Udostępnij za pośrednictwem

Zarządzanie mechanizmami kontroli prywatności w aplikacjach Microsoft 365 dla przedsiębiorstw za pomocą ustawień zasad

  • Artykuł

Uwaga

Aby zapoznać się listą produktów pakietu Office, które są objęte tymi informacjami dotyczącymi prywatności, zobacz sekcję Mechanizmy kontroli prywatności dostępne dla produktów pakietu Office.

Firma Microsoft dokłada wszelkich starań, aby zapewnić informacje i mechanizmy niezbędne do podejmowania decyzji dotyczących sposobu gromadzenia i używania danych podczas korzystania z aplikacji Microsoft 365 dla przedsiębiorstw.

Począwszy od wersji 1904 aplikacji Microsoft 365 dla przedsiębiorstw istnieją nowe ustawienia zasad, które umożliwiają kontrolowanie ustawień związanych z następującymi czynnościami:

  • Dane diagnostyczne, które są zbierane i wysyłane do firmy Microsoft na temat używanego oprogramowania klienckiego pakietu Office

  • Połączone środowiska używające funkcji opartych na chmurze do dostarczania rozszerzonych funkcji pakietu Office Tobie i Twoim użytkownikom.

Poniżej przedstawiono pięć nowych ustawień zasad:

  • Konfigurowanie poziomu danych diagnostycznych oprogramowania klienta wysyłanych do firmy Microsoft przez pakiet Office
  • Umożliwienie korzystania w pakiecie Office z połączonych środowisk analizujących zawartość
  • Umożliwienie korzystania w pakiecie Office z połączonych środowisk pobierających zawartość online
  • Umożliwienie korzystania w pakiecie Office z dodatkowych opcjonalnych połączonych środowisk
  • Umożliwienie korzystania z połączonych środowisk w pakiecie Office

Te ustawienia zasad można zaimplementować przy użyciu zasad grupy lub zasad w chmurze. Jeśli korzystasz z zasad grupy, musisz pobrać najbardziej aktualną wersję plików szablonów administracyjnych (ADMX/ADML) z Centrum pobierania Microsoft.

Uwaga

Jeśli korzystasz z narzędzia do zarządzania zasadami grupy, wszystkie te ustawienia zasad znajdują się w obszarze Konfiguracja użytkownika\Zasady\Szablony administracyjne\Microsoft Office 2016\Prywatność\Centrum zaufania.

Ten nowe ustawienia zasad dotyczą również klasycznych wersji programu Project i Visio dostępnych w niektórych planach subskrypcji, takich Project (plan 5) lub Visio (plan 2). Dotyczą one również aplikacji platformy Microsoft 365 dla firm.

Występują również niektóre istniejące ustawienia zasad, które nie będą już miały zastosowania do aplikacji Microsoft 365 dla przedsiębiorstw, a ponadto istnieją pewne zmiany interfejsu użytkownika dotyczące ustawień prywatności, które należy mieć na uwadze, ponieważ Twoi użytkownicy mogą zauważyć te zmiany i zapytać o nie.

Przed szerszym wdrożeniem ustawień zasad w Twojej organizacji dla wszelkich nowych ustawień zasad należy starannie przetestować je w ograniczonym, kontrolowanym środowisku, aby upewnić się, że skonfigurowane ustawienia dają żądany skutek.

Ustawienie zasad dla danych diagnostycznych

Dane diagnostyczne służą do zapewnienia bezpieczeństwa i aktualności pakietu Office oraz do wykrywania, diagnozowania i korygowania problemów oraz ulepszania produktu.

Ustawienie zasad Konfigurowanie poziomu danych diagnostycznych oprogramowania klienta wysyłanych do firmy Microsoft przez pakiet Office może służyć do wybierania poziomu danych diagnostycznych wysyłanych do firmy Microsoft.

Jeśli to ustawienie zasad jest włączone, musisz wybrać poziom danych diagnostycznych wysyłanych do firmy Microsoft. Można wybrać poziom Wymagane, Opcjonalne lub Żadne.

