Utilizați partajarea audit în Jurnalul de audit Office 365

Important : Acest articol este tradus automat, consultați exonerarea de răspundere. Versiunea în limba engleză a acestui articol se poate găsi aici pentru referință.

Partajarea este o activitate cheie în SharePoint Online și OneDrive pentru businessși este utilizat pe scară largă în Office 365 organizații. Administratorii acum puteți utiliza partajarea audit în Jurnalul de audit Office 365 pentru a determina cum partajare este utilizat din organizația lor.

Schema de partajare SharePoint

Partajare evenimente (cu excepția politica de partajare și partajarea link evenimente) sunt diferite de fișier și folder legate de evenimente într-un mod principal: un utilizator efectuează o acțiune care are un efect de pe un alt utilizator. De exemplu, utilizatorul A oferă acces utilizator B într-un fișier. În acest exemplu, utilizatorul A este acționează utilizator și utilizator B este utilizator țintă. În schema de fișier SharePoint acțiune de utilizator acționează efecte doar fișierul propriu-zisă. Atunci când utilizatorul A deschide un fișier, numai informațiile necesare în Evenimentul FileAccessed este acționează utilizator. Pentru a aborda această diferența, este o schemă separat, numit schemă de partajare SharePoint, care conține mai multe informații despre partajarea evenimente. Acest lucru asigură că administratorii au o perspectivă mai multe în cine a partajat o resursă și utilizator resursă a fost partajat cu.

Schema de partajare oferă două câmpuri suplimentare în Jurnalul de audit legate de evenimentele de partajare:

  • TargetUserOrGroupName   Stochează UPN-ul sau numele țintă utilizatorul sau grupul că o resursă a fost partajat cu (B utilizator din exemplul anterior).

  • TargetUserOrGroupType   Specifică dacă țintă utilizatorul sau grupul este un membru, Comentarii, grup sau parteneri.

Aceste două câmpuri, în plus față de alte proprietăți din schema de jurnal Office 365 audit, cum ar fi utilizator, operațiunea și data puteți da seama întregul text despre ce utilizator partajat ce resurse cu cine și când.

Există altă proprietate de schemă care este important să povestea partajare. Proprietatea EventData stochează informații suplimentare despre partajarea evenimente. De exemplu, atunci când un utilizator partajează un site cu un alt utilizator, acest lucru este realizat prin adăugarea de utilizator țintă într-un grup de SharePoint . Proprietatea EventData conține aceste informații suplimentare pentru a furniza contextul pentru administratori.

Reveniți la început

SharePoint modelul de partajare și partajarea evenimente

Schimbul de fapt este definit de trei evenimente separate: SharingSet, SharingInvitationCreatedși SharingInvitaitonAccepted. Iată fluxul de lucru pentru evenimentele de partajare cum sunt înregistrate în Jurnalul de audit Office 365 .

Schemă logică de partajare de audit cum funcționează

Atunci când un utilizator (utilizator acționează) vrea să partajați o resursă cu un alt utilizator (utilizator țintă), SharePoint (sau OneDrive pentru business) mai întâi verifică dacă adresa de e-mail a utilizatorului țintă deja este asociat cu un cont de utilizator în directory al Organizației. Dacă utilizatorul țintă este în organizația Director, SharePoint efectuează următoarele:

  • Imediat atribuie permisiuni de utilizator țintă pentru a accesa resurse.

  • Trimite o notificare de partajare la adresa de e-mail a utilizatorului țintă.

  • Jurnalele de un eveniment SharingSet .

Dacă un cont de utilizator pentru utilizator țintă nu se află în directory al Organizației, SharePoint efectuează următoarele:

  • Creează o invitație de partajare și le trimite la adresa de e-mail a utilizatorului țintă.

  • Jurnalele de un eveniment SharingInvitationCreated .

    Notă : Eveniment SharingInvitationCreated este cea mai întotdeauna asociate cu partajare externă sau invitat atunci când utilizatorul țintă nu are acces la resurse care a fost partajat.

Atunci când utilizatorul țintă acceptă invitația de partajare care a trimis-le (făcând clic pe linkul din invitația), SharePoint jurnalele de un eveniment SharingInvitationAccepted și atribuie permisiuni de utilizator țintă pentru a accesa resurse. Informații suplimentare despre utilizator țintă, de asemenea, este conectat, cum ar fi identitatea utilizatorului care a fost trimis invitația și utilizatorul a acceptat invitația. În unele cazuri, acești utilizatori (sau adresele de e-mail) poate fi diferită.

Reveniți la început

Cum să identificați resursele partajate cu utilizatorii externi

O cerință comune pentru administratorii este de a crea o listă cu toate resursele care au fost partajate cu utilizatorii din afara Organizației. Utilizând partajarea audit în Office 365, administratorii pot genera acum această listă. Iată cum.

Pasul 1: Căutați pentru partajarea evenimente și exportul rezultatele într-un fișier CSV

Primul pas este să caute Jurnalul de audit Office 365 pentru partajarea evenimente. Pentru mai multe detalii (inclusiv permisiunile necesare) despre căutare Jurnalul de audit, consultați căutarea audit conectarea Office 365 securitatea și conformitatea centrare.

  1. Accesați https://protection.office.com.

  2. Conectați-vă la Office 365 folosind contul de la școală sau.

  3. În panoul din stânga al Centrul de securitate și conformitate, faceți clic pe căutare și investigațiiși apoi faceți clic pe Căutare de jurnal de Audit.

    Se afișează pagina Căutare în jurnalele de auditare.

