Microsoft 365:n määrittäminen etulinjan työntekijöille
Jos haluat määrittää Microsoft 365:n etulinjan työntekijöille, noudata tätä yleistä prosessia:
- Tunnista skenaariosi: Mitä skenaarioita haluat ottaa käyttöön etulinjan työntekijöille? Kun olet päättänyt, mitä skenaarioita haluat, käytä seuraavaa taulukkoa, jotta voit tunnistaa kunkin skenaarion pakolliset sovellukset ja palvelut, jotka haluat ottaa käyttöön.
- Määritä ympäristösi ja Microsoft 365 -ydin: Määritä Microsoft 365 noudattamalla Microsoft 365 -hallintakeskus asennusoppaita. Jatka lukemista, niin opit käyttämään näitä oppaita.
- Käyttäjien valmisteleminen, ryhmien määrittäminen ja käyttöoikeuksien määrittäminen: Opi valmistelemaan käyttäjiä ja luomaan ryhmiä Microsoft Entra ID ja määrittämään sitten etulinjan käyttöoikeuksia käyttäjillesi.
- Laitteiden määrittäminen ja määrittäminen: Määritä jaetut ja henkilökohtaiset laitteet toimimaan Microsoft 365:n ja Microsoft Teamsin kanssa ja salli etulinjan työntekijöiden viestiä turvallisemmin organisaatiossasi.
- Määritä muut skenaarioon tarvittavat palvelut: Määritä palvelut, kuten Exchange, Outlook, SharePoint ja Microsoft Viva.
- Suojauksen määrittäminen: Lue, miten voit luoda suojauskäytäntöjä organisaatiosi suojaamiseksi.
- Sovellusten määrittäminen: Kun kaikki on määritetty ja määritetty hallintakeskuksessa, voit määrittää tarkemmin kussakin skenaariossa tarvitsemasi sovellukset noudattamalla skenaarioiden ohjeita.
Vaihe 1: Skenaarioiden tunnistaminen
Seuraavassa taulukossa on luettelo etulinjan työntekijöiden skenaarioista. Voit lukea yhteenvedon jokaisesta skenaariosta valitsemalla skenaariosi ja selvittää tarkalleen, mitä sinun on määritettävä seuraamalla linkkejä kuhunkin skenaarioon ja kuhunkin tarvittavaan sovellukseen tai palveluun.
Jotkin palvelut sisältyvät vain F3-käyttöoikeuksiin, kuten sähköposti ja Power Platform. Tutustu etulinjan työntekijätyyppeihin ja -käyttöoikeuksiin ja selvitä käyttäjille tarvitsemiesi käyttöoikeuksien tyyppi.
Vaihe 2: Ympäristön ja Microsoft 365 -ydinympäristön määrittäminen
Microsoft 365 -hallintakeskus on joukko asennusoppaita, joissa käydään läpi Microsoft 365:n tuotteiden, suojausominaisuuksien ja yhteistyötyökalujen määritysvaiheet. Asennusoppaat ovat käytettävissä Microsoft 365 -hallintakeskus asennusohjesivulla.
- Valmistele organisaatiosi ympäristö Microsoft 365- ja Office 365 -palveluita varten ympäristöoppaan avulla.
- Microsoft 365:n asennusoppaan avulla voit määrittää tuottavuustyökaluja, suojauskäytäntöjä ja laitehallintaominaisuuksia. Voit myös käyttää tätä neuvonantajaa organisaatiosi laitteiden määrittämiseen ja määrittämiseen.
Vaihe 3: Käyttäjien valmisteleminen, ryhmien määrittäminen ja käyttöoikeuksien määrittäminen
Nyt kun Microsoft 365 on määritetty, voit aloittaa käyttäjien lisäämisen, järjestämisen ryhmiin ja käyttöoikeuksien määrittämisen. Suuri osa näistä tiedoista on myös ladattavassa teknisessä suunnitteluoppaassa.
Käyttäjien valmisteleminen
Ennen kuin valmistelet etulinjan käyttäjiä, sinun on luotava uudet järjestelmänvalvojatilit tai tarkistettava ja päivitettävä olemassa olevat järjestelmänvalvojatilit Microsoft Entra ID. Lue lisätietoja siitä, mitä Microsoft Entra järjestelmänvalvojarooleja Microsoft 365:ssä mahdollisesti tarvitaan.