  • Jeśli wybierzesz poziom Wymagane, do firmy Microsoft jest wysyłana minimalna ilość danych niezbędna do zapewnienia bezpieczeństwa i aktualności pakietu Office oraz sprawdzenia, czy działa on zgodnie z oczekiwaniami na urządzeniu, na którym jest zainstalowany.

  • Jeśli wybierzesz poziom Opcjonalne, do firmy Microsoft są wysyłane dodatkowe dane, które ułatwiają ulepszanie produktów i zapewniają rozszerzone informacje pomagające wykrywać, diagnozować i korygować problemy. Te dane mogą być również używane w formie zagregowanej do trenowania i ulepszania środowisk obsługiwanych przez uczenie maszynowe, takich jak zalecane działania, podpowiadanie tekstu i pomoc kontekstowa. Jeśli zdecydujesz się wysłać opcjonalne dane diagnostyczne, wymagane dane diagnostyczne również zostaną dołączone.

  • Jeśli wybierzesz poziom Żadne, żadne dane diagnostyczne dotyczące oprogramowania klienckiego pakietu Office działającego na urządzeniu użytkownika nie zostaną wysłane do firmy Microsoft. Ta opcja jednak znacznie ogranicza możliwości wykrywania, diagnozowania i korygowania przez firmę Microsoft problemów, które użytkownicy mogą napotkać podczas korzystania z pakietu Office.

Jeśli wyłączysz lub nie skonfigurujesz tego ustawienia zasad, do firmy Microsoft będą wysyłane zarówno opcjonalne, jak i wymagane dane diagnostyczne.

Uwaga

Nawet jeśli wybierzesz opcję Neither, wymagane dane usługi będą wysyłane z urządzenia użytkownika do firmy Microsoft. Aby uzyskać więcej informacji, zobacz Wymagane dane usługi dla pakietu Office.

Aby uzyskać więcej informacji o danych diagnostycznych, zapoznaj się z następującymi artykułami:

Ustawienia zasad dla połączonych środowisk

Aplikacje Microsoft 365 dla przedsiębiorstw zawierają aplikacje oprogramowania klienckiego i połączone środowiska umożliwiające wydajniejsze tworzenie, komunikowanie się i współpracę. Praca z innymi nad dokumentem przechowywanym w usłudze Microsoft OneDrive lub tłumaczenie zawartości dokumentu programu Word na inny język to przykłady połączonych środowisk.

Rozumiemy, że możesz chcieć wybrać, jakiego rodzaju połączone środowiska są dostępne dla Twoich użytkowników podczas pracy w aplikacjach pakietu Office. Dlatego uwzględniliśmy cztery nowe ustawienia zasad:

  • Umożliwienie korzystania w pakiecie Office z połączonych środowisk analizujących zawartość
  • Umożliwienie korzystania w pakiecie Office z połączonych środowisk pobierających zawartość online
  • Umożliwienie korzystania w pakiecie Office z dodatkowych opcjonalnych połączonych środowisk
  • Umożliwienie korzystania z połączonych środowisk w pakiecie Office

Jeśli nie skonfigurujesz tych ustawień zasad, będą dostępne wszystkie połączone środowiska. Zapewnia to Twoim użytkownikom wszystkie funkcje i narzędzia dostępne za pośrednictwem aplikacji Microsoft 365 dla przedsiębiorstw. Ale rozumiemy, że możesz chcieć wyłączyć niektóre lub wszystkie te połączone środowiska, które spełniają określone wymagania Twojej organizacji.

Jeśli zdecydujesz się nie udostępniać swoim użytkownikom niektórych rodzajów połączonych środowisk, polecenie wstążki lub menu dla tych połączonych środowisk zostanie wyszarzone lub użytkownicy zobaczą komunikat o błędzie podczas próby użycia tych połączonych środowisk. W takim przypadku żadne wymagane dane usługi dla tych połączonych środowisk nie będą wysyłane do firmy Microsoft.

Użytkownicy nie będą mogli wybrać, czy włączyć te środowiska połączone zawarte w aplikacjach Microsoft 365 dla przedsiębiorstw, czy też je wyłączyć, jeśli są oni zalogowani w pakiecie Office za pomocą ich poświadczeń organizacji, co czasami nazywa się kontem służbowym.

