Microsoft 365:n määrittäminen etulinjan työntekijöille
Jos haluat määrittää Microsoft 365:n etulinjan työntekijöille, noudata tätä yleistä prosessia:
- Tunnista skenaariosi: Mitä skenaarioita haluat ottaa käyttöön etulinjan työntekijöille? Kun olet päättänyt, mitä skenaarioita haluat, käytä seuraavaa taulukkoa kunkin skenaarion sovellusten ja palveluiden tunnistamiseen.
- Määritä ympäristösi ja Microsoft 365 :n ydin: Voit käyttää Microsoft 365 -hallintakeskus käyttöönotto-oppaita, joiden avulla voit määrittää Microsoft 365:n. Jatka lukemista, niin opit käyttämään näitä oppaita.
- Käyttäjien valmisteleminen, ryhmien määrittäminen ja käyttöoikeuksien määrittäminen: käyttäjien valmisteleminen ja ryhmien luominen Microsoft Entra ID ja sitten etulinjan käyttöoikeuksien määrittäminen käyttäjille.
- Laitteiden määrittäminen ja määrittäminen: Määritä jaetut ja henkilökohtaiset laitteet toimimaan Microsoft 365:n ja Microsoft Teamsin kanssa ja salli etulinjan työntekijöiden viestiä turvallisemmin organisaatiossasi.
- Ota Teams käyttöön: ota käyttöön etulinjan tiimit.
- Määritä muut skenaarioon tarvittavat palvelut: Määritä palvelut, kuten Exchange, Outlook, SharePoint ja Microsoft Viva.
- Sovellusten määrittäminen: Noudata skenaarioiden ohjeita määrittääksesi tarkemmin sovellukset, joita tarvitset kussakin skenaariossa.
Vaihe 1: Skenaarioiden tunnistaminen
Seuraavassa taulukossa on luettelo etulinjan työntekijöiden skenaarioista. Voit lukea yhteenvedon jokaisesta skenaariosta valitsemalla skenaariosi ja selvittää, mitä sinun on määritettävä seuraamalla linkkejä kuhunkin skenaarioon ja kuhunkin tarvittavaan sovellukseen tai palveluun.
Jotkin palvelut sisältyvät vain F3-käyttöoikeuksiin, kuten sähköposti ja Power Platform. Tutustu etulinjan työntekijätyyppeihin ja -käyttöoikeuksiin ja selvitä käyttäjille tarvitsemiesi käyttöoikeuksien tyyppi.
Vaihe 2: Ympäristön ja Microsoft 365 -ydinympäristön määrittäminen
Microsoft 365 -hallintakeskus sisältää joukon käyttöönotto-oppaita, joissa käydään läpi Microsoft 365:n tuotteiden, palveluiden, suojausominaisuuksien ja yhteistyötyökalujen määritysvaiheet. Voit käyttää näitä oppaita Microsoft 365 -hallintakeskus lisäkäyttöönoton oppaiden & tukisivulla.
- Valmistele organisaatiosi ympäristö Microsoft 365- ja Office 365 -palveluita varten ympäristöoppaan avulla.
- Microsoft 365:n asennusoppaan avulla voit määrittää tuottavuustyökaluja, suojauskäytäntöjä ja laitehallintaominaisuuksia. Voit myös käyttää tätä neuvonantajaa organisaatiosi laitteiden määrittämiseen ja määrittämiseen.
Vaihe 3: Käyttäjien valmisteleminen, ryhmien määrittäminen ja käyttöoikeuksien määrittäminen
Huomautus
Suuri osa näistä tiedoista on myös ladattavassa teknisessä suunnitteluoppaassa etulinjan ratkaisujen käyttöönottoa varten.
Käyttäjien valmisteleminen
Ennen kuin valmistelet etulinjan käyttäjiä, harkitse uusien järjestelmänvalvojatilien luomista tai aiemmin luotujen järjestelmänvalvojatilien tarkistamista ja päivittämistä Microsoft Entra ID. Lue lisätietoja siitä, mitä Microsoft Entra järjestelmänvalvojarooleja Microsoft 365:ssä mahdollisesti tarvitaan.
Microsoft 365 etulinjan työntekijöille käyttää Microsoft Entra ID pohjana olevana käyttäjätietopalveluna kaikkien sovellusten ja resurssien toimittamiseen ja suojaamiseen. Käyttäjillä on oltava Microsoft Entra ID käyttäjätiedot, jotta he voivat käyttää Microsoft 365 -sovelluksia.
