Microsoft托管桌面 RACI 矩阵

产品和服务 RACI 矩阵

Microsoft Entra ID

Microsoft托管桌面响应操作 Microsoft托管桌面 IT 运营
目录管理 R-A-C I
组成员身份管理 R-A-C-I -
部署环成员身份管理 R-A-C-I -
创建部署圈 C-I R-A
组创建 R-A-C I
组删除 R-A-C I
新式工作区服务帐户管理 C-I R-A

应用保证

应用保证的内容仅限于Microsoft托管桌面注册设备,只要设备受到影响。

对于独立于 Windows 10/11 Pro/Enterprise 管理 (Microsoft托管桌面或其他) 的全局应用保证问题,请通过 Microsoft FastTrack 咨询 App Assure

Microsoft

Microsoft托管桌面响应操作 Microsoft托管桌面 IT 运营
兼容性管理 R-C-I A
问题调查和修正 C-I R-A

独立软件发布者

Microsoft托管桌面响应操作 Microsoft托管桌面 IT 运营
兼容性管理 R-C-I A
问题调查和修正 C-I R-A

客户业务线

Microsoft托管桌面响应操作 Microsoft托管桌面 IT 运营
兼容性管理 R-C-I A
问题调查和修正 C-I R-A

驱动程序管理

Microsoft硬件

Microsoft托管桌面响应操作 Microsoft托管桌面 IT 运营
问题检测 R-C-I A
问题调查 C-I R-A
修复 C-I R-A

OEM 硬件

原始设备制造商 (OEM) 合作伙伴团队修正驱动程序,因为硬件是 OEM 拥有的。 Microsoft提供驱动程序(如果发布到 Windows 更新)。

Microsoft托管桌面响应操作 Microsoft托管桌面 IT 运营
问题检测 R-C-I A
问题调查 C-I R-A
修复 R-A* C-I

例外

Microsoft托管桌面响应操作 Microsoft托管桌面 IT 运营
异常请求创建 R-A-I C
异常审批 I R-A-C
解决方案定义 C-I R-A
强制执行 R-A C-I
弃用 C-I R-A
审批吊销 A-C-I R

日志集合

Microsoft托管桌面响应操作 Microsoft托管桌面 IT 运营
设备可用性 R-A C-I
分析 C-I R-A
个人数据管理 C-I R-A
数据处置和删除 C-I R-A

Microsoft 企业应用版

表中定义的Microsoft 365 企业应用版套件:Word、Excel、PowerPoint、Outlook、OneNote、Access、Teams 和 Publisher。

Microsoft托管桌面响应操作 Microsoft托管桌面 IT 运营
部署 C-I R-A
强制执行 I R-A-C
部署环管理 R-A-C-I -
问题检测 R-A C-I
故障排除和修正 C-I R-A

Microsoft Intune

Microsoft托管桌面响应操作 Microsoft托管桌面 IT 运营
平台管理 R-A C-I
服务可用性 I R-A-C
服务稳定性 I R-A-C
应用程序部署强制实施 C-I R-A
配置文件强制实施 C-I R-A

安全基线管理

Microsoft托管桌面响应操作 Microsoft托管桌面 IT 运营
定义 I R-A-C
强制执行 I R-A-C
修复 C-I R-A

设备注册工作流

Microsoft托管桌面响应操作 Microsoft托管桌面 IT 运营
定义 I R-A-C
强制执行 R-A C-I
修复 C-I R-A

设备停用工作流

Microsoft托管桌面响应操作 Microsoft托管桌面 IT 运营
定义 I R-A-C
强制执行 R-A C-I
修复 C-I R-A

Windows 10/11

支持的功能领域,但客户端数据不支持包括:

  • Windows 内核
  • Microsoft托管桌面强制实施的 Windows 自定义
  • 安全基线
  • 合规性
  • BitLocker
  • 性能分析对象
  • Microsoft Edge
  • OneDrive
  • 快速助手

平台体验

Microsoft托管桌面响应操作 Microsoft托管桌面 IT 运营
可靠性、稳定性 I R-A-C
辅助功能 R-A-C I

更新管理

Microsoft托管桌面响应操作 Microsoft托管桌面 IT 运营
定义 I R-A-C
强制执行 R-A C-I
修复 C-I R-A

平台安全配置

Microsoft托管桌面响应操作 Microsoft托管桌面 IT 运营
定义 I R-A-C
强制执行 R-A C-I
修复 C-I R-A

Microsoft托管桌面 Windows 映像

有关详细信息,请参阅 通用映像

Microsoft托管桌面响应操作 Microsoft托管桌面 IT 运营
定义 I R-A-C
自定义 R-A C-I
硬件就绪情况 R-A C-I

维护

Microsoft托管桌面响应操作 Microsoft托管桌面 IT 运营
问题报告 R-A C-I
修复 C-I R-A

工作区配置文件

工作区配置文件主要包括云打印机添加/删除、网络驱动器添加/删除和允许/阻止列表配置文件。

云打印机

Microsoft托管桌面响应操作 Microsoft托管桌面 IT 运营
请求 R-A C-I
解决方案定义 C-I R-A
强制执行 R-A C-I
修复 C-I R-A

网络驱动器

Microsoft托管桌面响应操作 Microsoft托管桌面 IT 运营
请求 R-A C-I
解决方案定义 C-I R-A
强制执行 R-A C-I
修复 C-I R-A

允许/阻止列表

Microsoft托管桌面响应操作 Microsoft托管桌面 IT 运营
请求 R-A C-I
解决方案定义 C-I R-A
强制执行 R-A C-I
修复 C-I R-A

