Brug politikindstillinger til at administrere kontrolelementer til beskyttelse af personlige oplysninger i Microsoft 365 Apps for enterprise

  • Artikel

Bemærk!

For at få en liste over Office-produkter, der er dækket af disse oplysninger om beskyttelse af personlige oplysninger, skal du se Kontrolelementer for beskyttelse af personlige oplysninger, der er tilgængelige for Office-produkter.

Microsoft stræber efter at give dig adgang til de nødvendige oplysninger og kontrolelementer, så du kan træffe beslutning om, hvordan dine data skal indsamles og bruges, når du bruger Microsoft 365 Apps for enterprise.

Fra og med version 1904 af Microsoft 365 Apps for enterprise er der tilknyttet nye politikindstillinger, der giver dig mulighed for at kontrollere indstillinger, der er forbundet med nedenstående:

  • Diagnostiske data, der indsamles og sendes til Microsoft om brug af Office-klientsoftware

  • Forbundne oplevelser, der bruger cloud-baserede funktioner til at levere forbedrede Office-funktioner til dig og dine brugere.

Nedenstående er de fem nye politikindstillinger:

  • Konfigurer niveauet for data til klientsoftwarediagnosticering, der sendes af Office til Microsoft
  • Tillad brugen af forbundne oplevelser i Office, der analyserer indhold
  • Tillad brugen af forbundne oplevelser i Office, der downloader onlineindhold
  • Tillad brugen af yderligere valgfri forbundne oplevelser i Office
  • Tillad brugen af forbundne oplevelser i Office

Disse politikindstillinger kan implementeres ved hjælp af enten Gruppepolitik eller Cloud-politik. Hvis du bruger Gruppepolitik, skal du hente den seneste version af de administrative skabelonfiler (ADMX/ADML) fra Microsoft Download Center.

Bemærk!

Hvis du bruger værktøjet Administration af gruppepolitik, er alle disse politikindstillinger placeret under Brugerkonfiguration\Politikker\Administrative skabeloner\Microsoft Office 2016\Privacy\Trust Center.

Disse nye politikindstillinger gælder også skrivebordsversionerne af Project og Visio, der følger med visse abonnementsplaner, såsom Project Plan 5 eller Visio Plan 2. De gælder også for Microsoft 365 Apps til virksomheder.

Der er også nogle eksisterende politikindstillinger, der ikke længere gælder for Microsoft 365 Apps for enterprise, og der er visse ændringer af indstillingerne til beskyttelse af personlige oplysninger for brugergrænseflade (UI), som du skal være opmærksom på, fordi dine brugere muligvis vil lægge mærke til disse ændringer og spørge dig om dem.

Som ved alle nye politikindstillinger skal du omhyggeligt teste dem i et afgrænset, kontrolleret miljø for at sørge for, at indstillingerne, du konfigurerer, har den ønskede effekt, før du implementerer politikindstillingerne mere bredt i din organisation.

Politikindstilling for diagnosticeringsdata

Diagnosticeringsdata bruges til at opretholde beskyttelsen af Office, holde programmerne opdateret samt registrere, diagnosticere og løse problemer og udføre produktforbedringer.

Du kan bruge politikindstillingen Konfigurer på hvilket niveau diagnosticeringsdata knyttet til klientsoftware skal sendes af Office til Microsoft for at vælge, på hvilket niveau diagnosticeringsdata skal sendes til Microsoft.

Hvis du aktiverer denne politikindstilling, skal du vælge, på hvilket niveau diagnostiske data sendes til Microsoft. Du kan vælge mellem Påkrævet, Valgfri eller Ingen af delene.

  • Hvis du vælger Påkrævet, sendes de data, der som minimum er nødvendige for at holde Office sikker, opdateret og velfungerende som forventet på den enhed, det er installeret på, til Microsoft.

  • Hvis du vælger Valgfri sendes yderligere data til Microsoft, der kan hjælpe med at udvikle produktforbedringer og levere avancerede oplysninger med henblik på at registrere, diagnosticere og løse problemer. Disse data kan også bruges samlet til at oplære og forbedre oplevelser, der drives af maskinel indlæring, f.eks. anbefalede handlinger, tekstforudsigelser og kontekstafhængig hjælp. Hvis du vælger at sende valgfri diagnosticeringdata, er de påkrævede diagnosticeringsdata også inkluderet.

