共用方式為


建立資訊屏障原則合規性報告

如果合規性系統管理員變更現有的資訊屏障原則,變更可能會影響已與網站相關聯之區段的相容性。

例如,原則可能允許銷售和研究區段之間的通訊和共同作業。 稍後,原則可能不允許這些區段之間的通訊和共同作業。 區段不相容,不應與相同的網站相關聯。

SharePoint 資訊屏障原則合規性報告可讓 SharePoint 系統管理員檢視不符合現有原則的網站清單。 該報告涵蓋了這些網站:

  • 未連線到 Microsoft Teams 的 Microsoft 365 群組連線小組網站
  • 通訊網站
  • 未連線到 Microsoft 365 群組的新式小組網站
  • OneDrive

報告會顯示不符合最近更新的現有原則的網站清單。 對於每個不合規的站台,它會顯示相容的區段、不相容的區段和無效的區段 (不再存在的區段) 。

如果 OneDrive 不符合規範,此報表可讓您更新 OneDrive,以符合組織中最新的 IB 原則。

注意事項

只有在您變更資訊屏障原則時,才需要執行此報告。 視組織中的網站數目而定,此報告可能需要很長時間才能執行。

執行報表

重要事項

Microsoft 建議您使用權限最少的角色。 將具有全域系統管理員角色的使用者數目降到最低,有助於改善組織的安全性。 深入瞭解 Microsoft Purview 角色和許可權

  1. 下載最新的 SharePoint Online 管理命令介面

    注意事項

    如果您安裝了舊版的 SharePoint Online 管理命令介面,請移至 新增或移除程式 並解除安裝 「SharePoint Online 管理命令介面」。

  2. 全域系統管理員或 Microsoft 365 中的 SharePoint 系統管理員身分連線到 SharePoint Online。 若要了解如何進行,請參閱開始使用 SharePoint Online 管理命令介面

  3. 執行下列命令來建置報告:

    Start-SPOInformationBarriersPolicyComplianceReport
    

    或者,若要在建置報表時自動更新任何不符合規範的 OneDrive 帳戶,請執行:

    Start-SPOInformationBarriersPolicyComplianceReport -UpdateOneDriveSegments
    
  4. 執行下列命令以檢視工作的狀態:

    Get-SPOInformationBarriersPolicyComplianceReport
    

    此命令會傳回下列一組資訊:

    State: Completed
    Id: 9e2bd8d8-64a4-4e68-af63-81f0565c3c00
    StartTimeInUtc: 12/6/2020 10:56:12 PM
    CompleteTimeInUtc: 12/6/2020 10:56:17 PM
    QueuedTimeInUtc: 12/6/2020 10:51:06 PM
    UpdateOneDriveSegments: False

  5. 執行下列命令以檢視報告:

    Get-SPOInformationBarriersPolicyComplianceReport -reportid <ID>
    

    (其中 ID 是上一個步驟中報表的 ID ) 。

    此命令會傳回下列一組資訊:

    Content: {3ef21e8a-69d9-4bf0-a70f-0328e5a18087, 76cd794c-b5f1-4f3d-ad48-075e805fca17, 93d93533-783a-4274-b9c9-b79a3b9beb99}
    HasNonCompliantSites: True
    State: Completed
    Id: 9e2bd8d8-64a4-4e68-af63-81f0565c3c00
    StartTimeInUtc: 9/22/2020 11:36:50 PM
    CompleteTimeInUtc: 9/22/2020 11:37:00 PM
    QueuedTimeInUtc: 9/22/2020 11:31:57 PM
    UpdateOneDriveSegments: False

    [內容] 資料列會列出不符合規範的網站。 如果所有網站都符合規範,則 [內容] 資料列是空的,而 HasNonCompliantSites 會是 “False”。

  6. 執行下列命令,以檢視與每個站台相關聯之不合規區段的詳細資料:

    $report = Get-SPOInformationBarriersPolicyComplianceReport -reportid <ID> $report.Content
    

    (其中 ID 是上一個步驟中報表的 ID ) 。

    此命令會傳回每個站台的下列一組資訊:

    SiteId: 3ef21e8a-69d9-4bf0-a70f-0328e5a18087
    SiteUrl: https://contoso.sharepoint.com/sites/Research
    SiteType: Group
    ComplianceState: NonCompliant
    CurrentSegments: Sales, Research
    OriginalSegments: Sales, Research
    InvalidIBSegments:
    IncompatibleSegmentsPairs: <Sales, Research>
    FailedToBeProcessed: False

注意事項

如需移除不相容區段的相關資訊,請參閱搭配 SharePoint 使用資訊屏障。 當您完成報告時,請使用 Remove-SPOInformationBarriersPolicyComplianceReport -reportid <>刪除報告。