Jos päätät hallita etulinjan käyttäjätietoja Active Directory -toimialueen palvelut (AD DS) tai kolmannen osapuolen tunnistetietojen toimittajan avulla, sinun on liitettävä nämä käyttäjätiedot, jotta voit Microsoft Entra ID. Voit tuoda käyttäjiä seuraavilla tavoilla:
- Integroi Microsoft Entra ID olemassa olevaan Active Directory -esiintymään:Microsoft Entra Connect replikoi Active Directory -käyttäjätilit Microsoft Entra ID, jolloin käyttäjällä voi olla sekä paikallisia että pilvipohjaisia resursseja käyttävät yksittäiset käyttäjätiedot.
- Integroi Microsoft Entra ID kolmannen osapuolen käyttäjätietoratkaisuun: Microsoft Entra ID tukee integrointia joidenkin kolmannen osapuolen palveluntarjoajien kanssa liittoutumisen kautta.
-
Käyttäjien tuominen organisaatiosi HR-järjestelmistä:Microsoft Entra käyttäjien valmistelupalvelu automatisoi käyttäjätietojen luomisen, ylläpidon ja poistamisen organisaatiosi määrittämien sääntöjen perusteella.
- Paikalliset hr-järjestelmät: Microsoft Identity Manager avulla voit valmistella käyttäjiä paikallisista hr-järjestelmistä Active Directoryyn tai suoraan Microsoft Entra ID.
- Pilvipohjaiset HR-järjestelmät: Opi yhdistämään SAP SuccessFactors ja Workday Microsoft Entra ID.
Tämän taulukon avulla voit vahvistaa henkilöstöhallintopohjaisen käyttäjän valmistelun.
| Testiskenaario | Odotetut tulokset |
|---|---|
| Uusi työntekijä luodaan pilvipalvelun HENKILÖSTÖHALLINTO-sovelluksessa | Käyttäjätili valmistellaan Microsoft Entra ID ja se voi käyttää määritettyjä pilviresursseja. Jos Microsoft Entra Yhdistä synkronointi on määritetty, käyttäjätili luodaan myös Active Directoryssa. Käyttäjä voi kirjautua Active Directory -toimialueen sovelluksiin ja suorittaa haluamansa toimet. |
| Käyttäjä lopetetaan cloud HR -sovelluksessa | Käyttäjätili on poistettu käytöstä Microsoft Entra ID ja tarvittaessa Active Directoryssa. Käyttäjä ei voi kirjautua pilvipalveluun tai paikallisiin sovelluksiin ja resursseihin, jotka hänelle on määritetty. |
| Valvoja on päivitetty pilvipalvelun HR-sovelluksessa | Käyttäjä pysyy aktiivisena uuden yhdistämismäärityksen myötä. |
| HR palkkaa työntekijän uudelleen uuteen rooliin. | Tulokset riippuvat siitä, miten pilvipalvelun HR-sovellus on määritetty luomaan työntekijöiden tunnuksia. Jos vanhaa työntekijätunnusta käytetään uudelleen, liitin ottaa käyttöön aiemmin luodun Active Directory -tilin käyttäjälle. Jos uusi työntekijätunnus saa uuden työntekijätunnuksen, liitin luo käyttäjälle uuden Active Directory -tilin. |
| HR muuntaa työntekijän sopimustyöntekijäksi tai päinvastoin | Uudelle käyttäjälle luodaan uusi Active Directory -tili, ja vanha tili on poistettu käytöstä muunnoksen voimaantulopäivänä. |
Lisätietoja käyttöönotosta Microsoft Entra.
Microsoft Entra ryhmien määrittäminen
Kun määrität ryhmiä Microsoft Entra voit luoda ja hallita käytäntöjä ja käyttöoikeusmäärityksiä suuressa mittakaavassa.
- Määritä etulinjan työntekijöille yksilöllinen määrite: Mahdollisuus tunnistaa kaikki etulinjan työntekijät on hyödyllinen, kun otat ryhmiä käyttöön etulinjan työvoimassa tai jos haluat varmistaa, että Microsoft Entra ID ja henkilöstöhallinnon järjestelmien väliset integroinnit toimivat oikein. Organisaatiot käyttävät usein Työn tunnus -määritettä tätä tarkoitusta varten. Organisaatiosi rakenteesta riippuen saatat tarvita myös mukautettuja suojausmääritteitä tai hakemistolaajennuksen määritteitä.