  • Hvis du vælger Ingen af delene, sendes der ingen diagnosticeringsdata til Microsoft vedrørende Office-klientsoftware på brugerens enhed. Denne indstilling begrænser dog markant Microsofts mulighed for at registrere, diagnosticere og løse problemer, som dine brugere kan støde på, når de bruger Office.

Hvis du deaktiverer eller undlader at konfigurere denne politikindstilling, sendes der både valgfri og påkrævede diagnosticeringsdata til Microsoft.

Bemærk!

Selvom du vælger Ingen af dem, sendes påkrævede tjenestedata fra brugerens enhed til Microsoft. Få mere at vide under Obligatoriske servicedata til Office.

Se nedenfor for at få flere oplysninger om diagnosticeringsdata:

Politikindstillinger for forbundne oplevelser

Microsoft 365 Apps for enterprise består af klientsoftwareprogrammer og forbundne oplevelser, der er designet med henblik på, at du kan udvikle, kommunikere og samarbejde mere effektivt. Eksempler på forbundne oplevelser kan f.eks. være at samarbejde med andre om et dokument gemt i OneDrive for Business eller oversætte indholdet i et Word-dokument til et andet sprog.

Vi forstår udmærket, at du hellere selv vil vælge, hvilke typer af forbundne oplevelser dine brugere har adgang til, når de arbejder i Office-programmer. Derfor stiller vi fire nye politikindstillinger til rådighed for dig:

  • Tillad brugen af forbundne oplevelser i Office, der analyserer indhold
  • Tillad brugen af forbundne oplevelser i Office, der downloader onlineindhold
  • Tillad brugen af yderligere valgfri forbundne oplevelser i Office
  • Tillad brugen af forbundne oplevelser i Office

Hvis du ikke konfigurerer disse politikindstillinger, er alle forbundne oplevelser tilgængelige. Dette giver dine brugere adgang til alle funktioner via Microsoft 365 Apps for enterprise. Men vi forstår godt, at du muligvis er nødt til at slå nogle af eller alle disse forbundne oplevelser fra for at opfylde visse krav i din organisation.

Hvis du vælger ikke at give brugere adgang til visse typer forbundne oplevelser, vil enten bånd- eller menukommandoen for disse forbundne oplevelser være nedtonet, eller brugerne modtager en fejlmeddelelse, når de prøver at bruge disse forbundne oplevelser. I så fald sendes ingen obligatoriske servicedata knyttet til de pågældende forbundne oplevelser til Microsoft.

Dine brugere kan ikke vælge, om de vil slå disse forbundne oplevelser, der er inkluderet i Microsoft 365 Apps for enterprise, til eller fra, hvis de er logget på Office med deres organisations legitimationsoplysninger, hvilket nogle gange kaldes en arbejds- eller skolekonto.

Politikindstillingen for forbundne oplevelser, der analyserer dit indhold

Disse oplevelser bruger dit Office-indhold til at give dig designanbefalinger, redigeringsforslag, dataindsigt og lignende funktioner. F.eks PowerPoint Designer eller Oversætter. Du kan se en liste over disse forbundne oplevelser under Forbundne oplevelser i Office.

Du kan bruge politikindstillingen Tillad brugen af forbundne oplevelser i Office, der analyserer indhold for at kontrollere, om dine brugere har adgang til disse typer af forbundne oplevelser. Hvis du ikke konfigurerer denne politikindstilling, vil dine brugere have adgang til disse forbundne oplevelser.

Bemærk, at hvis du deaktiverer politikindstillingen Tillad brugen af forbundne oplevelser i Office, vil dine brugere ikke have adgang til forbundne oplevelser, der analyserer indhold.

Bemærk!

Hvis du deaktiverer politikindstillingen Tillad brugen af forbundne oplevelser i Office, vil Copilot til Microsoft 365-funktioner ikke være tilgængelige for dine brugere i visse apps. Du kan få flere oplysninger under Microsoft Copilot til Microsoft 365 og politikindstillinger for forbundne oplevelser.

Politikindstillingen for forbundne oplevelser, der downloader onlineindhold

Disse oplevelser giver dig mulighed for at søge efter og downloade onlineindhold, herunder skabeloner, billeder, 3D-modeller, videoer og referencematerialer, der forbedrer dine dokumenter. Eksempelvis Office-skabeloner eller PowerPoint QuickStarter. Du kan se en liste over disse forbundne oplevelser under Forbundne oplevelser i Office.

