Überwachen des Agent-Zugriffs auf SharePoint und OneDrive

Der Agent-Zugriff insights-Bericht bietet SharePoint-Administratoren umfassende Informationen dazu, wie die Agents auf Inhalte auf allen SharePoint- und OneDrive-Websites in Ihrem organization zugreifen. Der Bericht enthält alle registrierten und aktivierten Agents, z. B.:

Mithilfe dieses Berichts können Sie sehen, wie Agents mit Ihren Inhalten interagieren, Zugriffsmuster erkennen und die Agent-Verteilung über Websites hinweg anzeigen. Nutzen Sie diese Erkenntnisse, um Ihre Sicherheit zu stärken und Governancekontrollen wie eingeschränkte Zugriffssteuerung und Ermittlung eingeschränkter Inhalte anzuwenden.

Agent-Zugriffserkenntnisse verwenden einheitliche Microsoft 365-Überwachungsprotokolle, um nachzuverfolgen, wie Agents auf Ihre SharePoint-Websites und OneDrive-Konten zugreifen. Diese Protokolle erfassen Signale wie Lesen, Suchen und Interagieren mit Inhalten, sodass Sie einen klaren Überblick über die Agent-Aktivität erhalten.

Sie können den Agent-Zugriffsbericht im SharePoint Admin Center oder mithilfe von SharePoint Online-Verwaltungsshell generieren und verwalten. Ihnen muss eine geeignete Rolle zugewiesen sein, z. B. sharePoint-Administrator, um Agent-Zugriffsberichte erstellen oder anzeigen zu können.

Bevor Sie beginnen

Weitere Informationen finden Sie unter Voraussetzungen für die erweiterte Verwaltung von SharePoint.

Wichtig

Wenn Sie nicht über eine Microsoft Erweiterte SharePoint-Verwaltung-Lizenz verfügen, werden Sie aufgefordert, die Datensammlung zu aktivieren, damit das Produkt beginnt, die relevanten Überwachungsdaten zu sammeln, um diesen Bericht zu erstellen. Nach der Aktivierung können die Berichte 24 Stunden später generiert werden und Daten vom Zeitpunkt der Sammlung enthalten. Die Daten werden 28 Tage lang gespeichert. Wenn mindestens einmal in drei Monaten keine Berichte generiert werden, wird die Datensammlung angehalten und sollte erneut aktiviert werden. Informationen zum Aktivieren der Datensammlung für diese Berichte finden Sie im Abschnitt Datensammlung für Agentzugriffserkenntnisse in diesem Artikel.

Gewusst wie im SharePoint Admin Center auf den Agent-Zugriffsbericht zugreifen?

  1. Wechseln Sie zum SharePoint Admin Center und melden Sie sich an.

  2. Erweitern Sie im Navigationsbereich Berichte, und wählen Sie dann Agent Insights aus.

  3. Wählen Sie Agentzugriff aus.

  4. Überprüfen Sie die Berichtsdetails, einschließlich Agent-Aktivität, Zugriffsmuster und Standortverteilung.

    Screenshot: Agent Insights im SharePoint Admin Center

Erstellen von Agent-Zugriffsberichten im SharePoint Admin Center

Hinweis

Sie können Berichte für die letzten 1, 7, 14 oder 28 Tage erstellen. Für Daten, die älter als 28 Tage sind, wird automatisch ein Rolloff ausgeführt.

  1. Erweitern Sie im SharePoint Admin Center im Navigationsbereich Berichte, und wählen Sie dann Agent Insights aus.

  2. Wählen Sie Bericht erstellen aus.

  3. Geben Sie einen Namen für den Bericht und die Berichtsdauer an (1, 7, 14 oder 28 Tage).

  4. Wählen Sie Erstellen und ausführen (oder Erstellen) aus.

    Screenshot: Erstellen eines Agentzugriffsberichts im SharePoint Admin Center

Anzeigen des Agentzugriffsberichts status im SharePoint Admin Center

  1. Erweitern Sie im SharePoint Admin Center im Navigationsbereich Berichte, und wählen Sie dann Agent Insights aus.

  2. Überprüfen Sie in der Spalte Status , ob ein Bericht bereit ist oder wann er zuletzt aktualisiert wurde.

