Zásady správy pro součásti Loop a pracovní prostory Loop

Tento článek popisuje zásady správy pro součásti Loop a pracovní prostory Loop. Informace o zásadách Stránek Copilota a poznámkových bloků Copilota najdete v tématu Zásady správy pro Stránky Copilota a Poznámkové bloky Copilota.

Stručný přehled

Co chcete řídit	Nástroj Zásady	Nastavení kláves
Pracovní prostory Loop (včetně pracovních prostorů kanálů Teams)	Zásady v cloudu	Vytváření pracovních prostorů Loop v Loop
Součásti Loop v Outlooku, OneNotu, Whiteboardu a Teams Nový kalendář	Zásady v cloudu	Vytváření a zobrazování souborů Loop v aplikacích Microsoftu, které podporují Loop
Součásti Loop konkrétně v Outlooku	Zásady v cloudu	Vytváření a zobrazování souborů Loop v Outlooku
Součásti Loop v chatech a kanálech Teams	SharePoint PowerShell	`Set-SPOTenant -IsLoopEnabled`
Poznámky ze schůzky pro spolupráci v Teams	SharePoint PowerShell	`Set-SPOTenant -IsCollabMeetingNotesFluidEnabled`

Důležité

Abyste mohli plně řídit Loop ve vaší organizaci, musíte nakonfigurovat zásady cloudu i SharePoint PowerShell. Samotné zásady pro cloud neřídí prostředí Teams.

Přehled

Součásti Loop a jejich integrace využívají .loop soubory (vytvořené .fluid dřívějšími verzemi) uložené na OneDrivu, SharePointu nebo SharePointu Embedded. Úložiště se započítává do kvóty SharePointu vaší organizace. Loop Můj pracovní prostor používá stejný kontejner SharePointu Embedded vlastněný uživatelem jako Stránky Copilota a Poznámkové bloky Copilota. Informace o umístěních úložišť najdete v tématu úložiště.

Dva nástroje zásad pro správu

Správci IT musí spravovat vytváření součástí Loop v ekosystému Microsoft 365 pomocí BOTH:

Zásady v cloudu
Příkaz PowerShellu pro SharePoint (prostředí Loop jenom v Teams)

Požadavky

Součásti Loop a pracovní prostory Loop jsou základní službou integrovanou do SharePointu a Microsoft 365. Další informace o požadavcích na konfiguraci, připojeních služeb a licenčních požadavcích najdete v požadavcích .

Nastavení rozsahu cloudových zásad pomocí skupin Microsoft 365

Pokud chcete nastavení zásad cloudu použít u konkrétních uživatelů, přiřaďte zásadu skupině Microsoft 365. Postup vytvoření skupiny najdete v tématu Vytvoření skupiny Microsoft 365. Můžete taky použít zabezpečovací nebo dynamické skupiny. viz Vytvoření, úprava nebo odstranění skupiny zabezpečení a Vytvoření dynamických skupin v Microsoft Entra ID. Pokud zásadu aplikujete na všechny uživatele v tenantovi, můžete nastavení skupiny přeskočit.

Dostupná nastavení zásad

K dispozici je několik nastavení zásad správce IT, která umožňují vytváření obsahu Loop napříč Microsoft 365.

Rychlý průvodce rozhodováním

Pomocí tohoto průvodce zjistíte, který nástroj zásad potřebujete:

Co chcete ovládat?	Použití tohoto nástroje
Pracovní prostory Loop (v aplikaci Loop nebo kanálech Teams)	Zásady cloudu: Vytvoření pracovních prostorů Loop v Loopu
Loop v Outlooku, OneNotu, Whiteboardu nebo novém kalendáři	Zásady cloudu: Vytváření a zobrazování souborů Loop v aplikacích Microsoftu, které podporují Loop
Loop pouze v Outlooku (granulární řízení)	Zásady cloudu: Vytváření a zobrazení souborů Loop v Outlooku
Loop v chatu, kanálech a poznámkách ze schůzek Teams	SharePoint PowerShell: `Set-SPOTenant` příkazy