Du kan bruge politikindstillingen Tillad brugen af forbundne oplevelser i Office, der downloader onlineindhold for at kontrollere, om dine brugere har adgang til disse typer af forbundne oplevelser. Hvis du ikke konfigurerer denne politikindstilling, vil dine brugere have adgang til disse forbundne oplevelser.

Bemærk, at hvis du deaktiverer politikindstillingen Tillad brugen af forbundne oplevelser i Office, vil dine brugere ikke have adgang til forbundne oplevelser, der downloader onlineindhold.

Politikindstilling knyttet til valgfri forbundne oplevelser

Udover de ovenfor beskrevne forbundne oplevelser, der er inkluderet Microsoft 365 Apps for enterprise, er der nogle valgfri forbundne oplevelser, som du kan vælge at give dine brugere adgang til med deres organisationskonto. For eksempel funktionen 3D-kort i Excel, der bruger Bing. Du kan se flere eksempler under Oversigt over valgfri forbundne oplevelser i Office.

Disse forbundne oplevelser er forskellige, fordi de ikke er omfattet af din organisations kommercielle aftale med Microsoft. Valgfri forbundne oplevelser leveres af Microsoft direkte til dine brugere og er underlagt Microsoft-serviceaftalen og ikke Vilkårene for onlinetjenester. I nogle tilfælde leveres tredjepartsindhold eller -funktionalitet gennem disse valgfri forbundne oplevelser, og andre vilkår kan være gældende. Flere oplysninger findes under Oversigt over valgfri forbundne oplevelser i Office.

Du kan bruge politikindstillingen Tillad brugen af yderligere forbundne oplevelser i Office for at kontrollere, om dine brugere har adgang til disse typer af forbundne oplevelser. Hvis du ikke konfigurerer denne politikindstilling, vil dine brugere have adgang til disse valgfri forbundne oplevelser.

Bemærk!

Hvis du vil anvende politikindstillingen Tillad brugen af ekstra valgfrie forbundne oplevelser i Office på volumenlicenserede versioner af Office 2019, Project 2019 eller Visio 2019, skal du bruge Gruppepolitik. Du kan ikke bruge Cloud-politik. Dette gælder, når Office 2019, Project 2019 eller Visio 2019 er konfigureret til at bruge opdateringskanalen PerpetualVL2019.

Selvom du vælger at gøre disse valgfri forbundne oplevelser tilgængelige for dine brugere, så kan de deaktivere dem som en gruppe ved at gå til dialogboksen Indstillinger for beskyttelse af personlige oplysninger. Dine brugere har kun denne mulighed, hvis de er logget på Office med deres organisations legitimationsoplysninger (sommetider kaldet arbejds-eller skolekonto), ikke hvis de er logget på med en personlig mailadresse.

Desuden betragtes nogle af disse valgfri forbundne oplevelser som forbundne oplevelser, der analyserer indhold eller som downloader onlineindhold. Eksempelvis er Indsæt onlinebilleder en valgfri forbundet oplevelse, der leveres af Microsoft Bing, men betragtes også som en forbundet oplevelse, der downloader onlineindhold. Hvis du derfor deaktiverer politikindstillingen Tillad brugen af forbundne oplevelser i Office, der downloader onlineindhold, vil Indsæt onlinebilleder ikke være tilgængelig for dine brugere. Den vil ikke være tilgængelig, selvom du har aktiveret politikindstillingen Tillad brugen af yderligere forbundne oplevelser i Office. Du kan få flere oplysninger om, hvilke forbundne oplevelser, der analyserer eller downloader indhold, under Forbundne oplevelser i Office.

Der er én undtagelse, du skal være opmærksom på. Politikindstillingen Tillad brugen af yderligere valgfri forbundne oplevelser i Office kontrollerer ikke oplevelser, der kræver, at du forbinder din LinkedIn-konto til din arbejds- eller skolekonto i Microsoft. Hvis du vil kontrollere disse typer af oplevelser (f.eks. LinkedIn-oplysninger på et profilkort i Outlook), skal du se LinkedIn i Microsoft-apps og tjenester og Integrere LinkedIn-kontoforbindelser i Azure Active Directory.

