网站证明策略有助于定期验证 SharePoint 网站是否继续满足组织的治理要求。 这些策略请求网站所有者或网站管理员进行评审，他们确认网站是否仍需要，以及其所有权、成员身份、权限和共享设置是否仍然合适。
可以将站点证明策略配置为发送定期评审请求，并在所需评审未完成时应用强制操作。
有关网站生命周期管理策略的概述，请参阅 SharePoint 网站生命周期管理。
本文介绍如何创建包含通知和强制操作的网站证明策略。
站点证明策略的要求
请参阅 SharePoint 高级管理先决条件。
站点证明策略的工作原理
运行网站证明策略时，SharePoint 会根据策略配置确定要审查的网站。
该策略向指定的收件人（如网站所有者或网站管理员）发送证明请求。 收件人查看网站信息，并确认网站仍然必要且已正确配置。
如果在配置的通知周期后未完成评审，则策略可以应用强制操作，具体取决于策略设置。
每个策略运行都会生成一个报告，管理员可以使用该报表来跟踪证明状态和监视策略符合性。
创建站点证明策略
作为 SharePoint 管理员，请转到 SharePoint 管理中心 并登录。
在导航窗格中，展开 “策略”，然后选择“ 站点生命周期管理”。
在 “站点证明策略”下，选择“ 打开”。 然后选择“ 创建策略”。
在“管理网站证明”的“概述”页上，查看信息，然后选择“下一步”。 然后继续下一部分。
若要定义站点证明策略的范围，请在 “设置策略范围 ”页上选择以下选项之一：
- 上传包含最多 10,000 个 URL 列表的 CSV 文件;或
- 大规模选择站点
有关详细信息，请参阅本文中的以下部分：
在 “配置策略” 步骤中，指定以下选项：
- 选择希望网站 (3 个月、6 个月和 12 个月) 证明的频率。
- 确定谁负责证明网站 (网站所有者、网站管理员或两者) 。
- 排除网站所有者或管理员接收请求。
- 指定策略在三个通知后应采取的操作。
请记住以下几点：
- 跳过最近证明的网站。
- (跳过新创建的网站，因为宽限期) 。
- 仅包括既旧又要重新加入的网站。
有关策略选项的详细信息，请参阅本文) (关于 站点证明策略配置设置 。
在 “完成” 步骤中，指定是测试策略还是立即激活策略。
- 为策略提供名称和说明。
- 在 “策略模式”下，选择“ 模拟 ”或“ 活动 ”模式。 有关详细信息，请参阅本文 () 中的 关于策略模式 。
关于站点证明策略的范围
注意
仅当以下 两 个条件都成立时，策略才会将站点限定为证明的范围：
- 网站的创建日期早于证明阈值
- 网站的上次证明日期也早于同一阈值
证明阈值是使用策略运行日期减去证明期限计算的， (您希望网站证明的频率，由 SharePoint 管理员) 配置。 如果不满足任一条件，则会从该运行的证明中排除站点。
可以根据组织的要求创建具有不同范围的站点生命周期策略。 根据以下条件选择要包含在策略中的站点：
- 网站模板
- 创建源
- 敏感度标签
- 是否在保留策略和保留期下包括站点
若要排除特定网站，请在配置策略时，在 “排除网站 ”部分添加最多 100 个站点的站点 URL。
上传包含站点列表的 CSV 文件
如果选择“ 上传包含最多 10,000 个 URL 列表的 CSV 文件”，则可以上传策略的网站 URL 列表。
提示
- 可以从 SharePoint 活动网站页面导出网站列表。
- 确保 CSV 文件使用与示例 CSV 文件相同的格式，并且没有重复的 URL。 此外，请确保 URL 有效且完整。
- 确保 CSV 文件中列出的 URL 属于租户的域。
大规模选择站点
如果选择“ 大规模选择网站”，则可以选择要包含在此策略中的网站模板，然后按以下条件进行筛选：
- 敏感度标签
- 网站创建源
还可以选择是否：
- 包含具有保留策略和保留保留的网站
- 从此策略中排除特定网站
选择网站模板类型
从以下列表中选择网站模板类型：
- 所有网站
- 经典网站
- 通信网站
- 在没有团队的情况下对连接的站点进行分组
- 没有Microsoft 365 组的团队网站
