zásady správy Loop pro komponenty Loop a pracovní prostory Loop
Loop komponenty a integrace jsou podporovány .loop soubory (starší verze Loop vytvořené jako .fluid soubory) uložené na OneDrivu, SharePointu nebo SharePointu Embedded. Přečtěte si další informace o Loop úložiště, které je v kombinaci se SharePointem ve vašem tenantovi. Správci IT potřebují spravovat vytváření obsahu Loop a integrace pomocí obou těchto možností:
- Zásady v cloudu
- Příkaz PowerShellu pro SharePoint (jenom Teams)
Loop pracovní prostory, Stránky Copilota a .loop soubory a obsah vytvořené v Loop pracovních prostorech jsou uložené v kontejnerech Služby SharePoint Embedded. Správci IT můžou spravovat vytváření pracovních prostorů Loop pomocí zásad cloudu.
Požadavky
Stejně jako ostatní prostředí Microsoftu 365 Loop a Stránky Copilota také využívat základní služby napříč SharePointem a Microsoftem 365. Pokud chcete efektivně povolit vytváření Loop obsahu a prostředí integrace Loop, Stránky Copilota nebo prostředí založených na souborech OneDrivu a SharePointu založeného na platformě Fluid Framework, postupujte podle pokynů v Office 365 adres URL a rozsahů IP adres, abyste zajistili dostupnost a povolení připojení ke službám Loop.
Připojení WebSocket
Komunikaci aplikace Loop téměř v reálném čase umožňují základní služby, na kterých běží server WebSocket. Spoluautoři ve stejné relaci potřebují navázat zabezpečená připojení WebSocket k této službě, aby mohli odesílat a přijímat data pro spolupráci, jako jsou změny provedené jinými uživateli, živé kurzory, stav a tak dále. Tyto možnosti jsou zásadní pro Loop a pro všechny scénáře využívající technologii Fluid Framework. Seznam povolených přenosů protokolu WebSocket do *.svc.ms koncových bodů a *.office.com
Licenční požadavky
Licencování prostřednictvím nového plánu služby Loop s pracovními prostory zahrnuje vytváření nových pracovních prostorů a správu členů pracovního prostoru. Úplná sada povolených prostředí a konkrétní licence, které zahrnují plán služby Loop s pracovními prostory, jsou zahrnuté v přístupu k Loop prostřednictvím předplatných Microsoft 365. Loop komponenty jsou dostupné komukoli v účtech Entra ID s licencí OneDrive nebo SharePoint.
Skupiny Microsoft 365 pro Zásady v cloudu
Pokud chcete omezit nastavení Zásad v cloudu jenom na některé uživatele ve vašem tenantovi, musíte vytvořit nebo použít existující skupinu Microsoft 365, která definuje, na které uživatele ve vaší organizaci se tato zásada použije. Pokud chcete vytvořit skupinu Microsoft 365, přečtěte si článek Vytvoření skupiny Microsoft 365.
Poznámka
Tato část není nutná, pokud se rozhodnete použít nastavení Loop pro všechny uživatele ve vašem tenantovi.
Tuto skupinu můžete použít pro postup nastavení Zásad v cloudu uvedený v části Správa nastavení v Zásadách v cloudu.
Pokud chcete, můžete také vytvořit další typy skupin, které se budou používat se Zásadami v cloudu. Další informace najdete v tématu další informace o vytváření skupin v Centru pro správu Microsoft 365 nebo další informace o vytváření dynamických skupin v AzureAD.
