Einführung von Wartungsprofilen für Microsoft 365 Apps

Artikel
02/27/2024

Mit Wartungsprofilen können Sie mithilfe der Automatisierung monatliche Updates an Microsoft 365 Apps for Enterprise direkt aus dem Office Content Delivery Network (CDN) bereitstellen. Durch umfassendes einzelseitiges Engagement mit globalen Unternehmen haben wir diesen Artikel erstellt, um Sie durch bewährte Methoden zur Aktivierung von Wartungsprofilen in Ihrer Umgebung zu führen und die Vorteile für Sie und Ihre organization zu erörtern.

Hinweis

Wartungsprofile sind veraltet und werden durch Cloudupdates ersetzt. Wenn das Cloudupdate noch nicht in Ihrem Microsoft 365 Apps Admin Center verfügbar ist, melden Sie sich beim Center an, und wählen Sie im oberen rechten Bereich die Schaltfläche Feedback senden aus. Wählen Sie eine der Optionen aus, und geben Sie einen Kommentar ein, den Sie auf Cloudupdate umstellen möchten, und Ihren Email. Wählen Sie Senden aus. Wir werden uns in Kürze an Sie wenden.

In diesem Artikel wird Folgendes behandelt:

Vorteile der Verwendung eines Wartungsprofils
Schritt-für-Schritt-Anleitung zu zwei Möglichkeiten zum Einführen von Wartungsprofilen
Ausführliche Informationen zur Funktionsweise der Geräteauswahlkriterien
Was geschieht mit den Geräten, nachdem das Wartungsprofil aktiviert wurde?

Hinweis

Alle oben genannten und nachfolgenden Versionen gelten nur für Microsoft 365 Apps Updates. Dieses Feature ersetzt, ändert oder wirkt sich nicht auf vorhandene Lösungen für die Bereitstellung anderer Updates aus, z. B. Windows-Updates.

Tipp

Wenn Sie Video vor Text bevorzugen, haben wir ein Übersichtsvideo für das Wartungsprofil und ein ausführliches Detailvideo für das Wartungsprofil zur Verfügung.

Vorteile der Verwendung eines Wartungsprofils

Die Verwendung eines Wartungsprofils bietet gegenüber gängigen Updateverwaltungstools mehrere Vorteile:

Verbesserte Sicherheitswährung: Für Unternehmensumgebungen wird in der Regel eine Sicherheitswährung von etwa 66 % angezeigt. Dies bedeutet, dass nach jedem monatlichen "Patch-Dienstag" ungefähr 66 % der Microsoft 365 Apps auf Geräten innerhalb eines Mandanten mit den neuesten Sicherheitsupdates gepatcht wurden. Bei einem Wartungsprofil sehen wir, dass diese Währung über 90 % steigt. Dies bedeutet, dass der neue Dienst dabei hilft, bekannte Bedrohungen in Ihrer Umgebung schneller und umfassender zu reduzieren.
Erhöhte Reichweite: Gängige Updateverwaltungstools sind häufig durch die Grenzen eines Verzeichnisdiensts beschränkt. Beispielsweise müssen Geräte in Active Directory eingebunden werden, um von einer bestimmten Lösung verwaltet zu werden. Mit einem Wartungsprofil durchbrechen Sie diese Barriere und können alle Microsoft 365 Apps-Instanzen verwalten, die von Ihrem Mandanten aktiviert wurden und einen Microsoft Entra Benutzer aus Ihrem Mandanten angemeldet haben. Es spielt keine Rolle, ob das Gerät in Active Directory eingebunden ist, Microsoft Entra ID, in Microsoft Entra ID registriert ist oder im Arbeitsgruppenmodus verbleibt.
Nutzung der Cloud: Als echter cloudbasierter Dienst ist ein Wartungsprofil nicht von einer lokalen Infrastruktur abhängig. Unabhängig davon, wo sich das Gerät befindet, kann es gewartet werden, wenn es eine Verbindung mit der Cloud herstellen kann.
Einfaches Onboarding: Wenn ein Gerät in den Bereich eines Wartungsprofils fällt (das weiter unten in diesem Artikel erläutert wird), überschreibt es automatisch alle anderen Office-Updateverwaltungsmechanismen. Sie müssen die Microsoft 365 Apps nicht zuerst von anderen Verwaltungslösungen trennen. Wenn ein Gerät außerhalb des Bereichs für das Wartungsprofil fällt, wird das vorherige Updateverwaltungssteuerelement wiederhergestellt. Das Wartungsprofil ändert nur die Art und Weise, wie Office-Updates behandelt werden, alles andere (z. B. wie Updates für Windows oder Edge verwaltet werden) bleibt unverändert. Zusammenfassend lässt sich sagen, dass ein Gerät von zwei Lösungen gleichzeitig ohne Konflikte verwaltet werden kann.

