第 3 步。 配置 Microsoft 365 应用版
适用于企业的 Microsoft 365 应用版是一套 Microsoft Office 应用，包括 Microsoft Word、Excel、PowerPoint、Teams 等。 Microsoft Intune 支持在 Windows、iOS/iPadOS、macOS 和 Android 平台上添加 Microsoft 365 应用版。 建议使用 Microsoft Intune 向组织中的设备和用户分配 M365 应用版。 通常将 M365 应用版作为一个组添加到 Intune，但也可以添加适用于 Windows、iOS/iPadOS 和 Android 的单个 Microsoft 365 (M365) 商店应用。
注意
应用配置策略适用于 iOS/iPadOS 和 Android 平台。 但是，某些应用（如 Microsoft 365 应用）在将应用添加到 Intune 时提供配置选项。
没有为适用于 mcOS 的 Microsoft 365 应用版提供其他配置选项。
配置适用于 Windows 10 及更高版本的 Microsoft 365 应用版
Microsoft 365 应用版是 Office 版本，可通过 Microsoft 365 计划使用。 其中包含你所熟悉的应用程序，包括 Access、Excel、OneDrive、OneNote、Outlook、PowerPoint、发布服务器、Skype for Business、Teams 和 Word。 可使用这些应用程序与 SharePoint Online、Exchange Online 和 Skype for Business Online 等 Microsoft 365 服务连接。
将应用添加到 Intune 时，将在 Intune 中配置适用于 Windows 10 及更高版本的 Microsoft 365 应用版。
重要
将 Microsoft 365 应用版添加到 Intune 之前，需要检查组织中最终用户设备的先决条件。 有关详细信息，请参阅使用 Microsoft Intune 将 Microsoft 365 应用版添加到 Windows 10/11 设备的开始之前部分。
将适用于 Windows 10 及更高版本的 Microsoft 365 应用版添加到 Intune 时，还需确定希望如何配置这些应用。 添加应用套件信息后，可以选择添加配置详细信息的方式。 如果还没有此应用类型所需的特定 XML 配置数据，请使用配置设计器。
注意
只能使用 XML 数据配置 Microsoft 365 商业应用版的应用套件。
若要使用配置设计器，必须将“配置设置格式”设置为“配置设计器”。 选择“配置设计器”后，“添加 Microsoft 365 应用版”窗格会额外显示三个设置区域：
- 配置应用套件
- 应用套件信息
- 属性
配置应用套件
可以选择要在最终用户的 Windows 10/11 设备上安装的 Microsoft 应用。 此外，如果你拥有其他 Office 应用的许可证（如 Microsoft Project 和 Microsoft Visio），还可以使用 Intune 分配它们。
应用套件信息
可以为应用套件选择应用体系结构类型、默认文件格式和更新通道。 “体系结构”设置允许选择要在最终用户设备上安装的 32 位或 64 位版本的 Microsoft 365 应用版。 使用“默认文件格式”设置，可以为套件选择文件格式。 Microsoft 建议使用 Office Open XML 格式。 还可以设置“更新通道”。 此设置定义为应用更新新功能的频率。 Microsoft 建议选择“每月企业频道”，并将“移除其他版本”设置为“是”。
属性
可以选择与计算机激活、许可条款、后台服务安装和语言相关的其他设置。
共享计算机激活可让你将 Microsoft 365 应用版部署到供多个用户访问的计算机。 通常情况下，用户只能在有限数量的设备（如 5 台电脑）上安装和激活 Microsoft 365 应用版。 在具有共享计算机激活的情况下使用 Microsoft 365 应用版并不计入此限制。 有关详细信息，请参阅 Microsoft 365 应用版共享计算机激活概述。
“安装后台服务用于 Microsoft 必应搜索”设置将安装后台服务，该服务可帮助确定设备上是否安装了适用于 Google Chrome 的 Microsoft必应搜索扩展。 有关详细信息，请参阅Microsoft 必应搜索和 Microsoft 365 企业应用版。
默认情况下，Intune 将使用操作系统的默认语言安装 Office。 Office 会自动安装 Windows 中已安装的任何语言。 选择要为此应用套件安装的任何其他语言。
注意
可以使用 Intune 中的 Windows ADMX 模板控制对 Microsoft 365 的更新。 有关详细信息，请参阅使用“更新通道”和“目标版本”设置，通过 Microsoft Intune 管理模板更新 Microsoft 365。
