Freigeben über

Verwalten von Loop-Arbeitsbereichserfahrungen in SharePoint Embedded

  • Artikel

Loop-Arbeitsbereiche und die in Loop-Arbeitsbereichen erstellten Inhalte werden in SharePoint Embedded-Containern gespeichert. IT-Administratoren können den Zugriff auf Loop-Arbeitsbereiche mithilfe von Cloud-Richtlinien verwalten.

Wenn Sie Loop-Komponenten im Microsoft 365 Ökosystem verwalten möchten, besuchen Sie Verwalten von Loop-Komponenten in OneDrive und SharePoint.

Anforderungen

Wie andere Microsoft 365-Erfahrungen verwendet Loop auch Kerndienste in SharePoint und Microsoft 365. Befolgen Sie die Anweisungen unter Office 365-URLs und IP-Adressbereiche, um die Verbindungen zu den Loop-Diensten zu gewährleisten.

Lizenzanforderungen

Die Lizenzierung über den neuen Dienstplan "Loop with workspaces" umfasst die Erstellung neuer Arbeitsbereiche und die Verwaltung von Arbeitsbereichsmitgliedern. Der vollständige Satz aktivierter Benutzeroberflächen und die spezifischen Lizenzen, die den Serviceplan "Schleife mit Arbeitsbereichen" enthalten, werden unter Schleifenzugriff über Microsoft 365-Abonnements behandelt.

WebSocket-Verbindungen

Die Quasi-Echtzeit-Kommunikation in Loop wird von den Kerndiensten aktiviert, die einen WebSocket-Server ausführen. Mitautoren, die sich in derselben Sitzung befinden, müssen gesicherte WebSocket-Verbindungen zu diesem Dienst herstellen, um Daten über die Zusammenarbeit zu senden und zu empfangen, wie z. B. von anderen vorgenommene Änderungen, Live-Cursors, Anwesenheit usw. Diese Erfahrungen sind entscheidend für Loop und alle Szenarien, die vom Fluid-Framework unterstützt werden. WebSocket muss also mindestens vom Endpunkt des Benutzers entsperrt werden.

Microsoft 365-Gruppen für Cloud-Richtlinien

Wenn Sie die Cloudrichtlinieneinstellungen nur auf einige Benutzer in Ihrem Mandanten beschränken möchten, erstellen oder verwenden Sie eine vorhandene Microsoft 365 Gruppe. Diese Gruppe wird verwendet, um zu definieren, für welche Benutzer in Ihrer Organisation diese Richtlinie gilt. Informationen zum Erstellen einer Microsoft 365-Gruppe finden Sie unter Erstellen einer Microsoft 365-Gruppe.

Hinweis

Dieser Abschnitt ist nicht erforderlich, wenn Sie die Loop-Einstellungen auf alle Benutzer in Ihrem Mandanten anwenden möchten.

Sie können diese Gruppe für das Setupverfahren für Cloudrichtlinien verwenden, das in der Einstellungsverwaltung in der Cloudrichtlinie angegeben ist.

Wenn Sie möchten, können Sie auch andere Gruppentypen erstellen, die mit Cloud-Richtlinien verwendet werden sollen. Weitere Informationen finden Sie unter Weitere Informationen über das Erstellen von Gruppen im Microsoft 365 Admin Center oder weitere Informationen über das Erstellen dynamischer Gruppen in AzureAD.

Erwartungen an die Benutzererfahrung, wenn Administratoreinstellungen konfiguriert werden

Wie in diesem Thema beschrieben, können Sie die Möglichkeit für Benutzer in Ihrer Umgebung steuern, neue Loop-Inhalte zu erstellen. Sie können dies entweder über ausgewählte Gruppen oder für Ihren gesamten Mandanten konfigurieren. Informationen zum Verhindern der Zusammenarbeit zwischen bestimmten Gruppen in Ihrer Organisation finden Sie unter Informationsbarrieren.

Folgendes sollten Sie erwarten, wenn Sie die auf „Deaktiviert“ konfigurierten Loop IT-Administratorsteuerelemente verwenden.

