SharePoint Online 安全的 9 个基本 PowerShell 脚本 - Office 365 报告

随着我们进入数字时代，SharePoint Online 已成为组织协作的关键平台。然而，强大的连通性意味着巨大的责任，特别是在保护我们的数字生态系统方面。数据泄露、过多的访问权限、过度共享等给维护 SharePoint Online 的安全性带来了重大挑战。认识到安全不是目的地而是一段旅程，我们编制了一组 9 个基本 SPO PowerShell 脚本，旨在增强您的安全性SharePoint Online 安全性。让我们深入研究一下为监控 SharePoint Online 而设计的 PowerShell 脚本。

1. 跟踪 SharePoint Online 文件活动
2. 监控 SPO 外部用户及其活动
3. 查看 SharePoint Online 权限和访问权限

注意：您可以使用 Windows 任务计划程序轻松计划 PowerShell 脚本，因为它们中的大多数都设计为适合计划程序。

跟踪 SharePoint Online 文件活动

1.审核 SPO 文件下载以确保数据完整性

通常不访问此类数据的员工的文件下载量突然增加可能表明存在潜在的内部威胁或帐户遭到入侵。在这些场景中，跟踪 SPO 文件下载以确保数据安全性和合规性至关重要。审核 SharePoint Online 中的文件下载有助于跟踪访问这些文档的人员以及何时帮助检测未经授权的访问尝试或潜在的数据泄露。

在 SPO 中报告和审核文件下载 - 显示过去 180 天内 SharePoint 文件下载的审核日志。

2.检查 SharePoint Online 文件访问以保护机密信息

文件访问涵盖用户与文件的每次交互，包括查看、编辑或只是打开文件。监视文件访问对于确保只有授权用户访问敏感信息至关重要。它提供审计跟踪，可以帮助管理员了解整个组织的文件使用趋势，并检测可能表明安全威胁的异常访问模式。

审核 SharePoint Online 中的文件访问 - 导出有关文件访问的报告，详细说明哪些文件被访问、由谁访问以及何时，在 SharePoint Online 和 OneDrive 中。

3.审核 SharePoint Online 中的文件删除以防止数据丢失

意外或故意的文件删除对数据安全构成真正的威胁。考虑这样一种情况：员工错误地从 SharePoint Online 中删除了重要的项目文件。在这种情况下，审核 SPO 文件删除的能力成为管理员的生命线，使他们能够快速查明并恢复丢失的数据。此功能对于维持无缝操作和数据安全至关重要。

审核文件删除报告 - 帮助监控谁从 SharePoint Online 和 OneDrive 删除了哪些文件以及何时删除。

监控 SPO 外部用户活动

1.查看 SharePoint Online 中的所有外部用户以限制来宾访问

SharePoint Online 因其通信和协作功能而受到广泛认可。它不仅支持内部协作和内容管理，还将其功能扩展到外部用户。确保这些外部用户的安全至关重要，因为他们可能具有不同级别的访问权限，并且可能存在潜在的安全风险。为了维护安全的环境，验证和监视 SharePoint Online 中的所有外部用户非常重要。

SharePoint Online 外部用户报告 - 列出 SharePoint Online 中的所有外部用户及其电子邮件地址、域名等.

2.审核外部共享以保护 SharePoint Online 资产

识别外部用户至关重要，但监控他们访问的 SharePoint 资源更为重要。 SharePoint Online 文件和文档的过度共享和外部共享可能会导致对敏感数据的未经授权的访问。为了防止机密信息落入坏人之手，审核 SharePoint Online 中与外部用户共享的资源至关重要。

审核 SPO 外部共享报告 - 跟踪谁与 SharePoint Online 中的外部用户共享哪些资源，包括共享的文件“任何人”访问，因为这是一个严重威胁。

3.跟踪外部用户访问的 SPO 文件以保护敏感数据

与外部合作伙伴或顾问就项目进行协作通常需要公司通过 SharePoint Online 共享敏感材料。这些可以包括项目计划、财务文件或专有信息。这种需求凸显了审核外部用户文件访问的重要性。它确保只有预期的外部方才能访问关键文档。此外，至关重要的是，在合作结束后撤销他们的访问权限，以保护公司的敏感数据。