    Screenshot: Liste der Agent-Zugriffsberichte

Anzeigen der Details des Agentzugriffsberichts im SharePoint Admin Center

  1. Erweitern Sie im SharePoint Admin Center im Navigationsbereich Berichte, und wählen Sie dann Agent Insights aus.

  2. Überprüfen Sie in der Spalte Status , ob ein Bericht bereit ist oder wann er zuletzt aktualisiert wurde.

  3. Wählen Sie einen Bericht aus, um die Daten anzuzeigen. Sie können die 100 wichtigsten Websites anzeigen, auf denen die höchste Anzahl von Agents gehostet wird. Sie können nach Websites suchen oder nach Websitevorlagen und Governancerichtlinien filtern.

    Screenshot: Agentverteilung in SharePoint

Anzeigen der 20 wichtigsten Agents für eine bestimmte Website

  1. Erweitern Sie im SharePoint Admin Center im Navigationsbereich Berichte, und wählen Sie dann Agent Insights aus.

  2. Wählen Sie Agentzugriff aus.

  3. Wählen Sie eine Website aus, um die 20 wichtigsten Agents anzuzeigen, die auf den Inhalt der ausgewählten Website zugreifen.

    Screenshot: Top-Agents für eine bestimmte SharePoint-Website in einem Agent-Insights-Bericht

Anzeigen der Agentverteilung über Standorte hinweg

  1. Erweitern Sie im SharePoint Admin Center im Navigationsbereich Berichte, und wählen Sie dann Agent Insights aus.

  2. Wählen Sie Agentzugriff aus.

  3. Wählen Sie Eindeutige Agents in SharePoint-Websites oder Eindeutige Agents im OneDrive-Konto aus.

    In dieser Ansicht wird angezeigt, wie Agents auf die Websites Ihres organization verteilt werden. Sie können schnell sehen, wie viele Websites in jeder Websitevorlagenkategorie vorhanden sind und wie viele eindeutige Agents darauf zugreifen.

    Screenshot: Agentverteilung auf SharePoint-Websites

Anwenden von Content Governance-Richtlinien aus dem Zugriffsbericht

Sie können Inhaltsgovernancerichtlinien auf die Websites aus dem Access Insights-Bericht anwenden. Folgende Richtlinien sind verfügbar:

Wichtig

Nachdem Sie eine Richtlinie aus dem Insights-Bericht auf die Website angewendet haben, wird die Richtlinie status für den vorhandenen Bericht nicht aktualisiert. Um die aktualisierte status der Richtlinie auf der Website anzuzeigen, wählen Sie die Richtlinie aus, um die neuesten status anzuzeigen, oder greifen Sie auf den Bereich Aktive Website zu, und überprüfen Sie die Websiteeinstellungen.

Zugreifen auf den Agentzugriffserkenntnissebericht mithilfe von SharePoint Online-Verwaltungsshell

Sie können Berichte zum Zugriff auf Agent mithilfe von SharePoint Online-Verwaltungsshell generieren, überprüfen und verwalten.

Voraussetzungen

Erstellen und Anzeigen eines Agent-Zugriffserkenntnisseberichts mit SharePoint Online-Verwaltungsshell

Mit berechtigungen von mindestens einem SharePoint-Administrator können Sie den Insights-Bericht mit den folgenden Befehlen generieren und anzeigen:

  1. Führen Sie den folgenden Befehl aus, um einen Bericht für die Standarddauer eines Tages zu generieren:

    Start-SPOM365AgentAccessInsightsReport

    Dieser Befehl generiert standardmäßig einen Agent-Zugriffsbericht für den letzten Tag.