Bei der Konfiguration „Deaktiviert“ verhindern die Einstellungen in diesem Artikel die Erstellung neuer Loop-Dateien. Wenn die Einstellung „Deaktiviert“ festgelegt ist, können an einigen Stellen immer noch Loop-Oberflächen angezeigt werden.

Da die Loop-App Dateien in SharePoint Embedded erstellt, können Dateien und Arbeitsbereiche, die erstellt wurden, bevor IT-Administratoren die Neuerstellung deaktivierten, weiterhin an Orten wie Microsoft365.com, dem Loop-Komponenten-Viewer und -Editor (loop.microsoft.com) und Links zu Loop-Komponenten, die in Nachrichten oder Dokumenten geteilt werden, angezeigt werden. Die Dateien selbst werden nicht entfernt, und der Zugriff auf diese Dateien wird durch die für sie festgelegten Berechtigungen bestimmt. Daher kann jemand mit Bearbeitungszugriff auf eine Loop-Datei diese auch dann noch öffnen und bearbeiten, wenn Sie die Erstellung neuer Loop-Dateien deaktiviert haben. Dies ähnelt einer TXT-Datei oder einer anderen Datei in OneDrive oder SharePoint.

Da es außerdem keine separaten Lizenzanforderungen für den Loop-Komponenten-Viewer und -Editor gibt, sondern nur die Anforderung, dass Benutzer Zugriff auf OneDrive haben, können Benutzer weiterhin auf den Loop-Komponenten-Viewer und -Editor zugreifen, indem sie loop.microsoft.com besuchen und über Loop in der Ansicht „Alle Apps“ in Microsoft365.com. Das Vorhandensein der Loop-App in der Ansicht „Alle Apps“ hängt davon ab, dass der Benutzer über eine Lizenz für OneDrive verfügt. Wenn Sie verhindern möchten, dass Benutzer die Loop-App sehen, können Sie ihren Zugriff auf OneDrive deaktivieren oder eine Richtlinie für bedingten Zugriff für loop.microsoft.com konfigurieren, damit Besuche der Seite nicht geladen werden.

Zusätzliche IT-Administratorressourcen

Erfahren Sie mehr über Loop-Speicher oder Richtlinien für bedingten Zugriff und manuelle Bereitstellung der Loop-App für bedingten Zugriff.

Einstellungsverwaltung im Microsoft Admin Center

Wenn Sie nach einer einfachen Möglichkeit suchen, die Erstellung von Inhalten in Loop-Arbeitsbereichen in Ihrem Mandanten zu aktivieren oder zu deaktivieren, gehen Sie wie folgt vor:

  1. Melden Sie sich beim Microsoft 365 Admin Center als Office Apps-Administrator, Sicherheitsadministrator oder globaler Administrator an.

    Wichtig

    Microsoft empfiehlt die Verwendung von Rollen mit den wenigsten Berechtigungen. Dies trägt zur Verbesserung der Sicherheit für Ihre Organisation bei. Globaler Administrator ist eine hoch privilegierte Rolle, die auf Notfallszenarien beschränkt werden sollte, wenn Sie keine vorhandene Rolle verwenden können.

  2. Navigieren Sie zu Startseite > Org-Einstellungen > Services > Loop.
  3. Wählen Sie über das Kontrollkästchen den gewünschten Status für Loop-Arbeitsbereiche.

    Hinweis

    Während wir das Admin Center aktualisieren, um den Status von Loop in Ihrer Umgebung widerzuspiegeln, spiegelt das Kontrollkästchen möglicherweise ihren konfigurierten Zustand beim Laden nicht wider. Der von Ihnen ausgewählte Zustand und die Option "Im Admin Center speichern" bleiben jedoch erhalten und setzen alle Standardwerte für Ihren Mandanten außer Kraft.

