受限制的 SharePoint 搜尋

重要事項

受限制的 SharePoint 搜尋即將淘汰。 自 2026 年 7 月 31 日起,將會封鎖新的啟用。 使用完整的資料控制項,例如 限制內容探索 (RCD) ,以促進內容探索性。

受限制的 SharePoint 搜尋是專為具有Microsoft Copilot Chat和代理經驗的客戶所設計。 這是一種短期解決方案,可讓貴組織的管理員有時間來檢閱和稽核網站和檔案權限。 它不適合或用於長期使用。 提供完整的資料安全性解決方案,包括 SharePoint 進階管理 及 Microsoft Purview。

受限制的 SharePoint 搜尋是您作為 SharePoint 系統管理員 或其他 Microsoft 365 系統管理員,用來維護 SharePoint 網站清單 (「允許清單」) 檢查權限並套用資料控管。 允許清單會定義哪些 SharePoint 網站可用於全組織搜尋查詢。 作為暫時措施,它也適用於 Copilot 聊天和代理程式體驗。

預設會關閉 [受限制的 SharePoint 搜尋] 設定,且允許清單為空。 如果您開啟受限制的 SharePoint 搜尋,使用者可以與他們擁有或先前在 Copilot 中存取的檔案和內容互動。

使用受限制的 SharePoint 搜尋作為暫時措施,防止 SharePoint 網站上的某些內容被廣泛共用。 這項功能讓您身為系統管理員決定要在整個組織的搜尋結果中顯示哪些 SharePoint 網站,以及 Copilot 聊天或代理程式體驗。 不過,請務必注意,受限制的 SharePoint 搜尋不是安全性界限,也不會變更 SharePoint 網站上的任何權限。

受限制的 SharePoint 搜尋不保證只有允許清單上的網站會顯示在搜尋或 Copilot 聊天和代理程式體驗中。 如果使用者最近存取過網站,或是在 Teams 或 Outlook 中與該使用者共用網站,則即使不在允許清單上,該網站仍會顯示在使用者的結果和回應中。

推薦流程:

  1. 如果您使用受限制的 SharePoint 搜尋,請使用它來暫時協助限制搜尋或 Copilot 聊天和代理程式體驗中的結果。 請記住,它並非要成為長期解決方案。

  2. 使用 SharePoint 進階管理 來識別和補救過度共用風險,例如廣泛存取和未受管理的共用。

  3. 使用 Microsoft Purview 透過敏感度標籤、資料外洩防護 (DLP) 和稽核來套用資料安全性和 AI 治理控制。

  4. 驗證權限和治理控制之後,停用受限制的 SharePoint 搜尋。

  5. 通知 Copilot 代理程式擁有者和您的 IT 團隊,Copilot 和代理程式回應使用現有的 SharePoint 權限。 停用受限制的 SharePoint 搜尋之後,使用者的搜尋和 Copilot 回應可能會變更,因此請務必讓他們了解最新情況。

為什麼在驗證後停用受限制的 SharePoint 搜尋?

受限制的 SharePoint 搜尋是專為暫時措施而設,而非長期解決方案。 如果您保持啟用受限制的 SharePoint 搜尋,使用者體驗會受到下列影響:

  • SharePoint 搜尋限制為 100 個網站,隨著組織調整 Copilot 和代理程式作業規模,這是不可持續的。
  • 搜尋結果僅限於允許清單上的網站、使用者經常瀏覽的網站、使用者有權限存取的網站,以及使用者最近存取的檔案。 受限制的 SharePoint 搜尋會影響整體搜尋體驗,即使對於未使用 Copilot 聊天或代理程式的使用者也一樣。
  • 啟用受限制的 SharePoint 搜尋時,Copilot 可供參考的資訊會減少,這可能會影響其提供正確和全方位回應的能力。

停用受限制的 SharePoint 搜尋可讓 Copilot 聊天和代理程式體驗仰賴標準權限型存取,而不是受限制的中樞網站範圍。 此設定可協助 Copilot 聊天和代理程式以更高的一致性和準確性擷取 SharePoint 內容,同時仍然尊重 SharePoint 網站上設定的權限。

Copilot 和受限制的 SharePoint 搜尋都不會防止使用者存取他們擁有或先前存取的內容。

受限制的 SharePoint 搜尋如何運作?

身為 SharePoint 系統管理員 或其他 Microsoft 365 系統管理員,您可以:

  • 檢查受限制的 SharePoint 搜尋的目前狀態,以查看它是否已啟用或停用。
  • 啟用或停用受限制的 SharePoint 搜尋 (預設為停用) 。
  • 識別前 100 個廣泛使用的網站,以策劃允許清單。
  • 提供網站 URL,從允許清單新增或移除網站。
  • 取得允許清單中的完整網站清單。

受限制的 SharePoint 搜尋預設為關閉。 如果您決定啟用此功能,搜尋內容或使用 Copilot 聊天和代理程式體驗的使用者可以預期來自下列來源的回應以呈現內容:

  • 特選 SharePoint 網站的允許清單, (最多可) 100 個 SharePoint 網站 ,尊重現有網站權限。
  • 使用者可以存取的 OneDrive 檔案、聊天、電子郵件和行事曆。
  • 來自使用者經常瀏覽之 SharePoint 網站的 Files。
  • 已直接與使用者共用的 Files。
  • 使用者檢視、編輯或建立的 Files。