Entscheiden Sie, ob Sie Wartungsprofile über den Updatekanal oder mithilfe von Microsoft Entra Gruppen übernehmen möchten.

Anstatt ein Wartungsprofil für alle Geräte gleichzeitig zu aktivieren, möchten einige Administratoren es Schritt für Schritt übernehmen und überwachen, ob alles reibungslos funktioniert. Es gibt zwei gängige Möglichkeiten, das Feature in einer stufenweisen Weise zu übernehmen:

Nach Updatekanal: Bei diesem Ansatz zielt das Wartungsprofil zuerst auf eine kleine Auswahl von Updatekanälen ab. Alle Geräte in anderen Kanälen werden ignoriert. Auf diese Weise können Sie jeweils einen Kanal zum monatlichen Enterprise-Kanal migrieren und über ein Wartungsprofil verwaltet werden. Im Laufe der Zeit erweitern Sie die Auswahl der Kanäle, bis alle Kanäle abgedeckt sind und alle Geräte verschoben werden.
Nach Microsoft Entra Gruppe: Der alternative Ansatz besteht darin, Microsoft Entra Gruppen zu verwenden, um das Wartungsprofil so zu beschränken, dass es nur auf bestimmte Geräte oder Benutzer angewendet wird. Auf diese Weise können Sie dem Bereich präzisere Geräte hinzufügen.

Um zu entscheiden, welcher Ansatz für Sie am besten geeignet ist, überprüfen Sie, wie viele Microsoft 365 Apps Installationen pro Updatekanal vorhanden sind:

Stellen Sie sicher, dass der Bestand im Microsoft 365 Apps Admin Center aktiviert ist und mindestens eine Woche lang ausgeführt wird, sodass sich die meisten Geräte darin registriert haben.
Navigieren Sie im Microsoft 365 Apps Admin Center zur Seite Sicherheitsupdatestatus, scrollen Sie nach unten, und überprüfen Sie die Anzahl der Geräte pro Kanal.

Wenn Sie mit der gleichzeitigen Migration aller Geräte in einem Kanal vertraut sind, ist dies der richtige Ansatz für Sie. Wenn Sie Geräte in kleineren Batches migrieren möchten, sollten Sie Microsoft Entra Gruppen verwenden. Dies kann beispielsweise der Fall sein, wenn Sie ein paar Tausend Geräte in einem bestimmten Kanal haben und diese beispielsweise in drei Batches migrieren möchten, um Änderungen zu begrenzen.

Einrichten eines Wartungsprofils mit dem Ansatz "nach Updatekanal"

Wenn Sie ein Wartungsprofil schritt-für-Schritt übernehmen möchten, können Sie dies tun, indem Sie zuerst einen einzelnen Updatekanal festlegen. Microsoft 365 Apps auf diesen Geräten würden zum monatlichen Enterprise-Kanal migriert und automatisch aktualisiert. Sie können den Fortschritt im Portal überwachen und im Laufe der Zeit zusätzliche Updatekanäle hinzufügen, um die Abdeckung zu erhöhen.