  4. Sub activități, faceți clic pe partajare activitățile pentru a căuta doar pentru partajarea evenimente.

    Sub activități, selectați activitățile de partajare
  5. Selectați o zonă de dată și oră pentru a găsi partajare evenimentele care au avut loc în acest termen.

  6. Faceți clic pe Căutare pentru a rula căutarea.

  7. Când se termină căutarea lucrul și rezultatele sunt afișate, faceți clic pe Export rezultate > descărcați toate rezultatele.

    După ce selectați opțiunea de export, se afișează un mesaj în partea de jos a ferestrei care vă solicită să deschideți sau să salvați fișierul CSV.

  8. Faceți clic pe Salvare > Salvare ca și salvați fișierul CSV într-un folder pe computerul local.

Reveniți la început

Pasul 2: Filtrarea fișierul CSV pentru resursele partajate cu utilizatorii externi

Următorul pas este să filtrați CSV pentru evenimente SharingSet și SharingInvitationCreated și pentru a afișa acele evenimente în cazul în care proprietatea TargetUserOrGroupType este Guest. Veți utiliza caracteristica Power Query în Excel pentru a face acest lucru. Următoarea procedură se efectuează în Excel 2016.

  1. În Excel 2016, deschideți un registru de lucru necompletat.

  2. Faceți clic pe fila Date.

  3. Faceți clic pe Interogare nouă > din fișier > Din CSV.

    Pe fila date, selectați interogare nouă, selectați din fișier și selectați din CSV
  4. Deschideți fișierul CSV pe care l-ați descărcat în pasul 1.

    Fișierul CSV este deschis în Editor interogare. Rețineți că există patru coloane: timp, utilizator, acțiuniși detalii. Coloana detaliu este un câmp cu mai multe proprietăți. Următorul pas este să creați o coloană nouă pentru fiecare dintre proprietățile în coloana detaliu .

  5. Selectați coloana detaliu și apoi pe fila pornire , faceți clic pe Divizare coloană > După delimitator.

    Pe fila pornire, faceți clic pe divizare coloană și apoi faceți clic pe după delimitator
  6. În fereastra de Divizare coloană după delimitator , procedați astfel:

    • Sub Selectați sau introduceți un delimitator, selectați virgulă.

    • Sub scindate, selectați la fiecare apariție a delimitator.

  7. Faceți clic pe OK.

    Coloana detaliu este divizată în mai multe coloane. Fiecare coloană nouă este denumit Detail.1, Detail.2, Detail.3și așa mai departe. Veți observa valorile din fiecare celulă din coloanele Detail.n sunt prefixul numele proprietății; de exemplu, Operațiunea: SharingSet, Operațiunea: SharingInvitationAcceptedși Operațiuni: SharingInvitationCreated.

    Coloana detaliu este divizată în mai multe coloane, una pentru fiecare proprietate
  8. Pe fila fișier , faceți clic pe închidere și încărcare pentru a închide editorul de interogare și deschideți fișierul într-un registru de lucru Excel .

    Următorul pas este să filtrați fișier pentru a afișa numai SharingSet și SharingInvitationCreated evenimente.

  9. Accesați fila pornire , apoi selectați coloana acțiune .

  10. În lista verticală Sortare și filtrare , debifați toate selecțiile, apoi selectați SharingSet și SharingInvitationCreatedși faceți clic pe OK.

    Excel afișează rândurile pentru evenimente SharingSet și SharingInvitationCreated .

  11. Accesați coloană numită Detail.17 (sau indiferent coloană conține proprietatea TargetUserOrGroupType ) și selectați-l.

  12. În lista verticală Sortare și filtrare , debifați toate selecțiile, apoi selectați TargetUserOrGroupType:Guest și faceți clic pe OK.

    Acum Excel afișează rândurile pentru evenimente SharingInvitationCreated și SharingSet și în cazul în care utilizatorul țintă este în afara Organizației, pentru ca utilizatorii externi sunt identificate de valoarea TargetUserOrGroupType:Guest.

Tabelul următor afișează toți utilizatorii din organizație care partajat resurse cu un utilizator Comentariile dintr-o zonă de date calendaristice specificată.

Partajare evenimente în Office 365 jurnal de audit

Deși nu este inclus în tabelul anterior, coloana Detail.10 (sau indiferent coloană conține proprietatea ObjectId ) identifică resurse care a fost partajat cu utilizatorul țintă. de exemplu ObjectId:https:\/\/contoso-my.sharepoint.com\/personal\/sarad_contoso_com\/Documents\/Southwater Proposal.docx.

Sfat : Dacă doriți să identificați atunci când un utilizator Comentariile fapt s-a atribuit permisiuni pentru a accesa o resursă (spre deosebire de doar a resurselor în care partajate cu ele), Repetați pașii 10, 11 și 12 și filtrarea evenimentele SharingInvitationAccepted și SharingSet în Pasul 10.

Reveniți la început

Notă : Exonerare de răspundere pentru traducere automată: Acest articol a fost tradus de un sistem computerizat, fără intervenție umană. Microsoft oferă aceste traduceri automate pentru a ajuta utilizatorii vorbitori de alte limbi decât engleza să beneficieze de conținutul despre produsele, serviciile și tehnologiile Microsoft. Pentru că articolul a fost tradus de un computer, poate conține erori de vocabular, sintaxă sau gramatică.

Extindeți-vă competențele
Explorați instruirea
Fiți primul care obține noile caracteristici
Alăturați-vă utilizatorilor Office Insider

Au fost utile aceste informații?

Vă mulțumim pentru feedback!

Vă mulțumim pentru feedback! Se pare că ar fi util să luați legătura cu unul dintre agenții noștri de asistență Office.

×