Ustawienie zasad dla połączonych środowisk analizujących zawartość

Są to środowiska, które używają Twojej zawartości pakietu Office, aby zapewnić zalecenia projektowe, sugestie edycji, szczegółowe informacje o danych i podobne funkcje. Na przykład Projektant programu PowerPoint lub Translator. Aby uzyskać listę tych połączonych środowisk, zobacz sekcję Połączone środowiska, które analizują Twoją zawartość.

Ustawienie zasad Umożliwienie korzystania w pakiecie Office z połączonych środowisk analizujących zawartość może służyć do kontrolowania, czy te rodzaje połączonych środowisk są dostępne dla Twoich użytkowników. Jeśli nie skonfigurujesz tego ustawienia zasad, te połączone środowiska będą dostępne dla Twoich użytkowników.

Zapamiętaj, że jeśli wyłączysz ustawienie zasad Umożliwienie korzystania w pakiecie Office z połączonych środowisk, połączone środowiska analizujące zawartość nie będą dostępne dla Twoich użytkowników.

Uwaga

Jeśli wyłączysz ustawienie zasad Zezwalaj na korzystanie z środowisk połączonych w pakiecie Office, funkcje Microsoft 365 Copilot nie będą dostępne dla użytkowników w niektórych aplikacjach. Aby uzyskać więcej informacji, zobacz Microsoft 365 Copilot i mechanizmy kontroli prywatności dla połączonych środowisk.

Ustawienie zasad dla połączonych środowisk pobierających zawartość online

Są to środowiska, które umożliwiają wyszukiwanie i pobieranie zawartości online, a w tym szablonów, obrazów, modeli 3D, klipów wideo i materiałów referencyjnych w celu ulepszenia Twoich dokumentów. Na przykład szablony pakietu Office lub Szybki Start programu PowerPoint. Aby uzyskać listę tych połączonych środowisk, zobacz sekcję Połączone środowiska, które pobierają zawartość online.

Ustawienie zasad Umożliwienie korzystania w pakiecie Office z połączonych środowisk pobierających zawartość online może służyć do kontrolowania, czy te rodzaje połączonych środowisk są dostępne dla Twoich użytkowników. Jeśli nie skonfigurujesz tego ustawienia zasad, te połączone środowiska będą dostępne dla Twoich użytkowników.

Zapamiętaj, że jeśli wyłączysz ustawienie zasad Umożliwienie korzystania w pakiecie Office z połączonych środowisk, połączone środowiska pobierające zawartość online nie będą dostępne dla Twoich użytkowników.

Ustawienie zasad dla opcjonalnych połączonych środowisk

Oprócz wymienionych powyżej połączonych środowisk, które są dołączone do aplikacji Microsoft 365 dla przedsiębiorstw, istnieje kilka opcjonalnie połączonych środowisk, które możesz wybrać, aby umożliwić swoim użytkownikom dostęp za pomocą konta organizacji. Przykładem może być funkcja Mapy 3D w programie Excel, która wykorzystuje usługę Bing. Aby poznać więcej przykładów, zobacz Omówienie opcjonalnych połączonych środowisk w pakiecie Office.

Te środowiska połączone są inne, ponieważ nie są objęte umową handlową organizacji z firmą Microsoft. Opcjonalne środowiska połączone są oferowane przez firmę Microsoft bezpośrednio użytkownikom i podlegają postanowieniom Umowy o świadczenie usług firmy Microsoft zamiast Postanowieniom dotyczącym produktów firmy Microsoft. W niektórych przypadkach za pomocą tych opcjonalnych środowisk połączonych jest dostarczana zawartość lub funkcjonalność innych firm, dlatego mogą mieć zastosowanie również inne warunki. Aby uzyskać więcej informacji, zobacz Omówienie opcjonalnych połączonych środowisk w pakiecie Office.

Ustawienie zasad Umożliwienie korzystania w pakiecie Office z dodatkowych opcjonalnych środowisk może służyć do kontrolowania, czy te rodzaje połączonych środowisk są dostępne dla Twoich użytkowników. Jeśli nie skonfigurujesz tego ustawienia zasad, te opcjonalne połączone środowiska będą dostępne dla Twoich użytkowników.