Dostupná nastavení zásad
K dispozici je několik nastavení zásad Správa IT, která umožňují vytváření Loop obsahu v Microsoftu 365:
| Konfigurace | Typ nastavení | Konkrétní zásada | Poznámky |
|---|---|---|---|
| Loop vytváření pracovních prostorů | Zásady v cloudu | Vytváření Loop pracovních prostorů v Loop | Platí pro: Loop pracovní prostory (dříve s názvem Vytváření a zobrazení Loop pracovních prostorů v Loop) |
| Loop vytváření komponent a integrace v Microsoftu 365 | Zásady v cloudu | Vytváření a zobrazování souborů Loop v aplikacích Microsoftu, které podporují Loop | Platí pro: – Integrace s Outlookem - Integrace nového kalendáře Teams - integrace OneNotu – Integrace tabule Whiteboard NETÝKÁ se: – Pracovní prostory Loop – Integrace s Teams – Stránky Copilot |
| Stránky Copilota vytváření a integrace | Zásady v cloudu | Vytvoření a zobrazení Stránky Copilota | Platí pro: Stránky Copilota v prostředí chatu Copilot |
| Vytvoření a integrace prostředí Loop v Outlooku | Zásady v cloudu | Vytváření a zobrazování souborů Loop v Outlooku | Nejprve zkontroluje zásadu Vytváření a zobrazování souborů Loop v aplikacích Microsoftu, které podporují Loop a pak použije zásadu Vytváření a zobrazování souborů Loop v Outlooku, pokud je to možné. Platí pro: -Vyhlídka - Nový kalendář Teams |
| Vytváření a integrace teams | Vlastnost SharePointu | Viz Správa nastavení pro součásti Loop v Teams | Aplikace Teams kontroluje pouze nastavení v tomto řádku. |
Zobrazení nastavení zásad správce založené na úložišti
Nakonfigurujte vytváření obsahu v těchto umístěních pomocí příslušného nastavení zásad:
| Obsah Loop byl původně vytvořen v | ️️✔Spravovat pomocí této zásady | Loop úložiště obsahu |
|---|---|---|
| Aplikace Loop | Zásady cloudu: Vytváření Loop pracovních prostorů v Loop | SharePoint Embedded: ✔️v pracovním prostoru Loop |
| Stránky Copilot | Zásady cloudu: Vytvoření a zobrazení Stránky Copilota | SharePoint Embedded: ✔️v pracovním prostoru Loop |
| Schůzka kanálu Teams (Klasický kalendář Teams) | Vlastnost SharePointu Set-SPOTenant -IsCollabMeetingNotesFluidEnabled $true |
Web SharePointu: 📁Meetings |
| Schůzka kanálu Teams (Nový kalendář Teams) | Zásady cloudu: Vytváření a zobrazování souborů Loop v aplikacích Microsoftu, které podporují Loop nebo Vytváření a zobrazení Loop souborů v Outlooku | Web SharePointu: 📁Meetings |
| Kanál Teams | Vlastnost SharePointu Set-SPOTenant -IsCollabMeetingNotesFluidEnabled $true |
Web SharePointu: ✔️ve složce Kanál |
| Soukromý chat v Teams | Vlastnost SharePointu Set-SPOTenant -IsLoopEnabled $true |
OneDrive uživatele: 📁Microsoft Teams Chat files |
| Soukromá schůzka Teams (Klasický kalendář Teams) | Vlastnost SharePointu Set-SPOTenant -IsLoopEnabled $true |
OneDrive uživatele: 📁Meetings |
| Soukromá schůzka Teams (Nový kalendář Teams) | Zásady cloudu: Vytváření a zobrazování souborů Loop v aplikacích Microsoftu, které podporují Loop nebo Vytváření a zobrazení Loop souborů v Outlooku | OneDrive uživatele: 📁Meetings |
| E-mailová zpráva v Outlooku | Zásady cloudu: Vytváření a zobrazování souborů Loop v aplikacích Microsoftu, které podporují Loop nebo Vytváření a zobrazení Loop souborů v Outlooku | OneDrive uživatele: 📁Attachments |
| OneNote pro Windows nebo pro web | Zásady cloudu: Vytváření a zobrazování souborů Loop v aplikacích Microsoftu, které podporují Loop | OneDrive uživatele: 📁OneNote Loop files |
| Whiteboard | Zásady cloudu: Vytváření a zobrazování souborů Loop v aplikacích Microsoftu, které podporují Loop | OneDrive uživatele: 📁Whiteboard\Components |
Ukázkové konfigurace
| Scénář | Nakonfigurované zásady |
|---|---|
| ✅Povolení vytváření a integrace komponent Loop pracovních prostorů a Loop všude |
✅
