Start-SPODataAccessGovernanceInsight

此 cmdlet (DAG 生成数据访问治理) 报表,旨在提供有关 SharePoint 和/或OneDrive for Business中敏感数据的潜在过度共享的见解。 运行这些报表需要 SharePoint 高级管理 (SAM) 许可证。

语法

Start-SPODataAccessGovernanceInsight
     -ReportEntity <ReportEntityEnum>
     -Workload <WorkloadEnum>-ReportType <ReportTypeEnum>
     -Name <String>[-Template <System.Collections.Generic.List`1[Microsoft.Online.SharePoint.TenantAdministration.TemplateEnum]>][-Privacy <PrivacyEnum>][-SiteSensitivityLabelGUID <System.Collections.Generic.List`1[System.Guid]>][<CommonParameters>]
Start-SPODataAccessGovernanceInsight
     -ReportEntity <ReportEntityEnum>
     -Workload <WorkloadEnum>-ReportType <ReportTypeEnum>
     [<CommonParameters>]
Start-SPODataAccessGovernanceInsight
     -ReportEntity <ReportEntityEnum>-Workload <WorkloadEnum>-ReportType <ReportTypeEnum>
     [-FileSensitivityLabelName <String>]
     -FileSensitivityLabelGUID <Guid>[<CommonParameters>]
Start-SPODataAccessGovernanceInsight
     -ReportEntity <ReportEntityEnum>
     -Workload <WorkloadEnum>-ReportType <ReportTypeEnum>
     -Name <String>[-Template <System.Collections.Generic.List`1[Microsoft.Online.SharePoint.TenantAdministration.TemplateEnum]>][-Privacy <PrivacyEnum>]
     [-SiteSensitivityLabelGUID <System.Collections.Generic.List`1[System.Guid]>]-CountOfUsersMoreThan <Int32>
     [<CommonParameters>]

说明

此 cmdlet 用于生成处理敏感数据的潜在过度共享的 DAG 报告。 这些报表位于 Sharepoint 管理中心。 报表当前可用于以下方案:

  • 在过去 28 天内创建的共享链接 (任何人、人员组织内人员、特定人员在外部共享) 。
  • 过去 28 天内与除外部用户 (EEEU) 的所有人共享的内容。
  • 自报表生成时间起,具有标记文件的网站列表。
  • 截至报表生成时间,具有“用户过多”以设置过度共享基线的网站列表。

示例

示例 1

Start-SPODataAccessGovernanceInsight -ReportEntity PermissionedUsers -Workload SharePoint -ReportType Snapshot -Name "OversharingBaselineReport" -CountOfUsersMoreThan 1000

上述 cmdlet 会生成一个 SharePoint 网站列表,自报告生成日起,1000 多个用户可以访问这些网站。

参数

-CountOfUsersMoreThan

指定由可以访问站点的用户数定义的过度共享的阈值。 可通过扩展所有用户、跨所有权限 (在网站级别和具有非重复权限的任何项级别扩展所有用户、组数来确定) 、删除重复数据并到达唯一数字。 最小值为 100。

类型:Int32
Position:Named
默认值:None
必需:True
接受管道输入:False
接受通配符:False

-FileSensitivityLabelGUID

指定文件的敏感度标签的 GUID。

类型:Guid
Position:Named
默认值:None
必需:True
接受管道输入:False
接受通配符:False

-FileSensitivityLabelName

指定文件的敏感度标签的名称。

类型:String
Position:Named
默认值:None
必需:False
接受管道输入:False
接受通配符:False

-Name

指定要为生成的报表提供的名称。

类型:String
Position:Named
默认值:None
必需:True
接受管道输入:False
接受通配符:False

-Privacy

指定 Microsoft 365 组的隐私设置。 在筛选组连接站点的报表时相关。

类型:PrivacyEnum
接受的值:All, Private, Public
Position:Named
默认值:None
必需:False
接受管道输入:False
接受通配符:False

-ReportEntity

指定可能导致过度共享并因此由这些报表跟踪的实体。

类型:ReportEntityEnum
接受的值:SharingLinks_Anyone, SharingLinks_PeopleInYourOrg, SharingLinks_Guests, SensitivityLabelForFiles, EveryoneExceptExternalUsersAtSite, EveryoneExceptExternalUsersForItems, PermissionedUsers
Position:Named
默认值:None
必需:True
接受管道输入:False
接受通配符:False

-ReportType

指定生成 DAG 报表所依据的数据的时间段。 “快照”报表将具有截至报表生成时间的最新数据。 “RecentActivity”报表将基于过去 28 天的数据。

类型:ReportTypeEnum
接受的值:Snapshot, RecentActivity
Position:Named
默认值:None
必需:True
接受管道输入:False
接受通配符:False

-SiteSensitivityLabelGUID

指定应用于网站的敏感度标签的 GUID。

类型:System.Collections.Generic.List`1[System.Guid]
Position:Named
默认值:None
必需:False
接受管道输入:False
接受通配符:False

-Template

指定网站的模板。 在应为该特定模板生成报表时相关。

类型:System.Collections.Generic.List`1[Microsoft.Online.SharePoint.TenantAdministration.TemplateEnum]
接受的值:AllSites, ClassicSites, CommunicationSites, TeamSites, OtherSites
Position:Named
默认值:None
必需:False
接受管道输入:False
接受通配符:False

-Workload

指定报表是用于 SharePoint 网站还是 OneDrive 帐户。

类型:WorkloadEnum
接受的值:SharePoint, OneDriveForBusiness
Position:Named
默认值:None
必需:True
接受管道输入:False
接受通配符:False

输入

None

输出

System.Object