Melden Sie sich beim Microsoft 365 Apps Admin Center an. Stellen Sie sicher, dass die Anforderungen für die Verwendung von Wartungsprofilen in Ihrer Umgebung erfüllt sind.
Navigieren Sie zu Servicing>Monthly Enterprise , und starten Sie den Assistenten, indem Sie Erste Schritte auswählen. Wählen Sie erneut Weiter aus, um zur Seite Geräteauswahlkriterien zu wechseln.
Beim Aktivieren eines Wartungsprofils werden Geräte im monatlichen Enterprise-Kanal automatisch als Ziel verwendet. Das Diagramm oben rechts gibt Ihnen einen Überblick darüber, wie viele Geräte mit der aktuellen Auswahl als Ziel verwendet werden.
Aktivieren Sie die Kontrollkästchen für alle Updatekanäle, die Sie im ersten Batch als Ziel verwenden möchten. Häufig beginnen wir zuerst mit dem monatlichen Enterprise-Kanal plus Beta-Kanal und aktuellem Kanal (Vorschau). Nachdem der Massenvorgang aktualisiert wurde, erweitern wir auf den aktuellen Kanal und dann auf Semi-Annual Enterprise-Kanal, einschließlich Vorschau.
Überprüfen und anpassen Sie die anderen Auswahlkriterien.
Wählen Sie Weiter aus, um zur Seite Updateausschlussdaten zu wechseln. Geben Sie bei Bedarf Ausschlussdaten ein.
Wählen Sie Weiter aus, um zur Seite Updatestichtag zu wechseln. Es wird empfohlen, die Standardeinstellung zu verwenden, um die Benutzererfahrung und das schnelle Erreichen der Sicherheitskonformität auszugleichen. Erfahren Sie mehr über die Funktionsweise von Stichtagen.
Wählen Sie Weiter aus, um Ihre Konfiguration zu überprüfen, und wählen Sie dann Profil erstellen aus, um die Dinge in Gang zu bringen.

Nach der Erstellung beginnt das Wartungsprofil zu berechnen, welche Geräte in die ausgewählten Kriterien fallen. Sobald dies abgeschlossen ist, wird damit begonnen, Onlinegeräte anzuweisen, auf die neueste Version des monatlichen Enterprise-Kanals zu aktualisieren. Überprüfen Sie den Fortschritt auf der Registerkarte Geräte. Es kann einige Stunden dauern, bis die erste Welle von Geräten angezeigt wird, die sich bewegen. Überprüfen Sie daher regelmäßig die Dashboard. Wenn die Updates auf einem bestimmten Gerät fehlschlagen, finden Sie weitere Informationen auf der Registerkarte Probleme .

Einrichten des Wartungsprofils mit dem Ansatz "by Microsoft Entra group"

Wenn Sie ein Wartungsprofil in detaillierteren Schritten übernehmen möchten, verwenden Sie dazu Microsoft Entra Gruppen, um die Zielbestimmung auf eine bestimmte Gruppe von Geräten zu beschränken. Microsoft 365 Apps auf diesen Geräten würden zum monatlichen Enterprise-Kanal migriert und automatisch aktualisiert. Sie können den Fortschritt im Portal überwachen und den vorhandenen Gruppen im Laufe der Zeit zusätzliche Microsoft Entra Gruppen oder Geräte hinzufügen, um die Abdeckung zu erhöhen.

