適用于Microsoft 365 Apps 企業版的裝置型授權

  • 發行項

商業客戶可以使用Microsoft 365 Apps 企業版 (裝置) 將Microsoft 365 Apps 企業版授權指派給 Windows 用戶端裝置，而不是指派給使用者。 教育版客戶可以使用教育用Microsoft 365 Apps (裝置) 授權來執行相同的動作。 此裝置型授權旨在簡化管理許多使用者共用之裝置上的Microsoft 365 Apps 企業版。 登入並使用該裝置的任何人都可以使用Microsoft 365 Apps 企業版來建立和編輯檔。

重要事項

Microsoft 365 Apps 企業版 (裝置) 授權可透過Enterprise 合約/Enterprise 合約訂用帳戶提供給商業客戶。 教育版客戶的授權Microsoft 365 Apps教育版 (裝置) ，且只能透過 EES (EES (註冊教育版解決方案) 來取得。 如需詳細資訊，請閱讀 有關教育可用性的部落格文章。 如需商業可用性，請連絡您的 Microsoft 帳戶代表。

針對Microsoft 365 Apps 企業版使用裝置型授權的需求

以下是Microsoft 365 Apps 企業版裝置型授權的需求：

  • 版本 1907 或更新版本的 Microsoft 365 Apps 企業版。
  • Microsoft 365 Apps 企業版必須安裝在執行支援版本Windows 11的裝置上，Windows 10公開上市通道 (或 Semi-Annual 通道、其先前的名稱) 、Windows Server 2022 或 Windows Server 2019。
  • 安裝Microsoft 365 Apps 企業版的 Windows 用戶端裝置必須Microsoft Entra加入或Microsoft Entra混合式聯結。

若要確認Microsoft 365 Apps 企業版和 Windows 用戶端裝置符合這些需求，請執行下列步驟：

  • 在 Windows 用戶端裝置上，開啟 Office 應用程式，例如Word，然後移至[檔案>帳戶]。 安裝在裝置上的Microsoft 365 Apps 企業版版本號碼會出現在 [產品資訊] 區段的 [關於] 區段中。

  • 在 Windows 用戶端裝置上，從 [開始] 功能表或命令提示字元輸入 winver ，然後按 Enter。 [ 關於 Windows] 對話方塊隨即出現，並列出 Windows 用戶端的版本。

  • 登入Microsoft Azure並移至[Microsoft Entra標識>符裝置]。 Windows 用戶端裝置的聯結類型會列在 [ 聯結類型] 資料 行中。

    如果 Windows 用戶端裝置未出現，請登入 Windows 用戶端裝置。 然後移至 [設定>帳戶>存取公司或學校]，選擇 [聯機]，然後依照步驟將裝置加入Microsoft Entra識別碼或本機 Active Directory 網域。

為Microsoft 365 Apps 企業版設定裝置型授權的步驟

確認您的 Windows 用戶端裝置和Microsoft 365 Apps 企業版安裝符合指定的需求之後，您必須執行下列工作：

  • 將 Windows 用戶端裝置新增至Microsoft Entra識別碼中可用的群組。
  • 藉由登入Microsoft 365 系統管理中心並移至[帳單>授權]，將適當的授權指派給該群組。 您無法在Azure 入口網站中指派授權。
  • 將Microsoft 365 Apps 企業版設定為使用裝置型授權，而不是以使用者為基礎的授權。

重要事項

請務必先建立Microsoft Entra群組並指派授權，再將Microsoft 365 Apps 企業版設定為使用裝置型授權。 否則，您會在Microsoft 365 Apps 企業版中收到錯誤訊息。

將 Windows 用戶端裝置新增至Microsoft Entra識別碼中的群組，並指派該群組授權

若要設定裝置型授權，您必須先將 Windows 用戶端裝置新增至Microsoft Entra識別碼中可用的群組。 下表提供支援的群組類型，以及您可以在何處建立這些群組的相關資訊。

群組類型 使用這些工具建立
具有指派或靜態成員資格的安全性。 安全性群組不應該啟用郵件功能。 Microsoft Entra 系統管理中心

內部部署 Active Directory 並使用 Microsoft Entra Connect 同步至Microsoft Entra識別碼
具有動態裝置成員資格的安全性 Microsoft Entra 系統管理中心
通訊群組清單 內部部署 Active Directory 並使用 Microsoft Entra Connect 同步至Microsoft Entra識別碼

內部部署Exchange Server，並使用 Microsoft Entra Connect 同步至Microsoft Entra識別碼

Microsoft 365 系統管理中心
Office 365 不支援Microsoft Entra識別碼) 中的群組 (類型

如需 Azure 群組管理的詳細資訊，請參閱下列文章：

建立適當的群組類型並將適當的 Windows 用戶端裝置指派給群組之後，您必須將授權指派給該群組。 如需如何執行這項操作的步驟，請 參閱管理裝置的授權。 您只能將授權指派給一個群組，但您可以將群組巢狀于該群組內。

重要事項

  • 授權指派必須在 [帳單授權] 底下的> Microsoft 365 系統管理中心中完成。 您無法在Azure 入口網站中指派授權。
  • 若要指派這些授權，您必須是全域系統管理員。
  • 移至Microsoft 365 系統管理中心中的[帳單>授權>訂用帳戶] 之後，請務必選取Microsoft 365 Apps 企業版 (裝置) 或教育用Microsoft 365 Apps (裝置) (根據您) 的授權，將這些授權指派給您建立的群組。