- Teams 连接的站点
按敏感度标签筛选网站
通过按敏感度标签筛选网站来设置策略范围。
注意
如果租户不使用敏感度标签，则此选项不可用。
按创建源筛选网站
按网站创建源筛选策略范围的网站：
- SharePoint 主页
- SharePoint 管理中心
- PowerShell
- Pnp
- Teams
包含具有保留策略和保留保留的网站
对于具有保留策略和保留的网站，“包含”或“排除”选项仅适用于受 Microsoft Purview 保留策略和标签控制的网站。
此设置不会影响包含或排除处于只读或锁定状态的网站。
对于处于只读或锁定状态的网站，预期会出现以下行为：
已解锁站点：始终包含在策略范围内
由同一策略类型锁定的只读站点：
- 包含在范围内
- 报告指示此策略以前对站点执行的操作
其他策略类型锁定的只读站点：
- 已从策略范围中排除
- 另一个策略已经拥有和管理此网站
由于站点 生命周期管理) 以外的原因，外部锁定的只读站点 (锁定：
- 包含在范围内
- 外部锁不会阻止策略评估站点
没有完全锁定 () 网站的访问权限：
- 包含在范围内，但策略不执行任何强制操作
- 该策略跳过操作，因为站点已处于“无访问锁定”状态
无法通过策略配置选项更改这些默认行为。
关于站点证明策略配置设置
从策略中排除特定站点
输入最多 100 个要从站点证明策略中排除的网站。 请务必按新行分隔每个 URL。
设置策略的范围后，选择“ 下一步”，然后转到下一部分。
将网站所有者或管理员排除在接收请求之外
可以排除特定用户、Microsoft 365 组或安全组接收站点生命周期管理请求和通知，即使他们是策略中包含的网站的网站所有者或网站管理员也是如此。
关键行为：
- 排除项仅用于确定通知收件人。
- 排除用户或组不会更改网站权限或所有权，也不会从生命周期策略评估中排除站点
- 策略继续像往常一样评估站点。
限制：
- 最多可以向排除列表添加 100 个条目。
- 每个条目可以是单个用户、Microsoft 365 组或安全组
- 100 个条目的限制适用于条目数，而不是组内的用户数。 例如，具有 100 个以上成员的组将计为一个条目。
组排除行为 (重要的) ：
- 将组添加到策略的排除列表中时，仅当该组直接添加到网站或该组是直接添加到网站的其他组中的嵌套组时，才会从通知中排除该组。
- 如果已排除组的成员被直接添加到网站或是直接添加到网站的某个其他组的一部分，则这些成员仍可能收到通知。
三次通知后对无人参与的站点执行的操作
对于每月三次通知后无人参与的网站，可以选择不执行任何操作或采取以下强制措施之一。 下表汇总了每个所选强制操作的非活动站点策略的行为方式：
| 强制操作 | 策略行为 |
|---|---|
| 不执行任何操作 | 网站所有者或网站管理员收到三个月的每月通知。 在此期限过后，未来三个月不会发送通知。 如果网站在六个月后保持无人参与，则每月通知会恢复。 策略执行报告将网站所有者未执行操作的无人参与的网站列出。 可以下载此报告，并筛选出标记为未采取行动的网站。 |
| 只读访问权限 | 网站所有者或网站管理员收到三个月的每月通知。 如果通知收件人在此期间未将网站标记为已证明，则网站将进入只读模式。 |
| 在强制只读期限后存档站点 | 网站所有者或网站管理员收到三个月的每月通知。 如果通知收件人在此时间段内未将网站标记为已证明，则网站会在可配置的持续时间 (3、6、9 或 12 个月) 进入只读模式。 在配置的月份数之后，站点将通过 365 存档 Microsoft存档。 存档受在 Microsoft 365 管理中心 中启用 Microsoft 365 存档的租户的约束。 |
注意
如果将策略配置为执行强制操作：
- 策略操作成功后，通知将停止。
- 网站及其状态包含在每月报告中。
自定义电子邮件通知
管理员可以自定义 网站生命周期管理策略 在网站问题需要注意时发送的电子邮件。
自定义电子邮件内容有助于提高电子邮件的读通率，从而有效地提高响应效率，并有助于改进整个租户的治理。
