Funções e responsabilidades

Quando a sua organização está inscrita no Microsoft Managed Desktop (o serviço), o que faz a Microsoft por si? E quais são as responsabilidades da sua organização?

Funções e responsabilidades do Microsoft Managed Desktop

O Microsoft Managed Desktop (o serviço) fornece estas principais funções e responsabilidades:

Função ou responsabilidade	Descrição
Gestão de políticas de Gerenciamento de Dispositivos móvel (MDM)	A Microsoft aplicará políticas de MDM de acordo com as melhores práticas e considerará os pedidos de alterações de política. Também faremos alterações ao seu inquilino conforme prescrito nas políticas de dispositivos.
Suporte ao usuário	Fornecemos um mecanismo para acesso elevado a dispositivos e problemas a serem escalonados por meio de uma solicitação de suporte, se necessário. Para obter mais informações, consulte Suporte ao usuário.
Área de Trabalho Gerenciada da Microsoft suporte ao serviço	A Microsoft fornecerá suporte ao seu departamento de TI através de uma Equipa de Operações do Microsoft Managed Desktop. A equipa irá suportar a remediação técnica, pedidos de alteração e gestão de incidentes para o ambiente do Microsoft Managed Desktop do cliente. Para obter mais informações, veja Submeter um pedido de suporte.
Gerenciamento de alterações	A Microsoft notificará os clientes com antecedência quando forem necessárias alterações em seu ambiente Área de Trabalho Gerenciada da Microsoft ambiente. Para obter mais informações, consulte serviço de alterações e comunicação.
Monitoramento de segurança	A Microsoft monitorará seus dispositivos Área de Trabalho Gerenciada da Microsoft usando o Microsoft Defender para Ponto de Extremidade. Se a equipa do Centro de Operações de Segurança (SOC) do Microsoft Managed Desktop detetar uma ameaça, iremos notificá-lo, isolar o dispositivo e retificar o problema remotamente. Para obter mais informações, consulte Segurança.
Monitoramento e gerenciamento de atualizações	Monitoramos ativamente seus Área de Trabalho Gerenciada da Microsoft para garantir que as atualizações mais recentes de qualidade e recursos sejam instaladas para o Microsoft Windows e Microsoft Office. Para obter mais informações, veja como as atualizações são processadas.
Agrupamento de usuários e dispositivos	A Equipa de Operações de Ambiente de Trabalho Gerido da Microsoft criará e gerirá os grupos de utilizadores e dispositivos necessários como parte das operações de TI. Não são permitidas alterações de associação ou configuração para estes grupos. A alteração desses grupos pode levar à configuração inesperada de dispositivos e à perda de funcionalidade. Para quaisquer problemas ou perguntas relacionados com estes grupos depois de estabelecidos, os administradores de TI podem submeter um pedido de suporte.
Microsoft 365 aplicativos para gerenciamento e configuração empresarial	Para aplicações fornecidas pela Microsoft (Microsoft 365 Apps para Grandes Empresas compostas por Word, Excel, PowerPoint, Outlook, Publisher, Access, Teams e OneNote), a Microsoft fornecerá configuração para a implementação, atualização e suporte. No entanto, tem de: Obter e atribuir licenças para estas aplicações Adicionar usuários a grupos de segurança Gerir o fim de vida Implementar os suplementos necessários Microsoft fornecerá ferramentas de implantação Microsoft Intune para entregar os aplicativos a clientes remotos.
OneDrive	A Microsoft é responsável pela implementação e pela continuação do funcionamento dos clientes OneDrive for Business. As informações armazenadas em pastas chave no dispositivo são sincronizadas com OneDrive for Business.

Suas funções e responsabilidades

A seguinte lista de funções e responsabilidades comuns é necessária para a implementação, mas não é fornecida pela Microsoft. Não é exaustivo, mas aplica-se à maioria das organizações. Há alguns itens que você e a Microsoft compartilham a responsabilidade.

