Поделиться через


Start-SPODataAccessGovernanceInsight

Этот командлет создает отчеты по управлению доступом к данным (DAG), предназначенные для предоставления аналитических сведений о потенциальном совместном доступе к конфиденциальным данным в SharePoint и (или) OneDrive для бизнеса. Для выполнения этих отчетов требуется лицензия SharePoint Advanced Management (SAM).

Синтаксис

Start-SPODataAccessGovernanceInsight
     -ReportEntity <ReportEntityEnum>
     -Workload <WorkloadEnum>-ReportType <ReportTypeEnum>
     -Name <String>[-Template <System.Collections.Generic.List`1[Microsoft.Online.SharePoint.TenantAdministration.TemplateEnum]>][-Privacy <PrivacyEnum>][-SiteSensitivityLabelGUID <System.Collections.Generic.List`1[System.Guid]>][<CommonParameters>]
Start-SPODataAccessGovernanceInsight
     -ReportEntity <ReportEntityEnum>
     -Workload <WorkloadEnum>-ReportType <ReportTypeEnum>
     [<CommonParameters>]
Start-SPODataAccessGovernanceInsight
     -ReportEntity <ReportEntityEnum>-Workload <WorkloadEnum>-ReportType <ReportTypeEnum>
     [-FileSensitivityLabelName <String>]
     -FileSensitivityLabelGUID <Guid>[<CommonParameters>]
Start-SPODataAccessGovernanceInsight
     -ReportEntity <ReportEntityEnum>
     -Workload <WorkloadEnum>-ReportType <ReportTypeEnum>
     -Name <String>[-Template <System.Collections.Generic.List`1[Microsoft.Online.SharePoint.TenantAdministration.TemplateEnum]>][-Privacy <PrivacyEnum>]
     [-SiteSensitivityLabelGUID <System.Collections.Generic.List`1[System.Guid]>]-CountOfUsersMoreThan <Int32>
     [<CommonParameters>]

Описание

Этот командлет используется для создания отчетов DAG, которые касаются потенциального чрезмерного использования конфиденциальных данных. Эти отчеты представлены в Центре администрирования SharePoint. В настоящее время доступны отчеты для следующих сценариев:

  • Общий доступ к ссылкам, созданным за последние 28 дней (любой пользователь, Люди в вашей организации, определенные пользователи, которыми предоставлен внешний доступ).
  • Содержимое, к которым предоставлен доступ всем, кроме внешних пользователей (EEEU), за последние 28 дней.
  • Список сайтов с помеченными файлами по состоянию на время создания отчета.
  • Список сайтов с "слишком много пользователей" по состоянию на время создания отчета, чтобы настроить базовый план чрезмерного совместного использования.

Примеры

Пример 1

Start-SPODataAccessGovernanceInsight -ReportEntity PermissionedUsers -Workload SharePoint -ReportType Snapshot -Name "OversharingBaselineReport" -CountOfUsersMoreThan 1000

Приведенный выше командлет создает список сайтов SharePoint, доступ к которым может получить более 1000 пользователей по состоянию на день создания отчета.

Параметры

-CountOfUsersMoreThan

Задает пороговое значение переучета, определяемое числом пользователей, которые могут получить доступ к сайту. Число пользователей, которые могут получить доступ к сайту, определяется путем развертывания всех пользователей, групп на всех разрешениях (на уровне сайта и на уровне любого элемента с разрешениями unqiue), дедупликации и получения уникального номера. Минимальное значение — 100.

Тип:Int32
Position:Named
Default value:None
Обязательно:True
Принять входные данные конвейера:False
Принять подстановочные знаки:False

-FileSensitivityLabelGUID

Указывает GUID для метки конфиденциальности для файла.

Тип:Guid
Position:Named
Default value:None
Обязательно:True
Принять входные данные конвейера:False
Принять подстановочные знаки:False

-FileSensitivityLabelName

Указывает имя метки конфиденциальности для файла.

Тип:String
Position:Named
Default value:None
Обязательно:False
Принять входные данные конвейера:False
Принять подстановочные знаки:False

-Name

Указывает имя, которое будет присвоено созданному отчету.

Тип:String
Position:Named
Default value:None
Обязательно:True
Принять входные данные конвейера:False
Принять подстановочные знаки:False

-Privacy

Задает параметр конфиденциальности группы Microsoft 365. Применимо в случае фильтрации отчета для сайтов, подключенных к группам.

Тип:PrivacyEnum
Допустимые значения:All, Private, Public
Position:Named
Default value:None
Обязательно:False
Принять входные данные конвейера:False
Принять подстановочные знаки:False

-ReportEntity

Указывает сущность, которая может вызвать чрезмерный общий доступ и, следовательно, отслеживаться этими отчетами.

Тип:ReportEntityEnum
Допустимые значения:SharingLinks_Anyone, SharingLinks_PeopleInYourOrg, SharingLinks_Guests, SensitivityLabelForFiles, EveryoneExceptExternalUsersAtSite, EveryoneExceptExternalUsersForItems, PermissionedUsers
Position:Named
Default value:None
Обязательно:True
Принять входные данные конвейера:False
Принять подстановочные знаки:False

-ReportType

Указывает период времени для данных, на основе которого создается отчет DAG. Отчет "Моментальный снимок" будет содержать последние данные на момент создания отчета. Отчет RecentActivity будет основан на данных за последние 28 дней.

Тип:ReportTypeEnum
Допустимые значения:Snapshot, RecentActivity
Position:Named
Default value:None
Обязательно:True
Принять входные данные конвейера:False
Принять подстановочные знаки:False

-SiteSensitivityLabelGUID

Указывает GUID метки конфиденциальности, применяемой к сайту.

Тип:System.Collections.Generic.List`1[System.Guid]
Position:Named
Default value:None
Обязательно:False
Принять входные данные конвейера:False
Принять подстановочные знаки:False

-Template

Указывает шаблон сайта. Применимо, если отчет должен быть создан для этого конкретного шаблона.

Тип:System.Collections.Generic.List`1[Microsoft.Online.SharePoint.TenantAdministration.TemplateEnum]
Допустимые значения:AllSites, ClassicSites, CommunicationSites, TeamSites, OtherSites
Position:Named
Default value:None
Обязательно:False
Принять входные данные конвейера:False
Принять подстановочные знаки:False

-Workload

Указывает, является ли отчет для сайтов SharePoint или учетных записей OneDrive.

Тип:WorkloadEnum
Допустимые значения:SharePoint, OneDriveForBusiness
Position:Named
Default value:None
Обязательно:True
Принять входные данные конвейера:False
Принять подстановочные знаки:False

Входные данные

None

Выходные данные

System.Object