  4. Wählen Sie "Speichern" aus.

Das Microsoft Admin Center konfiguriert die im nächsten Abschnitt beschriebene Cloudrichtlinieneinstellung für alle Benutzer (Ihren vollständigen Mandanten). Wenn Sie erweiterte Steuerelemente ausführen möchten, lesen Sie den nächsten Abschnitt. Wenn Sie zuvor eine Cloudrichtlinie für eine Gruppe konfiguriert haben, bevor diese Loop-Einstellung standardmäßig aktiviert war, überprüfen Sie Ihre Cloudrichtlinieneinstellungen, um zu bestätigen, dass sie weiterhin Ihren Erwartungen entsprechen.

Einstellungsverwaltung in Cloud-Richtlinien

Die Loop-App prüft die folgende Cloud-Richtlinieneinstellung, um festzustellen, ob Arbeitsbereiche aktiviert sind:

  • Erstellen und Anzeigen von Loop-Dateien in Loop

Führen Sie die folgenden Schritte aus, um diese Cloudrichtlinieneinstellung zu konfigurieren:

  1. Melden Sie sich mit Ihren Microsoft 365 Administratoranmeldeinformationen beim https://config.office.com an.
  2. Wählen Sie im linken Bereich Anpassung aus.
  3. Wählen Sie Richtlinienverwaltung aus.
  4. Erstellen Sie eine neue Richtlinienkonfiguration, oder bearbeiten Sie eine vorhandene.
  5. Wählen Sie in der Dropdownliste Bereich auswählen entweder Alle Benutzer aus, oder wählen Sie die Gruppe aus, für die Sie die Richtlinie anwenden möchten. Weitere Informationen finden Sie unter Microsoft 365-Gruppen für Cloud-Richtlinien.
  6. Wählen Sie in Einstellungen konfigurierenArbeitsbereiche in Loop erstellen und anzeigen aus, und wählen Sie dann eine der folgenden Einstellungen aus:
    • Deaktiviert: Das Erstellen von Loop-Inhalten in Arbeitsbereichen ist für die Benutzer nicht verfügbar.
      • Die Loop-App öffnet Loop-Komponenten, wenn Arbeitsbereiche deaktiviert sind. Wenn dies nicht für Ihre Umgebung bereitgestellt wird, werden Loop-Komponenten in Office.com geöffnet.
    • Aktiviert: Die Erstellung von Loop-Inhalten in Arbeitsbereichen ist für die Benutzer verfügbar.
    • Nicht konfiguriert: Die Erstellung von Loop-Inhalten in Arbeitsbereichen ist für die Benutzer verfügbar.
  7. Speichern Sie die Richtlinienkonfiguration.
  8. Weisen Sie bei Bedarf die Priorität für jede Sicherheitsgruppe neu zu. (Wenn mindestens zwei Richtlinienkonfigurationen für dieselbe Gruppe von Benutzern gelten, wird die Konfiguration mit der höheren Priorität angewendet.)

Falls Sie eine neue Richtlinienkonfiguration erstellen oder die Konfiguration für eine vorhandene Richtlinie ändern, kommt es zu einer Verzögerung bei der Änderung:

  • Wenn vor der Änderung Richtlinienkonfigurationen vorhanden waren, dauert es 90 Minuten, bis die Änderung widerzuspiegeln ist.
  • Wenn vor der Änderung keine Richtlinienkonfigurationen vorhanden waren, dauert es 24 Stunden, bis die Änderung widerzuspiegeln ist.

Hinweis

Um nur eine Gruppe von Benutzern in Ihrer Organisation zum Erstellen und Anzeigen von Schleifeninhalten in Arbeitsbereichen zu verwenden, erstellen Sie eine zweite Gruppe, die auf Alle Benutzer abzielt, legen Sie diese Gruppe auf Deaktiviert fest, und legen Sie sie zu einer Prioritätszahl fest, die nach Ihrer ersten Zielgruppe ausgewertet wird, die auf Aktiviert festgelegt ist. In der Cloudrichtlinie wird Priorität 0 zuerst ausgewertet, gefolgt von Priorität 1, dann 2 usw. Diese Konfiguration überschreibt den Standardzustand Nicht konfiguriert für alle Benutzer außer Ihrer Zielgruppe auf Deaktiviert.