有关配置适用于 Windows 10 及更高版本的 Microsoft 365 应用版的详细信息，请参阅使用配置设计器配置应用套件。 有关安装适用于 Windows 10 及更高版本的 Microsoft 365 应用版的更多信息（例如部署详细信息、故障排除和安装错误），请参阅使用 Microsoft Intune 将 Microsoft 365 应用版添加到 Windows 10/11 设备。
配置适用于 iOS/iPadOS 的 Microsoft 365 (Office)
可以在 Intune 中创建应用配置策略，以便为适用于 iOS/iPadOS 的 Microsoft 365 (Office) 配置特定设置。 对于支持应用配置的 iOS/iPad 应用，可以创建定向到托管设备或托管应用的应用配置策略。
选择将应用配置策略定向到托管应用时，将使用“MAM 通道”向组织中的最终用户提供应用配置。 在 Intune 管理中心内，MAM 通道称为“托管应用”应用配置策略。 MAM 通道不同于在注册设备时提供的移动设备管理 (MDM) OS 平台通道。 通过使用 MAM 通道，应用可以接收应用配置策略，不管设备注册状态如何。 这是移动应用程序管理和移动设备管理之间的一个重要区别。
注意
使用 Microsoft Intune，通过移动设备管理 OS 通道提供的应用配置称为托管设备应用配置策略 (ACP)；通过应用保护策略 (APP) 通道提供的应用配置称为托管应用应用配置策略。
Microsoft 建议使用通过应用保护策略 (APP) 通道提供的应用配置作为托管应用应用配置策略。
适用于 iOS/iPadOS 的 Microsoft 365 (Office) 支持以下配置设置：
| 配置操作 | 说明 | Keys |
|---|---|---|
| 管理便笺的创建 | 允许或禁止为工作或学校帐户创建便笺。 | com.microsoft.office.NotesCreationEnabled |
| 设置加载项首选项 | 启用或禁用 Office 加载项平台和/或平台的 Office 应用商店部分。 | com.microsoft.office.OfficeWebAddinDisableAllCatalogs com.microsoft.office.OfficeWebAddinDisableOMEXCatalog |
| 管理 Office 上运行的 Teams 应用 | 在 Office 上启用或禁用 Teams 应用。 | com.microsoft.office.officemobile.TeamsApps.IsAllowed |
| 适用于 iOS 和 Android 的 Microsoft 365 信息提要 | 启用或禁用 Microsoft 365 信息提要。 | com.microsoft.office.officemobile.Feed.IsAllowed |
| 具有商业数据保护的 Copilot | 通过在 Intune 管理中心配置以下设置在 Microsoft 365 应用中启用或禁用 Copilot。 | com.microsoft.office.officemobile.BingChatEnterprise.IsAllowed |
可以使用配置设计器为 iOS 应用配置策略添加配置设置。
注意
除了特定的应用配置设置外，某些 Microsoft 应用还支持托管 iOS/iPadOS 设备上的常见配置设置。 可以配置下列各项：
有关 iOS/iPadOS 的其他应用配置策略信息，请参阅以下资源：
在托管 Android 设备上配置 Microsoft 365 (Office)
可以使用托管设备通道在托管 Android Enterprise 设备上配置 Microsoft 365 (Office)。 为策略选择此通道时，可用于此应用的配置设置包括权限、常规配置设置和已连接应用的配置。 有关托管设备的此通道的详细信息，请参阅托管设备通道的应用配置策略。
适用于 Android 的 Microsoft 365 (Office) 支持以下配置设置：
| 配置操作 | 说明 | Keys |
|---|---|---|
| 管理便笺的创建 | 允许或禁止为工作或学校帐户创建便笺。 | com.microsoft.office.NotesCreationEnabled |
| 设置加载项首选项 | 启用或禁用 Office 加载项平台和/或平台的 Office 应用商店部分。 | com.microsoft.office.OfficeWebAddinDisableAllCatalogs com.microsoft.office.OfficeWebAddinDisableOMEXCatalog |
| 管理 Office 上运行的 Teams 应用 | 在 Office 上启用或禁用 Teams 应用。 | com.microsoft.office.officemobile.TeamsApps.IsAllowed |
