共用方式為

建立資訊屏障原則合規性報告

  • 發行項

如果合規性系統管理員變更現有的資訊屏障原則，變更可能會影響已與網站相關聯的區段相容性。

例如，原則可能會允許 Sales 和 Research 區段之間的通訊和共同作業。 稍後，原則可能不允許這些區段之間的通訊和共同作業。 區段不相容，不應與相同的網站相關聯。

SharePoint 資訊屏障原則合規性報告可讓 SharePoint 系統管理員檢視不符合現有原則的網站清單。 此報告涵蓋下列網站：

  • Microsoft未連線到 Microsoft Teams 的 365 群組連線小組網站
  • 通訊網站
  • 未連線到Microsoft 365 群組的新式小組網站
  • OneDrive

報表會顯示不符合最近更新之現有原則的網站清單。 針對每個不符合規範的網站，它會顯示相容的區段、不相容的區段，以及無效的區段 (這些已不存在的區段)

如果 OneDrive 不符合規範，此報告可讓您更新 OneDrive，以符合組織中最新的 IB 原則。

注意事項

只有當資訊屏障原則變更時，您才需要執行此報告。 視組織中的網站數目而定，此報告可能需要很長的時間才能執行。

執行報表

重要事項

Microsoft建議您使用許可權最少的角色。 將具有全域管理員角色的用戶數目降至最低，有助於改善組織的安全性。 深入瞭解 Microsoft Purview 角色和許可權。

  1. 下載最新的 SharePoint Online 管理命令介面。

    注意事項

    如果您已安裝舊版的 SharePoint 線上管理命令介面, 請移至 [新增或移除程式], 並解除安裝「SharePoint 線上管理命令介面」。

  2. 在 Microsoft 365 中以 全域管理員或 SharePoint 系統管理員 身分連線到 SharePoint Online。 若要了解如何進行，請參閱開始使用 SharePoint Online 管理命令介面。

  3. 執行下列命令來建置報表：

    Start-SPOInformationBarriersPolicyComplianceReport

    或者，若要在建置報表時自動更新任何不符合規範的 OneDrive 帳戶，請執行：

    Start-SPOInformationBarriersPolicyComplianceReport -UpdateOneDriveSegments

  4. 執行下列命令以檢視工作的狀態：

    Get-SPOInformationBarriersPolicyComplianceReport

    命令會傳回下列一組資訊：

    State: Completed
    Id: 9e2bd8d8-64a4-4e68-af63-81f0565c3c00
    StartTimeInUtc: 12/6/2020 10:56:12 PM
    CompleteTimeInUtc: 12/6/2020 10:56:17 PM
    QueuedTimeInUtc: 12/6/2020 10:51:06 PM
    UpdateOneDriveSegments: False

  5. 執行下列命令以檢視報表：

    Get-SPOInformationBarriersPolicyComplianceReport -reportid <ID>

    (其中 ID 是上一個步驟中報表的標識碼。)

    命令會傳回下列一組資訊：

    Content: {3ef21e8a-69d9-4bf0-a70f-0328e5a18087, 76cd794c-b5f1-4f3d-ad48-075e805fca17, 93d93533-783a-4274-b9c9-b79a3b9beb99}
    HasNonCompliantSites: True
    State: Completed
    Id: 9e2bd8d8-64a4-4e68-af63-81f0565c3c00
    StartTimeInUtc: 9/22/2020 11:36:50 PM
    CompleteTimeInUtc: 9/22/2020 11:37:00 PM
    QueuedTimeInUtc: 9/22/2020 11:31:57 PM
    UpdateOneDriveSegments: False

    [內容] 資料列會列出不符合規範的網站。 如果所有網站都符合規範，則 [內容] 數據列是空的，而 HasNonCompliantSites 是 “False”。

  6. 執行下列命令，以檢視與每個月台相關聯之不符合規範區段的詳細數據：

    $report = Get-SPOInformationBarriersPolicyComplianceReport -reportid <ID> $report.Content

    (其中 ID 是上一個步驟中報表的標識碼。)

    此指令會針對每個月臺傳回下列資訊集：

    SiteId: 3ef21e8a-69d9-4bf0-a70f-0328e5a18087
    SiteUrl: https://contoso.sharepoint.com/sites/Research
    SiteType: Group
    ComplianceState: NonCompliant
    CurrentSegments: Sales, Research
    OriginalSegments: Sales, Research
    InvalidIBSegments:
    IncompatibleSegmentsPairs: <Sales, Research>
    FailedToBeProcessed: False

注意事項

如需移除不相容區段的相關信息，請參 閱搭配 SharePoint 使用資訊屏障。 當您完成報表時，可以使用 Remove-SPOInformationBarriersPolicyComplianceReport -reportid <>加以刪除。