部署计划

有关详细信息,请参阅 软件更新管理

Microsoft托管桌面响应操作 Microsoft托管桌面 IT 运营
规划 C-I R-A
通信 I R-A-C

每月配置和安全基线部署

Microsoft托管桌面每月修订服务驱动配置,因为某些设置和值将包括在内并更改。

Microsoft托管桌面响应操作 Microsoft托管桌面 IT 运营
定义 I R-A-C
部署 I R-A-C
通信 I R-A-C

Windows 10/11 条件访问身份验证失败和偏差

Microsoft托管桌面监视来自托管桌面设备的未经批准的身份验证尝试Microsoft高峰。

Microsoft托管桌面响应操作 Microsoft托管桌面 IT 运营
监视定义 - R-A-C-I
修复 I R-A-C

Windows 10/11 设备运行状况信号

运行状况信号包括内核崩溃。

Microsoft托管桌面响应操作 Microsoft托管桌面 IT 运营
监视定义 - R-A-C-I
自动修正 I R-A-C
客户驱动的修正 R-I A-C
详细数据收集/处置 C-I R-A

Windows 10/11 存储加密状态

Microsoft托管桌面响应操作 Microsoft托管桌面 IT 运营
监视定义 - R-A-C-I
修复 I R-A-C

Windows 10/11 更新运行状况信号

Microsoft托管桌面响应操作 Microsoft托管桌面 IT 运营
监视定义 - R-A-C-I
修复 I R-A-C

服务 RACI 矩阵

设备配置文件

有关详细信息,请参阅 设备配置文件

敏感设备配置文件

Microsoft托管桌面持续的解决方案管理/维护 Microsoft托管桌面 IT 运营
定义 I R-A-C
强制执行 I R-A-C
要配置文件的设备分配 R-A-C-I -

Standard设备配置文件

Microsoft托管桌面持续的解决方案管理/维护 Microsoft托管桌面 IT 运营
定义 I R-A-C
强制执行 I R-A-C
要配置文件的设备分配 R-A-C-I -

Power User 设备配置文件

Microsoft托管桌面持续的解决方案管理/维护 Microsoft托管桌面 IT 运营
定义 I R-A-C
强制执行 I R-A-C
要配置文件的设备分配 R-A-C-I -

展台设备配置文件

Microsoft托管桌面持续的解决方案管理/维护 Microsoft托管桌面 IT 运营
定义 I R-A-C
强制执行 I R-A-C
要配置文件的设备分配 R-A-C-I -

共享设备配置文件

Microsoft托管桌面持续的解决方案管理/维护 Microsoft托管桌面 IT 运营
定义 I R-A-C
强制执行 I R-A-C
要配置文件的设备分配 R-A-C-I -

异常管理

Microsoft托管桌面评估并决定活动异常是否符合我们的每月基线,或者它们是否与我们的服务提供安全标准冲突。 有关详细信息,请参阅 服务计划的异常

Microsoft托管桌面持续的解决方案管理/维护 Microsoft托管桌面 IT 运营
规划 - R-A-C
决策管理 I R-A-C
弃用通信 I R-A
弃用强制实施 R-A-C I

事件管理

有关详细信息,请参阅 提交支持请求

Microsoft托管桌面持续的解决方案管理/维护 Microsoft托管桌面 IT 运营
事件创建 R-A C-I
事件的管理和解决 C-I R-A
管理员 () 维护联系 R-A C-I
通过与其他Microsoft技术团队协作进行事件管理/解决 C-I R-A
重大事件管理和事件后评审 (PIR) C-I R-A

更改和发布管理

有关详细信息,请参阅 更改管理

Microsoft托管桌面持续的解决方案管理/维护 Microsoft托管桌面 IT 运营
规划 I R-A-C
风险评估 I R-A-C
部署 I R-A-C
控制 I R-A-C
服务组件更改 I R-A-C
客户环境更改 R-A C-I
Windows 映像现代化 I R-A-C

事件管理

Microsoft托管桌面持续的解决方案管理/维护 Microsoft托管桌面 IT 运营
监视诊断数据收集 I R-A-C
设备运行状况报告 I R-A-C
设备运行状况的修正 R-C-I R-A

设备加入/退出服务

Microsoft托管桌面持续的解决方案管理/维护 Microsoft托管桌面 IT 运营
Autopilot 注册 R-A-C-I -
设备注册 R-A-C-I -
设备退出 R-A-C-I -
设备管理 R-A-C-I -

租户加入/卸载

Microsoft托管桌面持续的解决方案管理/维护 Microsoft托管桌面 IT 运营
解决方案定义 - R-A-C-I
服务改进 - R-A-C-I

Microsoft 托管桌面安全运营

Microsoft 托管桌面安全运营 监控 顶级支持、应用保证、快速跟踪
确保可访问安全服务的Microsoft终结点 R-A C-I -
配置、管理和部署Microsoft托管桌面设备安全基线 I R-A -
分析威胁情报、监视和会审终结点警报 C-A R -
针对检测到的设备事件制定和执行终结点缓解和修正 C- I R-A -
请求信息 (RFI) 、更改请求 (CR) 或其他可能影响服务的问题 R-A C-I -
使安全管理员联系人列表保持更新 R-A I -
Microsoft托管桌面服务交付启动 (SDK) - 服务意识培训 I R-A -
Microsoft托管桌面服务意识和培训安全管理员联系人 R-A - -
Microsoft托管桌面提供的服务交付指标和报告 I R-A I
Microsoft托管桌面为符合条件的客户提供服务交付评审会话 () I R-A I
知识管理 - Microsoft托管桌面文档和指南 I R-A I
将Microsoft托管桌面 RFI & CR 转移到其他Microsoft Teams C-I R-A I
请求Microsoft托管桌面服务的异常,包括理由 A R-C -