Erstellen Sie eine oder mehrere Microsoft Entra Gruppen, die Sie für die Zielgruppenadressierung verwenden möchten. Fügen Sie drei Arten von Elementen zu einer Gruppe hinzu, und es ist möglich, diese zu mischen:
- Geräte: Diese müssen Microsoft Entra oder Microsoft Entra hybrid eingebunden sein und dem Bestand im Microsoft 365 Apps Admin Center bekannt sein.
- Benutzer: Basierend auf den Aktivierungsdaten identifiziert das Wartungsprofil, auf welchen Geräten im Bestand eine Microsoft 365 Apps Installation durch die angegebenen Benutzerkonten aktiviert wird. Dies gilt auch für Geräte, die im Aktivierungsmodus für gemeinsam genutzte Computer ausgeführt werden, bei denen sich ein bestimmter Benutzer angemeldet und Microsoft 365 Apps verwendet hat.
- Microsoft Entra Gruppen: Verwenden Sie geschachtelte Gruppen, um z. B. die Verwaltung von Gruppen an Geschäftseinheiten zu delegieren. Die Schachtelung wird für bis zu drei Ebenen unterstützt.
Melden Sie sich beim Microsoft 365 Apps Admin Center an. Stellen Sie sicher, dass die Anforderungen für die Verwendung eines Wartungsprofils in Ihrer Umgebung erfüllt sind.
Navigieren Sie zu Servicing>Monthly Enterprise , und starten Sie den Assistenten, indem Sie Erste Schritte auswählen. Wählen Sie erneut Weiter aus, um zur Seite Geräteauswahlkriterien zu wechseln.
Wählen Sie oben Gruppen auswählen aus, die eingeschlossen werden sollen, und fügen Sie die Microsoft Entra Gruppen hinzu, die Sie als Ziel verwenden möchten. Dadurch wird die maximale Anzahl von Geräten definiert, die nach Dem Anwenden der verbleibenden Auswahlkriterien als Ziel verwendet werden.
- Beispiel: Sie geben eine Microsoft Entra Gruppe mit zwei Geräten an, eines wird im aktuellen Kanal und das andere im monatlichen Enterprise-Kanal ausgeführt. Wenn Sie im Abschnitt Kanäle nur monatlichen Enterprise-Kanal auswählen, wird dem Bereich des Wartungsprofils nur ein Gerät hinzugefügt, da das andere nicht allen Auswahlkriterien entspricht. Wenn Sie mehr Geräte in diesem Kanal in Ihrem Bestand haben, ist die Zielgruppenadressierung weiterhin auf das gerät aus der Microsoft Entra Gruppe beschränkt.
Beim Aktivieren eines Wartungsprofils werden Geräte im monatlichen Enterprise-Kanal automatisch als Ziel verwendet. Das Diagramm oben rechts gibt Ihnen einen Überblick darüber, wie viele Geräte mit der aktuellen Auswahl als Ziel verwendet werden können.
Überprüfen und anpassen Sie die anderen Auswahlkriterien.
Wählen Sie Weiter aus, um zur Seite Updateausschlussdaten zu wechseln. Geben Sie bei Bedarf Ausschlussdaten ein.
Wählen Sie Weiter aus, um zur Seite Updatestichtag zu wechseln. Es wird empfohlen, die Standardeinstellung zu verwenden, um die Benutzererfahrung und das schnelle Erreichen der Sicherheitskonformität auszugleichen. Erfahren Sie mehr über die Funktionsweise von Stichtagen.
Wählen Sie Weiter aus, um Ihre Konfiguration zu überprüfen, und wählen Sie dann Profil erstellen aus, um die Dinge in Gang zu bringen.

Nach einigen Tagen sollte der Großteil der Zielgeräte auf die neueste version Microsoft 365 Apps aktualisiert worden sein. Wenn alles reibungslos verlaufen ist, wechseln Sie zur Registerkarte Einstellungen, und fügen Sie weitere Microsoft Entra Gruppen hinzu, oder fügen Sie einfach Geräte oder Benutzer direkt zu den Gruppen hinzu, um den Bereich zu erweitern. Es wird empfohlen, den Microsoft Entra-Gruppenfilter zu einem bestimmten Zeitpunkt zu entfernen, um auch Geräte abzudecken, die nicht Microsoft Entra verknüpft sind.

Bewährte Methoden beim Arbeiten mit Wartungsprofilen

Hier sind einige bewährte Methoden für die Verwaltung von Updates mit einem Wartungsprofil:

