Restricted SharePoint Search končí: jak přejít na Restricted Content Discovery

Microsoft označuje Restricted SharePoint Search (RSS) za končící dočasné opatření. Od 31. července 2026 blokuje jeho nové zapnutí. To však samo o sobě neznamená, že je už u všech stávajících tenantů vypnuté, ani že existuje jeden bezpečný přepínač „převést na RCD“. Tým musí nejdřív zjistit, kde je RSS stále aktivní, proč vznikl původní seznam povolených webů a které skutečné chyby v oprávněních má tato bariéra dočasně překrývat. Microsoft doporučuje přejít ke komplexnější správě obsahu a oprávnění. Cílem je zachovat legitimní přístup, omezit nechtěnou dohledatelnost a neoslepit přitom vyhledávání a Copilot.

Co přesně končí a co Microsoft neoznámil

RSS používá seznam povolených webů SharePoint, který omezuje rozsah organizačního vyhledávání a některých zkušeností Copilotu či agentů. Microsoft výslovně uvádí, že nové zapnutí RSS je od 31. července 2026 zablokované a že funkce odchází. Dokumentace současně nepodává univerzální datum, kdy přestanou fungovat všechny již aktivní konfigurace. Nepřepisujte proto tuto informaci na tvrzení, že byl RSS k tomuto dni kompletně vypnut. Pokud jej váš tenant ještě používá, naplánujte řízené vypnutí po kontrole skutečných oprávnění, zásad Purview a dopadu na uživatelské výsledky.

RSS a RCD jsou opačné modely dohledatelnosti

RSS vychází ze seznamu omezeného počtu webů, které mohou být součástí širokého vyhledávání. Restricted Content Discovery (RCD) je naopak nastavení jednotlivého webu: vybrané rizikové weby dočasně skryje z organizačního vyhledávání a odpovědí Microsoft Copilotu, zatímco běžný zbytek prostředí zůstává dohledatelný. RSS má limit 100 položek v seznamu, což není u větších tenantů udržitelný model. RCD Microsoft umožňuje použít až na 20 000 webů, ale výslovně varuje před plošným zapnutím, protože by zhoršilo úplnost a relevanci výsledků. Rozdíl je architektonický, nejde o mechanický převod seznamu.

Dohledatelnost není hranice zabezpečení

Ani RSS, ani RCD neopravují nadměrně široké oprávnění. Uživatel, který už má přístup k dokumentu, k němu může nadále přijít přímo. U RCD může stále najít vlastní soubory nebo obsah, s nímž nedávno pracoval; změna navíc neodstraňuje data z indexu Microsoft 365. Webová kontextová hledání a některé další inteligentní zkušenosti mohou fungovat jinak než organizační vyhledávání. Potřebujete-li skutečně omezit, kdo web otevře, řešte členství, odkazy a podle potřeby Restricted Access Control. Tato zásada mění přístup pro určené skupiny a výsledky vyhledávání i Copilotu ji respektují.

Začněte inventářem a důvodem původní výjimky

Vypište stav RSS, seznam povolených webů, huby a přidružené weby, vlastníky obsahu a důvod, proč byly konkrétní části tenantu kdysi považovány za bezpečné. Zaznamenejte také weby, které na seznamu nejsou, ale byly často používány nebo sdíleny. RSS totiž podle Microsoftu nikdy negarantoval, že se mimo seznam nic neobjeví: dříve navštívené a sdílené soubory mohou být v odpovědích stále relevantní. Inventář proto není jen export nastavení. Je to mapa reálných pracovních postupů a datových rizik, kterou schválí správce SharePointu, bezpečnost a vlastníci důležitých webů.

Rizikové weby určujte podle přístupu a obsahu

Před vypnutím RSS najděte weby s širokými skupinami, anonymními nebo dlouho platnými odkazy, nejasným vlastníkem a citlivým obsahem. K tomu využijte dostupné reporty Data Access Governance, přehledy sdílení a revize přístupu v SharePoint Advanced Management. Web personálního oddělení může vyžadovat rychlou kontrolu, zatímco veřejná interní znalostní báze má být dohledatelná, aby lidé i Copilot našli správné odpovědi. RCD má podle Microsoftu chránit konkrétní weby po dobu revize, ne znovu vytvořit celotenanční zákaz dohledatelnosti.