Uwaga

W celu zastosowania ustawienia zasad Zezwalaj na korzystanie z dodatkowych opcjonalnych połączeń opcjonalnych w programie pakietu Office przy licencjonowanych zbiorczo wersjach pakietów Office 2019, Project 2019 lub Visio 2019 należy używać zasad grupy. Nie można używać zasad w chmurze. Tyczy się to Office 2019, Project 2019 i Visio 2019, gdy są skonfigurowane do korzystania z kanału aktualizacji PerpetualVL2019.

Nawet jeśli postanowisz udostępnić te opcjonalne połączone środowiska swoim użytkownikom, użytkownicy będą mieli możliwość wyłączenia ich jako grupa, przechodząc do okna dialogowego ustawień prywatności. Użytkownicy będą mieli ten wybór tylko wtedy, gdy są zalogowani do pakietu Office przy użyciu poświadczeń organizacyjnych (czasami określanych jako konto służbowe), a nie wtedy, gdy są zalogowani przy użyciu osobistego adresu e-mail.

Ponadto niektóre z tych opcjonalnych połączonych środowisk również są traktowane jako połączone środowiska analizujące zawartość lub pobierające zawartość online. Na przykład wstawianie obrazów online jest opcjonalnym połączonym środowiskiem korzystającym z usługi Microsoft Bing, ale jest również uważane za połączone środowisko pobierające zawartość online. Dlatego jeśli wyłączysz ustawienie zasad Umożliwienie korzystania w pakiecie Office z połączonych środowisk pobierających zawartość online, wstawianie obrazów online nie będzie dostępne dla Twoich użytkowników. Nie będzie ono dostępne, nawet jeśli włączysz ustawienie zasad Umożliwienie korzystania w pakiecie Office z dodatkowych opcjonalnych połączonych środowisk. Aby uzyskać więcej informacji o tym, które połączone środowiska analizują zawartość lub pobierają zawartość online, zobacz Połączone środowiska w pakiecie Office.

Istnieje jeden wyjątek, na który należy zwrócić uwagę. Ustawienie zasad Zezwalaj na używanie z dodatkowych opcjonalnych środowisk połączonych w pakiecie Office nie kontroluje środowisk, które wymagają połączenia konta serwisu LinkedIn z kontem służbowym Microsoft. Aby kontrolować tego typu środowiska, takie jak informacje w serwisie LinkedIn na karcie profilu w programie Outlook, zobacz sekcję LinkedIn w aplikacjach i usługach firmy Microsoft oraz Zintegruj połączenia konta w serwisie LinkedIn w programie Tożsamość Microsoft Entra.

Ustawienie zasad dla większości połączonych środowisk

Ustawienie zasad Umożliwienie korzystania w pakiecie Office z połączonych środowisk może służyć do kontrolowania, czy większość połączonych środowisk dostępnych za pośrednictwem aplikacji Microsoft 365 dla przedsiębiorstw, jest dostępna dla Twoich użytkowników. Jeśli wyłączysz ustawienie zasad, następujące typy połączonych środowisk nie będą dostępne dla użytkowników:

  • Środowiska, które analizują Twoje treści
  • Środowiska, które pobierają zawartość online
  • Opcjonalnie połączone środowiska

Ponadto, jeśli wyłączysz to ustawienie zasad, większość innych połączonych środowisk również zostanie wyłączona, takich jak współtworzenie i przechowywanie plików online. Aby poznać listę tych innych połączonych środowisk, zobacz Połączone środowiska w pakiecie Office.

Ale nawet jeśli wyłączysz to ustawienie zasad, niektóre funkcje pakietu Office pozostaną dostępne, na przykład synchronizowanie skrzynki pocztowej w programie Outlook, a programy Teams i Skype dla firm będą nadal działać. Podstawowe usługi, takie jak usługa licencjonowania, która potwierdza, że masz właściwą licencję na korzystanie z pakietu Office, również pozostaną dostępne.

Istniejące ustawienia zasad, które zostaną zastąpione przez nowe ustawienia zasad

Dostępne są dwa istniejące ustawienia zasad, które nie mają już zastosowania w aplikacjach Microsoft 365 dla przedsiębiorstw, począwszy od wersji 1904. Te ustawienia zasad są następujące:

  • Wyślij informacje osobiste, które znajdują się w obszarze Konfiguracja użytkownika\Zasady\Szablony administracyjne\Microsoft Office 2016\Prywatność\Centrum zaufania.