Wie andere Clouddienste oder Microsoft Configuration Manager ist das Wartungsprofil ein asynchroner Dienst. Wenn Sie die Konfiguration erstellen oder ändern, verarbeitet der Dienst Ihre Eingabe im Hintergrund. Die Benutzeroberfläche (insbesondere die Registerkarte Geräte ) spiegelt Ihre Änderungen nicht sofort wider.
Geben Sie dem Dienst nach dem Ändern der Konfiguration (Auswahlkriterien, Updatestichtag, Kundenrolloutwellen usw.) etwas Zeit, ihre Änderungen zu verarbeiten. Während dieser Verarbeitung kann die Anzahl der Geräte in Profilen sinken, wenn der Dienst den Bereich und den Zustand der Geräte neu berechnet. Die Geräte werden dann dem Bereich in Batches von mehreren hundert oder tausend Geräten wieder hinzugefügt. Abhängig von der Gesamtzahl der Geräte in Ihrer Umgebung kann dieser Vorgang mehrere Stunden dauern.
Dies gilt auch, wenn ein neues Update veröffentlicht wird. Zunächst wird das Wartungsprofil auf null Geräte zurückgesetzt, und Geräte werden im Laufe der Zeit wieder dem Wartungsprofil hinzugefügt.
Es wird empfohlen, jede Änderung zuzulassen, um die Berechnung zuerst abzuschließen, bevor die nächste Änderung eingeführt wird. Haben Sie während dieses Prozesses Geduld.
Das gleiche gilt für das Anhalten oder Fortsetzen eines Wartungsprofils. Erlauben Sie dem Dienst, die Änderung zu verarbeiten, und halten Sie den Dienst nicht in kurzer Folge an. Das Anhalten eines Wartungsprofils beendet nicht die bereits initiierten Updateinstallationen auf Geräten, sondern verhindert, dass der Dienst neue Updatebefehle an Geräte sendet.
Beim Auslösen eines Rollbacks gilt das gleiche. Nach dem Konfigurieren einer Rollbackaktion benötigt der Dienst Zeit, um die Änderung zu verarbeiten, und wartet darauf, dass das Gerät eingecheckt ist, um die Rollbackbefehle zu senden.
Wenn Sie Microsoft Entra Gruppen zum Ein- oder Ausschließen von Geräten oder zum Erstellen benutzerdefinierter Rolloutwellen verwenden, wird empfohlen, die Anzahl der Mitglieder auf 20.000 pro Gruppe zu beschränken. Sie können mehrere Gruppen angeben. Außerdem ist die Verarbeitung mehrerer kleinerer Gruppen schneller als die Verarbeitung einer einzelnen großen Gruppe. Anstatt eine Microsoft Entra Gruppe mit z. B. 40.000 Mitgliedern zu verwenden, wird empfohlen, zwei Gruppen mit jeweils 20.000 Mitgliedern zu verwenden.

Funktionsweise der Selektoren

Ein Wartungsprofil bietet mehrere Selektoren, damit Sie den richtigen Satz von Geräten als Ziel verwenden können. Nachdem die Selektoren ausgewählt und gespeichert wurden, überprüft das Wartungsprofil jedes im Bestand aufgeführte Gerät anhand dieser. Jedes angegebene Gerät muss allen ausgewählten Kriterien entsprechen, um dem Profil hinzugefügt zu werden. Wenn ein Gerät eine Überprüfung nicht besteht, wird es auch dann nicht hinzugefügt, wenn es andere Überprüfungen besteht.

Gruppen: Mit diesem Selektor können Sie eine oder mehrere Microsoft Entra Gruppen angeben. Geschachtelte Gruppen werden unterstützt. Um die Überprüfung zu bestehen, muss eine der beiden Bedingungen erfüllt sein:
- Für Geräte: Diese müssen Microsoft Entra hybrid eingebunden (auch bekannt als HAADJ) oder Microsoft Entra eingebunden (auch als AADJ bezeichnet) und im Bestand aufgeführt sein.
- Für Benutzer: Alle Geräte im Bestand mit einer Microsoft 365 Apps Installation, die vom angegebenen Benutzer aktiviert wurde, besteht die Überprüfung. Für diese Bedingung ist es nicht erforderlich, dass ein Gerät in einen Verzeichnisdienst eingebunden wird.
Kanäle: Dieser Selektor sucht nach dem aktuell installierten Updatekanal des Microsoft 365 Apps. Um die Überprüfung zu bestehen, muss ein Gerät einen Microsoft 365 Apps ausgewählten Updatekanal ausführen.
Speicherplatz: Dieser Selektor sucht nach dem verfügbaren Speicherplatz, der im Bestand gemeldet wird. Um die Überprüfung zu bestehen, muss auf einem Gerät mehr Speicherplatz als angegeben verfügbar sein.
Makros: Mit dieser Auswahl wird überprüft, ob der Bestand die Makronutzung in den letzten 30 Tagen gemeldet hat. Inventory enthält eine binäre Ja/Nein-Information, wenn mindestens eine Datei mit Makros in den letzten 30 Tagen geöffnet wurde.
Add-Ins: Diese Auswahl überprüft, ob der Bestand gemeldet hat, dass Add-Ins auf einem Gerät installiert wurden. Der Bestand enthält detaillierte Add-In-Installationsdaten, aber dies ist eine binäre Ja/Nein-Überprüfung. Es basiert nur auf dem Vorhandensein eines Add-Ins, nicht auf der tatsächlichen Nutzung.

