Настройка конфиденциальности аналитики элементов в Microsoft Graph
Аналитические выводы по элементам — это отношения, вычисленные корпорацией Майкрософт с помощью передовых методов машинного обучения. Когда пользователи совместно работают над документами, сайтами и списками SharePoint, чатами и каналами Teams, Майкрософт агрегирует эти действия в качестве сигналов. На основе этих сигналов корпорация Майкрософт извлекает аналитические сведения для создания рекомендаций по содержимому, ориентированному на пользователя, для пользователей в организации.
Аналитика элементов помогает пользователям быстро находить файлы, которые им нужны, например в рекомендуемом интерфейсе в Microsoft365.com. Пользователи могут просматривать потенциально полезное содержимое, к которому у них есть доступ, но, возможно, не видели раньше, в области Обнаружения в Outlook Mobile или в разделе Последние под именем в Bing. Пользователи могут легко обнаруживать свои последние файлы из персонализированной аналитики, такой как последние файлы в карта в Bing и Последние в приложениях Microsoft 365.
Аналитические выводы по элементам отражают только содержимое, к которому у пользователей есть доступ. Пользователю не может быть рекомендовано содержимое, к которому у него нет доступа.
Примечание.
В этой статье не рассматриваются другие аналитические возможности в Microsoft 365, такие как Viva Insights, надстройка Insights для Outlook, функция WorkWith, MyAnalytics и панель мониторинга Аналитики.
Конфиденциальность аналитики элементов
Параметры конфиденциальности аналитики элементов настраивают видимость аналитических сведений, полученных из Microsoft Graph, между пользователями и другими элементами (например, документами или сайтами) в Microsoft 365.
Настроить параметры конфиденциальности аналитики элементов можно несколькими способами.
- Пользователь может просматривать или обновлять собственные параметры двумя способами:
- MyAccount в разделе Параметры & конфиденциальность.
- REST API Microsoft Graph — чтение или обновление собственных параметров, предоставляемых с помощью свойства навигации itemInsightsобъекта userSettings. Эти параметры конфиденциальности аналитики элементов, ориентированные на пользователей, относятся к типу userInsightsSettings.
- Администратор может настроить эти параметры в большом масштабе для организации или группы одним из следующих способов:
В оставшейся части этой статьи описывается, как администратор может настроить конфиденциальность аналитики элементов в организации.
Общие сведения
Во время своего первого выпуска в 2014 году Microsot Graph была серверной службой для Delve. (Delve был нерекомендуем в декабре 2024 г.) Они совместно используют набор элементов управления конфиденциальностью как для Office Graph аналитики, так и для взаимодействия с пользователем Delve. С тех пор Microsoft Graph стал более независимым и мощным, как часть каждого интерфейса Microsoft 365 и Microsoft Graph. Чтобы предложить согласованную схему Microsoft Graph, корпорация Майкрософт представила сущность itemInsights , которая наследует все свойства существующего ресурса officeGraphInsights и сохранила officeGraphInsights для обеспечения обратной совместимости. Введение itemInsights также отделяет историю конфиденциальности для двух независимых частей.
Хотя существующие приложения могут продолжать использовать officeGraphInsights, они должны обновиться до itemInsights, чтобы получить гибкость для точной настройки аналитики элементов в Microsoft Graph.
Настройка аналитики элементов в организации
Параметры аналитики элементов предоставляют администраторам гибкость при использовании средств Microsoft Entra. Администраторы могут отключить аналитику элементов для всей организации или только для членов указанной Microsoft Entra группы. Настройку аналитики элементов можно проводить через центр администрирования Microsoft 365 или использовать для этой цели пакет SDK PowerShell SDK или REST API Microsoft Graph с соответствующими разрешениями. Помните, что требуется роль глобального администратора.
В следующем разделе описывается, как использовать Центр администрирования для настройки параметров аналитики элементов, а затем приводится раздел о командлетах PowerShell. Если вы используете REST API, пропустите следующие два раздела и перейдите к разделу Настройка параметров анализа элементов с помощью REST API. Дополнительные сведения см. в разделе операции чтения или обновления REST.
Настройка параметров аналитики элементов с помощью Центр администрирования Microsoft 365
Администратор с ролью глобального администратора может настроить параметры конфиденциальности аналитики элементов с помощью переключателей для организации или группы. Чтобы изменить параметры конфиденциальности для аналитики элементов в Центр администрирования Microsoft 365, разверните узел Параметры, выберите Поиск & аналитики, а затем — Конфигурации. На плитке Аналитика элементов выберите Изменить.
Затем переключите аналитику элементов для организации, включите или отключите ее для определенных групп.