Politikindstilling knyttet til de fleste forbundne oplevelser

Du kan bruge politikindstillingen Tillad brugen af forbundne oplevelser i Office til at kontrollere, om dine brugere har adgang til de fleste forbundne oplevelser, der er tilgængelige via Microsoft 365 Apps for enterprise. Hvis du deaktiverer politikindstillingen, er de følgende typer forbundne oplevelser ikke tilgængelige for dine brugere:

  • Oplevelser, der analyserer dit indhold
  • Oplevelser, der downloader onlineindhold
  • Valgfri forbundne oplevelser

Hvis du deaktiverer denne politikindstilling, er de fleste andre forbundne oplevelser også slået fra, eksempelvis samtidig redigering og onlinelagring af filer. Du kan se en liste over disse andre forbundne oplevelser under Forbundne oplevelser i Office.

Men selvom du deaktiverer denne politikindstilling, vil der stadig være adgang til begrænset Office-funktionalitet, såsom synkronisering af en postkasse i Outlook, og Teams og Skype for Business vil fortsat fungere. Vigtige tjenester som f.eks. licenstjenesten, der bekræfter, at du er korrekt licenseret til at bruge Office, vil også fortsat være tilgængelig.

Eksisterende politikindstillinger, der erstattes af nye politikindstillinger

Der er to eksisterende politikindstillinger, der ikke længere er relevante for Microsoft 365 Apps for enterprise, startende med Version 1904. Der er tale om følgende politikindstillinger:

  • Send personlige oplysninger, som findes under Brugerkonfiguration\Politikker\Administrative skabeloner\Microsoft Office 2016\Privacy\Center for sikkerhed og rettighedsadministration.

  • indstillinger for onlineindhold, som findes under Brugerkonfiguration\Politikker\Administrative skabeloner\Microsoft Office 2016\Værktøjer | Indstillinger | Generelt | Tjenesteindstillinger...\Onlineindhold.

Fra og med Version 1904 har konfigurationen af disse to eksisterende politikindstillinger ingen indvirkning på Microsoft 365 Apps for enterprise. De gælder ikke længere, fordi deres funktionalitet erstattes af disse nye politikindstillinger:

  • Tillad brugen af forbundne oplevelser i Office, der analyserer indhold
  • Tillad brugen af forbundne oplevelser i Office, der downloader onlineindhold
  • Tillad brugen af yderligere valgfri forbundne oplevelser i Office
  • Tillad brugen af forbundne oplevelser i Office

Disse nye politikindstillinger kan give dig en finere niveaukontrol end de to eksisterende politikindstillinger. Eksempelvis hvis du førhen brugte politikindstillingen Send personlige oplysninger, var både PowerPoint QuickStarter og Smart opslag slået fra. Men nu sikrer de nye politikindstillinger, at hvis du bruger politikindstillingerne Tillad brugen af forbundne oplevelser i Office, der analyserer indhold til at slå denne type af forbundne oplevelser fra, så slås kun Smart opslag fra. PowerPoint QuickStarter vil stadig være tilgængelig for dine brugere.

Politikindstillingerne vises stadig i værktøjet til administration af gruppepolitik, fordi de stadig gælder for volumenlicenserede versioner af Office 2016 og Office 2019, såsom Office Professional Plus 2019.

Hvad med eksisterende politikindstillinger, der kontrollerer forbundne oplevelser?

Som du nok allerede ved, så er der nogle eksisterende politikindstillinger, der giver dig adgang til at kontrollere forbundne oplevelser. Nedenfor er der nogle få eksempler på eksisterende politikindstillinger:

  • Indstillinger i PowerPoint Designerunder Brugerkonfiguration\Politikker\Administrative skabeloner\Microsoft Office 2016\Værktøjer | Indstillinger | Generelt | Tjenesteindstillinger...\PowerPoint Designer

  • Slå Hurtigstarter fra under Brugerkonfiguration\Politikker\Administrative skabeloner\Microsoft PowerPoint 2016\PowerPoint-indstillinger\Generelt

Du kan stadig bruge disse eksisterende politikindstillinger, hvis du vil deaktivere individuelt forbundne oplevelser. Men husk, at hvis du bruger en af de nye politikindstillinger, så kan det være, at den nye politikindstilling deaktiverer en forbundet oplevelse, som du har aktiveret ved hjælp af en anden politikindstilling.

Generelt set, hvis en politikindstilling er konfigureret til at slå en specifik forbundet oplevelse til, mens en anden politikindstilling samtidigt er konfigureret til at slå denne type af forbundet oplevelse fra, så vil denne specifikke forbundne oplevelse være slået fra for dine brugere.

Der er nogle ændringer af brugergrænsefladen (UI) i Microsoft 365 Apps for enterprise, der er knyttet til beskyttelse af personlige oplysninger, som dine brugere muligvis vil lægge mærke til og spørge om. Disse ændringer er et direkte resultat af de nye kontrolelementer og politikindstillinger, der er tilgængelige fra og med Version 1904.

