Sdílet prostřednictvím

Krok 3. Konfigurace aplikací Microsoft 365

  • Článek

Microsoft 365 Apps v podnikovém je sada systém Microsoft Office aplikací, které zahrnují Microsoft Word, Excel, PowerPoint, Teams a další. Microsoft Intune podporuje přidávání aplikací Microsoft 365 na platformách Windows, iOS/iPadOS, macOS a Android. Microsoft Intune se doporučuje přiřadit aplikace M365 zařízením a uživatelům ve vaší organizaci. Aplikace M365 se do Intune běžně přidávají jako skupina, ale můžete také přidat jednotlivé aplikace z obchodu Microsoft 365 (M365) pro Windows, iOS/iPadOS a Android.

Poznámka

Zásady konfigurace aplikací platí pro platformy iOS/iPadOS a Android. Některé aplikace, například aplikace Microsoft 365, ale mají při přidávání aplikací do Intune k dispozici možnosti konfigurace.

Pro Microsoft 365 Apps pro macOS nejsou k dispozici žádné další možnosti konfigurace.

Konfigurace Microsoft 365 Apps pro Windows 10 a novější

Microsoft 365 Apps je verze Office, která je dostupná prostřednictvím plánů Microsoft 365. Zahrnuje aplikace, které znáte, včetně Accessu, Excelu, OneDrivu, OneNotu, Outlooku, PowerPointu, Publisheru, Skypu pro firmy, Teams a Wordu. Tyto aplikace můžete použít k připojení ke službám Microsoft 365, jako jsou SharePoint Online, Exchange Online a Online Skype pro firmy.

Konfigurace pro Microsoft 365 Apps pro Windows 10 a novější v Intune probíhá při přidávání aplikace do Intune.

Důležité

Před přidáním aplikací Microsoft 365 do Intune chcete zkontrolovat požadavky na zařízení koncového uživatele ve vaší organizaci. Další informace najdete v části Než začnete v tématu Přidání aplikací Microsoft 365 do zařízení Windows 10/11 s Microsoft Intune.

Když do Intune přidáte Microsoft 365 Apps for Windows 10 a novější, určíte také, jak chcete tyto aplikace nakonfigurovat. Po přidání Informací o sadě aplikací můžete zvolit, jak chcete přidat podrobnosti o konfiguraci. Pokud ještě nemáte konkrétní konfigurační data XML potřebná pro tento typ aplikace, použijte návrháře konfigurace .

Poznámka

Sadu aplikací v edici Microsoft 365 Apps pro firmy můžete nakonfigurovat jenom pomocí dat XML.

Pokud chcete použít návrháře konfigurace, musíte nastavit Formát nastavení konfigurace na Návrhář konfigurace. Když zvolíte Návrhář konfigurace, zobrazí se v podokně Přidat aplikace Microsoft 365 tři další oblasti nastavení:

  • Konfigurace sady aplikací
  • Informace o sadě aplikací
  • Vlastnosti

Snímek obrazovky: Přidání aplikací Microsoft 365 pro Windows 10 a novější

Konfigurace sady aplikací

Můžete vybrat aplikace Microsoftu, které se mají nainstalovat na zařízení Windows 10/11 koncového uživatele. Pokud navíc vlastníte licence pro další aplikace Office, jako je Microsoft Project a Microsoft Visio, můžete je také přiřadit pomocí Intune.

Informace o sadě aplikací

Pro sadu aplikací můžete vybrat typ architektury aplikace, výchozí formát souboru a aktualizační kanál. Nastavení Architektura umožňuje vybrat 32bitovou nebo 64bitovou edici Microsoft 365 Apps, která se má nainstalovat na zařízení koncového uživatele. Nastavení Výchozí formát souboru umožňuje zvolit formát souboru pro sadu. Microsoft doporučuje používat formát Office Open XML. Můžete také nastavit kanál aktualizace. Toto nastavení definuje, jak často se aplikace aktualizuje novými funkcemi. Microsoft doporučuje vybrat Měsíční podnikový kanál spolu s odebrat další verze nastavenou na Ano.

