監控「除了外部使用者以外的所有人」 (EEEU) 與EEEU活動報告分享

EEEU) 「除了外部使用者以外的所有人」 (是一個內建的 SharePoint 群組,會自動包含所有內部使用者,但排除任何外部使用者 (訪客) 。 EEEU 報告是 SharePoint 進階管理中提供的兩種資料存取治理活動報告之一。

SharePoint 管理中心資料存取治理報告的截圖。

EEEU 活動報告幫助您辨識過去 28 天內與整個組織共享內容的網站。 您可以先執行 網站權限報告 ,了解貴組織目前的EEEU共享基線,然後利用EEEU活動報告監控持續進行中的EEEU共享活動。

了解透過公共網站與檔案的EEEU共享

內容可透過兩種方式與EEEU分享:

  • 公開網站:當網站設定為公開時,EEEU 群組成為網站成員之一, (擁有者、會員或訪客) 。 將網站設為公開,會讓所有網站內容對組織中的所有人都可見。
  • 公開項目:個別檔案或資料夾可直接透過人物選擇器與 EEEU 共享。 將檔案或資料夾設為公開,讓整個組織都能存取,而網站其他部分則保持私密。

監控EEEU共享以識別潛在風險

與EEEU共享可能導致意外資料外洩,因為它讓所有現有及未來員工都能取得存取權限。 您可以結合 EEEU 活動報告與 網站權限報告 來協助您:

  • 探索過去 28 天內 EEEU 分享活動最多的網站
  • 在過度分享風險影響組織之前,先識別它們
  • 必要時採取適當措施限制存取權限

EEEU 活動報告中顯示的資訊

每份EEEU活動報告均顯示:

  • 前100名網站:過去28天內與EEEU分享項目或群組數量最多的網站
  • 安全政策:目前適用於各站點的政策:
  • 主要管理員:負責每個網站的指定管理員

快照與活動報告

將EEEU報告與其他資料存取治理報告(如網站權限報告)結合使用,以全面且持續掌握您組織的資料存取狀況。

  1. 先從快照報告開始:先執行網站權限報告,了解你的基準權限結構。 具體來說,是了解目前EEEU共享的現況。

  2. 跟進活動報告:運行EEEU活動報告,以監控近期EEEU共享活動並捕捉新興風險。 每月發布這些報告,以掌握持續的分享活動。

開始之前

檢視 SharePoint 進階管理的先修條件。

請記住以下重要點:

建立EEEU報告

  1. 在 SharePoint 管理中心的導覽窗格中,展開 「報告」,然後選擇 「資料存取治理」。

  2. 在 活動報告 區塊,在 「與除外部使用者以外的所有人分享」中,選擇 查看報告。

  3. 選擇 建立報告。 「 建立報告 」面板會打開。

    截圖顯示「建立除外部使用者外的所有人」報告。

  4. 請將報告配置如下:

    • 報告名稱:輸入唯一名稱以識別此報告。
    • 範本:選擇要包含哪些 SharePoint 網站範本。 您可以選擇多種範本類型,或選擇 「所有網站」:
      • 經典遺址
      • 通訊網站
      • 小組網站
      • 其他人
    • 隱私:對於團隊網站,請依隱私設定篩選:
      • Private
      • Public
      • 這些都在 (私營和公共)
    • 網站敏感性:選擇特定的敏感性標籤,聚焦於具有特定安全分類的網站。 例如,你可以辨識過去28天內標示為「機密」的網站上與EEEU共享的檔案。
    • 報告類型:選擇分析哪個EEEU情境:
      • 特定檔案、資料夾與清單:與 EEEU 共享的個別檔案或資料夾。
      • 站點會員資格:EEEU屬於該站點成員的地點。
  5. 選擇 建立並執行。 報告可能需要幾個小時才能完成。

使用「 與除外部使用者外的所有人共享」 報告

要查看最新數據,請手動執行每份報告。 狀態欄會顯示報告是否正在執行或可查看。

截圖顯示除了外部用戶外,所有用戶都分享了報告和狀態。

  1. 在 SharePoint 管理中心的導覽窗格中,展開 「報告」,然後選擇 「資料存取治理報告」。

  2. 在 活動報告 區塊,在 「與除外部使用者以外的所有人分享」中,選擇 查看報告。

  3. 選擇一個或多個報表,然後選擇 執行。

  4. 報告完成後, 狀態 欄會更新。

  5. 選擇一份報告以查看關於EEEU分享活動的洞察:

    顯示 eeeu 報告細節的截圖。

  6. 要下載報告,請選擇 下載詳細報告。 你會得到一個 CSV 檔案,可以用來做詳細分析。

    下載的報告包含以下資訊:

    • 依EEEU排序的網站多達100萬個,共享活動 (最高首)
    • 完整網站資訊包括:
      • 主要管理員名稱與電子郵件
      • 網站範本類型
      • 隱私權設定
      • 敏感度標籤
      • 額外網站元資料

根據EEEU報告的發現採取行動

在發現EEEU報告中可能存在過度分享後,請採取行動補救風險並改善組織的資料存取治理。 欲了解更多資訊,請參閱 SharePoint 與 OneDrive 網站的資料存取治理報告。