Microsoft 365 Apps 管理中心為部署及管理企業 Microsoft 365 Apps 的管理員提供雲端現代化管理。 本文列出管理中心可用的功能與服務。
需求
支援的內建系統管理員角色
您可以使用下列內建 Microsoft Entra 角色來存取和管理功能:
重要事項
Microsoft 建議您使用權限最少的角色。 這有助於改善貴組織的安全性。 全域系統管理員是高度特殊權限角色，應僅在無法使用現有角色的緊急案例下使用。
| 角色 | 描述 |
|---|---|
| Office Apps 系統管理員 (建議) | 此角色可以管理 Office 應用程式雲端服務，包括原則和設定管理，以及管理選取、取消選取和發佈「新功能」內容至使用者裝置的能力。 |
| 安全性系統管理員 | 此角色可以讀取安全性資訊和報告，並管理 Microsoft Entra ID 和 Office 365 中的設定。 |
| 全域管理員 | 此角色可以管理使用 Microsoft Entra 身分識別的 Microsoft Entra ID 和 Microsoft 服務的所有層面。 |
注意事項
全域讀取者是 Microsoft 365 Apps 系統管理中心支援的另一個內建角色，但不支援雲端更新或新式應用程式設定頁面等功能。
授權需求
必須將您的使用者指派給下列其中一個訂閱方案:
| 類型 | 訂閱方案 |
|---|---|
| Education | |
| Business | |
| 大型企業 |
重要事項
不支援下列方案:
- 由 21Vianet 營運的 Microsoft 365
- Microsoft 365 GCC
- Microsoft 365 GCC High 和 DoD
產品版本需求
您可以使用下列版本需求，來管理 Windows 上的 Microsoft 365 Apps:
網路要求
執行 Microsoft 365 Apps 的裝置需要下列端點的存取權:
| 環境 | Microsoft 服務 | 允許清單上所需的 URL |
|---|---|---|
| 商業與海灣合作委員會 | Microsoft 365 App 系統管理中心 | *.office.com*.office.net*.config.office.com*.config.office.net |
| GCC High | Microsoft 365 App 系統管理中心 | *.office365.us |
| DoD | Microsoft 365 App 系統管理中心 | *.apps.mil*.office365.us |
來源: Microsoft 365 URL 和 IP 位址範圍
Microsoft Entra 群組需求
在下列情況下，支援使用 Microsoft Entra 群組:
- 裝置物件 和 使用者物件 都可以使用，也可以新增至相同的群組。
- 裝置物件 必須已加入或混合式加入 Microsoft Entra。
- 使用者對象 必須存在於 Microsoft Entra ID 中，並已獲指派 支援的授權。
- 可以使用多個群組，但單一群組應包含不超過 20,000 個物件。
- 巢狀群組支援最多三層深度。
注意事項
雲端政策服務僅支援使用者物件，因為政策集套用於使用者層級，而非裝置層級。
Microsoft 365 的雲端政策服務
注意事項
「Office 雲端政策服務」已更名為「Microsoft 365 的雲端政策服務」。在大多數情況下，我們會簡稱為雲端政策。
雲端政策允許你在使用者裝置上強制執行 Microsoft 365 Apps 企業版的政策設定，即使該裝置未加入網域或未受其他管理。 當使用者在裝置上登入 Microsoft 365 應用程式企業版時，其原則設定會漫遊至該裝置。 你也可以強制某些政策設定Office 網頁版，無論是對已登入的使用者，還是匿名存取文件的使用者。
欲了解更多資訊，請參閱 Microsoft 365 雲端政策服務概述。
Office 自訂工具
Office 自訂工具可建立用來在大型組織中部署 Office 的組態檔。 這些設定檔可讓您進一步控制 Office 安裝：您可以定義要安裝哪些應用程式和語言、應該如何更新那些應用程式，以及應用程式喜好設定。 建立設定檔後，你可以用 Office 部署工具 來部署客製化版本的 Office。
注意事項
- 如果你沒有登入 Microsoft 365 Apps 管理中心，無論你使用的是哪個方案，都可以使用 Office 自訂工具。
- Office 365 GCC 客戶可登入並使用 Office 自訂工具。
如需詳細資訊，請參閱 Office 自訂工具概觀。
清查
您可以使用庫存頁面查看組織中裝置的資訊，包括硬體、作業系統以及該裝置上運行的 Office 軟體。 有關頻道、版本、建置，甚至最後登入使用者的洞察資料都可取得。 如需詳細資訊，請參閱庫存概觀。
安全性更新狀態
您可以使用 Microsoft 365 應用程式系統管理中心的安全性更新狀態頁面，查看哪些裝置已安裝 Office 的最新安全性更新。 此外，為你的組織設定一個目標。 如需詳細資訊，請參閱 安全性更新狀態概觀。
雲端更新
透過雲端更新，您可以自動每月向目前頻道或每月企業頻道的裝置提供 Microsoft 365 Apps 更新。 更新自動化，來源包括 Office 內容傳遞網路 (CDN) ，確保最大運作時間並減少對終端使用者的影響與中斷。 更多資訊請參閱 雲端更新概覽。
OneDrive 同步處理健康狀況
你可以使用 OneDrive 同步處理健康儀表板，檢查各裝置的同步狀態和同步應用程式版本，監控已知資料夾移動的部署，並追蹤同步錯誤。 如需詳細資訊，請參閱 應用程式系統管理中心的Microsoft OneDrive 同步處理報告。