Oprávnění opravte před změnou vyhledávání

U každého vybraného webu porovnejte zamýšlené publikum se skutečnými členy a návštěvníky. Zkontrolujte skupiny, hosty, sdílené odkazy a obsah, který vlastníci nedokážou klasifikovat. Odstraňte nepotřebná oprávnění a určete schvalování nového sdílení. Tam, kde má přístup zůstat omezen na vyjmenované skupiny, může být vhodná zásada Restricted Access Control; u dokumentů zvažte odpovídající štítky citlivosti a pravidla DLP v Microsoft Purview. RCD pak slouží jako časově omezený doplněk pro rizikové weby, než je tato práce dokončena. Nezaměňujte maskování výsledků za vyřešený incident oversharingu.

Zavedení RCD po malých dávkách

RCD lze spravovat v centru správy SharePointu u nastavení aktivního webu nebo příkazem Set-SPOSite s parametrem RestrictContentOrgWideSearch. Před změnou ověřte požadavky SharePoint Advanced Management, roli správce a licenční předpoklady Copilotu uvedené v aktuální dokumentaci. Vyberte pilotní weby s vlastníkem, zaznamenejte původní stav a důvod omezení. Změna se do vyhledávání a Copilotu šíří postupně; její vyhodnocení v první minutě může být zavádějící. Neplánujte přepnutí celého tenantu pouze podle výsledku jednoho účtu nebo jediného vyhledávacího dotazu.

1. 01

   Změřte výchozí stav

   Uložte stav RSS, seznam webů a typické dotazy několika uživatelských rolí

2. 02

   Prověřte riziko

   S vlastníky potvrďte oprávnění, citlivost a obchodní důvod omezení každého webu

3. 03

   Použijte RCD selektivně

   Zapněte jej na pilotních rizikových webech a zapište datum další revize

4. 04

   Ověřte zkušenost

   Po propagaci testujte přímý přístup, hledání i odpovědi Copilotu z různých účtů

5. 05

   Vypněte RSS řízeně

   Po schválení bezpečností a vlastníky webů otestujte výsledky bez původního allowlistu

6. 06

   Udržujte kontrolu

   Sledujte výjimky, audit změn a termíny pro odstranění RCD po nápravě

Testujte více rolí a více cest k obsahu

Připravte scénáře pro vlastníka souboru, běžného člena webu, uživatele s nedávným přístupem, člověka bez oprávnění a správce. Každý otestuje přímé otevření, organizační vyhledávání, výsledky v kontextu webu a relevantní zkušenost Copilotu. Zapište přesný dotaz, uživatele, čas a očekávaný výsledek. RCD nemá blokovat přímý přístup již oprávněného uživatele, ale omezuje širší dohledatelnost. Pokud se výsledek liší, nejprve ověřte zpoždění propagace a předchozí interakci uživatele s obsahem. Test typu „jednou jsem název neviděl“ není důkazem bezpečnostního stavu.

Vypnutí RSS je samostatná změna s vlastníkem

Jakmile se opraví práva a cílené weby mají zdokumentovanou dočasnou kontrolu, vypnutí RSS může rozšířit množinu výsledků v organizačním hledání a odpovědích agentů. Naplánujte jej jako změnu služby: s vlastníkem, časem, komunikačním plánem, regresními dotazy a možností vyšetřit překvapivé výsledky. Upozorněte vlastníky agentů, že odpovědi budou po odstranění omezeného seznamu čerpat ze širšího, ale stále oprávněními řízeného obsahu. Kontrolu nezavršuje samotný příkaz v PowerShellu; dokončí ji měření výsledků a uzavření případných nově objevených oversharingů.

Provozní režim po přechodu

RCD má vlastníkovi webu koupit čas na nápravu, nikoliv se stát trvalým štítkem bez důvodu. U každé omezené lokality uchovávejte odpovědnou osobu, důvod, plán změny oprávnění, datum příští kontroly a kritéria odebrání zásady. Microsoft umožňuje správu delegovat správcům webů a zaznamenává odůvodnění změn, ale delegace nenahrazuje centrální přehled. Vyhodnocujte, zda příliš mnoho omezených webů nesnižuje kvalitu znalostního vyhledávání. Současně pravidelně revidujte sdílení a přístup, protože nové skupiny, hosté a odkazy mohou znovu vytvořit riziko i na webu, který pilotem prošel.