注意事項

  • 最多 100 個 SharePoint 網站的允許清單限制包括中樞網站,但不包含其相關聯的網站。 當您啟用中樞網站時,中樞網站的相關聯網站會包含在允許清單中,但它們不會計入 100 個網站的限制。 這種方法允許更大的靈活性,同時仍遵守現有限制。
  • 挑選中樞網站時,請確定所有相關聯的網站都擁有適當的權限。
  • 從最後三個項目符號中包含的檔案總數 (經常瀏覽的網站、直接與使用者共用的檔案,以及使用者檢視、編輯或建立) 的檔案,限制為最後 2,000 個實體。

下圖顯示具有八個相關網站的 HR 中心網站範例:

描述中樞網站及其相關網站的圖表。

在上圖中,所有八個相關聯的網站加上 HR Hub 網站都會在允許清單中算為一個網站。

讓我們以 Contoso Electronics 的行銷專家 Alex Wilber 為例。 在 Alex 的組織使用受限制的 SharePoint 搜尋之前,Alex 不僅可以看到他自己的個人內容,例如他的 OneDrive 檔案、聊天、電子郵件、他擁有或瀏覽的內容,還可以看到來自一些尚未經過存取權限檢閱或 ACL) 衛生 (存取控制清單,且未套用資料控管的網站的內容。 例如,Contoso Electronics 有一個包含重要商務資訊的預算網站。 大多數人都不知道這個網站,所以網站所有者沒有設置適當的權限,也沒有遵循正確的數據治理流程。 該網站可能對某些不允許查看它的使用者開放,例如 Alex。 當 Alex 要求 Copilot 提供一些預算資訊時,Copilot 會從預算網站取得資訊。

Contoso Electronics 的 IT 系統管理員設定了受限制的 SharePoint 搜尋,以限制可透過允許清單搜尋的網站。 檢閱報告之後,IT 系統管理員決定從允許清單中排除預算網站。 不過,即使現在已開啟受限制的 SharePoint 搜尋,Alex 仍然可以存取他所擁有或最近瀏覽過的項目,或是直接與他共用的項目。 他只是無法存取任何其他網站,除非該網站在允許清單中且他有權限。 現在,當 Alex 詢問 Copilot 有關預算的相同問題時,Copilot 聊天和代理程式體驗不會顯示來自該網站的資訊。

從這裡開始,Contoso Electronics 系統管理員計劃使用 SharePoint 進階管理和Microsoft Purview,並最終停用受限制的 SharePoint 搜尋。

注意事項

網站範圍搜尋不受此控制項影響。 此控制項會影響 新式搜尋 和 Copilot 體驗。

常見問題集

我是否可以改用 RSS 建立「拒絕清單」?

否,此功能不是受限制的 SharePoint 搜尋的一部分。 不過,SharePoint 進階管理會為 SharePoint 網站提供稱為限制存取控制的類似功能。 如果您尚未準備好使用 SharePoint 進階管理,可以考慮指定是否允許特定網站顯示在搜尋結果中。 如需詳細資訊,請參閱 允許此網站出現在搜尋結果中。

注意事項

如果您關閉 [允許此網站出現在搜尋結果] 設定,會封鎖網站內容,使其無法同時顯示在全組織搜尋和網站特定搜尋中。

受限制的 SharePoint 搜尋是否會影響不依賴 SharePoint 的其他服務,例如 Exchange、To Do、Planner、Loop 等?

是,任何已啟用企業搜尋且可能以 SharePoint 內容和/或檔案做為搜尋結果的產品都會受到影響。

受限制的 SharePoint 搜尋是否會影響以 Microsoft 索引為基礎的其他功能,例如 Purview 或 SharePoint 進階管理功能?

否,受限制的 SharePoint 搜尋不會影響任何其他以 Microsoft 索引為基礎的功能。

您可以使用 PowerShell 指令碼來啟用受限制的 SharePoint 搜尋。 如需詳細步驟,請參閱 啟用或停用限制搜尋。

啟用 RSS 之後,需要多久時間才會生效?

RSS 會在啟用後一小時內生效。

如果我提供中樞網站的 URL,是否也會包含所有子網站或與其相關聯的網站? 這些其他網站是否會計入允許清單中的 100 個網站?

只有 (允許清單) 中 URL 的中樞站台會包含在 100 中。 中樞網站底下的子網站不會計入 100 的限制,但 RSS 在子網站上有效。

後續步驟

  1. 如果您決定使用受限制的 SharePoint 搜尋,請從策劃允許的網站清單開始。 您可以使用 SharePoint 系統管理中心的 報告或執行 Get-SPOSite PowerShell Cmdlet,來識別貴組織中前 100 個廣泛使用的網站。

  2. 策劃允許清單之後,使用 Enable-SPORestrictedSearch PowerShell 指令碼來啟用受限制的 SharePoint 搜尋。

  3. 透過評估 SharePoint 網站活動 和 使用情況 報告,監視受限制的 SharePoint 搜尋對組織的影響。

  4. 與網站擁有者和系統管理員合作,以檢閱權限,並對允許清單中的網站套用資料控管。 您可以使用 SharePoint 進階管理 ,為特定使用者和群組設定 進階存取原則 和 進階網站內容生命週期管理 。

  5. 使用 Microsoft Purview 透過敏感度標籤、資料外洩防護 (DLP) ,以及允許清單中的網站稽核,來套用資料安全性和 AI 治理控制。

  6. 驗證允許清單中網站的權限和控管控制項之後,請使用 Disable-SPORestrictedSearch PowerShell 指令碼來停用受限制的 SharePoint 搜尋。

  7. 通知 Copilot 代理程式擁有者和您的 IT 團隊,Copilot 和代理程式回應現在使用現有的 SharePoint 權限,而不受允許清單的限制。 一旦停用受限制的 SharePoint 搜尋,回應可能會變更,因此請務必告知他們。