Freigeben über

Erstellen eines Berichts zur Einhaltung der Richtlinie für Informationsbarrieren

Wenn ein Complianceadministrator eine vorhandene Richtlinie für Informationsbarrieren ändert, kann sich die Änderung auf die Kompatibilität von Segmenten auswirken, die bereits einer Website zugeordnet sind.

Beispielsweise kann eine Richtlinie die Kommunikation und Zusammenarbeit zwischen den Segmenten Sales und Research ermöglichen. Später lässt die Richtlinie möglicherweise keine Kommunikation und Zusammenarbeit zwischen diesen Segmenten zu. Die Segmente sind inkompatibel und sollten nicht demselben Standort zugeordnet werden.

Mithilfe des Kompatibilitätsberichts für SharePoint-Informationsbarrieren können SharePoint-Administratoren die Liste der Websites anzeigen, die den vorhandenen Richtlinien nicht entsprechen. Der Bericht deckt diese Websites ab:

  • Mit Microsoft 365 gruppenverbundene Teamwebsites, die nicht mit Microsoft Teams verbunden sind
  • Kommunikationswebsites
  • Moderne Teamwebsites, die nicht mit Microsoft 365-Gruppen verbunden sind
  • Microsoft OneDrive-App

Der Bericht zeigt die Liste der Websites an, die nicht den vorhandenen Richtlinien entsprechen, die Sie kürzlich aktualisiert haben. Für jede nicht konforme Website werden kompatible Segmente, inkompatible Segmente und ungültige Segmente (nicht mehr vorhandene Segmente) angezeigt.

Wenn ein OneDrive nicht konform ist, können Sie mit diesem Bericht oneDrive aktualisieren, damit es mit den neuesten IB-Richtlinien in Ihrem organization konform ist.

Hinweis

Sie müssen diesen Bericht nur ausführen, wenn Sie die Richtlinien für Informationsbarrieren ändern. Abhängig von der Anzahl der Websites in Ihrem organization kann es lange dauern, bis dieser Bericht ausgeführt wird.

Ausführen des Berichts

Wichtig

Microsoft empfiehlt die Verwendung von Rollen mit den wenigsten Berechtigungen. Die Minimierung der Anzahl von Benutzern mit der Rolle „globaler Administrator“ trägt zur Verbesserung der Sicherheit Ihrer Organisation bei. Erfahren Sie mehr über Microsoft Purview-Rollen und -Berechtigungen.

  1. Sie müssen die neueste Version des SharePoint Online-Verwaltungsshell verwenden. Wenn Sie eine frühere Version des SharePoint Online-Verwaltungsshell installiert haben, wechseln Sie zu Programme hinzufügen oder entfernen und SharePoint Online-Verwaltungsshell deinstallieren. Installieren Sie dann die neueste Version. Weitere Informationen finden Sie unter Erste Schritte mit SharePoint Online-Verwaltungsshell.

  2. Stellen Sie eine Verbindung mit SharePoint Online als globaler Admin oder SharePoint-Admin in Microsoft 365 her. Weitere Informationen finden Sie unter Erste Schritte mit SharePoint Online-Verwaltungsshell.

  3. Führen Sie den folgenden Befehl aus, um den Bericht zu erstellen:

    Start-SPOInformationBarriersPolicyComplianceReport

    Führen Sie alternativ folgendes aus, um alle nicht konformen OneDrive-Konten automatisch zu aktualisieren, wenn Sie den Bericht erstellen:

    Start-SPOInformationBarriersPolicyComplianceReport -UpdateOneDriveSegments

  4. Führen Sie den folgenden Befehl aus, um die status der Aufgabe anzuzeigen:

    Get-SPOInformationBarriersPolicyComplianceReport

    Der Befehl gibt die folgenden Informationen zurück:

    State: Completed
Id: 9e2bd8d8-64a4-4e68-af63-81f0565c3c00
StartTimeInUtc: 12/6/2020 10:56:12 PM
CompleteTimeInUtc: 12/6/2020 10:56:17 PM
QueuedTimeInUtc: 12/6/2020 10:51:06 PM
UpdateOneDriveSegments: False

  5. Führen Sie den folgenden Befehl aus, um den Bericht anzuzeigen:

    Get-SPOInformationBarriersPolicyComplianceReport -reportid <ID>

    (Dabei ist ID die ID des Berichts aus dem vorherigen Schritt.)

    Der Befehl gibt die folgenden Informationen für jeden Standort zurück:

    Content: {3ef21e8a-69d9-4bf0-a70f-0328e5a18087, 76cd794c-b5f1-4f3d-ad48-075e805fca17, 93d93533-783a-4274-b9c9-b79a3b9beb99}
HasNonCompliantSites: True
State: Completed
Id: 9e2bd8d8-64a4-4e68-af63-81f0565c3c00
StartTimeInUtc: 9/22/2020 11:36:50 PM
CompleteTimeInUtc: 9/22/2020 11:37:00 PM
QueuedTimeInUtc: 9/22/2020 11:31:57 PM
UpdateOneDriveSegments: False

    In der Zeile Inhalt werden die Websites aufgelistet, die nicht konform sind. Wenn alle Websites konform sind, ist die Zeile Inhalt leer, und HasNonCompliantSites ist False.

  6. Führen Sie den folgenden Befehl aus, um Details zu den nicht konformen Segmenten anzuzeigen, die den einzelnen Standorten zugeordnet sind:

    $report = Get-SPOInformationBarriersPolicyComplianceReport -reportid <ID> $report.Content

    (Dabei ist ID die ID des Berichts aus dem vorherigen Schritt.)

    Der Befehl gibt die folgenden Informationen für jeden Standort zurück:

    SiteId: 3ef21e8a-69d9-4bf0-a70f-0328e5a18087
SiteUrl: https://contoso.sharepoint.com/sites/Research
SiteType: Group
ComplianceState: NonCompliant
CurrentSegments: Sales, Research
OriginalSegments: Sales, Research
InvalidIBSegments:
IncompatibleSegmentsPairs: <Sales, Research>
FailedToBeProcessed: False

Hinweis

Informationen zum Entfernen inkompatibler Segmente finden Sie unter Verwenden von Informationsbarrieren mit SharePoint. Wenn Sie mit einem Bericht fertig sind, löschen Sie ihn mithilfe Remove-SPOInformationBarriersPolicyComplianceReport -reportid <>von .

Nächste Schritte

  • Last updated on