Vytváření Loop pracovních prostorů v Loop = Povoleno (nebo Nenakonfigurováno) ✅ Vytváření a zobrazování Loop souborů v aplikacích Microsoftu, které podporují Loop = Povoleno (nebo Nenakonfigurováno) ✅ Vytvořit a zobrazit Stránky Copilota = Povoleno (nebo Nenakonfigurováno) ✅ [Jenom týmy] Set-SPOTenant -IsLoopEnabled $true, Set-SPOTenant -IsCollabMeetingNotesFluidEnabled $true |
| ✅Povolte vytváření Loop pracovních prostorů a Loop vytváření a integraci komponent všude, ale ⛔zakažte vytváření a integraci komponent Loop v komunikačních aplikacích (Outlook, Teams). |
✅
Vytváření Loop pracovních prostorů v Loop = Povoleno (nebo Nenakonfigurováno) ✅ Vytváření a zobrazování Loop souborů v aplikacích Microsoftu, které podporují Loop = Povoleno (nebo Nenakonfigurováno) ✅ Vytvořit a zobrazit Stránky Copilota = Povoleno (nebo Nenakonfigurováno) ⛔ Vytváření a zobrazení Loop souborů v Outlooku = Zakázáno ⛔ [Jenom týmy] Set-SPOTenant -IsLoopEnabled $false, Set-SPOTenant -IsCollabMeetingNotesFluidEnabled $false |
| ⛔Zakázání Loop vytváření pracovních prostorů a Loop vytváření a integrace komponent všude | ⛔ Vytváření Loop pracovních prostorů v Loop = Zakázáno ⛔ Vytváření a zobrazování Loop souborů v aplikacích Microsoftu, které podporují Loop = Zakázáno ⛔ Vytvoření a zobrazení Stránky Copilota = Zakázáno ⛔ [Jenom týmy] Set-SPOTenant -IsLoopEnabled $false, Set-SPOTenant -IsCollabMeetingNotesFluidEnabled $false |
Co očekávat od uživatelského prostředí při konfiguraci nastavení správce
Jak je popsáno v tomto tématu, můžete řídit, jestli budou uživatelé ve vašem prostředí schopni vytvářet nový obsah aplikace Loop. Přístup k existujícímu obsahu nelze zabránit pomocí ovládacích prvků správce. Ovládací prvky správce můžete nakonfigurovat prostřednictvím vybraných skupin nebo pro celého tenanta (s výjimkou ovládacích prvků Teams, které platí jenom pro celého tenanta).
- Pokud chcete zabránit spolupráci mezi určitými skupinami ve vaší organizaci, přečtěte si téma Informační bariéry.
- Pokud chcete zabránit přístupu k existujícímu obsahu a aplikaci Loop s pracovními prostory, projděte si zásady podmíněného přístupu.
Tady je seznam toho, co můžete očekávat při použití ovládacích prvků správy IT pro aplikaci Loop nakonfigurovaných na Zakázáno
Pokud jsou ovládací prvky správce IT Loop nastaveny na Zakázáno, zabrání se vytváření nových souborů Loop a kontejnerů SharePoint Embedded. Stávající uživatelská data se neodstraní a uživatelé můžou dál vyhledávat a zobrazovat stávající soubory Loop a Loop pracovní prostory a přistupovat k jejich přístupu.
I když jsou zásady správce zakázané, Loop obsah a ikony se můžou na určitých místech stále zobrazovat. Soubory vytvořené před zakázáním nového vytváření můžete dál najít v Microsoft365.com, prohlížeči a editoru komponent Loop (loop.cloud.microsoft) a odkazech sdílených ve zprávách nebo dokumentech. Přístup k těmto souborům je určen jejich oprávněními, takže je uživatelé s přístupem pro úpravy můžou dál otevírat a upravovat.
Pro prohlížeč komponent a editor Loop neexistují žádné samostatné licenční požadavky, stačí jenom přístup k OneDrivu. Uživatelé mají stále přístup k prohlížeči a editoru komponent Loop přes loop.cloud.microsoft a zobrazení Všechny aplikace v Microsoft365.com. Pokud chcete uživatelům zabránit, aby se ikona Loop zobrazovala v zobrazení Všechny aplikace, zakažte jim přístup k OneDrivu nebo nakonfigurujte zásady podmíněného přístupu pro loop.cloud.microsoft, které zablokují navigaci na Loop.
Správa nastavení v Centru pro správu Microsoftu
Pokud hledáte jednoduchý způsob, jak zapnout nebo vypnout vytváření jenom Loop pracovních prostorů ve vašem tenantovi, postupujte takto:
Přihlaste se do Centra pro správu Microsoft 365 jako správce, správce zabezpečení nebo globální správce aplikací Office.