  • Opcje zawartości online, które znajdują się w obszarze Konfiguracja użytkownika\Zasady\Szablony administracyjne\Microsoft Office 2016\Narzędzia | Opcje | Ogólne | Opcje usługi...\Zawartość online.

Począwszy od wersji 1904, skonfigurowanie tych dwóch istniejących ustawień zasad nie będzie miało wpływu na aplikacje Microsoft 365 dla przedsiębiorstw. Nie mają one już zastosowania, ponieważ ich funkcjonalność została zastąpiona przez te nowe ustawienia zasad:

  • Umożliwienie korzystania w pakiecie Office z połączonych środowisk analizujących zawartość
  • Umożliwienie korzystania w pakiecie Office z połączonych środowisk pobierających zawartość online
  • Umożliwienie korzystania w pakiecie Office z dodatkowych opcjonalnych połączonych środowisk
  • Umożliwienie korzystania z połączonych środowisk w pakiecie Office

Te nowe ustawienia zasad mogą zapewnić dokładniejszy poziom kontroli niż dwa istniejące ustawienia zasad. Na przykład, jeśli wcześniej było używane ustawienie zasad Wyślij informacje osobiste, zarówno Szybki Start programu PowerPoint, jak i inteligentne wyszukiwanie byłyby wyłączone. Ale teraz, wraz z nowymi ustawieniami zasad, jeśli używasz ustawienia zasad Umożliwienie korzystania w pakiecie Office z połączonych środowisk analizujących zawartość do wyłączania tego typu połączonego środowiska, tylko inteligentne wyszukiwanie będzie wyłączone. Szybki start programu PowerPoint będzie nadal dostępny dla Twoich użytkowników.

Ustawienia zasad nadal są wyświetlane w narzędziu do zarządzanie zasadami grupy, ponieważ nadal mają zastosowanie do licencjonowanych zbiorczo wersji pakietu Office 2016 i Office 2019, takich jak Office Professional Plus 2019.

Co z istniejącymi ustawieniami zasad sterującymi połączonymi środowiskami?

Prawdopodobnie wiesz już, że istnieją pewne ustawienia zasad, które pozwalają kontrolować połączone środowiska. Oto kilka przykładów istniejących ustawień zasad:

  • Opcje Projektanta PowerPoint w obszarze Konfiguracja użytkownika\Zasady\Szablony administracyjne\Microsoft Office 2016\Narzędzia | Opcje | Ogólne | Opcje usługi...\Projektant PowerPoint

  • Wyłączanie funkcji Szybki start w obszarze Konfiguracja użytkownika\Zasady\Szablony administracyjne\Microsoft PowerPoint 2016\Opcje programu PowerPoint\Ogólne

Nadal możesz używać tych istniejących ustawień zasad, jeśli chcesz wyłączyć poszczególne połączone środowiska. Ale pamiętaj, że jeśli używasz jednego z nowych ustawień zasad, nowe ustawienie zasad może wyłączyć połączone środowisko włączone przez użycie innego ustawienia zasady.

Ogólnie rzecz biorąc, jeśli jedno ustawienie zasad jest skonfigurowane do włączania określonego połączonego środowiska, a jednocześnie inne ustawienie zasad jest skonfigurowane do wyłączania tego typu połączonego środowiska, wówczas określone połączone środowisko jest wyłączone dla Twoich użytkowników.

Istnieją pewne zmiany w interfejsie użytkownika (UI) aplikacji Microsoft 365 dla przedsiębiorstw dotyczące prywatności, które użytkownicy mogą zauważyć i zapytać o nie. Te zmiany są bezpośrednim skutkiem wprowadzenia nowych mechanizmów ochrony prywatności i ustawień zasad dostępnych począwszy od wersji 1904.

