用户报表的网站权限是 SharePoint 高级管理提供的数据访问治理快照报表之一。 此报告列出了用户可以访问的所有网站，并允许管理员确定他们是否可以访问整个网站或特定部分，这些站点或特定部分直接授予用户或通过组间接授予。 此方法可帮助你快速评估整体安全状况，并确定需要立即关注的站点。
用户的网站权限报告显示的内容是什么？
用户的网站权限报告捕获给定用户 (在特定时间点) 的权限状态，从而全面概述这些用户可访问的网站以及访问范围。 可以确定是与用户共享整个网站，还是仅共享少量文件/项目。 有关报表中捕获的指标的完整列表，请参阅下面的 下载用户的网站权限 部分。
何时对用户报表使用网站权限？
如果要在向用户分配 Copilot 许可证之前查看用户的权限，或者如果要在用户即将离开组织或更改部门时清理权限，则可以使用报表。
运行用户的网站权限报表
重要
在创建第一个报表之前，请查看以下重要详细信息：
- 确保至少生成一次组织报告的网站权限。
- 报告在生成前最多 48 小时捕获数据
- 最多允许 5 个报告
- 可以每 30 天再次运行一次报表
下面介绍如何运行用户的网站权限报告：
- 在“数据访问治理”登陆页中，选择“用户的站点权限”下的“查看报告”。
- 选择“ 创建报表 ”以生成报表。
- 选择“ 将用户添加到报表 ”以选择要为其生成报表的用户。 选择“ 保存” 以保存所选内容。 如果需要，还可以编辑所选内容并删除用户或添加新用户。
- 指定 范围 - SharePoint 或 OneDrive。
- 提供 报表名称 - 用于标识此报表的唯一名称。
- 选择“ 创建并运行” 以触发报表的创建。
- 检查 “状态” 列，查看报表是否已准备就绪或上次更新。
如何查看用户的网站权限报告？
- 在“数据访问治理”登陆页中，选择“用户的站点权限”下的“查看报告”。
- 查看所有可用报表及其相应状态、生成报表的用户列表、报表中存在的网站数以及下载整个报表的按钮。
- 选择相关的 报表名称
- 可以将所有用户作为左侧的列表进行查看。 右侧显示所选用户访问的网站列表。 右侧还显示用户是否可以访问整个站点或直接或间接访问几个特定项目。
下载用户的网站权限报告
有三种方法可以下载给定用户或为其生成报表的所有用户的报表
- 为所选用户选项选择“ 下载报表 ”，将报表下载为 CSV 文件。 该文件的站点数限制为 100 万个。
- 选择“ 下载详细报表 ”，获取所有用户的 CSV 文件（作为输入）作为 Zip 文件。
- 在列出所有报表的上一页上，选择“ 下载报表 ”，获取作为输入的所有用户的 CSV 文件，作为 Zip 文件。
下载的报告包含以下信息：
| 列 | 说明 |
|---|---|
| TenantID | 标识组织的 GUID |
| 站点 ID | 标识组织的 GUID |
| 网站名称 | 站点名称 |
| 网站 URL | 网站的 URL |
| 网站模板 | 指定网站的类型。 具有通信网站、工作组网站、工作组网站 (无Microsoft 365 组) 、其他网站等值 |
| 主管理员 | “活动网站”页中标记为“主站点”的站点管理员 |
| 主管理员电子邮件 | 主站点管理员Email |
| ExternalSharing | 指定是否可以与外部来宾共享内容。 Yes 或 No。 |
| 网站隐私 | 适用于 Microsoft 365 连接的团队网站。 指定组的隐私设置。 具有“公共”或“专用”值 |
| 站点敏感度 | 指定应用于网站的敏感度标签 |
| 文件 | 网站中所有文件的大致数目 |
| 网站是否共享 | 指定用户是否是具有网站级别访问权限的一个或多个 SharePoint 组的一部分。 Yes 或 No。 |
| 具有直接访问计数的项目 | 直接与用户共享的文件或文件夹数 |
| 具有间接访问计数的项 | 用户可以通过成为组的一部分来访问的文件或文件夹的数量。 |
| Microsoft Entra对象 ID | 标识Microsoft Entra中的用户的 GUID |
| 用户主体名称 | 标识Microsoft Entra用户的唯一名称 |
| 显示名称 | 在人员选择/搜索相关体验中显示的名称 |
| 报表日期 | 生成报表的时间。 最多可能需要 48 小时才能反映报表中的任何更改 |