Úplný odkaz na zásady

Konfigurace	Typ nastavení	Konkrétní zásada	Poznámky
Vytváření pracovních prostorů Loop	Zásady v cloudu	Vytváření pracovních prostorů Loop v Loop	Platí pro: Pracovní prostory Loop, včetně pracovních prostorů kanálů Teams. U osobního kontejneru vlastněného uživatelem, který sdílí Můj pracovní prostor, Stránky Copilota a Poznámkové bloky Copilota, je to jeden ze dvou ovládacích prvků pro vytváření.
Vytváření a integrace součástí Loop napříč Microsoft 365	Zásady v cloudu	Vytváření a zobrazování souborů Loop v aplikacích Microsoftu, které podporují Loop	Platí pro: – Integrace s Outlookem - Integrace nového kalendáře Teams - integrace OneNotu – Integrace tabule Whiteboard NETÝKÁ se: – Pracovní prostory Loop – Integrace s Teams – Stránky Copilot - Zápisníky Copilota
Vytvoření a integrace prostředí Loop v Outlooku	Zásady v cloudu	Vytváření a zobrazování souborů Loop v Outlooku	Nejprve zkontroluje zásadu Vytváření a zobrazování souborů Loop v aplikacích Microsoftu, které podporují Loop a pak použije zásadu Vytváření a zobrazování souborů Loop v Outlooku, pokud je to možné. Platí pro: - Výhled - Nový kalendář Teams
Vytvoření a integrace týmů	Vlastnost SharePointu	Viz Správa nastavení pro součásti Loop v Teams	Aplikace Teams kontroluje pouze nastavení v tomto řádku.

Dostupnost cloudového prostředí

Použijte matici dostupnosti cloudu v tématu Dostupnost cloudového prostředí v článku o požadavcích.

U všech prostředí Loop označených jako Není v této matici k dispozici , se nastavení souvisejících zásad nepoužijí, protože základní prostředí není v tomto prostředí podporováno.

Zobrazení cesty pro vytvoření nastavení zásad správce

Pomocí této tabulky můžete každou cestu pro vytváření namapovat na nastavení, které kontroluje. Tato tabulka neznamená, že každé umístění úložiště může být vypnuté nezávisle. Pracovní prostor Loop, Stránky Copilota a Poznámkové bloky Copilota používají stejný kontejner SharePointu Embedded vlastněný uživatelem, zatímco ostatní řádky pod nimi vytvářejí obsah v samostatných kontejnerech SharePoint Embedded, webech SharePointu nebo OneDrivu.

Cesta vytvoření	Policy checked for creation	Výsledek ukládání
Aplikace Loop, Můj pracovní prostor	Zásady cloudu: Vytvoření pracovních prostorů Loop v Loopu	SharePoint Embedded: stejný kontejner vlastněný uživatelem, který používají Stránky Copilota a Poznámkové bloky Copilota
Stránky Copilota nebo zápisníky Copilota	Zásady cloudu: Vytváření a zobrazení stránek Copilota a poznámkových bloků Copilota	SharePoint Embedded: stejný kontejner vlastněný uživatelem, který používá pracovní prostor Loop My
Aplikace Loop, sdílený pracovní prostor	Zásady cloudu: Vytvoření pracovních prostorů Loop v Loopu	SharePoint Embedded: sdílený kontejner
Kanál Teams, sdílený pracovní prostor	Zásady cloudu: Vytvoření pracovních prostorů Loop v Loopu	SharePoint Embedded: sdílený kontejner
Schůzka kanálu Teams (prostředí Teams In Meeting a Klasický kalendář Teams)	Vlastnost služby SharePoint `Set-SPOTenant -IsCollabMeetingNotesFluidEnabled $true`	Web služby SharePoint: `Meetings` složka
Schůzka kanálu Teams (Nový kalendář Teams)	Zásady cloudu: Vytváření a zobrazování souborů Loop v aplikacích Microsoftu, které podporují Loop, nebo vytváření a zobrazování souborů Loop v Outlooku	Web služby SharePoint: `Meetings` složka
Kanál Teams	Vlastnost služby SharePoint `Set-SPOTenant -IsCollabMeetingNotesFluidEnabled $true`	Sharepointový web: složka kanálu
Soukromý chat v Teams	Vlastnost služby SharePoint `Set-SPOTenant -IsLoopEnabled $true`	Uživatel's OneDrive: `Microsoft Teams Chat files` folder
Soukromá schůzka Teams (prostředí schůzek Teams a Klasický kalendář Teams)	Vlastnost služby SharePoint `Set-SPOTenant -IsLoopEnabled $true`	Uživatel's OneDrive: `Meetings` folder
Soukromá schůzka Teams (Nový kalendář Teams)	Zásady cloudu: Vytváření a zobrazování souborů Loop v aplikacích Microsoftu, které podporují Loop, nebo vytváření a zobrazování souborů Loop v Outlooku	Uživatel's OneDrive: `Meetings` folder
E-mailová zpráva v Outlooku	Zásady cloudu: Vytváření a zobrazování souborů Loop v aplikacích Microsoftu, které podporují Loop, nebo vytváření a zobrazování souborů Loop v Outlooku	Uživatel's OneDrive: `Attachments` folder
OneNote pro Windows nebo pro web	Zásady cloudu: Vytváření a zobrazování souborů Loop v aplikacích Microsoftu, které podporují Loop	Uživatel's OneDrive: `OneNote Loop files` folder
Whiteboard	Zásady cloudu: Vytváření a zobrazování souborů Loop v aplikacích Microsoftu, které podporují Loop	Uživatel's OneDrive: `Whiteboard\Components` folder

