Utilizar a partilha de auditoria no registo de auditoria do Office 365

Nota:  Queremos fornecer-lhe os conteúdos de ajuda mais recentes o mais rapidamente possível e no seu idioma. Esta página foi traduzida automaticamente e pode conter erros gramaticais ou imprecisões. O nosso objetivo é que estes conteúdos lhe sejam úteis. Pode informar-nos se as informações foram úteis no final desta página? Eis o artigo em inglês para referência.

Partilha é uma atividade de chave no SharePoint Online e OneDrive para Empresas e amplamente é utilizada em organizações Office 365. Os administradores podem agora utilizar partilha de auditoria no registo de auditoria Office 365 para determinar como partilha está a ser utilizado na sua organização.

Esquema de partilha do SharePoint

Eventos de partilha (excluindo partilha de política e hiperligação eventos) são diferentes das eventos relacionados com ficheiros e pastas de uma forma primária: um utilizador está a demorar uma ação que tem algumas efeito no outro utilizador. Por exemplo, o utilizador A dá-acesso de utilizador B para um ficheiro. Neste exemplo, o utilizador A é serve de utilizador e B de utilizador é o utilizador de destino. No esquema de ficheiro de SharePoint, a ação do utilizador actuando afeta apenas o próprio ficheiro. Quando o utilizador A abre um ficheiro, as informações apenas necessárias no evento FileAccessed é o utilizador actuando. Para resolver esta diferença, existe um esquema separado denominado SharePoint partilha esquema, que captura obter mais informações sobre a partilha de eventos. Isto assegura que os administradores têm mais visão quem partilhou um recurso e o utilizador o recurso foi partilhado com.

Esquema de partilha fornece dois campos adicionais no registo de auditoria relacionados com a partilha eventos:

  • TargetUserOrGroupName   Armazena o UPN ou o nome do utilizador alvo ou do grupo que um recurso foi partilhado com (B de utilizador no exemplo anterior).

  • TargetUserOrGroupType   Identifica se o destino utilizador ou grupo é um membro, convidado, grupo ou parceiro.

Estes duas campos, para além de outras propriedades do esquema de registo de auditoria Office 365 como o utilizador, operação e data podem indicar a história completa sobre qual o utilizador partilhado que o recurso com quem e Quando.

Existe outra propriedade de esquema que é importante para o bloco de partilha. A propriedade EventData armazena informações adicionais sobre a partilha de eventos. Por exemplo, quando um utilizador partilhar um site com outro utilizador, isto é feito ao adicionar o utilizador de destino a um grupo de SharePoint. A propriedade EventData captura estas informações adicionais para fornecer contexto para administradores.

Regressar ao início

SharePoint partilha de modelo e eventos

Partilha realmente definido pelo três eventos separados: SharingSet, SharingInvitationCreatede SharingInvitaitonAccepted. Eis o fluxo de trabalho para eventos como partilha sessão iniciada no registo de auditoria Office 365.

Fluxograma de como funciona a partilha de auditoria

Quando um utilizador (o utilizador actuando) pretende partilhar um recurso com outro utilizador (o utilizador destino), SharePoint (ou OneDrive para Empresas ) pela primeira vez verifica se o endereço de e-mail do utilizador destino já está associado a uma conta de utilizador no diretório da organização. Se o utilizador de destino no diretório da organização, SharePoint faz o seguinte:

  • Imediatamente atribui as permissões de utilizador de destino para aceder ao recurso.

  • Envia uma notificação de partilha para o endereço de e-mail do utilizador de destino.

  • Os registos de um evento SharingSet .

Se uma conta de utilizador para o utilizador de destino não estiver no diretório da organização, SharePoint faz o seguinte:

  • Cria um convite de partilha e envia-o para o endereço de e-mail do utilizador de destino.

  • Os registos de um evento SharingInvitationCreated .

    Nota: O evento SharingInvitationCreated mais sempre está associado a partilha externa ou convidado quando o utilizador de destino não tem acesso ao recurso que foi partilhado.

Quando o utilizador de destino aceita o convite de partilha que tenha enviado aos mesmos (ao clicar na ligação no convite), SharePoint os registos de um evento de SharingInvitationAccepted e atribui as permissões de utilizador de destino para aceder ao recurso. Informações adicionais sobre o utilizador de destino são também tiver sessão iniciadas, tal como a identidade do utilizador que o convite foi enviado para e o utilizador que realmente aceitou o convite. Em alguns casos, estes utilizadores (ou endereços de e-mail) poderão ser diferentes.

Regressar ao início

Como identificar recursos partilhados com utilizadores externos

Um requisito comum para administradores de está a criar uma lista de todos os recursos que tenham sido partilhados com utilizadores fora da organização. Ao utilizar a partilha de auditoria no Office 365, os administradores podem agora gerar esta lista. Eis como.

Passo 1: Procure para eventos de partilhar e exportar os resultados para um ficheiro CSV

O primeiro passo é procurar o registo de auditoria Office 365 para a partilha de eventos. Para obter mais detalhes (incluindo as permissões necessárias) acerca de procurar o registo de auditoria, consulte o artigo da auditoria iniciar sessão no Centro de conformidade de segurança do Office 365 e de pesquisa.