Anwenden eines Wartungsprofils auf ein Gerät

Nachdem das Wartungsprofil erstellt wurde, berechnet der Dienst vorab die Anzahl der Geräte, die als Ziel verwendet werden sollen. Alle Geräte stellen regelmäßig eine Verbindung mit dem Microsoft 365 Apps Admin Center her und suchen nach ausstehenden Aktionen oder laden einen aktualisierten Bestand hoch. Geräte, auf die ein Wartungsprofil ausgerichtet ist, erhalten Befehle, um mit der Durchführung eines Updates für die neueste Version des monatlichen Enterprise-Kanals zu beginnen. Diese Geräte erhalten auch Befehle, die die lokale Office-Update-Engine anweisen, Befehle zu ignorieren, die von anderen Verwaltungslösungen stammen. Dies gilt nur für Microsoft 365 Apps Updates. Alle anderen Verwaltungsaufgaben (Berichterstellung, Laufende Installationen, Aktualisieren anderer Produkte) bleiben unverändert.

Sobald das Gerät den Befehl zum Ausführen eines Updates erhalten hat, verwendet es das Office CDN, die Übermittlungsoptimierung und potenziell verfügbare verbundene Caches oder Peers, um das Update herunterzuladen und anzuwenden. Wenn das Update aufgrund von geöffneten Microsoft 365-Apps nicht angewendet werden kann, wird dies im Hintergrund, während des Geräteneustarts oder wenn das Gerät gesperrt ist und das Betriebssystem in den Leerlauf wechselt, im Hintergrund wiederholt. Wenn das Update nicht angewendet werden konnte, bis der angegebene Stichtag erreicht ist, erhält der Benutzer mehrere Aufforderungen, die Anwendungen zu schließen und die Updates anzuwenden. Nach ungefähr 48 Stunden erhält der Benutzer eine endgültige Benachrichtigung mit einem Countdown. Wenn dieser Wert 0 (null) erreicht, werden geöffnete Dokumente gespeichert, die Anwendungen geschlossen und aktualisiert, dann erneut geöffnet und Dokumente erneut geladen. In den meisten Fällen können ausstehende Updates jedoch automatisch im Hintergrund angewendet werden, ohne den Benutzer dazu auffordern zu müssen.

Das Portal empfängt status Informationen zu diesen Schritten, und der Administrator sieht, dass Geräte von Nicht gestartet zu In Bearbeitung und schließlich aktualisiert werden. Wenn auf dem Gerät ein Fehler auftritt, wird dieser im Portal entsprechend gekennzeichnet und eine erneute Anwendung initiiert. In den meisten Fällen hängen Fehler mit dem Download des Updates zusammen. Beispielsweise, wenn das Gerät heruntergefahren wurde, während der Download aktiv war.

Sobald Geräte aktualisiert wurden, bleiben sie in diesem Zustand, bis Microsoft das nächste Update für den monatlichen Enterprise-Kanal veröffentlicht. Der Dienst berechnet dann automatisch die erforderlichen Aktionen pro Gerät neu und beginnt, diese an die Geräte weiterzureichen. Standardmäßig geschieht dies in Wellen über vier Tage hinweg, um die Auswirkungen auf das Netzwerk zu verringern. Es ist keine manuelle Aktion erforderlich, um den monatlichen Updatezyklus zu initiieren.