Pokud chcete zabránit vytvoření kontejneru SharePoint Embedded vlastněného jedním uživatelem, zakažte jak vytváření pracovních prostorů Loop v Loop , tak vytváření a zobrazování stránek Copilota a poznámkových bloků Copilota pro stejného uživatele.

Ukázkové konfigurace

Scénář	Nakonfigurované zásady
✅Povolení vytváření pracovních prostorů Loop a vytváření a integrace součástí Loop všude	✅ Vytvoření pracovních prostorů Loop v Loopu = povoleno (nebo nenakonfigurované) ✅ Vytváření a zobrazení souborů Loop v aplikacích Microsoftu, které podporují Loop = povoleno (nebo není nakonfigurováno) ✅ [Pouze Teams] `Set-SPOTenant -IsLoopEnabled $true`, `Set-SPOTenant -IsCollabMeetingNotesFluidEnabled $true`
✅Povolit vytváření pracovních prostorů Loop a vytváření a integraci součástí Loop všude, ale ⛔zakázat vytváření a integraci součástí Loop v komunikačních aplikacích (Outlook, Teams)	✅ Vytvoření pracovních prostorů Loop v Loopu = povoleno (nebo nenakonfigurované) ✅ Vytváření a zobrazení souborů Loop v aplikacích Microsoftu, které podporují Loop = povoleno (nebo není nakonfigurováno) ⛔ Vytváření a zobrazování souborů Loop v Outlooku = zakázáno ⛔ [Pouze Teams] `Set-SPOTenant -IsLoopEnabled $false`, `Set-SPOTenant -IsCollabMeetingNotesFluidEnabled $false`
⛔Zakázání vytváření pracovních prostorů Loop a vytváření a integrace součástí Loop všude	⛔ Vytváření pracovních prostorů Loop v Loopu = zakázáno ⛔ Vytváření a zobrazení souborů Loop v aplikacích Microsoftu, které podporují Loop = Disabled ⛔ [Pouze Teams] `Set-SPOTenant -IsLoopEnabled $false`, `Set-SPOTenant -IsCollabMeetingNotesFluidEnabled $false`

Správci IT můžou určit, jestli uživatelé v jejich organizaci můžou vytvářet nový obsah Loop. Tyto ovládací prvky správce ale neomezují přístup k existujícím souborům nebo pracovním prostorům Loop. Ovládací prvky správce lze použít pro konkrétní skupiny nebo celého klienta s výjimkou nastavení souvisejících s Teams, která vždy platí pro celého klienta.

K omezení spolupráce mezi konkrétními skupinami používejte informační bariéry , pokud jsou podporovány.
Pokud chcete zablokovat přístup k existujícímu obsahu Loop nebo aplikaci Loop, použijte zásady podmíněného přístupu.

Očekávané uživatelské prostředí, když je vytváření Loop zakázané

Podrobnosti a snímky obrazovky najdete v článku Příklady prostředí Loop založené na nastavení správce .

Správa nastavení v Centru pro správu Microsoftu

Pokud hledáte jednoduchý způsob, jak ve vašem tenantovi zapnout nebo vypnout vytváření pouze pracovních prostorů Loop, postupujte takto:

Přihlaste se do Centra pro správu Microsoft 365 jako správce, správce zabezpečení nebo globální správce aplikací Office.

Důležité

Microsoft doporučuje používat role s co nejmenším počtem oprávnění. To pomáhá zlepšit zabezpečení vaší organizace. Globální správce je vysoce privilegovaná role, která by měla být omezená na nouzové scénáře, když nemůžete použít existující roli.
Přejděte na Domů> Nastavení organizace > Služby > Loop.
Pomocí zaškrtávacího políčka zvolte požadovaný stav pro pracovní prostory Loop.

Poznámka

Zaškrtávací políčko nemusí odrážet váš nakonfigurovaný stav při zavedení. Stav, který v Centru pro správu vyberete a poté zvolíte Uložit, se ale zachová a přepíše všechny výchozí hodnoty vašeho tenanta.
Vyberte Uložit.