Tässä vaiheessa luot Microsoft Entra ID etulinjan työntekijöiden käyttäjätiedot. Voit tuoda käyttäjiä kolmella tavalla:
- Integroi Microsoft Entra ID olemassa olevaan Active Directory -esiintymään:Microsoft Entra Connect replikoi Active Directory -käyttäjätilit Microsoft Entra ID, jolloin käyttäjällä voi olla sekä paikallisia että pilvipohjaisia resursseja käyttävät yksittäiset käyttäjätiedot.
- Integroi Microsoft Entra ID kolmannen osapuolen käyttäjätietoratkaisuun: Microsoft Entra ID tukee integrointia joidenkin kolmannen osapuolen palveluntarjoajien kanssa liittoutumisen kautta.
-
Käyttäjien tuominen organisaatiosi HR-järjestelmistä:Microsoft Entra käyttäjien valmistelupalvelu automatisoi käyttäjätietojen luomisen, ylläpidon ja poistamisen organisaatiosi määrittämien sääntöjen perusteella.
- Paikalliset hr-järjestelmät: Microsoft Identity Manager avulla voit valmistella käyttäjiä paikallisista hr-järjestelmistä Active Directoryyn tai suoraan Microsoft Entra ID.
- Pilvipohjaiset HR-järjestelmät: Opi yhdistämään SAP SuccessFactors ja Workday Microsoft Entra ID.
Tämän taulukon avulla voit vahvistaa henkilöstöhallintopohjaisen käyttäjän valmistelun.
| Testiskenaario | Odotetut tulokset |
|---|---|
| Uusi työntekijä luodaan pilvipalvelun HENKILÖSTÖHALLINTO-sovelluksessa | Käyttäjätili valmistellaan Microsoft Entra ID ja se voi käyttää määritettyjä pilviresursseja. Jos Microsoft Entra Yhdistä synkronointi on määritetty, käyttäjätili luodaan myös Active Directoryssa. Käyttäjä voi kirjautua Active Directory -toimialueen sovelluksiin ja suorittaa haluamansa toimet. |
| Käyttäjä lopetetaan cloud HR -sovelluksessa | Käyttäjätili on poistettu käytöstä Microsoft Entra ID ja tarvittaessa Active Directoryssa. Käyttäjä ei voi kirjautua pilvipalveluun tai paikallisiin sovelluksiin ja resursseihin, jotka hänelle on määritetty. |
| Valvoja on päivitetty pilvipalvelun HR-sovelluksessa | Käyttäjä pysyy aktiivisena uuden yhdistämismäärityksen myötä. |
| HR palkkaa työntekijän uudelleen uuteen rooliin. | Tulokset riippuvat siitä, miten pilvipalvelun HR-sovellus on määritetty luomaan työntekijöiden tunnuksia. Jos vanhaa työntekijätunnusta käytetään uudelleen, liitin ottaa käyttöön aiemmin luodun Active Directory -tilin käyttäjälle. Jos uusi työntekijätunnus saa uuden työntekijätunnuksen, liitin luo käyttäjälle uuden Active Directory -tilin. |
| HR muuntaa työntekijän sopimustyöntekijäksi tai päinvastoin | Uudelle käyttäjälle luodaan uusi Active Directory -tili, ja vanha tili on poistettu käytöstä muunnoksen voimaantulopäivänä. |
Lisätietoja käyttöönotosta Microsoft Entra.
Microsoft Entra ryhmien määrittäminen
Kun määrität ryhmiä Microsoft Entra voit luoda ja hallita käytäntöjä ja käyttöoikeusmäärityksiä suuressa mittakaavassa.
- Määritä etulinjan työntekijöille yksilöllinen määrite: Mahdollisuus tunnistaa kaikki etulinjan työntekijät on hyödyllinen, kun otat ryhmiä käyttöön etulinjan työvoimassa tai jos haluat varmistaa, että Microsoft Entra ID ja henkilöstöhallinnon järjestelmien väliset integroinnit toimivat oikein. Organisaatiot käyttävät usein Työn tunnus -määritettä tätä tarkoitusta varten. Organisaatiosi rakenteesta riippuen saatat tarvita myös mukautettuja suojausmääritteitä tai hakemistolaajennuksen määritteitä.