Vlastnosti

Můžete vybrat další nastavení související s aktivací počítače, licenčními podmínkami, instalací služby na pozadí a jazyky.

Aktivace pomocí sdíleného počítače umožňuje nasadit Microsoft 365 Apps do počítačů, které používá více uživatelů. Za normálních okolností můžou uživatelé instalovat a aktivovat aplikace Microsoft 365 jenom na omezeném počtu zařízení, například na 5 počítačích. Použití Microsoft 365 Apps s aktivací ve sdíleném počítači se do tohoto limitu nezapočítává. Další informace najdete v tématu Přehled aktivace sdíleného počítače pro Microsoft 365 Apps.

Nastavení Instalovat službu na pozadí pro Microsoft Search v Bingu nainstaluje službu na pozadí, která pomáhá určit, jestli je na zařízení nainstalované rozšíření Microsoft Search in Bing pro Google Chrome. Další informace o nasazení tohoto volitelného rozšíření najdete v tématu Microsoft Search v Bingu a Microsoft 365 Apps pro velké organizace.

Ve výchozím nastavení Intune nainstaluje Office s výchozím jazykem operačního systému. Office se automaticky nainstaluje ve všech jazycích nainstalovaných ve Windows. Zvolte další jazyky, které chcete pro tuto sadu aplikací nainstalovat.

Poznámka

Aktualizace Microsoft 365 můžete řídit pomocí šablon Windows ADMX v Intune. Další informace najdete v tématu Použití nastavení aktualizačního kanálu a cílové verze k aktualizaci Microsoft 365 pomocí šablon pro správu Microsoft Intune.

Další informace o konfiguraci Microsoft 365 Apps pro Windows 10 a novější najdete v tématu Konfigurace sady aplikací pomocí návrháře konfigurace. Další informace o instalaci Microsoft 365 Apps pro Windows 10 a novějších verzích, jako jsou podrobnosti o nasazení, řešení potíží a chyby instalace, najdete v tématu Přidání aplikací Microsoft 365 do zařízení s Windows 10/11 pomocí Microsoft Intune.

Konfigurace Microsoft 365 (Office) pro iOS/iPadOS

V Intune můžete vytvořit zásady konfigurace aplikací, které vám umožní nakonfigurovat konkrétní nastavení pro Microsoft 365 (Office) pro iOS/iPadOS. Pro aplikaci pro iOS/iPad, která podporuje konfiguraci aplikací, můžete vytvořit buď zásadu konfigurace aplikace pro cíl spravovaná zařízení nebo spravované aplikace.

Když se rozhodnete zacílit zásady konfigurace aplikací na Spravované aplikace, použijete kanál MAM k doručování konfigurace aplikace koncovým uživatelům ve vaší organizaci. V Centru pro správu Intune se kanál MAM označuje jako zásada konfigurace aplikace Spravované aplikace. Kanál MAM se liší od kanálů platformy pro správu mobilních zařízení (MDM), které se nabízejí při registraci zařízení. Pomocí kanálu MAM můžou aplikace přijímat zásady konfigurace aplikací bez ohledu na stav registrace zařízení. To je důležitý rozdíl mezi správou mobilních aplikací a správou mobilních zařízení.

Poznámka

U Microsoft Intune se konfigurace aplikací doručovaná prostřednictvím kanálu operačního systému pro správu mobilních zařízení označuje jako spravovaná zařízení Zásady konfigurace aplikací (ACP). Konfigurace aplikace doručená prostřednictvím kanálu Zásady ochrany aplikací (APP) se označuje jako Spravované aplikace Zásady konfigurace aplikací.

Microsoft doporučuje používat konfiguraci aplikace prostřednictvím kanálu App Protection Policy (APP) jako zásady konfigurace aplikací spravovaných aplikací.