Centrum pro správu Microsoftu nakonfiguruje nastavení zásad cloudu Vytvoření pracovních prostorů Loop v Loop, které je popsáno v další části, zaměřené na všechny uživatele (váš úplný tenant). Pokud chcete používat pokročilejší ovládací prvky, projděte si další část. Pokud jste v Zásadách cloudu nakonfigurovali vytvoření pracovních prostorů Loop v Loop , zkontrolujte nastavení zásad cloudu a ověřte, že po konfiguraci v centru pro správu Microsoftu stále odpovídají vašemu očekávání.

Správa nastavení v Zásadách v cloudu

Stránky Copilota, poznámkové bloky Copilota a prostředí Loop (s výjimkou Microsoft Teams) zkontrolujte následující nastavení zásad cloudu . Informace o tom, jak jednotlivé aplikace tato nastavení kontrolují, najdete v tématu Dostupná nastavení zásad:

Vytváření pracovních prostorů Loop v Loop
Vytváření a zobrazování souborů Loop v aplikacích Microsoftu, které podporují Loop
Vytváření a zobrazování souborů Loop v Outlooku

Loop Můj pracovní prostor používá stejný kontejner SharePointu Embedded vlastněný uživatelem jako Stránky Copilota a Poznámkové bloky Copilota. Tento kontejner je možné vytvořit, když uživatel vytvoří pracovní prostory Loop nebovytvoří a zobrazí stránky Copilota a poznámkové bloky Copilota . Pokud chcete zabránit vytvoření tohoto jediného kontejneru vlastněného uživatelem, zakažte obě zásady pro stejného uživatele.

Přihlaste se k https://config.office.com/ pomocí přihlašovacích údajů správce Microsoft 365.
V levém podokně vyberte Vlastní nastavení.
Vyberte Správa zásad.
Vytvořte novou konfiguraci zásad nebo upravte existující.
V rozevíracím seznamu Zvolte obor zvolte buď Všichni uživatelé, nebo vyberte skupinu, pro kterou chcete zásadu použít. Další informace najdete v tématu Zásady cloudu ve skupinách Microsoft 365.
V Konfigurovat nastavení zvolte jedno z následujících nastavení:
- Pro vytvoření pracovních prostorů Loop v Loop:
  - Povoleno: Uživatelé mají k dispozici vytváření pracovních prostorů Loop.
  - Zakázáno: Uživatelé nemají k dispozici vytváření pracovních prostorů Loop. Aplikace Loop se stále používá k otevírání součástí Loop.
  - Nenakonfigurováno: Uživatelům je k dispozici vytváření pracovních prostorů Loop.
- Pro Vytváření a zobrazování souborů Loop v aplikacích Microsoftu, které podporují Loop:
  - Toto nastavení platí pro:
    - Outlook
    - Nový kalendář Teams
    - OneNote
    - Whiteboard
  - Toto nastavení NEPLATÍ pro:
    - Pracovní prostory Loop
    - Integrace Teams (viz Správa nastavení pro komponenty Loop v Teams)
    - Stránky Copilot
    - Zápisníky Copilota
  - Povoleno: Uživatelům je k dispozici vytváření součástí Loop a integrace.
  - Zakázáno: Vytváření součástí Loop a integrace není uživatelům k dispozici.
  - Není nakonfigurováno: Uživatelům je k dispozici vytváření součástí Loop a integrace.
- Pro vytváření a zobrazení souborů Loop v Outlooku (včetně nového kalendáře Outlooku a Teams):
  - Povoleno: Uživatelům je k dispozici vytváření součástí Loop a integrace.
  - Zakázáno: Vytváření součástí Loop a integrace není uživatelům k dispozici.
  - Není nakonfigurováno: Uživatelům je k dispozici vytváření součástí Loop a integrace.
Uložte konfiguraci zásad.
V případě potřeby znovu přiřaďte prioritu pro libovolnou skupinu zabezpečení. (Pokud se na stejnou skupinu uživatelů vztahují dvě nebo více konfigurací zásad, použije se ta s vyšší prioritou.)

V případě, že vytvoříte novou konfiguraci zásad nebo změníte konfiguraci pro existující zásadu, projeví se tato změna s prodlevou, jak je popsáno níže:
- Pokud před změnou existovaly konfigurace zásad, může změna trvat až 90 minut, než se projeví.
- Pokud před změnou nebyly žádné konfigurace zásad, trvá až 24 hodin, než se změna projeví.

Povolení zásady pro podmnožinu uživatelů

Povolení zásady cloudu jenom pro některé uživatele:

Vytvořte skupinu A obsahující uživatele, pro které chcete zásadu povolit. Přiřaďte této skupině zásady cloudu a nastavte ji na Povoleno.
Vytvořte skupinu B , která obsahuje všechny uživatele. Přiřaďte stejné zásady cloudu této skupině a nastavte ji na Zakázáno.
Nastavte prioritu pro skupinu A na nižší číslo (třeba priorita 0), aby byla vyhodnocena před skupinou B (například priorita 1).