  2. Sie können eine andere Dauer (7, 14 oder 28 Tage) angeben, indem Sie den -ReportPeriodInDays -Parameter verwenden. Führen Sie beispielsweise Folgendes aus, um einen Bericht für die letzten 28 Tage zu erstellen:

    Start-SPOM365AgentAccessInsightsReport -ReportPeriodInDays <28>

  3. Führen Sie den folgenden Befehl aus, um die status aller aktiven und verfügbaren Berichte zu überprüfen:

    Get-SPOM365AgentAccessInsightsReport

  4. Führen Sie den folgenden Befehl aus, um die Details eines bestimmten Berichts anzuzeigen:

    Get-SPOM365AgentAccessInsightsReport -ReportId <ReportId>

    Ersetzen Sie durch <ReportId> die tatsächliche Berichts-ID, die Sie aus dem vorherigen Befehl erhalten haben.

  5. Führen Sie den folgenden Befehl aus, um den Bericht herunterzuladen und anzuzeigen:

    Export-SPOM365AgentAccessInsightsReport -ReportId <ReportId> -Action Download

    Hinweis

    PowerShell zeigt bis zu 100 Websites an, aber heruntergeladene Berichte können bis zu 1 Million Websites enthalten.

    Export-SPOM365AgentAccessInsightsReport -ReportId <ReportId> -View Download

    Ersetzen Sie durch <ReportId> die tatsächliche Berichts-ID.

  6. Sie können auch zusammengefasste Erkenntnisse zu Agents für alle Websitetypen anzeigen, indem Sie den folgenden Befehl ausführen:

    Get-SPOM365AgentAccessInsightsReport –ReportId -Content SiteDistribution

    SiteDistribution bietet eine zusammengefasste Ansicht von Agents für alle Arten von Websites wie Kommunikationswebsites, mit Microsoft 365-Gruppen verbundene Websites, OneDrive-Konten und mehr.

Bericht "Datensammlung für Agentzugriffserkenntnisse"

Wenn Sie nicht über eine Microsoft Erweiterte SharePoint-Verwaltung-Lizenz verfügen, müssen Sie die Datensammlung aktivieren. In diesem Abschnitt wird erläutert, wie Sie die status der Datensammlung für den Agent-Zugriffserkenntnissebericht aktivieren und überprüfen.

Aktivieren der Datensammlung

Der folgende PowerShell-Befehl beginnt mit dem Sammeln von Überwachungsdaten für Berichte zu Aktivitäten vom vorigen Tag:

Start-SPOAuditDataCollectionForActivityInsights –ReportEntity M365AgentInsights

Überprüfen der status der Datensammlung

Nachdem Sie die Datensammlung aktiviert haben, können Sie die Berichte nach 24 Stunden generieren. Verwenden Sie den folgenden PowerShell-Befehl, um zu überprüfen, ob Sie Berichte generieren können:

Get-SPOAuditDataCollectionStatusForActivityInsights -ReportEntity M365AgentInsights

Dieser Befehl gibt die aktuelle Datensammlung status zurück, die , InProgressoder Pausedsein NotInitiatedkann. Sie können Berichte generieren, wenn die status istInProgress.

Bekannte Erfahrungen mit Microsoft 365 Agent Access Insights

Beachten Sie diese wichtigen bekannten Erfahrungen, wenn Sie im SharePoint Admin Center oder SharePoint Online-Verwaltungsshell mit Agent-Zugriffserkenntnissen arbeiten:

  • Sie können einen Bericht erst nach ablaufen 24 Stunden seit der letzten Berichtsgenerierung ausführen.
  • Bei großen Mandanten kann es bis zu 48 Stunden dauern, bis Daten verfügbar sind.
  • Für jeden Berichtsbereichswert (1, 7, 14 oder 28 Tage) kann nur ein Bericht vorhanden sein. Diese Einschränkung bedeutet, dass Zu einem bestimmten Zeitpunkt maximal vier Berichte angezeigt werden können.
  • Wenn Sie einen neuen Bericht für denselben Datumsbereich generieren, wird der vorherige Bericht ersetzt. Um den alten Bericht beizubehalten, laden Sie ihn herunter, bevor Sie einen neuen erstellen.
  • Berichte verwenden einheitliche Microsoft 365-Überwachungsdaten, die möglicherweise nicht jedes Überwachungsereignis enthalten.
  • Last updated on