Dialogboks om valgfri forbundne oplevelser

Hvis du har valgt at give dine brugere adgang til valgfri forbundne oplevelser, vil dine brugere se en dialogboks, første gang de åbner en Office-app, efter de er blevet opdateret til version 1904 eller nyere. Denne dialogboks fortæller brugerne, at du har givet dem mulighed for at bruge disse valgfri forbundne oplevelser, og orienterer dem om, at de kan gå til Filer>Konto>Beskyttelse af personoplysninger for konto for at ændre denne indstilling.

Indstillinger for beskyttelse af personlige oplysninger, der er fjernet fra Office UI

Følgende indstillinger er blevet fjernet fra Filer>Indstillinger>Center for sikkerhed og rettigheder>Indstillinger for Center for sikkerhed og rettigheder…>Indstillinger for beskyttelse af personlige oplysninger:

  • Hent design, oplysninger, anbefalinger og tjenester ved at tillade Office at tilgå og udføre produktforbedringer baseret på indholdet af Office på min enhed.

  • Lad Office oprette forbindelse til onlinetjenester fra Microsoft for at levere funktionalitet, der er relevant for din brug og præference.

Desuden er valgmuligheden for at aktivere intelligente tjenester i Office blevet fjernet under Filer>Indstillinger>Generelt.

Som administrator for din organisation kan du nu kontrollere indstillinger, der svarer til disse, via de nye politikindstillinger, der er beskrevet ovenfor.

Indstillinger for beskyttelse af personlige oplysninger føjet til Office UI

Følgende nye elementer er føjet til Office UI:

  • Under Filer>Konto vil brugere se en ny valgmulighed for Beskyttelse af personoplysninger for konto>Administrer indstillinger. Det er under Administrer indstillinger, hvor brugere kan deaktivere valgfri forbundne oplevelser, hvis du har givet dem denne mulighed.

  • Under Filindstillinger>>Center for sikkerhed og rettighedsadministration>Indstillinger for Center for sikkerhed og rettighedsadministration...>Indstillinger for beskyttelse af personlige oplysninger er der mulighed for at aktivere brugen af Diagnostisk Datafremviser på enheden.

Kontroller indstillingerne for beskyttelse af personlige oplysninger ved at redigere registreringsdatabasen

Nogle administratorer foretrækker at ændre indstillingerne direkte i registreringsdatabasen, f.eks. ved hjælp af et script i stedet for ved hjælp af Gruppepolitik eller Cloud-politik. Du kan bruge følgende oplysninger til at konfigurere indstillingerne for beskyttelse af personlige oplysninger direkte i registreringsdatabasen.

Politikindstilling Indstilling i registreringsdatabasen Værdier
Konfigurer niveauet for data til klientsoftwarediagnosticering, som Office sender til Microsoft SendTelemetry 1=Påkrævet
2=Valgfri
3=Hverken eller
Tillad brugen af forbundne oplevelser i Office, der analyserer indhold UserContentDisabled 1=Til
2=Fra
Tillad brugen af forbundne oplevelser i Office, der downloader onlineindhold DownloadContentDisabled 1=Til
2=Fra
Tillad brugen af ekstra valgfrie forbundne oplevelser i Office ControllerConnectedServicesEnabled 1=Til
2=Fra
Tillad brugen af forbundne oplevelser i Office DisconnectedState 1=Til
2=Fra

Hvis du vil oprette en reg-fil til indstillingerne for beskyttelse af personlige oplysninger, skal du åbne Notesblok og kopiere på følgende linjer. Juster værdierne, så de passer til dine behov, og gem derefter filen. Sørg for at filen har filtypenavnet .reg

Windows Registry Editor Version 5.00

[HKEY_CURRENT_USER\Software\Policies\Microsoft\office\16.0\common\privacy]
"disconnectedstate"=dword:00000001
"usercontentdisabled"=dword:00000001
"downloadcontentdisabled"=dword:00000001
"controllerconnectedservicesenabled"=dword:00000001

[HKEY_CURRENT_USER\Software\Policies\Microsoft\office\common\clienttelemetry]
"sendtelemetry"=dword:00000002

Du kan f.eks. bruge denne .reg-fil med kommandoen regedit.exe i et script til at konfigurere indstillingerne for beskyttelse af personlige oplysninger for brugeren.