Okno dialogowe dotyczące opcjonalnych połączonych środowisk

Jeśli postanowisz udostępnić swoim użytkownikom opcjonalne połączone środowiska, przy pierwszym otwarciu aplikacji pakietu Office przez Twoich użytkowników po aktualizacji do wersji 1904 zostanie wyświetlone informacyjne okno dialogowe. To okno dialogowe informuje Twoich użytkowników, że udostępniono im możliwość używania tych opcjonalnych połączonych środowisk i zawiera informację, że mogą przejść do pozycji Plik>Konto>Prywatność konta, aby zmienić to ustawienie.

Ustawienia prywatności usunięte z interfejsu użytkownika pakietu Office

Następujące ustawienia zostały usunięte z pozycji Plik>Opcje>Centrum zaufania>Ustawienia Centrum zaufania...>Ustawienia prywatności:

  • Uzyskaj projekty, informacje, zalecenia i usługi, umożliwiając pakietowi Office dostęp i ulepszanie produktów na podstawie zawartości pakietu Office na moim urządzeniu.

  • Zezwalaj pakietowi Office na łączenie się z usługami online firmy Microsoft w celu udostępniania funkcjonalności zgodnych z Twoim użytkowaniem i preferencjami.

Ponadto w obszarze Plik>Opcje>Ogólne została usunięta możliwość włączenia inteligentnych usług pakietu Office.

Jako administrator w Twojej organizacji możesz teraz tym kontrolować analogiczne ustawienia za pomocą wcześniej opisanych nowych ustawień zasad.

Ustawienia prywatności dodane do interfejsu użytkownika pakietu Office

Poniżej przedstawiono nowe elementy dodane do interfejsu użytkownika pakietu Office:

  • W obszarze Plik>Konto użytkownicy zobaczą nowe opcje dla pozycji Prywatność konta>Zarządzanie ustawieniami. Znajdują się one w obszarze Zarządzanie ustawieniami, gdzie użytkownicy mogą wyłączyć opcjonalne połączone środowiska, jeśli udostępnisz im tę opcję.

  • W obszarzePlik>Opcje>Centrum zaufania>Ustawienia Centrum zaufania…>Opcje prywatności istnieje opcja włączenia korzystania z Przeglądarki danych diagnostycznych na urządzeniu.

Kontrola ustawień prywatności przez edytowanie rejestru

Niektórzy administratorzy wolą zmieniać ustawienia bezpośrednio w rejestrze, na przykład za pomocą skryptu, zamiast przy użyciu zasad grupy lub zasad w chmurze. Poniższe informacje umożliwiają skonfigurowanie ustawień prywatności bezpośrednio w rejestrze.

Ustawienie zasad Ustawienie rejestru Wartości
Konfigurowanie poziomu danych diagnostycznych oprogramowania klienta wysyłanych do firmy Microsoft przez pakiet Office SendTelemetry 1=Wymagane
2=Opcjonalne
3=Żadne
Umożliwienie korzystania w pakiecie Office z połączonych środowisk analizujących zawartość UserContentDisabled 1=Włączone
2=Wyłączone
Umożliwienie korzystania w pakiecie Office z połączonych środowisk pobierających zawartość online DownloadContentDisabled 1=Włączone
2=Wyłączone
Umożliwienie korzystania w pakiecie Office z dodatkowych opcjonalnych połączonych środowisk ControllerConnectedServicesEnabled 1=Włączone
2=Wyłączone
Umożliwienie korzystania z połączonych środowisk w pakiecie Office DisconnectedState 1=Włączone
2=Wyłączone

Aby utworzyć plik reg dla ustawień prywatności, otwórz Notatnik i skopiuj poniższe wiersze. Dopasuj wartości do swoich potrzeb, a następnie zapisz plik. Upewnij się, że nazwa pliku ma rozszerzenie reg

Windows Registry Editor Version 5.00

[HKEY_CURRENT_USER\Software\Policies\Microsoft\office\16.0\common\privacy]
"disconnectedstate"=dword:00000001
"usercontentdisabled"=dword:00000001
"downloadcontentdisabled"=dword:00000001
"controllerconnectedservicesenabled"=dword:00000001

[HKEY_CURRENT_USER\Software\Policies\Microsoft\office\common\clienttelemetry]
"sendtelemetry"=dword:00000002

Na przykład tego pliku reg można użyć z poleceniem regedit.exe w skrypcie w celu skonfigurowania ustawień prywatności użytkownika.