| 适用于 iOS 和 Android 的 Microsoft 365 信息提要 | 启用或禁用 Microsoft 365 信息提要。 | com.microsoft.office.officemobile.Feed.IsAllowed |
| 适用于 Android 的 M365 中的数据保护设置 | 当“另存为本地存储”由应用保护策略阻止时，启用或禁用脱机缓存。 | com.microsoft.intune.mam.IntuneMAMOnly.AllowOfflineCachingWhenSaveAsBlocked |
| 具有商业数据保护的 Copilot | 通过在 Intune 管理中心配置以下设置在 Microsoft 365 应用中启用或禁用 Copilot。 | com.microsoft.office.officemobile.BingChatEnterprise.IsAllowed |
可以使用配置设计器为 iOS 应用配置策略添加配置设置。
注意
还可以将 Microsoft 365 (Office) 添加为托管的 Google Play 商店应用。
注意
除了特定的应用配置设置外，某些 Microsoft 应用还支持托管 iOS/iPadOS 设备上的常见配置设置。 可以配置下列各项：
有关 iOS/iPadOS 的其他应用配置策略信息，请参阅以下资源：
应用配置策略
- iOS/iPadOS 没有唯一内容
- Android：
- 权限 - 此处授予的权限将替代所选应用的“默认应用权限”策略。 详细了解 Android 运行时权限。 可以为 Android 设备添加大量权限。 指定要替代的权限。 如果未显式选择/指定权限，则应用默认行为。
- 配置设置 - 可用密钥
Allowed Accounts、Notes creation enabled、Teams app enabled。 - 已连接应用 - 允许用户跨工作和个人配置文件连接此应用。 此设置仅适用于个人拥有和公司拥有的工作配置文件设备。 详细了解已连接应用。
将 Microsoft 365 (Office) 配置为托管应用
如果最终用户的 Android 设备未托管，则可以使用托管应用通道配置 Microsoft 365 (Office)。 为策略选择此通道时，可用于此应用的配置设置包括常规配置设置和 Microsoft Tunnel 的配置。 有关托管设备的此通道的详细信息，请参阅托管应用通道的应用配置策略。
Office 应用的策略
Intune 提供专用于 Microsoft Office 应用的策略。 可以选择特定选项为连接到 Microsoft 365 服务的 Office 移动应用创建移动应用管理策略。 可以向 Microsoft Intune 添加许多适用于 Office 应用的策略，并应用于最终用户组。
必须满足使用 Office 应用策略的要求。 有关要求的详细信息，请参阅使用 Office 云策略服务的要求。 连接到本地 Exchange 或 SharePoint 服务的其他应用不支持应用保护策略。 要了解相关信息，请参阅适用于 Microsoft 365 企业应用版的 Office 云策略服务概述。
单个 Microsoft 365 应用的配置策略
还可以安装和配置特定 Microsoft 365 应用。 这些应用包含在特定的 Microsoft 计划和许可证中。 有关应用许可证的详细信息，请参阅了解 Intune 中使用的应用许可证。
Microsoft 365 包括以下应用：
- Microsoft Access
- Microsoft Edge
- Microsoft OneNote
- Microsoft Outlook
- Microsoft PowerPoint
- Microsoft Publisher
- Microsoft Skype for Business
- Microsoft Teams
- Microsoft Word
- Microsoft Project
- Microsoft Visio
注意
某些 Microsoft 应用只能作为一组 Microsoft 365 应用添加，例如适用于 Windows 10 及更高版本的 Microsoft 365 应用，或作为内置应用。
可以根据所选的许可证、平台和策略通道添加和配置每个应用。 例如，Microsoft Word for Android 设备支持应用配置权限、配置设置和已连接应用。 Microsoft Word for Android 托管应用（MAM 通道）支持常规配置设置和适用于移动应用管理的 Microsoft Tunnel 设置。
有关设计为使用 Intune 进行配置和保护的 Microsoft 应用的列表，请参阅 Microsoft 应用。 有关内置应用的详细信息，请参阅内置应用。
后续步骤
继续执行步骤 4，在 Microsoft Intune 中配置 Microsoft Edge。