Důležité
Microsoft doporučuje používat role s co nejmenším počtem oprávnění. To pomáhá zlepšit zabezpečení vaší organizace. Globální správce je vysoce privilegovaná role, která by měla být omezená na nouzové scénáře, když nemůžete použít existující roli.
Přejděte na Domů> Nastavení organizace > Služby > Loop.
Pomocí zaškrtávacího políčka zvolte požadovaný stav pro pracovní prostory Loop.
Poznámka
Zaškrtávací políčko nemusí při načtení odrážet nakonfigurovaný stav. Stav, který v Centru pro správu vyberete a poté zvolíte Uložit, se ale zachová a přepíše všechny výchozí hodnoty vašeho tenanta.
Vyberte Uložit.
Microsoft Správa Center konfiguruje nastavení Zásad cloudu Vytváření Loop pracovních prostorů v Loop, které je popsáno v další části zaměřené na Všichni uživatelé (váš úplný tenant). Pokud chcete používat pokročilejší ovládací prvky, projděte si další část. Pokud jste v Loop v cloudových zásadách nakonfigurovali vytváření pracovních prostorů Loop, zkontrolujte nastavení zásad cloudu a ověřte, že po konfiguraci v Centru Správa Microsoftu stále odpovídají vašim očekáváním.
Správa nastavení v Zásadách v cloudu
Prostředí Loop (s výjimkou Microsoft Teams) kontrolují následující nastavení Zásad v cloudu. Informace o tom, jak jednotlivé aplikace tato nastavení kontrolují, najdete v tématu Dostupná nastavení zásad:
- Vytváření Loop pracovních prostorů v Loop
- Vytváření a zobrazování souborů Loop v aplikacích Microsoftu, které podporují Loop
- Vytvoření a zobrazení Stránky Copilota
- Vytváření a zobrazování souborů Loop v Outlooku
- Přihlaste se k https://config.office.com/ pomocí přihlašovacích údajů správce Microsoft 365.
- V levém podokně vyberte Vlastní nastavení.
- Vyberte Správa zásad.
- Vytvořte novou konfiguraci zásad nebo upravte existující.
- V rozevíracím seznamu Zvolte obor zvolte buď Všichni uživatelé, nebo vyberte skupinu, pro kterou chcete zásadu použít. Další informace najdete v tématu Skupiny Microsoft 365 pro cloudové zásady.
- V Konfigurovat nastavení zvolte jedno z následujících nastavení:
- V části Vytváření pracovních prostorů Loop v Loop:
- Zakázáno: Vytváření Loop pracovních prostorů není uživatelům dostupné.
- Když jsou pracovní prostory zakázané, součásti Loop bude otevírat aplikace Loop.
- Povoleno: Uživatelům je k dispozici vytváření Loop pracovních prostorů.
- Nenakonfigurováno: Uživatelům je k dispozici vytváření Loop pracovních prostorů.
- Pro Vytváření a zobrazování souborů Loop v aplikacích Microsoftu, které podporují Loop:
- Připomenout:
- toto nastavení platí pro:
- Integrace s Outlookem
- Integrace nového kalendáře Teams
- Integrace OneNotu
- – Integrace tabule Whiteboard
- toto nastavení NEPLATÍ pro:
- Pracovní prostory Loop
- Integrace Teams (viz Správa nastavení pro komponenty Loop v Teams)
- Stránky Copilot
- toto nastavení platí pro:
- Povoleno: Uživatelům je k dispozici vytváření komponent Loop a integrace.
- Zakázáno: Vytváření komponent Loop a integrace není uživatelům k dispozici.
- Nenakonfigurováno: Uživatelům je k dispozici vytváření komponent Loop a integrace.
- Připomenout:
- Pro vytvoření a zobrazení Stránky Copilota
- Povoleno: Uživatelům je k dispozici vytváření a integrace stránek Copilot.
- Zakázáno: Vytváření a integrace stránek copilotu nejsou uživatelům k dispozici.
-
Nenakonfigurováno: Uživatelům je k dispozici vytváření a integrace stránek Copilot.
Poznámka
Pokud vaše organizace zakázala vytváření OneDrivu, bez ohledu na zde uvedené nastavení nebudou tito lidé ve vaší organizaci moct vytvořit Stránky Copilota pracovní prostor.
- Pokud chcete vytvořit a zobrazit Loop soubory v Outlooku (včetně Outlooku a Nového kalendáře Teams):
- Povoleno: Uživatelům je k dispozici vytváření komponent Loop a integrace.
