Microsoft 365 Apps 企業版的裝置型授權
商業客戶可以使用 Microsoft 365 Apps 企業版 (裝置) ,將 Microsoft 365 Apps 企業版授權指派給 Windows 用戶端裝置,而不是指派給使用者。 教育版客戶可以使用 Microsoft 365 Apps 教育版 (裝置) 授權來執行相同的動作。 此裝置型授權旨在簡化許多用戶共用之裝置上Microsoft 365 Apps 企業版的管理。 登入並使用該裝置的任何人都可以使用 Microsoft 365 Apps 企業版來建立和編輯檔。
重要事項
Microsoft 365 Apps 企業版 (裝置) 授權可透過 Enterprise 合約/Enterprise 合約訂用帳戶提供給商業客戶。 針對教育版客戶,授權 Microsoft 365教育用應用程式 (裝置) ,且只能透過註冊教育版解決方案 (EES) 取得。 如需詳細資訊,請閱讀 有關教育可用性的部落格文章。 如需商業可用性,請連絡您的Microsoft帳戶代表。
針對 Microsoft 365 Apps 企業版使用裝置型授權的需求
以下是 Microsoft 365 Apps 企業版裝置型授權的需求:
- 1907 版或更新版本的 Microsoft 365 Apps 企業版。
- Microsoft 365 Apps 企業版必須安裝在執行支援的 Windows 11、Windows 10 正式發行通道 (或 Semi-Annual 信道、其先前名稱) 、Windows Server 2022 或 Windows Server 2019 的裝置上。
- 安裝 Microsoft 365 Apps 企業版的 Windows 用戶端裝置必須 Microsoft加入 Entra 或 Microsoft加入 Entra。
若要確認 Microsoft 365 Apps 企業版和 Windows 用戶端裝置符合這些需求,請執行下列步驟:
在 Windows 用戶端裝置上,開啟 Office 應用程式,例如 Word,然後移至 [檔案>帳戶]。 安裝在裝置上的 Microsoft 365 Apps 企業版版本號碼會出現在 [產品資訊] 區段的 [關於] 區段中。
在 Windows 用戶端裝置上,從 [開始] 選單或命令提示字元輸入
winver
,然後按 Enter。 [ 關於 Windows] 對話框隨即出現,並列出 Windows 用戶端的版本。登入 Microsoft Azure ,然後移至 Microsoft Entra ID>裝置]。 Windows 用戶端裝置的聯結類型會列在 [ 聯結類型] 資料 行中。
如果 Windows 用戶端裝置未出現,請登入 Windows 用戶端裝置。 然後移至 [ 設定>帳戶>存取公司或學校],選擇 [ 連線],然後依照步驟將裝置加入 Microsoft Entra ID 或本機 Active Directory 網域。
為 Microsoft 365 Apps 企業版設定裝置型授權的步驟
確認您的 Windows 用戶端裝置和 Microsoft 365 Apps 企業版安裝符合指定的需求之後,您必須執行下列工作:
- 將 Windows 用戶端裝置新增至 Microsoft Entra ID 中可用的群組。
- 藉由登入 Microsoft 365 系統管理中心並移至 計費>授權,將適當的授權指派給該群組。 您無法在 Azure 入口網站中指派授權。
- 將 Microsoft 365 Apps 企業版設定為使用裝置型授權,而不是以用戶為基礎的授權。
重要事項
請務必先建立 Microsoft Entra 群組並指派授權, 再 設定 Microsoft 365 Apps 企業版使用裝置型授權。 否則,您會在 Microsoft 365 Apps 企業版中收到錯誤訊息。
將 Windows 用戶端裝置新增至 Microsoft Entra ID 中的群組,並指派該群組授權
若要設定裝置型授權,您必須先將 Windows 用戶端裝置新增至 Microsoft Entra ID 中可用的群組。 下表提供支援的群組類型,以及您可以在何處建立這些群組的相關信息。
群組類型 | 使用這些工具建立 |
---|---|
具有指派或靜態成員資格的安全性。 安全組不應該啟用郵件功能。 | Microsoft Entra 系統管理中心 內部部署 Active Directory,並使用 Microsoft Entra Connect 同步至 Microsoft Entra ID |
具有動態裝置成員資格的安全性 | Microsoft Entra 系統管理中心 |
通訊群組清單 | 內部部署 Active Directory,並使用 Microsoft Entra Connect 同步至 Microsoft Entra ID 內部部署 Exchange Server,並使用 Microsoft Entra Connect 同步至 Microsoft Entra ID Microsoft 365 系統管理中心 |
Office 365 | Microsoft Entra ID) 中不支援 (類型的群組 |
如需 Azure 群組管理的詳細資訊,請參閱下列文章:
建立適當的群組類型並將適當的 Windows 用戶端裝置指派給群組之後,您必須將授權指派給該群組。 如需如何執行這項操作的步驟,請 參閱管理裝置的授權。 您只能將授權指派給一個群組,但您可以將群組巢狀於該群組內。
重要事項
- 授權指派必須在 Microsoft 365 系統管理中心的 [ 帳單>授權] 下完成。 您無法在 Azure 入口網站中指派授權。
- 若要指派這些授權,您必須是全域系統管理員。
- 移至 Microsoft 365 系統管理中心的 [ 帳單>授權>訂 用帳戶] 之後,請務必選 取 [Microsoft 365 Apps 企業版 (裝置) 或 Microsoft 365 Apps 教育版 (裝置 ) (,視您) 將這些授權指派給您建立的群組而定。