- Luo Microsoft Entra ryhmiä ja määritä etulinjan käyttäjiä: Microsoft Entra ryhmien avulla voit myöntää käyttöoikeudet ja käyttöoikeudet käyttäjäryhmälle yksittäisten käyttäjien sijaan. Ryhmät avulla hallitaan käyttäjiä, joilla kaikilla on oltava samat käyttöoikeudet ja käyttöoikeudet resursseihin, kuten mahdollisesti rajoitettuihin sovelluksiin ja palveluihin. Sen sijaan, että lisäisit erityisiä käyttöoikeuksia yksittäisille käyttäjille, luot ryhmän, joka käyttää erityisoikeuksia jokaiseen kyseisen ryhmän jäseniin.
Seuraavassa taulukossa on suosituksia ryhmien käyttämiseksi etulinjan toteutuksessa. Lisätietoja ryhmätyypeistä, jäsentyypeistä ja määrityksestä on ryhmien ja jäsenyyden sekä ryhmien hallinnan Microsoft Entra dokumentaatiossa. Lisätietoja käyttöoikeusryhmän rajoituksista ja muista Microsoft Entra palvelurajoituksista on kohdassa Microsoft Entra palvelurajat ja rajoitukset.
| Käyttötapaus | Ryhmän tyyppi |
|---|---|
| Määritä käyttöoikeudet, käytännöt ja käyttöoikeudet automaattisesti. Jos jäsenen määritteet muuttuvat, järjestelmä tarkastelee hakemiston dynaamisia ryhmäsääntöjä ja tarkistaa, täyttääkö jäsen säännön vaatimukset (lisätään) vai ei enää säännön vaatimuksia (poistetaan). | Käyttöoikeusryhmä (raja 5 000 ryhmää) dynaaminen käyttäjä |
| Hallitse käyttäjien käyttöoikeuksia ilman automaattista määritystä ryhmiin. | Käyttöoikeusryhmät tai jakeluluettelo (ei rajoitusta) |
| Luo sähköpostitunnus ja jaa ryhmäviestejä käyttäjäryhmille ilman automaattista käyttäjähallintaa. | Jakeluluettelo tai määritetty Microsoft 365 -ryhmä |
| Luo sähköpostitunnus tai tiimi Microsoft Teamsissa ja hallitse jäsenyyttä automaattisesti. | Microsoft 365 -ryhmät, dynaaminen käyttäjä |
| Oman henkilökunnan avulla voit delegoida etulinjan esimiehille käyttöoikeuksia työntekijöiden profiilien tarkastelemiseen, puhelinnumeroiden vaihtamiseen ja salasanojen palauttamiseen. | Hallintoyksikkö |
Lue lisätietoja erityyppisistä ryhmistä, joita voit luoda Microsoft 365 -hallintakeskus.
Etulinjan käyttöoikeuksien määrittäminen
Voit lisätä käyttöoikeuksia yksittäisille käyttäjille tai käyttäjäryhmille Microsoft Entra ID. Ryhmämääritys on skaalattavin tapa määrittää käyttöoikeuksia etulinjan työntekijöille. Voit määrittää ryhmälle yhden tai useamman tuotteen käyttöoikeuden.
Lue lisätietoja ryhmäpohjaisesta käyttöoikeudesta ja käyttöoikeuksien määrittämisestä ryhmille.
Sinun on ehkä peruutettava käyttöoikeuksien määrittäminen , jos muutat joitakin käyttäjiä E:stä F-käyttöoikeuksiin. Lue lisätietoja siitä, miten voit vaihtaa tietyt käyttäjät E-käyttöoikeuksista F-käyttöoikeuksiin.
Vaihe 4: Laitteiden määrittäminen ja määrittäminen
Etulinjan työntekijöiden käyttämien laitteiden hallinta on olennainen perusasia. On tärkeää määrittää turvallinen ja yhteensopiva perustaso, jotta voit hallita laitteita työvoimallesi riippumatta siitä, ovatko ne jaettuja laitteita vai työntekijöiden henkilökohtaisia laitteita. Lisätietoja on seuraavissa ohjeissa:
- Yleiskatsaus etulinjan työntekijöiden laitehallinnasta
- Jaettujen laitteiden hallinta etulinjan työntekijöille
Vaihe 5: edustatiimien käyttöönotto
Etulinjan tiimit ovat kokoelma organisaation henkilöitä, sisältöä ja työkaluja eri etulinjan työntekijäsijainteja varten. Kun otat Teamsia käyttöön etulinjan työvoimalle, sinulla on eri vaihtoehtoja tiimijäsenyyksien hallintaan. Voit valita dynaamisen ryhmän jäsenyyden, staattisen ryhmän jäsenyyden tai molempien yhdistelmän.