Microsoft 365 (Office) pro iOS/iPadOS podporuje následující nastavení konfigurace:

Akce konfigurace Popis Klíče
Správa vytváření Rychlých poznámek Povolte nebo zakažte vytváření rychlých poznámek pro pracovní nebo školní účty. com.microsoft.office.NotesCreationEnabled
Nastavení předvoleb doplňků Povolí nebo zakáže platformu doplňku Office nebo část platformy Office Store. com.microsoft.office.OfficeWebAddinDisableAllCatalogs
com.microsoft.office.OfficeWebAddinDisableOMEXCatalog
Správa aplikací Teams spuštěných v Office Povolte nebo zakažte aplikace Teams v Office. com.microsoft.office.officemobile.TeamsApps.IsAllowed
Informační kanál Microsoft 365 pro iOS a Android Povolí nebo zakáže informační kanál Microsoft 365. com.microsoft.office.officemobile.Feed.IsAllowed
Copilot s komerční ochranou dat Povolte nebo zakažte Copilot v aplikaci Microsoft 365 konfigurací následujícího nastavení v Centru pro správu Intune. com.microsoft.office.officemobile.BingChatEnterprise.IsAllowed

Pomocí návrháře konfigurace můžete přidat nastavení konfigurace pro zásady konfigurace aplikací pro iOS.

Poznámka

Kromě konkrétních nastavení konfigurace aplikací podporují některé aplikace Microsoftu běžná nastavení konfigurace na spravovaných zařízeních s iOS/iPadOS. Můžete nakonfigurovat následující:

Další informace o zásadách konfigurace aplikací pro iOS/iPadOS najdete v následujících zdrojích informací:

Konfigurace Microsoft 365 (Office) na spravovaném zařízení s Androidem

Microsoft 365 (Office) můžete nakonfigurovat na spravovaném zařízení s Androidem Enterprise pomocí kanálu Spravovaných zařízení. Nastavení konfigurace, která jsou pro tuto aplikaci dostupná, když zvolíte tento kanál pro zásady, zahrnují oprávnění, obecná nastavení konfigurace a konfiguraci pro připojené aplikace. Další informace o tomto kanálu pro spravovaná zařízení najdete v tématu Zásady konfigurace aplikací pro kanál spravovaných zařízení.

Microsoft 365 (Office) pro Android podporuje následující nastavení konfigurace:

Akce konfigurace Popis Klíče
Správa vytváření Rychlých poznámek Povolte nebo zakažte vytváření rychlých poznámek pro pracovní nebo školní účty. com.microsoft.office.NotesCreationEnabled
Nastavení předvoleb doplňků Povolí nebo zakáže platformu doplňku Office nebo část platformy Office Store. com.microsoft.office.OfficeWebAddinDisableAllCatalogs
com.microsoft.office.OfficeWebAddinDisableOMEXCatalog
Správa aplikací Teams spuštěných v Office Povolte nebo zakažte aplikace Teams v Office. com.microsoft.office.officemobile.TeamsApps.IsAllowed
Informační kanál Microsoft 365 pro iOS a Android Povolí nebo zakáže informační kanál Microsoft 365. com.microsoft.office.officemobile.Feed.IsAllowed
Nastavení ochrany dat v M365 pro Android Povolte nebo zakažte offline ukládání do mezipaměti, když zásady ochrany aplikací zablokují možnost Uložit jako do místního úložiště. com.microsoft.intune.mam.IntuneMAMOnly.AllowOfflineCachingWhenSaveAsBlocked
Copilot s komerční ochranou dat Povolte nebo zakažte Copilot v aplikaci Microsoft 365 konfigurací následujícího nastavení v Centru pro správu Intune. com.microsoft.office.officemobile.BingChatEnterprise.IsAllowed

Pomocí návrháře konfigurace můžete přidat nastavení konfigurace pro zásady konfigurace aplikací pro iOS.

Poznámka

Microsoft 365 (Office) můžete také přidat jako spravovanou aplikaci Obchodu Google Play.