- Luo Microsoft Entra ryhmiä ja määritä etulinjan käyttäjiä: Microsoft Entra ryhmien avulla voit myöntää käyttöoikeudet ja käyttöoikeudet käyttäjäryhmälle yksittäisten käyttäjien sijaan. Ryhmät avulla hallitaan käyttäjiä, joilla kaikilla on oltava samat käyttöoikeudet ja käyttöoikeudet resursseihin, kuten mahdollisesti rajoitettuihin sovelluksiin ja palveluihin. Sen sijaan, että lisäisit erityisiä käyttöoikeuksia yksittäisille käyttäjille, luot ryhmän, joka käyttää erityisoikeuksia jokaiseen kyseisen ryhmän jäseniin.
Seuraavassa taulukossa on suosituksia ryhmien käyttämiseksi etulinjan toteutuksessa. Lisätietoja ryhmätyypeistä, jäsentyypeistä ja määrityksestä on ryhmien ja jäsenyyden sekä ryhmien hallinnan Microsoft Entra dokumentaatiossa. Lisätietoja käyttöoikeusryhmän rajoituksista ja muista Microsoft Entra palvelurajoituksista on kohdassa Microsoft Entra palvelurajat ja rajoitukset.
| Käyttötapaus | Ryhmän tyyppi |
|---|---|
| Määritä käyttöoikeudet, käytännöt ja käyttöoikeudet automaattisesti. Jos jäsenen määritteet muuttuvat, järjestelmä tarkastelee hakemiston dynaamisia ryhmäsääntöjä ja tarkistaa, täyttääkö jäsen säännön vaatimukset (lisätään) vai ei enää säännön vaatimuksia (poistetaan). | Käyttöoikeusryhmä (raja 5 000 ryhmää) dynaaminen käyttäjä |
| Hallitse käyttäjien käyttöoikeuksia ilman automaattista määritystä ryhmiin. | Käyttöoikeusryhmät tai jakeluluettelo (ei rajoitusta) |
| Luo sähköpostitunnus ja jaa ryhmäviestejä käyttäjäryhmille ilman automaattista käyttäjähallintaa. | Jakeluluettelo tai määritetty Microsoft 365 -ryhmä |
| Luo sähköpostitunnus tai tiimi Microsoft Teamsissa ja hallitse jäsenyyttä automaattisesti. | Microsoft 365 -ryhmät, dynaaminen käyttäjä |
| Oman henkilökunnan avulla voit delegoida etulinjan esimiehille käyttöoikeuksia työntekijöiden profiilien tarkastelemiseen, puhelinnumeroiden vaihtamiseen ja salasanojen palauttamiseen. | Hallintoyksikkö |
Lue lisätietoja erityyppisistä ryhmistä, joita voit luoda Microsoft 365 -hallintakeskus.
Etulinjan käyttöoikeuksien määrittäminen
Voit lisätä käyttöoikeuksia yksittäisille käyttäjille tai käyttäjäryhmille Microsoft Entra ID. Ryhmämääritys on skaalattavin tapa määrittää käyttöoikeuksia etulinjan työntekijöille. Voit määrittää ryhmälle yhden tai useamman tuotteen käyttöoikeuden.
Lue lisätietoja ryhmäpohjaisesta käyttöoikeudesta ja käyttöoikeuksien määrittämisestä ryhmille.
Sinun on ehkä peruutettava käyttöoikeuksien määrittäminen , jos muutat joitakin käyttäjiä E:stä F-käyttöoikeuksiin. Lue lisätietoja siitä, miten voit vaihtaa tietyt käyttäjät E-käyttöoikeuksista F-käyttöoikeuksiin.
Vaihe 4: Laitteiden määrittäminen ja määrittäminen
Katso seuraavat ohjeet:
- Yleiskatsaus etulinjan työntekijöiden laitehallinnasta
- Jaettujen laitteiden hallinta etulinjan työntekijöille
Vaihe 5: Muiden palvelujen määrittäminen
Skenaarioista riippuen sinun on määritettävä muita Microsoft 365 -palveluita, kuten Exchange ja Outlook sähköpostiin tai Microsoft Viva työntekijöiden käyttökokemuksen laajentamiseksi. Lisätietoja kustakin palvelusta on kohdassa.