Lisätietoja on seuraavissa ohjeissa:
- Lue ohjeet etulinjan käyttöönoton aloittamiseen
- Ota käyttöön etulinjan dynaamisia tiimejä mittakaavassa
- Ota käyttöön etulinjan staattisia tiimejä mittakaavassa PowerShellin avulla etulinjan työntekijöille
Vaihe 6: Muiden palveluiden määrittäminen
Skenaarioista riippuen sinun on määritettävä muita Microsoft 365 -palveluita, kuten Exchange ja Outlook sähköpostiin tai Microsoft Viva työntekijöiden käyttökokemuksen laajentamiseksi. Lisätietoja kustakin palvelusta on kohdassa.
Määritä sähköposti, jossa on Exchange Online
Jos haluat, että etulinjan johtajilla ja työntekijöillä on sähköpostin käyttöoikeus, sinun on määritettävä sähköposti Microsoft 365:ssä. Käyttäjillä on oltava F3-käyttöoikeus, jotta he voivat käyttää sähköpostia. Määritä Microsoft 365 -hallintakeskus sähköpostin määritysopas.
Käyttäjät voivat myös asentaa Outlook-sovelluksen sähköpostiinsa käytettäväksi, joten muista jakaa tietoja siitä, mistä Outlook-sovellus ladataan.
Outlookissa organisaatiosi voi lähettää kohdennettuja viestejä dynaamisille ryhmille, joiden jaetut postilaatikot perustuvat esimerkiksi sijaintiin, osastoon ja rooliin, dynaamisille ryhmille, jotka eivät edellytä järjestelmänvalvojan toimia.
SharePoint-sivustojen määrittäminen Microsoft 365:ssä
SharePointin avulla voit jakaa tiedostoja ja luoda sivustoja. Määritä se Microsoft 365 -hallintakeskus SharePointin asennusoppaan avulla.
Työntekijöiden käyttökokemusten määrittäminen Microsoft Viva avulla
Microsoft Viva auttaa yhdistämään työntekijöitä integroidulla työntekijäkokemuksella, joka yhdistää työnkulun viestinnän, tiedon, oppimisen, resurssit ja merkitykselliset tiedot. Microsoft Viva on useita moduuleja, joiden avulla voidaan luoda työntekijäkokemuksia Microsoft Teamsin kanssa.
Määritä Viva Connections
Viva Connections avulla voit luoda koontinäytön, joka auttaa ottamaan yhteyttä etulinjan työntekijöihin ja tiedottamaan heille. Viva Connections on Microsoft Teamsin mukautettavissa oleva sovellus, joka antaa kaikille mukautetun kohteen sopivien uutisten, keskustelujen ja onnistumiseen tarvittavan työkalun löytämiseksi.
Määritä Microsoft 365 -hallintakeskus työntekijöiden käyttöönotto- ja Microsoft Viva-opas. Lue lisätietoja Viva Connections määrittämisestä.
Organisaation yhteisöpalvelujen määrittäminen Viva Engage avulla
Viva Engage auttaa yhdistämään työvoimaa koko yritykseesi. Opi määrittämään Viva Engage.
Määritä Viva Learning
Viva Learning on Microsoft Teamsin sovellus, jonka avulla työntekijät voivat tehdä oppimisesta luonnollisen osan päivää tuomalla oppimisen työnkulkuun työkaluissa ja ympäristöissä, joita he jo käyttävät. Lisätietoja Viva Learning määrittämisestä on artikkelissa Microsoft Viva Learning määrittäminen Teams-hallintakeskuksessa.
Power Appsin, Power Automaten ja Power BI:n määrittäminen
Voit käyttää kaikkia näitä sovelluksia Microsoft Teamsissa. Lisätietoja niiden määrittämisestä on seuraavissa tiedoissa:
- Power Appsin ja Microsoft Teamsin integrointi
- Power Automate – työnkulkujen käyttäminen Microsoft Teamsissa
- Yhteistyö Microsoft Teamsissa Power BI:n avulla
- Power Virtual Agents -sovellus Microsoft Teamsissa
- Power-sovellukset
Vaihe 7: Sovellusten määrittäminen skenaariotasi varten
Määritä tarkemmin kussakin skenaariossa tarvitsemasi sovellukset noudattamalla skenaarioiden ohjeita.
Käyttäjät, joilla on F-käyttöoikeus, saavat räätälöidyn etulinjan sovelluksen käyttökokemuksen, joka kiinnittää seuraavat sovellukset Teamsiin.
- Teams mobile: Viva Connections, Planner, Walkie Talkie, Shifts, Approvals
- Teams-työpöytä: Viva Connections, Planner, työvuorot, hyväksynnät