Microsoft 365 企业应用版
初始部署
Microsoft 托管桌面可确保在所有 程序设备 上将 Microsoft 365 企业应用版(64 位)安装为映像的一部分。 传递后,设备上应存在以下所有应用程序:
- Word
- Excel
- PowerPoint
- Outlook
- Publisher
- Access
- Skype for Business
- OneNote
此方法可最大程度地降低网络影响,并确保用户在收到设备后就能高效工作。 然后,我们将更多策略部署到托管设备,从而设置要使用的应用程序。
注意
Microsoft Teams 独立于 Microsoft 365 企业应用版部署,且不包含在基础映像中。
面向用户的可用部署
如果用户出于任何原因在设备上没有 Microsoft 365 应用,则可以使用包以将设备返回预期状态。 将用户添加到 Modern Workplace-Office-Office365_Install 组,应用将在公司门户中可供他们使用。
Microsoft 365 企业应用版(32 位)
Microsoft 托管桌面不支持部署 32 位版本的 Microsoft 365 企业应用版。
Microsoft 365 应用更新
Microsoft 365 应用设置为在 每月企业频道 上更新。 此做法每月会为用户提供新的 Office 功能,但按可预测的发布计划,他们每月仅接收一次更新。 在当月的第二个星期二发布更新;这些更新可以包括功能、安全性和质量更新。 这些更新会自动进行,且直接从该特定频道的 Office CDN 拉取。
Microsoft 托管桌面交错每个版本,从而确定环境中的任何潜在问题。 我们已完成 Microsoft 365 应用产品组的推广。 Microsoft 托管桌面将更新发布安排到不同的组,以便留出时间进行验证和测试,如下所示:
- 测试: 零天
- 第一: 零天
- 快速: 三天
- 广泛: 七天
Microsoft 托管桌面为设备设置了七天的 更新最后期限。 更新可用后,必须在 7 天内完成安装。 在最后期限前 12 小时的系统托盘中,系统会 通知 用户需要在多个位置进行更新: 应用程序,且用户会在最后期限前收到 15 分钟的警告。 必须关闭所有 Microsoft 365 应用才可完成更新。
暂停或回滚更新
如果出于任何原因需要暂停或回滚Microsoft 365 应用更新,请通过 Microsoft Intune 管理中心提交管理员支持请求。
在发布期间,Microsoft 托管桌面会监视所有 Microsoft 365 应用的错误率。 如果发现新版本与上一版本之间的质量存在显著差异,我们可能会通过Microsoft Intune管理中心联系你。
根据严重性,我们将执行以下任一操作:
- 询问是否要暂停发布,或
- 通知你我们已采取措施缓解问题。
传递优化
传递优化是 Windows 10 中提供的对等分发技术。 它允许设备共享设备通过 Internet 从 Microsoft 下载的内容,例如更新。 传递优化有助于降低网络带宽,因为设备可以从本地网络上的另一台设备获取部分更新,而不是从Microsoft完全下载更新。
默认情况下,在运行 Windows 10 企业版或 Windows 10 教育版版本的设备上启用 传递优化。
由 Microsoft 托管桌面管理的设置
Microsoft 将一些设置作为服务的一部分进行管理。 Microsoft 托管桌面不管理 Office 安全基线。 但是,可以遵循 管理的设置 节中的指导自行设置。
更新设置
Microsoft托管桌面维护托管设备的所有 更新设置 ,你不应修改这些设置。
Setting | 默认值 | 描述 |
---|---|---|
设置自动进行的更新 | 已启用 | 配置此策略是为了确保所有 Office 设备都可以从云保持最新状态。 |
设置必须应用更新的最后期限 | 七天 | UpdateDeadline 策略用于配置在在设备上强制执行更新之前用户拥有的宽限期。 此最后期限策略还会触发给用户的 通知,从而通知他们设备上所需的更改。 |
将设备上的更新延迟一段时间 | 请参阅说明 | 对于每个更新管理设备组,此策略的配置方式有所不同。 Microsoft 托管桌面需要满足其更新目标:
|
更新通知设置 | 错误 | 在 Microsoft 托管桌面设备上,“隐藏更新通知”设置设置为 False 以在需要更新时 通知 用户,从而为用户提供最佳的更新体验。 |
指定用于查找更新的位置 | 月度企业频道 | 根据需要使用 UpdatePath 和 UpdateChannel 策略的组合来实现更新计划。 这些策略设置为确保所有 Office 设备都直接从每月企业频道的 CDN 接收更新。 |
指定 Microsoft 365 应用的目标版本 | 请参阅说明 | 目标版本策略有时由 Microsoft 托管桌面使用,以便回滚或固定特定版本的 Office。 |
隐藏启用或禁用 Office 自动更新的选项 | 已启用 | Microsoft 托管桌面需要此设置才可满足其 Microsoft 365 应用程序的更新目标。 |
首次运行设置 | 请参阅说明 | 有多个设置会影响首次运行 Office 时的行为。 |
代表最终用户接受许可条款 | 已禁用 | 用户首次打开 Microsoft 365 应用时,系统会提示他们接受许可条款。 如果要代表用户接受许可条款,请向 Microsoft 托管桌面运营团队提交支持请求,并要求启用此设置。 |
取消显示 Outlook Mobile 复选框 | 已禁用 | 用户首次打开 Outlook 时,系统会提示他们安装 Outlook Mobile。 如果不希望用户看到该复选框,请向 Microsoft 托管桌面运营团队提交支持请求,并要求为设备启用此设置。 |
其他设置
还有其他 Microsoft 365 应用设置,Microsoft 托管桌面可以选择代表你配置这些设置。
Setting | 默认值 | 描述 |
---|---|---|
禁用个人 OneDrive | 已禁用 | 一些组织担心用户有权访问其设备上的企业和个人文件。 可以向 Microsoft 托管桌面运营团队提交支持请求,并要求启用此设置。 |
管理的设置
还有许多其他 Microsoft 托管桌面尚未设置为服务的一部分的策略。 可以使用使用 Office 云策略 服务的 Microsoft Intune 来配置这些策略。 要设置这些策略,请遵循以下步骤:
- 登录到 Microsoft Endpoint Manager 管理中心。
- 选择“应用”。
- 依次选择“Office 应用的策略”、“创建”。
- 在“创建策略”配置页面中,执行以下操作:
- 输入名称。
- 提供可选说明。
- 在“分配”下,选择此策略是适用于 Microsoft 365 企业应用版的所有用户,还是仅适用于使用 Office 网页版匿名访问文档的用户。
- 选择分配给策略配置的Microsoft Entra安全组。 每个策略配置只能分配给一个组。 每个组只能分配一个策略配置。
- 配置要包含在策略配置中的策略设置。 可以搜索策略设置名称,从而查找要配置的策略设置。 还可以筛选策略是否为推荐的安全基线,以及是否已配置策略。 平台列指示策略是否应用于适用于 Windows 设备的 Microsoft 365 企业应用版、Office 网页版或所有。
- 选择后,请选择“创建”。
注意
Office 配置策略仅支持基于用户的部署