Määritä sähköposti, jossa on Exchange Online
Jos haluat, että etulinjan johtajilla ja työntekijöillä on sähköpostin käyttöoikeus, sinun on määritettävä sähköposti Microsoft 365:ssä. Käyttäjillä on oltava F3-käyttöoikeus, jotta he voivat käyttää sähköpostia. Määritä asetukset sähköpostin määritysoppaan avulla .
Käyttäjät voivat myös asentaa Outlook-sovelluksen sähköpostiinsa käytettäväksi, joten kannattaa varmistaa, että jaat outlook-sovelluksen lataussijainnin heidän kanssaan.
Outlook
Käyttämällä dynaamisia ryhmäpohjaisia jaettuja postilaatikoita, jotka perustuvat määritteisiin, kuten Sijainti, Osasto ja Rooli, organisaatiosi voi lähettää kohdennettuja viestejä dynaamisille ryhmille, jotka eivät edellytä järjestelmänvalvojan toimia.
SharePoint-sivustojen määrittäminen Microsoft 365:ssä
SharePointin avulla voit jakaa tiedostoja ja luoda sivustoja. Määritä se Microsoft 365 -hallintakeskus SharePointin asennusoppaan avulla.
Microsoft Teamsin määrittäminen
Noudata ohjeita kohdassa Miten löydät parhaan etulinjan tiimiratkaisun organisaatiollesi.
Työntekijöiden käyttökokemusten määrittäminen Microsoft Viva avulla
Microsoft Viva auttaa yhdistämään työntekijöitä integroidulla työntekijäkokemuksella, joka yhdistää työnkulun viestinnän, tiedon, oppimisen, resurssit ja merkitykselliset tiedot. Microsoft Viva on useita moduuleja, joiden avulla voidaan luoda työntekijäkokemuksia Microsoft Teamsin kanssa.
Määritä Viva Connections
Viva Connections avulla voit luoda koontinäytön, joka auttaa ottamaan yhteyttä etulinjan työntekijöihin ja tiedottamaan heille. Viva Connections on Microsoft Teamsin mukautettavissa oleva sovellus, joka antaa kaikille mukautetun kohteen sopivien uutisten, keskustelujen ja onnistumiseen tarvittavan työkalun löytämiseksi.
Voit määrittää sen Luo työntekijäkokemuksen määritys -oppaassa . Lue lisätietoja Viva Connections määrittämisestä.
Määritä Viva Learning
Viva Learning on Microsoft Teamsin sovellus, jonka avulla työntekijät voivat tehdä oppimisesta luonnollisen osan päivää tuomalla oppimisen työnkulkuun työkaluissa ja ympäristöissä, joita he jo käyttävät. Lisätietoja Viva Learning määrittämisestä on artikkelissa Microsoft Viva Learning määrittäminen Teams-hallintakeskuksessa.
Organisaation yhteisöpalvelujen määrittäminen Viva Engage avulla
Viva Engage auttaa yhdistämään työvoimaa koko yritykseesi. Opi määrittämään Viva Engage sen määrittämiseksi.
Power Appsin, Power Automaten ja Power BI:n määrittäminen
Voit käyttää kaikkia näitä sovelluksia Microsoft Teamsissa. Lisätietoja niiden määrittämisestä on seuraavissa tiedoissa:
- Power Appsin ja Microsoft Teamsin integrointi
- Power Automate – työnkulkujen käyttäminen Microsoft Teamsissa
- Yhteistyö Microsoft Teamsissa Power BI:n avulla
- Power Virtual Agents -sovellus Microsoft Teamsissa
- Power-sovellukset
Vaihe 6: Suojauksen määrittäminen
Kun olet valmisnut käyttäjiä, määrittänyt laitteita ja määrittänyt sovelluksia, olet nyt valmis luomaan käytäntöjä organisaatiosi infrastruktuuriresurssien suojaamiseksi.
