Erstellen eines Berichts zur Einhaltung der Richtlinien für Informationsbarrieren

Wenn ein Complianceadministrator eine vorhandene Richtlinie für Informationsbarrieren ändert, kann sich die Änderung auf die Kompatibilität von Segmenten auswirken, die bereits einer Website zugeordnet sind.

Eine Richtlinie kann beispielsweise die Kommunikation und Zusammenarbeit zwischen den Segmenten Vertrieb und Forschung ermöglichen. Später lässt die Richtlinie möglicherweise keine Kommunikation und Zusammenarbeit zwischen diesen Segmenten zu. Die Segmente sind nicht kompatibel und sollten nicht mit derselben Website verbunden werden.

Mithilfe des Complianceberichts für SharePoint-Richtlinien für Informationsbarrieren können SharePoint-Administratoren die Liste der Websites anzeigen, die nicht den vorhandenen Richtlinien entsprechen. Der Bericht deckt folgende Websites ab:

  • Mit Microsoft 365-Gruppen verbundene Teamwebsites, die nicht mit Microsoft Teams verbunden sind
  • Kommunikationswebsites
  • Moderne Teamwebsites, die nicht mit Microsoft 365-Gruppen verbunden sind
  • Microsoft OneDrive-App
  • Im Besitz des Benutzers befindliche SharePoint Embedded-Container

In dem Bericht wird die Liste der Websites angezeigt, die den vorhandenen Richtlinien, die Sie kürzlich aktualisiert haben, nicht entsprechen. Für jede nicht konforme Site werden kompatible Segmente, inkompatible Segmente und ungültige Segmente (die Segmente, die nicht mehr vorhanden sind) angezeigt.

Wenn ein OneDrive- oder SharePoint Embedded-Container im Besitz eines Benutzers nicht konform ist, können Sie mit diesem Bericht seine Segmente aktualisieren, um mit den neuesten IB-Richtlinien in Ihrer Organization konform zu sein.

Hinweis

Sie müssen diesen Bericht nur ausführen, wenn Sie Richtlinien für Informationsbarrieren ändern. Abhängig von der Anzahl der Websites in Ihrer organization kann die Ausführung dieses Berichts lange dauern.

Ausführen des Berichts

Wichtig

Microsoft empfiehlt die Verwendung von Rollen mit den wenigsten Berechtigungen. Die Minimierung der Anzahl von Benutzern mit der Rolle „globaler Administrator“ trägt zur Verbesserung der Sicherheit Ihrer Organisation bei. Erfahren Sie mehr über Microsoft Purview-Rollen und -Berechtigungen.

  1. Sie müssen die neueste Version der SharePoint Online-Verwaltungsshell verwenden. Wenn Sie eine frühere Version der SharePoint Online-Verwaltungsshell installiert haben, wechseln Sie zu "Software", und deinstallieren Sie die SharePoint Online-Verwaltungsshell. Installieren Sie dann die neueste Version. Weitere Informationen finden Sie unter Erste Schritte mit der SharePoint Online-Verwaltungsshell.

  2. Stellen Sie eine Verbindung mit SharePoint Online als globaler Admin oder SharePoint-Admin in Microsoft 365 her. Weitere Informationen finden Sie unter Erste Schritte mit der SharePoint Online-Verwaltungsshell.

  3. Führen Sie den folgenden Befehl aus, um den Bericht zu erstellen:

    Start-SPOInformationBarriersPolicyComplianceReport

    Führen Sie alternativ die folgenden Schritte aus, um beim Erstellen des Berichts nicht kompatible OneDrive-Konten automatisch zu aktualisieren:

    Start-SPOInformationBarriersPolicyComplianceReport -UpdateOneDriveSegments

    Führen Sie alternativ die folgenden Schritte aus, um beim Erstellen des Berichts alle nicht konformen SharePoint Embedded-Container im Besitz des Benutzers automatisch zu aktualisieren:

    Start-SPOInformationBarriersPolicyComplianceReport -UpdateUserOwnedContainerSegments

  4. Führen Sie den folgenden Befehl aus, um den Status des Tasks anzuzeigen:

    Get-SPOInformationBarriersPolicyComplianceReport

    Der Befehl gibt die folgenden Informationen zurück:

    State: Completed
Id: beedfc3e-850c-4ca2-9ae0-7eacbe529d77
StartTimeInUtc: 9/21/2026 1:11:32 AM
CompleteTimeInUtc: 9/21/2026 1:11:33 AM
QueuedTimeInUtc: 9/21/2026 1:07:11 AM
UpdateOneDriveSegments: False
UpdateUserOwnedContainerSegments: True

  5. Führen Sie den folgenden Befehl aus, um den Bericht anzuzeigen:

    Get-SPOInformationBarriersPolicyComplianceReport -reportid <ID>

    (Dabei ist ID die ID des Berichts aus dem vorherigen Schritt.)

    Der Befehl gibt die folgenden Informationen für jede Site zurück:

    Content: {8d7c4a12-5f6e-4b8d-9a31-c7e2f4a9d6b5}
HasNonCompliantSites: True
State: Completed
Id: beedfc3e-850c-4ca2-9ae0-7eacbe529d77
StartTimeInUtc: 9/21/2026 1:11:32 AM
CompleteTimeInUtc: 9/21/2026 1:11:33 AM
QueuedTimeInUtc: 9/21/2026 1:07:11 AM
UpdateOneDriveSegments: False
UpdateUserOwnedContainerSegments: True

    In der Zeile "Inhalt" werden die Websites aufgelistet, die nicht konform sind. Wenn alle Websites konform sind, ist die Zeile Inhalt leer und HasNonCompliantSites ist False.

  6. Führen Sie den folgenden Befehl aus, um Details zu den nicht konformen Segmenten anzuzeigen, die jeder Site zugeordnet sind:

    $report = Get-SPOInformationBarriersPolicyComplianceReport -reportid <ID> $report.Content

    (Dabei ist ID die ID des Berichts aus dem vorherigen Schritt.)

    Der Befehl gibt die folgenden Informationen für jede Site zurück:

    SiteId: 3ef21e8a-69d9-4bf0-a70f-0328e5a18087
SiteUrl: https://contoso.sharepoint.com/sites/Research
SiteType: Group
ComplianceState: NonCompliant
CurrentSegments: Sales, Research
OriginalSegments: Sales, Research
InvalidIBSegments:
IncompatibleSegmentsPairs: <Sales, Research>
FailedToBeProcessed: False

Hinweis

Informationen zum Entfernen inkompatibler Segmente finden Sie unter Verwenden von Informationsbarrieren mit SharePoint. Wenn Sie mit einem Bericht fertig sind, löschen Sie ihn mit Remove-SPOInformationBarriersPolicyComplianceReport -reportid <>.

Nächste Schritte

  • Zuletzt aktualisiert um