Função ou responsabilidade	Descrição
Gerenciamento de alterações	Tem de ter o seu próprio processo de gestão de alterações e ter um contacto estabelecido com a Equipa de Operações de Ambiente de Trabalho Gerido da Microsoft. Você também deve ter recursos para examinar e aprovar essas alterações. Para obter mais informações, consulte serviço de alterações e comunicação.
O gerenciamento de identidades	Você é responsável por criar contas de usuário, atribuir usuários a grupos e manter os metadados atualizados.
Microsoft 365 aplicativos para gerenciamento e configuração empresarial	A Microsoft é responsável por garantir que os aplicativos do Office sejam implantados para os usuários e que esses aplicativos sejam mantidos atualizados. Você é responsável por gerenciar serviços Microsoft 365 e políticas, incluindo responsabilidades de administração do Exchange Online: Administração de email Configuração de caixa de correio e regra Gerenciamento local do Exchange Você também é responsável por ferramentas de colaboração, administração de servidor do SharePoint, gerenciamento de domínio e políticas de segurança e informações que são definidas no centro Microsoft 365 administração.
Suporte ao usuário	Forneça todo o suporte ao usuário e assistência técnica do primeiro contato até a resolução para o usuário, por você ou por meio de um parceiro de suporte designado. Você deve fornecer suporte ao usuário diretamente ou trabalhar com um parceiro para dar suporte a essas áreas: Infraestrutura local: toda a conectividade de rede e Internet, a infraestrutura de VPN e a configuração do cliente, equipamentos de sala de conferência local, impressoras, servidor proxy e configuração e firewalls. Recursos de nuvem de toda a empresa: email, SharePoint, serviços de colaboração e outras infraestruturas de nuvem relacionadas ao volume de tecnologia de toda a empresa. Linha de negócios e outros aplicativos específicos da empresa.
Linha de Negócio e aplicações de terceiros	Para aplicações que fornece (como as suas aplicações de linha de negócio), quer as empacote por si próprio ou contacte um fornecedor que não seja da Microsoft para o fazer, é responsável pelo seguinte: Identificando os aplicativos necessários para grupos de usuários direcionados Criar e gerir grupos de Microsoft Entra para implementação de aplicações Empacotando aplicativos para atender Microsoft Intune de implantação Carregando aplicativos para Microsoft Intune Testando aplicativos Área de Trabalho Gerenciada da Microsoft ambiente Testando aplicativos com seus usuários Gerenciando e atribuindo usuários a aplicativos Identificar e implantar atualizações de aplicativos por meio Microsoft Intune Desinstalando e removendo aplicativos quando eles forem desativados Como adquirir e atribuir licenças Fornecendo suporte ao usuário para aplicativos de linha de negócios Gerenciando configurações de aplicativo remotamente
Monitoramento e resposta de segurança	Você é responsável por investigar e resolver incidentes para dispositivos que não são Área de Trabalho Gerenciada da Microsoft dispositivos. É responsável por processar o Microsoft Managed Desktop – Microsoft Defender alertas de Ponto Final (MDPE) que são resolvidos por aplicações de terceiros, bots e o Cyber Security Operations Center (CSOC). Isto inclui alertas resolvidos, pendentes e não resolvidos. O Centro de Operações de Segurança de Ambiente de Trabalho (SOC) da Microsoft não faz a triagem destes alertas.
Suporte a operações	Tem de fornecer uma lista de contactos preferenciais e especialistas em assuntos na sua organização. Precisamos destes contactos se existir um incidente operacional que exija suporte ou deteção da Equipa de Operações de Ambiente de Trabalho Gerido da Microsoft. Você também é responsável por investigar e resolver incidentes para dispositivos e serviços que não estão em Área de Trabalho Gerenciada da Microsoft. Tem de garantir que a Equipa de Operações de Ambiente de Trabalho Gerido da Microsoft é sempre informada de quaisquer problemas que possam ter impacto no serviço de Ambiente de Trabalho Gerido da Microsoft.
Infraestrutura de rede, incluindo VPN	É responsável pela configuração, configuração e gestão (incluindo a correção e depuração) de todos os serviços e infraestruturas relacionados com a rede. Isso também inclui conectividade com a Internet, controles de rede, configuração de proxy e infraestrutura de conectividade remota. Se um proxy estiver configurado (em hardware ou software), haverá uma coleção de URLs que devem ser permitidas pelo proxy. É responsável por corrigir quaisquer conflitos ou incompatibilidades devido a vários proxies. Para obter mais informações, veja Configuração do proxy. Pode adicionar proxies de rede específicos à sua organização através de definições configuráveis.
Impressão	Você é responsável por instalar, manter e administrar impressoras e filas de impressão. A impressão em nuvem é uma solução recomendada, mas não é necessária.
OneDrive	É responsável por informações que não são sincronizadas com OneDrive for Business.