- Ehdollinen käyttöoikeus: Suunnittele ehdollisten käyttöoikeuksien Microsoft Entra käyttöönotto.
- Sovellusten suojaus käytännöt:Lue lisätietoja sovellusten hallinnasta Microsoft Intune.
- Monimenetelmäinen todentaminen: Edellytä monimenetelmäinen todentaminen Intune laiterekisteröinnille.
Kun olet määrittänyt suojauskäytännöt, on tärkeää, että vahvistat käytäntöjen toimivan odotetulla tavalla testikäyttäjätilin (muun kuin järjestelmänvalvojan) avulla ja varmistat, että loppukäyttäjän käyttökokemus sopii hyvin etulinjan työvoiman tarpeisiin. Jotkin ominaisuudet, kuten monimenetelmäinen todentaminen ja sovellusten suojauskäytännöt, voivat lisätä vaiheita laitteen rekisteröintiin tai kirjautumistyönkulkuihin, mikä ei ehkä ole hyväksyttävää joissakin etulinjan skenaarioissa.
Vaihe 7: Sovellusten määrittäminen skenaariotasi varten
Kun kaikki on määritetty ja määritetty hallintakeskuksessa, voit määrittää tarkemmin kussakin skenaariossa tarvitsemasi sovellukset noudattamalla skenaarioiden ohjeita.
Näiden parhaiden käytäntöjen avulla voit määrittää Microsoft Teamsin edustatyövoimallesi.
Käytäntöpaketit ovat kokoelma ennalta määritettyjä käytäntöjä ja käytäntöasetuksia, joita voit määrittää käyttäjille, joilla on samankaltaisia rooleja organisaatiossasi. Käytäntöpaketit yksinkertaistavat, virtaviivaistavat ja auttavat johdonmukaisuuden tarjoamisessa käytäntöjen hallinnassa. Tiimit tarjoavat esimääritettyjä käytäntöpaketteja etulinjan työntekijöille ja johtajille. Voit myös luoda mukautetun käytäntöpaketin ja määrittää ne etulinjan työntekijöille suuressa mittakaavassa Teams-hallintakeskuksessa.
Käytä ryhmämalleja Teams-hallintakeskuksessa tai PowerShellin avulla. Voit käyttää valmiita malleja tai luoda omia. Voit myös käyttää mallikäytäntöjä hallitaksesi sitä, mitkä mallit ovat käyttäjiesi käytettävissä Teamsissa. Lue lisätietoja tiimimallien käytön aloittamisesta Teams-hallintakeskuksessa sekä tiimien määrittämisestä ja käyttöönotosta. Valmiiksi rakennettua etulinjan mallia voi käyttää Teams-hallintakeskuksessa mallitunnuksella "com.microsoft.teams.template.Frontline".
Seuraavassa taulukossa on luettelo Teams-sovelluksista, joita käytetään yleisesti etulinjan ratkaisuissa. Vuorot, hyväksynnät ja Walkie Talkie ovat käytettävissä Teams-mobiiliasiakkaassa. Voit hallita, mitkä sovellukset ovat kaikkien käyttäjien käytettävissä Teams-hallintakeskuksessa.
Skenaariot ja sovellukset
| Skenaario | Hyväksynnät | Virtuaalitapaamiset tai Bookings | Lists | Ylistää | Vuorot | Planner | Päivitykset |
|---|---|---|---|---|---|---|---|
| Tiimiviestintä ja yhteistyö | ✅ | ✅ | ✅ | ✅ | ✅ | ||
| Yritysviestintä | |||||||
| Virtuaalitapaamiset Teamsin avulla | ✅ | ✅ | |||||
| Hyvinvointi ja sitoutuminen | ✅ | ✅ | |||||
| Tiimisi aikataulujen hallinta vuorojen avulla | ✅ | ||||||
| Koulutus: Perehdyttää uusia työntekijöitä | ✅ | ✅ | ✅ | ||||
| Jatkuva koulutus | ✅ | ✅ | ✅ | ||||
| Yksinkertaista liiketoimintaprosesseja | ✅ | ✅ | ✅ | ✅ | |||
| Sivustojen, myymälöiden ja projektien hallinta | ✅ | ✅ | ✅ | ✅ |