可以在配置步骤中自定义电子邮件。 选择“ 自定义要发送的电子邮件”时，将打开自定义窗口，如以下屏幕截图所示：
下表介绍了可以自定义的部分：
| 可自定义部分 | 说明 |
|---|---|
| Sender | 必须先在Microsoft 365 管理中心中配置自定义域，然后才能使用电子邮件自定义功能。 有关详细信息，请参阅 选择要用于电子邮件的域。 |
| 主题 (最多 100 个字符) | 使用 $UserDisplayName 插入用户的名称，使用 $SiteName 插入站点的名称。 |
| 消息 (最多 500 个字符) | 使用 $UserDisplayName 插入用户的名称， $SiteName 插入网站的名称，使用 $SiteUrl 插入网站的 URL。 |
| 策略指南 URL | 仅允许有效的 HTTP 链接。 |
| 策略指南说明文本 | 默认值为占位符文本。 |
若要为现有策略自定义电子邮件，请执行以下步骤：
选择现有策略。
选择 “编辑配置”。
找到电子邮件自定义选项。
注意
如果未为策略配置电子邮件自定义，系统将继续从 noreply@sharepoint.com发送默认电子邮件。
如果无法自定义电子邮件，该怎么办
如果未配置或关闭自定义域设置，则无法自定义电子邮件。
必须先在Microsoft 365 管理中心中配置“从域发送电子邮件通知”设置，然后才能自定义电子邮件。 如果未配置此设置，策略列表顶部会显示一条警告消息，如下图所示：
在配置步骤期间，还可能会看到警告消息，如以下屏幕截图所示：
如果以前在一个或多个策略中自定义了电子邮件，但后来在Microsoft 365 管理中心中关闭了“从域发送电子邮件通知”设置，则会在策略列表中看到消息栏，并在电子邮件自定义窗口中看到警告消息，如以下屏幕截图所示：
注意
只有具有全局管理员角色的人才能在Microsoft 365 管理中心中配置域设置。
配置策略设置后，选择“ 下一步 ”以完成策略。 命名策略， (可选) 添加说明，然后选择策略模式。
选择“完成”。 现在可以从站点生命周期管理>站点证明策略仪表板查看和管理策略。
只读模式
使用只读强制操作配置无人参与的站点策略时，它会发送额外的通知，通知网站所有者或网站管理员该网站进入只读模式。
当网站处于只读模式时，站点上会显示以下横幅：
从只读模式中删除站点
若要在 SharePoint 管理中心从只读模式中删除网站，请转到 “活动网站 ”页，选择该网站，然后从网站页面面板中选择“ 解锁 ”。
网站所有者无法从只读模式中删除网站。 他们必须联系租户管理员才能删除只读模式。
取消存档网站
若要在 SharePoint 管理中心取消存档网站，请展开 “网站” ，然后选择“ 存档的网站”。 选择要取消存档的站点，然后选择“ 重新激活”。
注意
只有租户管理员可以重新激活已存档的站点。
由多个站点证明策略管理的站点
对于每种类型的网站生命周期管理策略（例如 网站所有权策略、 非活动站点策略和 站点证明策略），如果创建多个策略，系统不会发送重复的通知电子邮件。 如果该类型的任何策略在过去 30 天内发送了通知，并且站点保持无人参与或未认证，则系统不会发送进一步的通知。 策略执行报告将站点的状态显示为“由另一个策略通知”。
例如，如果两个不同的网站证明策略涵盖一个网站，而第一个策略发送通知电子邮件，则第二个策略不会在未来 30 天内发送任何额外的通知（如果网站保持未加入）。
确保同一类型的策略没有重叠的范围。 如果网站属于同一类型的多个策略的范围，则网站上的通知计划和强制操作可能会变得不可预测。
关于策略模式
策略模式
站点所有权策略支持两种操作模式：
- 模拟模式 – 运行策略一次并生成报告，而无需持续强制实施。
- 活动模式 - 每月运行一次，生成报告，发送通知，并且可以根据策略配置应用强制操作。
注意
自 2025 年 11 月 17 日起，GCCH 和 DoD 环境中现提供模拟模式下的站点生命周期策略。
有关跨网站生命周期管理策略的策略模式的详细信息，请参阅 SharePoint 网站生命周期管理概述。
