标准操作过程
Microsoft 托管桌面服务由 Microsoft 在 Microsoft 云实例中实现和操作,可以在其中执行其他管理活动。 Microsoft 完全负责特定于 Microsoft 托管桌面的设置、配置和操作。
对于本地产品,你的组织负责管理设置、配置和操作活动。
类别 |
Microsoft 将 |
客户将 |
网络(代理、数据包检查、VPN) |
与客户一起提供建议和计划,以最大程度地降低业务用户的风险 |
-
提交支持请求 ,请求有关计划内配置更改的信息。 包括配置详细信息、范围、时间线和其他相关详细信息,以供Microsoft查看
- 仅在Microsoft托管桌面运营评估并建议后应用更改
|
服务帐户 |
实现、安全存储和管理凭据 |
-
提交支持请求 ,请求有关计划内配置更改的信息。 包括配置详细信息、范围、时间线和其他相关详细信息,供Microsoft查看
- 仅在Microsoft托管桌面运营评估并建议后应用更改
- 未将策略、多重身份验证、条件访问或应用程序部署分配给 Microsoft 托管桌面服务帐户
- 不重置密码或使用凭据
- 如果在与这些服务帐户相关的Intune或 Azure 审核日志中观察到可疑活动,请打开 Sev C 支持请求以Microsoft托管桌面操作
|
部署圈 |
|
-
提交支持请求 ,请求有关计划内配置更改的信息。 包括配置详细信息、范围、时间线和其他相关详细信息,供Microsoft查看
- 仅在Microsoft托管桌面运营评估并建议后应用更改
- 仅将设备分配到 Microsoft托管桌面部署圈
- 仅使用部署圈为 VPN、Windows Hello 企业版、电子邮件加密或公司 WiFi 配置文件配置等服务分配公司证书
- 对于共同管理,对于安装了 Configuration Manager 客户端Microsoft托管桌面设备,必须将所有工作负载设置为Intune。 否则,如果任何工作负荷设置为Configuration Manager,请排除Microsoft托管桌面设备的客户端安装
|
策略 |
- 实现和管理Microsoft托管桌面策略,这些策略可控制服务内设备的配置状态
- 使用部署圈以增量方式将更新部署到策略或 Windows
- 显式排除非Microsoft托管桌面设备
|
-
提交支持请求 ,请求有关计划内配置更改的信息。 包括配置详细信息、范围、时间线和其他相关详细信息,供Microsoft查看
- 仅在Microsoft托管桌面运营评估并建议后应用更改
- 不编辑托管桌面策略或将Microsoft托管桌面策略分配给不受Microsoft托管桌面服务管理的设备或用户
|
终结点Microsoft Defender XDR |
监视和调查Microsoft托管桌面服务范围内的设备 |
-
提交支持请求 ,请求有关计划内配置更改的信息。 包括配置详细信息、范围、时间线和其他相关详细信息,供Microsoft查看
- 仅在Microsoft托管桌面运营评估并建议后应用更改
|
设备更新 |
- 在 Microsoft 托管桌面部署圈中控制 Windows 质量更新的更新 部署计划和设置
- 控制 Microsoft 托管桌面部署圈中 Windows 功能更新的功能更新策略部署计划和设置
- 管理 Microsoft 托管桌面部署圈中 Office 应用程序套件的Microsoft 365 企业应用版更新策略部署计划和设置
- 管理Microsoft托管桌面部署圈内Microsoft Edge 的 Microsoft Edge 更新 策略部署计划和设置
|
-
提交支持请求 ,请求有关计划内配置更改的信息。 包括配置详细信息、范围、时间线和其他相关详细信息,供Microsoft查看
- 仅在Microsoft托管桌面运营评估并建议后应用更改
- 确保客户端更新所需的Microsoft 365 个网络终结点的网络可用性
- 如果更新未为所管理的组织准备业务,请提交支持请求。 Microsoft托管桌面操作将在指定的持续时间内暂停更新
|
证书 |
|
- 在证书过期前 60 天提交支持请求,请求有关计划内配置更改的信息。 包括配置详细信息、范围、时间线和其他相关详细信息,供Microsoft查看
- 仅在Microsoft托管桌面运营评估并建议后应用更改
- 更新配置证书配置文件、VPN 配置文件和 Wi-Fi 配置文件所需的所有证书
|
应用管理 |
管理Microsoft托管桌面设备日常操作所需的Microsoft应用的安装 |
-
提交支持请求 ,请求计划Microsoft应用程序更改的信息。 包括配置详细信息、范围、时间线和其他相关详细信息,供Microsoft查看
- 仅在Microsoft托管桌面运营评估并建议后应用更改
|