- Zakázáno: Vytváření komponent Loop a integrace není uživatelům k dispozici.
- Nenakonfigurováno: Uživatelům je k dispozici vytváření komponent Loop a integrace.
- V části Vytváření pracovních prostorů Loop v Loop:
- Uložte konfiguraci zásad.
- V případě potřeby znovu přiřaďte prioritu pro libovolnou skupinu zabezpečení. (Pokud se na stejnou skupinu uživatelů vztahují dvě nebo více konfigurací zásad, použije se ta s vyšší prioritou.)
V případě, že vytvoříte novou konfiguraci zásad nebo změníte konfiguraci pro existující zásadu, projeví se tato změna s prodlevou, jak je popsáno níže:
- Pokud před změnou existovaly stávající konfigurace zásad, potrvá 90 minut, než se změna projeví.
- Pokud před změnou neexistovaly žádné konfigurace zásad, potrvá 24 hodin, než se změna projeví.
Poznámka
Pokud chcete cílit jenom na skupinu uživatelů ve vaší organizaci a umožnit jí vytvářet a zobrazovat obsah Loop v pracovních prostorech, vytvořte druhou skupinu, která cílí na Všechny uživatele, nastavte tuto skupinu na Zakázáno a nastavte ji na číslo priority, které se vyhodnocuje po první skupině, na kterou cílíte a která je nastavená na Povoleno. V zásadách v cloudu se priorita 0 vyhodnocuje jako první, potom priorita 1, pak 2 atd. Tato konfigurace pro všechny uživatele kromě vaší cílové skupiny přepíše výchozí stav Nenakonfigurováno na Zakázáno.
Správa nastavení pro funkci Loop v Teams
K povolení nebo zakázání prostředí Loop v Teams budete potřebovat nejnovější verzi modulu PowerShell pro SharePoint. Součásti Loop jsou ve výchozím nastavení pro všechny organizace ZAPNUTÉ. Vzhledem k tomu, že součásti Loop jsou navrženy pro spolupráci, jsou vždy sdíleny jako upravovatelné ostatními, i když je vaše organizace nastavená tak, aby vytvářela odkazy, které se dají sdílet a které mají jako výchozí hodnotu pro jiné typy souborů oprávnění jenom pro zobrazení. Další informace najdete po kliknutí na odkaz Další informace vedle nastavení.
| Prostředí | Vlastnosti organizace SharePointu | Poznámky |
|---|---|---|
| Součásti Loop v Teams |
IsLoopEnabled (logická hodnota) |
Tato vlastnost řídí Loop vytváření a integrace komponent v Microsoft Teams. Platí pro celého tenanta a nedá se nakonfigurovat na úrovni uživatele. |
| Společné poznámky ze schůzky |
IsCollabMeetingNotesFluidEnabled (logická hodnota) |
Tato vlastnost řídí vytváření a integraci poznámek ze schůzek pro spolupráci v Microsoft Teams. Platí pro celého tenanta a nedá se nakonfigurovat na úrovni uživatele. Vlastnost organizace SharePointu se nevztahuje na poznámky ze schůzek pro spolupráci v novém kalendáři Teams, viz Správa nastavení v zásadách cloudu. |
Pokud chcete zkontrolovat výchozí oprávnění k souborům vašeho tenanta, proveďte následující kroky:
- Přihlaste se k Centru pro správu Microsoft 365.
- V části Centra pro správu vyberte SharePoint.
- Vyberte Zásady>Sdílení a v části Odkazy na soubory a složky zobrazte výchozí oprávnění k souborům vaší organizace.
Pokud chcete zkontrolovat, jestli jsou povolené součásti Loop, spusťte příkaz Get-SPOTenant bez argumentů. Ověřte, že hodnota parametru IsLoopEnabled je true.
Pokud chcete povolit součásti Loop v Teams, spusťte příkaz Set-SPOTenant -IsLoopEnabled $true. Provedení změny v celé organizaci bude chvíli trvat.
Pokud chcete zakázat součásti Loop v Teams, spusťte příkaz Set-SPOTenant -IsLoopEnabled $false. Provedení změny v celé organizaci bude chvíli trvat. Pokud má vaše organizace více oblastí (tj. adresy URL organizace), musíte zakázat součásti Loop pro všechny oblasti, abyste získali konzistentní výsledky v celé organizaci.