設定 Microsoft 365 Apps 企業版使用裝置型授權
將授權指派給包含您 Windows 用戶端裝置的 Microsoft Entra ID 中的群組之後,您必須將 Microsoft 365 Apps 企業版設定為使用裝置型授權,而不是以使用者為基礎的授權。 您可以使用下列其中一種方法來執行此動作:
- Office 部署工具和 DeviceBasedLicensing 設定。
- 組策略和 [針對 Microsoft 365 Apps 企業版使用裝置型授權] 原則設定
使用 Office 部署工具
如果您使用 Office 部署工具來安裝或設定 Microsoft 365 Apps 企業版,您想要將下列這一行新增至 configuration.xml 檔案:
<Property Name="DeviceBasedLicensing" Value="1" />
重要事項
若要使用 Office 部署工具設定裝置型授權,您必須安裝 1909 版或更新版本的 Microsoft 365 Apps 企業版。 舊版發生問題,導致無法使用DeviceBasedLicensing 設定搭配 Office 部署工具正確設定裝置型授權。
如果您使用舊版的 Microsoft 365 Apps 企業版,您可以使用 組策略來設定裝置型授權。 或者,您可以從提升許可權的命令提示字元執行下列命令:
reg add HKLM\SOFTWARE\Microsoft\Office\ClickToRun\Configuration /v O365ProPlusRetail.DeviceBasedLicensing /t REG_SZ /d 1
提示
- 請確定您一律使用 Microsoft 下載中心可用的最新 Office 部署工具 版本,以便您有最新的功能和錯誤修正程式。
- 建議您使用 OFFICE 自訂工具 (OCT ) ,而不是使用文字編輯器來建立 configuration.xml。 OCT 提供 Web 型介面,可讓您進行選取,以及建立要與 Office 部署工具搭配使用的 configuration.xml 檔案。 如需詳細資訊,請參閱 Office 自訂工具概觀。 您可以選擇在 OCT 的授權 和啟 用一節下設定裝置型授權。
如需使用 Office 部署工具及其支援的組態選項的詳細資訊,請參閱下列文章:
使用 Microsoft Intune
必要原則可以透過 Intune 中的組態配置檔Microsoft設定。
- 流覽至 裝置>組態配置檔
- 建立新的配置檔,選取 [Windows 10 或更新版本 ] 作為平臺,並 選取 [設定目錄 ] 作為配置文件類型。
- 流覽至 [Microsoft Office 2016 (計算機) > 授權設定 ],然後選取 [ 針對 Office 365 專業增強版使用裝置型授權] 原則 。
- 啟用 原則,並將它指派給包含目標裝置的群組。
使用群組原則
如果您使用組策略來設定 Microsoft 365 Apps 企業版設定,您可以啟用 [針對Microsoft 365 Apps 企業版使用裝置型授權] 原則設定。 您可以在計算機設定\原則\系統管理範本\Microsoft Office 2016 (計算機) \授權設定下找到此原則設定。
注意事項
- 若要使用此原則設定,請從 Microsoft 下載中心下載最新版的系統管理 範本檔案 (ADMX/ADML) 。
- 此原則設定先前命名為「使用 Office 365 專業增強版的裝置型授權」。如果您已設定先前命名的原則設定,您選擇的設定仍會套用。
針對 Microsoft 365 Apps 企業版的裝置型授權進行疑難解答
您可以登入 Microsoft 365 Apps 系統管理中心並移至健康>情況授權,以檢視裝置授權狀態。 該頁面顯示無法使用裝置授權啟用的裝置。
您也可以開啟 Word 等 Office 應用程式並移至 [ 檔案>帳戶],以確認 Microsoft 365 Apps 企業版使用裝置型授權。 在 [ 產品資訊] 區段中,您應該會看到 [屬於:此裝置]。
未針對裝置型授權正確設定的裝置會影響功能。 當用戶嘗試在裝置上使用 Microsoft 365 Apps 企業版時,Microsoft 365 的功能模式會降低。 這表示使用者可以在 Office 應用程式中開啟和列印現有的檔,但使用者無法建立新檔或編輯和儲存現有的檔。
在這些情況下,使用者也會看到檔功能區下方的橫幅,其中包含下列訊息:
需要授權 您的系統管理員必須將 Office 授權指派給此裝置,才能編輯您的檔案。
若要針對此問題進行疑難解答,請確定裝置已正確聯結至 Microsoft Entra ID,且裝置已新增至已指派授權的群組。 此外,將裝置新增至群組後,可能會有大約一小時的延遲,因此可能會導致此訊息出現。 關閉應用程式,稍後再開啟應用程式。
在其他情況下,使用者可能會看到此訊息:
無法驗證授權 我們無法驗證此裝置的 Office 授權。
在此情況下,裝置在連絡因特網上的 Office 授權服務時發生問題。 Office 會嘗試連絡 Office 授權服務,以確保裝置已正確授權,並自動更新即將到期的授權。 裝置型授權設定為在90天內過期,因此裝置不需要經常存取因特網。 「 無法驗證授權 」訊息通常會在授權即將到期前 10 天出現。
從訂用帳戶授權或共享電腦啟用轉換為裝置型授權
如果已安裝Microsoft 365 Apps,並使用使用者型訂閱授權或共用電腦啟用來啟動,請先重設裝置上的授權狀態,再切換至裝置型授權。 若要重設啟用狀態,請 參閱重設 Microsoft 365 Apps 企業版啟用狀態。
請確定裝置可以存取因特網,或您的防火牆不會阻止存取 Office 授權服務。 如需防火牆設定的詳細資訊,請參閱 Office 365 URL 和IP位址範圍。