  1. Aceda a https://protection.office.com.

  2. Inicie sessão no Office 365 com a sua conta escolar ou profissional.

  3. No painel esquerdo do Centro de Conformidade e Segurança, clique em Pesquisa e Investigação e, em seguida, clique em Pesquisa de registo de auditoria.

    É apresentada a página de Pesquisa de registos de auditoria.

  4. Em atividades, clique em atividades de partilha para procurar apenas eventos de partilha.

    Em atividades, selecione as atividades de partilha
  5. Selecione um intervalo de data e hora para encontrar os eventos de partilha que ocorreram nesse período.

  6. Clique em Procurar para iniciar a pesquisa.

  7. Quando estiver concluída a pesquisa em execução e os resultados são apresentados, clique em Exportar resultados > Transferir todos os resultados.

    Depois de selecionar a opção de exportação, é apresentada uma mensagem na parte inferior da janela que solicita-lhe que abra ou guarde o ficheiro CSV.

  8. Clique em Guardar > Guardar como e guarde o ficheiro CSV para uma pasta no seu computador local.

Regressar ao início

Passo 2: Filtrar o ficheiro CSV para recursos partilhados com utilizadores externos

O passo seguinte é para filtrar CSV para os eventos SharingSet e SharingInvitationCreated e para apresentar os eventos onde a propriedade TargetUserOrGroupTypeGuest. Irá utilizar a funcionalidade Power Query no Excel para o fazer. O procedimento seguinte é executado no Excel 2016.

  1. No Excel 2016, abra um livro em branco.

  2. Clique no separador Dados.

  3. Clique em Nova consulta > a partir de ficheiro > De CSV.

    No separador dados, selecione nova consulta, selecione a partir de ficheiro e, em seguida, selecione a partir de CSV
  4. Abra o ficheiro CSV que transferiu no passo 1.

    O ficheiro CSV é aberto no Editor de consultas. Note que existem quatro colunas: hora, o utilizador, ação e Detalhes. A coluna detalhe é um campo com várias propriedade. O passo seguinte é criar uma nova coluna para cada uma das propriedades na coluna Detalhes.

  5. Selecione a coluna detalhe e, em seguida, no separador base, clique em Dividir coluna > Pelo delimitador.

    No separador base, clique em Dividir coluna e, em seguida, clique em pelo delimitador
  6. Na janela do Dividir coluna pelo delimitador, faça o seguinte:

    • Em, Selecione ou introduza delimitador, selecione o ponto e vírgula.

    • Em dividido, selecione em cada ocorrência do delimitador.

  7. Clique em OK.

    A coluna detalhe é dividida em várias colunas. Cada nova coluna é denominada Detail.1, Detail.2, Detail.3 e assim sucessivamente. Notará que os valores em cada célula nas colunas Detail.n são o prefixo com o nome da propriedade; Por exemplo, Operação: SharingSet, Operação: SharingInvitationAccepted e Operação: SharingInvitationCreated.

    A coluna detalhe é dividida em várias colunas, uma para cada propriedade
  8. No separador ficheiro, clique em Fechar e carregar para o Editor de consultas de fechar e abrir o ficheiro num livro Excel.

    O passo seguinte é filtrar o ficheiro para apresentar apenas os eventos SharingSet e SharingInvitationCreated.

  9. Aceda ao separador base e, em seguida, selecione a coluna de ação.

  10. Na lista pendente Ordenar e filtrar, desmarque todas as seleções, em seguida, selecione SharingSet e SharingInvitationCreated e clique em OK.

    Excel apresenta as linhas para os eventos SharingSet e SharingInvitationCreated.

  11. Vá para a coluna com o nome Detail.17 (ou independentemente coluna que contém a propriedade TargetUserOrGroupType ) e selecione.

  12. Na lista pendente Ordenar e filtrar, desmarque todas as seleções, em seguida, selecione TargetUserOrGroupType:Guest e clique em OK.

    Agora Excel apresenta as linhas para eventos SharingInvitationCreated e SharingSet e onde o utilizador de destino está fora da sua organização, porque os utilizadores externos são identificados pelo valor TargetUserOrGroupType:Guest.

A tabela seguinte mostra todos os utilizadores na organização que partilhou recursos com um utilizador convidado dentro de um intervalo de datas especificada.

Registo de auditoria de partilha de eventos no Office 365

Apesar de não está incluído na tabela anterior, a coluna Detail.10 (ou independentemente coluna que contém a propriedade de ID de objecto ) identifica o recurso que foi partilhado com o utilizador de destino Por exemplo ObjectId:https:\/\/contoso-my.sharepoint.com\/personal\/sarad_contoso_com\/Documents\/Southwater Proposal.docx.

Sugestão: Se pretender identificar quando um utilizador convidado foi atribuído permissões para aceder a um recurso (por oposição a apenas os recursos que partilhado com elas), repita os passos 10, 11 e 12 e filtrar no SharingInvitationAccepted e SharingSet eventos no passo 10.

Regressar ao início

Aumente os seus conhecimentos do Office
Explore as formações
Seja o primeiro a obter novas funcionalidades
Adira ao Office Insider

As informações foram úteis?

Obrigado pelos seus comentários!

Obrigado pelo seu feedback! Parece que poderá ser benéfico reencaminhá-lo para um dos nossos agentes de suporte do Office.

×