Poznámka

Kromě konkrétních nastavení konfigurace aplikací podporují některé aplikace Microsoftu běžná nastavení konfigurace na spravovaných zařízeních s iOS/iPadOS. Můžete nakonfigurovat následující:

Další informace o zásadách konfigurace aplikací pro iOS/iPadOS najdete v následujících zdrojích informací:

Zásady konfigurace aplikace

  • iOS/iPadOS není nic jedinečného
  • Android:
    • Oprávnění – Oprávnění udělená tady přepíší zásady Výchozí oprávnění aplikací pro vybrané aplikace. Přečtěte si další informace o oprávněních k modulu runtime Androidu. Pro zařízení s Androidem je možné přidat velkou sadu oprávnění. Zadáte oprávnění, která chcete přepsat. Pokud nejsou vybrané nebo zadané explicitně, použije se výchozí chování.
    • Nastavení konfigurace – dostupné klíče: Allowed Accounts, Notes creation enabled, Teams app enabled.
    • Připojené aplikace – Umožňuje uživatelům připojit tuto aplikaci napříč pracovním a osobním profilem. Toto nastavení funguje jenom pro zařízení s osobním a firemním pracovním profilem. Přečtěte si další informace o připojených aplikacích.

Konfigurace Microsoft 365 (Office) jako spravované aplikace

Pokud zařízení s Androidem koncového uživatele nejsou spravovaná, můžete ke konfiguraci Microsoft 365 (Office) použít kanál Spravovaných aplikací. Nastavení konfigurace, která jsou pro tuto aplikaci dostupná, když zvolíte tento kanál pro vaši zásadu, zahrnují obecná nastavení konfigurace a konfiguraci pro Microsoft Tunnel. Další informace o tomto kanálu pro spravovaná zařízení najdete v tématu Zásady konfigurace aplikací pro kanál spravovaných aplikací.

Zásady pro aplikace Office

Intune poskytuje zásady speciálně pro aplikace Microsoft Office. Můžete vybrat konkrétní možnosti vytváření zásad správy mobilních aplikací pro mobilní aplikace Office, které se připojují ke službám Microsoft 365. Existuje mnoho zásad pro aplikace Office, které můžete přidat do Microsoft Intune a použít pro skupiny koncových uživatelů.

Abyste mohli používat zásady pro aplikace Office, musíte splňovat požadavky. Další informace o požadavcích najdete v tématu Požadavky na používání služby zásad cloudu Office. Zásady ochrany aplikací se nepodporují u jiných aplikací, které se připojují k místním službám Exchange nebo SharePoint. Související informace najdete v tématu Přehled služby zásad cloudu Office pro Microsoft 365 Apps pro velké organizace.

Zásady konfigurace pro jednotlivé aplikace Microsoft 365

Můžete také nainstalovat a nakonfigurovat konkrétní aplikace Microsoft 365. Tyto aplikace jsou součástí konkrétních plánů a licencí Microsoftu. Další informace o licencích aplikací najdete v tématu Vysvětlení licencí aplikací používaných v Intune.

Microsoft 365 zahrnuje následující aplikace:

  • Microsoft Access
  • Microsoft Edge
  • Microsoft OneNote
  • Microsoft Outlook
  • Microsoft PowerPoint
  • Microsoft Publisher
  • Microsoft Skype pro firmy
  • Microsoft Teams
  • Microsoft Word
  • Microsoft Project
  • Microsoft Visio

Poznámka

Některé aplikace Microsoftu je možné přidat jenom jako sadu aplikací Microsoft 365, například aplikace Microsoft 365 pro Windows 10 a novější, nebo jako předdefinované aplikace.

Každou aplikaci je možné přidat a nakonfigurovat na základě vybrané licence, platformy a kanálu zásad. Například Microsoft Word pro zařízení s Androidem podporuje konfiguraci aplikací Oprávnění, Nastavení konfigurace a Připojené aplikace. Microsoft Word pro android spravované aplikace (kanál MAM) podporuje obecná nastavení konfigurace a nastavení Microsoft Tunnel pro MAM.

Seznam aplikací Microsoftu, které byly navrženy tak, aby byly nakonfigurované a chráněné pomocí Intune, najdete v tématu Aplikace Microsoftu. Další informace o Built-In aplikacích najdete v tématu Integrovaná aplikace.

Další krok

Krok 4 – Konfigurace Microsoft Edge

Pokračujte krokem 4 a nakonfigurujte Microsoft Edge v Microsoft Intune.