Reporting
每次运行配置的策略后，可以查看有关它标识的站点的详细报告。 在 “网站证明策略 ”页中，从列表中选择所需的策略。
该面板概述了以下项的数目：
- 要证明的网站
- 没有可通知任何人的网站
- 已证明的网站
- 将站点设置为只读
- 存档网站 还可以在报表上查看策略的范围、配置和常规信息。
还可以在面板上查看策略的范围、配置和常规信息。 选择“ 下载详细报告 ”选项，下载 CSV 格式的报告，其中包含已确定要证明的每个站点的以下详细信息：
| 列 | 定义 |
|---|---|
| 网站名称 | 站点名称 |
| URL | 网站的 URL |
| 模板 | 网站的模板 |
| 连接到 Teams | 指示它是否是 Teams 连接的站点 |
| 敏感度标签 | 分配给网站的敏感度标签 |
| 保留策略 | 指示是否将任何保留策略应用于网站 |
| 站点锁定状态 | 策略运行 前 的站点访问状态 (解锁/只读/无访问) |
| 通知站点管理员 | Email接收证明通知的站点管理员的地址 |
| 通知网站所有者 | 接收证明通知的网站所有者Email地址 |
| 上次证明者 | Email上次证明网站的人的地址 |
| 上次证明日期 (UTC) | 上次证明网站的日期 |
| 网站所有者数 | 网站的网站所有者总数 |
| 网站所有者Email地址 | 所有网站所有者的Email地址 |
| 站点管理员数 | 站点的站点管理员总数 |
| 站点管理员Email地址 | 所有站点管理员的Email地址 |
| 通知总数 | 到目前为止，同一策略模板下的任何策略发送的通知总数 |
| 策略的操作状态 | 网站状态 (已发送第一个、第二个或第三个通知，站点处于只读模式，网站存档，其他策略（如只读、存档或由其他策略通知）执行的操作) |
| (UTC) 上执行的操作 | 执行强制操作的日期 (网站存档或置于只读模式的日期) |
| 上次活动日期 (UTC) | 跨 SharePoint 网站和连接的工作负载检测到的上次活动的日期 |
| 网站创建日期 (UTC) | 网站的创建日期 |
| 使用的存储 (GB) | 站点使用的存储 |
| 以只读 (天为单位的持续时间) | 站点处于强制只读状态的天数 |
为美国政府云 (GCC High 或 DoD) 环境配置可操作电子邮件
在美国政府云 (GCC High 和 DoD) 环境中，租户管理员必须完成 SharePoint 网站生命周期管理 的额外一次性设置， (SLM) 策略才能使用 可操作消息。 此步骤有助于确保策略通知电子邮件正确显示和正常运行。 例如，网站管理员和网站所有者可以直接通过电子邮件执行操作。
与其他商业云环境不同，GCC High 和 DoD 租户需要对可操作邮件提供程序进行显式管理员批准，然后才能发送交互式电子邮件。 如果未获得此批准，则会传递 SLM 策略电子邮件，但操作按钮无法按预期运行。
重要
必须是租户中的全局管理员或 Exchange 管理员才能设置可操作邮件。
批准 SLM 可操作消息提供程序
在 “提供程序状态” 筛选器中，选择“ 已批准Microsoft – 等待批准”。
找到名为 的
InactiveSiteOAMProviderGCCH提供程序。选择提供程序，然后选择“ 批准”。
批准提供程序后，SLM 策略通知会发送可操作的消息。
注意
此审批仅适用于 SLM 策略通知。 使用可操作消息的其他应用程序或服务可能需要单独审批。
确保为租户启用了可操作消息
网站生命周期管理策略 使用 Outlook 可操作邮件，使网站所有者或网站管理员能够使用电子邮件中的链接采取必要的操作。
- 若要正确呈现通知，请确保组织满足 Outlook 版本要求。
- 若要排查呈现问题，请参阅 常见问题解答。
排查可操作消息问题
如果可操作消息无法按预期工作，请尝试以下步骤：
- 确保
InactiveSiteOAMProviderGCCH提供程序处于已批准状态。 - 留出足够的时间。 更改最多可能需要 24 小时才能传播。