外部用户文件访问报告 - 显示外部用户访问的文件列表以及相应的访问时间戳。

查看 SharePoint Online 权限和访问

1.检测 SharePoint 组成员身份更改以阻止未经授权的访问

在 SharePoint Online 中，对组成员身份的更改可能会产生重大的安全影响。例如，如果员工被错误地添加到敏感项目组，则可能会导致机密信息受到未经授权的访问。通过审核组成员身份更改，组织可以快速识别并纠正此类错误，确保访问权限保持适当并维护数据保护。定期审核组成员身份对于维护安全的 SharePoint 环境至关重要。

审核 SPO 组成员身份更改 - 跟踪 SharePoint Online 组成员身份的更改，例如成员的添加和删除。

2.通过审核 SharePoint Online 中的“任何人”链接来控制数据泄露

未经身份验证的共享（例如使用匿名链接）提供了外部共享内容的最简单方法，但存在意外暴露的重大风险。鉴于 SharePoint Online 和 OneDrive 中的默认设置允许这种形式的共享，因此认真监控此类活动至关重要。这就是为什么审核 SharePoint Online 中的匿名访问非常重要。

审核匿名链接访问报告 - 帮助监控 SharePoint Online 和 OneDrive 中匿名链接的创建、修改、删除和访问。

3.获取 Teams 的 SharePoint 网站的 URL 以增强协作安全性

Microsoft Teams 自动创建 SharePoint 网站来存储共享文档。在团队使用 Teams 协作处理项目的场景中，管理员需要跟踪 SharePoint 网站 URL。这使他们能够有效监控和保护共享文档，确保数据安全性和合规性。

查看 Microsoft Teams 及其 SharePoint URL - 列出所有 Teams 的网站 URL、其相应的团队名称、主 SMTP 地址和访问日志。

我们已经讨论了许多用于增强 SharePoint Online 安全性的脚本的基础知识。但说实话，手动运行这些脚本并检查其结果可能会很烦人。只需单击一下即可获得您需要的所有报告不是很棒吗？如果您同意，那么 AdminDroid Microsoft 365 Reporter 就是您一直想要的解决方案。它不仅简化了流程，易于处理和提高效率，而且还增强了安全性！

使用 AdminDroid 报告轻松保护 SharePoint Online！

AdminDroid 的 SharePoint Online 报告工具提供180 多个报告，简化了监视 SharePoint Online 环境的过程。无论是站点权限、存储、非活动用户、文件共享和访问，还是列表和文档库，AdminDroid 都能满足您的需求。

SharePoint 网站报告：

• 所有网站集和网站
• 站点外部共享配置
• 不活跃站点
• 按站点划分的非活跃用户
• SharePoint 组
• SharePoint 组成员

SharePoint 使用情况报告

• 基于活动文件、文件访问等的站点使用情况摘要
• 基于文件访问、文件共享等的用户活动摘要

SharePoint Online 审核报告

• 文件活动报告，例如文件访问、删除、共享等
• 有关文件夹活动的报告，例如创建、修改、删除等
• DLP 行动报告

外部共享和权限报告

• 公司和匿名链接创建、访问、修改等
• 外部共享和访问报告

使用 AdminDroid 的 SharePoint Online 审核工具深入研究 SharePoint！跟踪 SPO 活动、监控用户权限、监督 DLP 操作、深入研究 SharePoint 使用和采用见解等等！管理员可以轻松分析报告数据并轻松增强 SharePoint Online 管理。

AdminDroid 不仅仅用于 SharePoint 报告或审核 - 它的用途远远不止于此。它提供了超过1800+详细报告和的宝库用于 Microsoft 365 管理的 30 多个引人注目的仪表板。探索涵盖 Microsoft Entra、Exchange Online、MS Teams、Power BI、Stream、OneDrive 等服务的广泛报告。

具有实时警报、快速调度、细粒度授权和高级自定义过滤器，它是管理 Microsoft 365 环境的终极工具。不要等待，立即开始使用 AdminDroid 15 天试用并解锁无缝的 Microsoft 365 管理！

从跟踪文件活动到监控外部用户访问，这些脚本为您的 SharePoint 环境提供了宝贵的见解和控制。实施这些脚本是朝着采用 SharePoint Online 安全最佳实践、显着增强组织的安全状况、保护敏感数据并确保法规遵从性迈出的一步。我们希望这些用于 SharePoint Online 安全的 PowerShell 脚本能够派上用场并证明是有用的。如果有任何疑问或需要帮助，请随时在评论部分与我们联系。