V Cloud Policy se nejprve vyhodnocují čísla s nižší prioritou. U uživatelů ve skupině A je zásada povolená, zatímco všichni ostatní uživatelé ve skupině B ji mají zakázanou.

Chcete-li to udělat obráceně – zakázat zásady pro konkrétní skupinu a nechat je povolené pro všechny ostatní – použijte stejný vzor dvou skupin s prohozenými hodnotami Povoleno a Zakázáno : nastavte skupinu A (cíloví uživatelé) na Zakázáno na nižší prioritu a skupinu B (Všichni uživatelé) na Povoleno na vyšší prioritu.

Správa nastavení pro funkci Loop v Teams

K povolení nebo zakázání prostředí Loop v Teams budete potřebovat nejnovější verzi modulu PowerShell pro SharePoint. Součásti Loop jsou ve výchozím nastavení pro všechny organizace ZAPNUTÉ. Vzhledem k tomu, že součásti Loop jsou navrženy pro spolupráci, jsou vždy sdíleny jako upravovatelné ostatními, i když je vaše organizace nastavená tak, aby vytvářela odkazy, které se dají sdílet a které mají jako výchozí hodnotu pro jiné typy souborů oprávnění jenom pro zobrazení. Další informace najdete po kliknutí na odkaz Další informace vedle nastavení.

Prostředí	Vlastnosti organizace SharePointu	Poznámky
Součásti Loop v Teams	`IsLoopEnabled` (logická hodnota)	Tato vlastnost řídí vytváření součástí Loop a integraci v Microsoft Teams. Platí pro celého tenanta a nedá se konfigurovat na úrovni uživatele.
Společné poznámky ze schůzky	`IsCollabMeetingNotesFluidEnabled` (logická hodnota)	Tato vlastnost řídí vytváření poznámek ze schůzek pro spolupráci a integraci do Microsoft Teams. Platí pro celého tenanta a nedá se konfigurovat na úrovni uživatele. Vlastnost organizace SharePointu se nevztahuje na poznámky ze schůzek pro spolupráci v novém kalendáři Teams, viz Správa nastavení v Cloud Policy.

Pokud chcete zkontrolovat výchozí oprávnění k souborům vašeho tenanta, proveďte následující kroky:

Přihlaste se k Centru pro správu Microsoft 365.
V části Centra pro správu vyberte SharePoint.
Vyberte Zásady>Sdílení a v části Odkazy na soubory a složky zobrazte výchozí oprávnění k souborům vaší organizace.

Pokud chcete zkontrolovat, jestli jsou povolené součásti Loop, spusťte příkaz Get-SPOTenant bez argumentů. Ověřte, že hodnota parametru IsLoopEnabled je true.

Pokud chcete povolit součásti Loop v Teams, spusťte příkaz Set-SPOTenant -IsLoopEnabled $true. Provedení změny v celé organizaci bude chvíli trvat.

Pokud chcete zakázat součásti Loop v Teams, spusťte příkaz Set-SPOTenant -IsLoopEnabled $false. Provedení změny v celé organizaci bude chvíli trvat. Pokud má vaše organizace více oblastí (tj. adresy URL organizace), musíte zakázat součásti Loop pro všechny oblasti, abyste získali konzistentní výsledky v celé organizaci.

Zásady poštovních schránek pro Outlook Web a nový Outlook pro Windows

Součásti Loop jsou navržené pro spolupráci. Webový Outlook a nový Outlook pro Windows vyžadují, aby určité zásady OWAMailboxu byly TRUE , aby se v těchto aplikacích povolila prostředí Loop. Přečtěte si další informace o tom, jak nakonfigurovat zásady OWAMailbox.

Pokud chcete povolit součásti Loop v privátně definovaných relacích, musí být následující zásady nastavené na hodnotu true:

DirectFileAccessOnPrivateComputersEnabled
WacViewingOnPrivateComputersEnabled

Pokud chcete povolit součásti Loop ve veřejně definovaných relacích, musí být následující zásady nastavené na hodnotu true:

DirectFileAccessOnPublicComputersEnabled
WacViewingOnPublicComputersEnabled

Měli byste také zkontrolovat konfiguraci zásad ConditionalAccessPolicy. Uživatelské relace, které splňují kritéria podmíněného přístupu, budou mít omezenou funkčnost a nebudou moct používat součásti Loop.