Настройте параметры анализа элементов с помощью PowerShell.
Убедитесь, что выполнены следующие дополнительные предварительные требования. После этого используйте пакет SDK PowerShell Microsoft Graph, чтобы настроить аналитику элементов для всей организации или для определенных групп.
Дополнительные предварительные требования
- Модуль PowerShell — установите модуль версии 0.9.1 или более поздней.
- .NET Framework — установите .NET Framework 4.7.2 или более поздней версии.
Примеры команд
Чтобы получить конфигурацию аналитики элементов для организации, используйте модуль Microsoft Graph PowerShell и следующую команду, в которой замените $TenantId идентификатором клиента Microsoft Entra. Этот идентификатор можно получить на странице обзора Microsoft Entra ID.
Get-MgOrganizationSettingItemInsight -OrganizationId $TenantId
По умолчанию аналитика элементов включена для всей организации. С помощью модуля PowerShell Microsoft Graph можно изменить это и отключить аналитику элементов для всех пользователей в организации.
Примечание.
Для метода обновления требуются дополнительные разрешения User.ReadWrite.All. Чтобы создать сеанс Microsoft Graph с определенной обязательной областью, используйте следующую команду и предоставьте запрошенные разрешения.
Connect-MgGraph -Scopes "User.Read.All","User.ReadWrite.All"
Используйте следующую команду, в которой замените $TenantId идентификатором клиента Microsoft Entra и укажите -IsEnabledInOrganization как false.
Update-MgOrganizationSettingItemInsight -OrganizationId $TenantId -IsEnabledInOrganization:$false
Кроме того, можно изменить значение по умолчанию и отключить аналитику элементов для определенной группы Microsoft Entra. Используйте следующую команду, в которой замените $TenantId идентификатором клиента Microsoft Entra и $GroupID идентификатором группы Microsoft Entra.
Update-MgOrganizationSettingItemInsight -OrganizationId $TenantId -DisabledForGroup $GroupId
Настройте параметры анализа элементов с помощью REST API.
Так как параметры конфиденциальности аналитики элементов включены для всей организации, они предоставляются через свойство навигации с именем itemInsights в peopleAdminSettings. Параметры по умолчанию можно изменить двумя способами.
- Отключите аналитику элементов для всех пользователей в организации, установив для свойства isEnabledInOrganization ресурса insightsSettings значение
false. - Отключите аналитику элементов для подмножества пользователей, назначив этих пользователей в группе Microsoft Entra и задав для свойства disabledForGroup идентификатор этой группы. Подробнее о создании групп и добавлении пользователей в качестве участников.
Используйте операцию update для соответствующей настройки свойств isEnabledInOrganization и disabledForGroup.
| Как включить элемент insights | isEnabledInOrganization | disabledForGroup |
|---|---|---|
| Вся организация (по умолчанию) | true |
пусто |
| Недоступно для подмножества пользователей в организации | true |
Идентификатор группы Microsoft Entra, содержащей подмножество пользователей |
| Недоступно для всей организации | false |
пропущено |
При обновлении параметров аналитики элементов учитывайте следующие моменты:
- Получите идентификатор группы Microsoft Entra из Центр администрирования Microsoft Entra и убедитесь, что группа существует, так как операция обновления не проверка существования группы. Указание несуществующей группы в disabledForGroup не отключает аналитические сведения для пользователей в организации.
- Независимо от параметров элемента insights, Delve будет по прежнему использовать настройки конфиденциальности на уровне клиента Delve и пользователя.
Изменение поведения в пользовательском интерфейсе и интерфейсах API
Полный список затронутых интерфейсов при отключении аналитики элементов см. в статье Обзор аналитики элементов.
Переходный период
Чтобы настроить параметры элемента Insights, до конца 2020, Microsoft 365 будет использовать и параметры Delve, и параметры элемента insights, и применять более эффективное из них при наличии различий. Это означает, что пользователь считается отказом от аналитики элементов, если пользователь отказался от использования элементов управления Delve или параметров аналитики элементов.
После этого периода перехода параметры Delve управляют только интерфейсом Delve, а параметры аналитики элементов влияют только на аналитику элементов Microsoft Graph. Убедитесь в том, что вы настроили элемент insights в соответствии с требованиями вашей организации. (Delve был нерекомендуем в декабре 2024 г.)
Примечание.
В течение переходного периода, по техническими причинам, стартовая страница SharePoint может предоставлять неактуальные предложения, если в организации отключен элемент insights для всех пользователей. Эта проблема будет устранена в ходе предстоящих изменений на стороне сервера.