設定Microsoft 365 Apps 企業版以使用裝置型授權

將授權指派給包含 Windows 用戶端裝置的Microsoft Entra識別碼中的群組之後，您必須設定Microsoft 365 Apps 企業版使用裝置型授權，而不是以使用者為基礎的授權。 您可以使用下列其中一種方法來執行此動作：

  • Office 部署工具和 DeviceBasedLicensing 設定。
  • 群組原則和 [針對Microsoft 365 Apps 企業版使用裝置型授權] 原則設定

使用 Office 部署工具

如果您使用 Office 部署工具來安裝或設定Microsoft 365 Apps 企業版，您想要將下列程式程式碼新增至 configuration.xml 檔案：

<Property Name="DeviceBasedLicensing" Value="1" />

重要事項

若要使用 Office 部署工具設定裝置型授權，您必須安裝版本 1909 或更新版本的 Microsoft 365 Apps 企業版。 舊版發生問題，導致無法使用 DeviceBasedLicensing 設定搭配 Office 部署工具正確設定裝置型授權。

如果您使用舊版的Microsoft 365 Apps 企業版，您可以使用群組原則來設定裝置型授權。 或者，您可以從提升許可權的命令提示字元執行下列命令：

reg add HKLM\SOFTWARE\Microsoft\Office\ClickToRun\Configuration /v O365ProPlusRetail.DeviceBasedLicensing /t REG_SZ /d 1

提示

  • 請確定您一律使用 Microsoft 下載中心上可用的最新 版 Office 部署工具 ，讓您擁有最新的功能和錯誤修正。
  • 建議您使用 OFFICE 自訂工具 (OCT ) ，而不是使用文字編輯器來建立 configuration.xml。 OCT 提供 Web 型介面，可讓您進行選取，以及建立要與 Office 部署工具搭配使用的 configuration.xml 檔案。 如需詳細資訊，請參閱 Office 自訂工具概觀。 您可以選擇在 OCT 的授權 和啟 用一節下設定裝置型授權。

如需使用 Office 部署工具及其支援的組態選項的詳細資訊，請參閱下列文章：

使用 Microsoft Intune

必要原則可透過 Microsoft Intune 中的組態設定檔來設定。

  • 流覽至裝置>組態設定檔
  • 建立新的設定檔，選取 [Windows 10或更新版本] 作為平臺，並選取[設定目錄] 作為配置檔案類型。
  • 流覽至[Microsoft Office 2016 (電腦) > 授權設定]，然後選取 [針對Office 365 專業增強版使用裝置型授權] 原則。
  • 啟用 原則，並將它指派給包含目標裝置的群組。

使用群組原則

如果您使用群組原則來設定Microsoft 365 Apps 企業版設定，您可以啟用 [針對Microsoft 365 Apps 企業版使用裝置型授權] 原則設定。 您可以在電腦設定\原則\系統管理範本\Microsoft Office 2016 (電腦) \授權設定下找到此原則設定。

注意事項

  • 若要使用此原則設定，請從 Microsoft 下載中心下載最新版的系統管理 範本檔案 (ADMX/ADML) 。
  • 此原則設定先前命名為「針對Office 365 專業增強版使用裝置型授權」。如果您已設定先前命名的原則設定，您選擇的設定仍會套用。

針對Microsoft 365 Apps 企業版的裝置型授權進行疑難排解

您可以登入Microsoft 365 Apps系統管理中心並移至健康情況授權，以 > 檢視裝置授權狀態。 該頁面顯示無法使用裝置授權啟用的裝置。

您也可以開啟 Office 應用程式，例如Word，然後移至 [檔案>帳戶]，以確認Microsoft 365 Apps 企業版是否使用裝置型授權。 在 [ 產品資訊] 區段中，您應該會看到 [屬於：此裝置]。

尚未針對裝置型授權正確設定的裝置會影響功能。 當使用者嘗試在裝置上使用Microsoft 365 Apps 企業版時，Microsoft 365 的功能模式會降低。 這表示使用者可以在 Office 應用程式中開啟和列印現有的檔，但使用者無法建立新檔或編輯和儲存現有的檔。

在這些情況下，使用者也會看到檔功能區下方的橫幅，其中包含下列訊息：

需要授權 您的系統管理員必須將 Office 授權指派給此裝置，才能編輯您的檔案。

若要針對此問題進行疑難排解，請確定裝置已正確加入Microsoft Entra識別碼，且裝置已新增至已指派授權的群組。 此外，將裝置新增至群組後，可能會有大約一小時的延遲，因此可能會導致此訊息出現。 關閉應用程式，稍後再開啟應用程式。

在其他情況下，使用者可能會看到此訊息：

無法驗證授權 我們無法驗證此裝置的 Office 授權。

在此情況下，裝置在連絡網際網路上的 Office 授權服務時發生問題。 Office 會嘗試連絡 Office 授權服務，以確保裝置已正確授權，並自動更新即將到期的授權。 裝置型授權設定為在 90 天內過期，因此裝置不需要經常存取網際網路。 「 無法驗證授權 」訊息通常會在授權即將到期前 10 天出現。

從訂用帳戶授權或共用電腦啟用轉換為裝置型授權

如果Microsoft 365 Apps已使用使用者型訂用帳戶授權或共用電腦啟用來安裝和啟用，您必須先重設裝置上的授權狀態，才能轉換為裝置型授權。 若要重設啟用狀態，請參閱重設Microsoft 365 Apps 企業版啟用狀態。

請確定裝置可以存取網際網路，或您的防火牆不會阻止存取 Office 授權服務。 如需防火牆設定的詳細資訊，請參閱Office 365 URL 和 IP 位址範圍。