveSiteOAMProviderGCCH.

4. Выберите поставщика и нажмите " Утвердить".

После утверждения поставщика уведомления о политике SLM будут отправлять сообщения с действиями.

Убедитесь, что для клиента включены интерактивные сообщения

Политики управления жизненным циклом сайтов используют интерактивные сообщения Outlook, чтобы владельцы или администраторы сайтов могли выполнять необходимые действия с помощью ссылок в сообщениях электронной почты.

• Для правильного отображения уведомлений убедитесь, что ваша организация соответствует требованиям к версии Outlook.
• Сведения об устранении неполадок отрисовки см. в разделе "Вопросы и ответы".

Устранение неполадок с сообщениями с действиями

Если сообщения с действиями не работают должным образом, попробуйте выполнить следующие действия.

• Убедитесь, что InactiveSiteOAMProviderGCCH поставщик услуг находится в утвержденном состоянии.
• Выделите достаточно времени. Распространение изменений может занять до 24 часов.