Поделиться через


Loop политики администрирования для компонентов Loop и рабочих областей Loop

Loop компоненты и интеграции поддерживаются loop-файлами (более ранние выпуски Loop создали их в виде файлов с расширением .fluid), хранящимися в OneDrive, SharePoint или SharePoint Embedded. ИТ-администраторам необходимо управлять созданием содержимого и интеграции Loop, используя ОБА:

  1. Облачная политика
  2. Команда SharePoint PowerShell (только Для Teams)

Loop рабочих областях, Copilot Pages, а также loop-файлы и содержимое, созданные в Loop рабочих областях, хранятся в контейнерах SharePoint Embedded. ИТ-администраторы могут управлять созданием Loop рабочих областей с помощью облачной политики.

Требования

Как и другие возможности Microsoft 365, Loop и Copilot Pages также используют основные службы в SharePoint и Microsoft 365. Чтобы эффективно создавать Loop содержимого и Loop интеграции, Copilot Pages, а также интерфейсы с поддержкой файлов OneDrive и SharePoint на платформе Fluid Framework, следуйте инструкциям в статье Office 365 URL-адреса и диапазоны IP-адресов, чтобы обеспечить доступность и включение подключений к службам Loop.

Подключения WebSocket

Обмен данными в Loop почти в реальном времени обеспечивается основными службами, работающими на сервере WebSocket. Соавторы в одном сеансе должны установить защищенные подключения WebSocket к этой службе для отправки и получения данных взаимодействия, таких как изменения, внесенные другими пользователями, динамические курсоры, присутствие и т. д. Эти взаимодействия являются ключевыми для Loop и для всех сценариев на платформе Fluid Framework. Разрешить список трафика WebSocket к конечным точкам *.svc.ms и *.office.com .

Требования лицензирования

Лицензирование с помощью нового плана обслуживания Loop с рабочими областями охватывает создание новых рабочих областей и управление членами рабочей области. Полный набор включенных возможностей и конкретные лицензии, включающие Loop с планом обслуживания рабочих областей, рассматриваются в разделе Loop доступа через подписки Microsoft 365. Loop компоненты доступны всем пользователям учетных записей Entra ID с лицензией OneDrive или SharePoint.

Группы Microsoft 365 для облачной политики

Если нужно ограничить область параметров облачной политики лишь некоторыми пользователями своего клиента, необходимо создать или использовать существующую группу Microsoft 365, которая определяет, к каким пользователям в организации будет применяться эта политика. Сведения о создании группы Microsoft 365 см. в статье Создание группы Microsoft 365.

Примечание.

Этот раздел не является обязательным, если вы решили применить параметры Loop ко всем пользователям в клиенте.

Вы сможете использовать эту группу для процедуры настройки облачной политики, указанной в разделе Управление параметрами в облачной политике.

При желании вы также можете создать другие типы групп для использования с облачной политикой. Подробности см. в статьях Подробнее о создании групп в Центре администрирования Microsoft 365 и Подробнее о создании динамических групп в AzureAD.

Доступные параметры политики

Существует несколько параметров политики ИТ-Администратор, которые позволяют создавать содержимое Loop в Microsoft 365:

Configure (Настроить) Тип параметра Конкретная политика Примечания
создание рабочих областей Loop Облачная политика Создание и просмотр рабочих областей Loop в Loop рабочие области Loop
создание и интеграция компонентов Loop в Microsoft 365 Облачная политика Создание и просмотр файлов Loop в приложениях Майкрософт, поддерживающих Loop Применимо к:
– Интеграция с Outlook
— интеграция с OneNote
– Интеграция Whiteboard
НЕ применяется к следующему:
– Рабочие пространства Loop
– Интеграция с Teams
- Copilot Pages
Создание и интеграция Copilot Pages Облачная политика Создание и просмотр файлов Loop в чате Microsoft 365 Copilot Применимо к Страницам Copilot в чате Copilot
Создание и интеграция возможностей Loop в Outlook Облачная политика Создание и просмотр файлов Loop в Outlook Сначала проверяет создание и просмотр файлов Loop в приложениях Майкрософт, поддерживающих Loop, затем применяет создание и просмотр файлов Loop в Outlook, если применимо.
Создание и интеграция Teams Свойство SharePoint См. раздел Управление параметрами для компонентов Loop в Teams Teams проверяет только параметры в этой строке.

Представление параметров политики администрирования на основе хранилища

Настройте создание содержимого в следующих расположениях с помощью соответствующего параметра политики:

Loop содержимое, изначально созданное в ️️️Управление с помощью этой политики хранилище содержимого Loop
приложение Loop Облачная политика: создание и просмотр рабочих областей Loop в Loop SharePoint Embedded: ✔️в рабочей области Loop
Страницы Copilot Облачная политика: создание и просмотр файлов Loop в чате Microsoft 365 Copilot SharePoint Embedded: ✔️в рабочей области Loop
Собрание канала Teams Свойство SharePoint Set-SPOTenant -IsCollabMeetingNotesFluidEnabled $true Сайт SharePoint: ✔️в папке Channel
Канал Teams Свойство SharePoint Set-SPOTenant -IsCollabMeetingNotesFluidEnabled $true Сайт SharePoint: ✔️в папке Channel
Приватный чат Teams Свойство SharePoint Set-SPOTenant -IsLoopEnabled $true OneDrive пользователя: 📁Microsoft Teams Chat files
Закрытое собрание Teams Свойство SharePoint Set-SPOTenant -IsLoopEnabled $true OneDrive пользователя: 📁Meetings
Сообщение электронной почты Outlook Облачная политика. Создание и просмотр файлов Loop в приложениях Майкрософт, поддерживающих Loop, или создание и просмотр файлов Loop в Outlook OneDrive пользователя: 📁Attachments
OneNote для Windows или Для Интернета Облачная политика: создание и просмотр файлов Loop в приложениях Майкрософт, поддерживающих Loop OneDrive пользователя: 📁OneNote Loop files
Whiteboard Облачная политика: создание и просмотр файлов Loop в приложениях Майкрософт, поддерживающих Loop OneDrive пользователя: 📁Whiteboard\Components

Примеры конфигураций

Сценарий Настроенные политики
✅Включение создания и интеграции рабочих областей Loop, а также создание и интеграция компонентов Loop Создание и просмотр рабочих областей Loop в Loop = включено (или не настроено)
Создание и просмотр файлов Loop в приложениях Майкрософт, поддерживающих Loop = включено (или не настроено)
Создание и просмотр файлов Loop в чате Microsoft 365 Copilot = включено (или не настроено)
✅ [Только Teams] Set-SPOTenant -IsLoopEnabled $true, Set-SPOTenant -IsCollabMeetingNotesFluidEnabled $true
✅Включение создания рабочих областей Loop и Loop создания и интеграции компонентов везде, но ⛔отключение создания и интеграции компонентов Loop в приложениях для коммуникации (Outlook, Teams) Создание и просмотр рабочих областей Loop в Loop = включено (или не настроено)
Создание и просмотр файлов Loop в приложениях Майкрософт, поддерживающих Loop = включено (или не настроено)
Создание и просмотр файлов Loop в чате Microsoft 365 Copilot = включено (или не настроено)
Создание и просмотр файлов Loop в Outlook = Отключено
⛔ [Только Teams] Set-SPOTenant -IsLoopEnabled $false, Set-SPOTenant -IsCollabMeetingNotesFluidEnabled $false
⛔Отключение создания рабочих областей Loop, а также создание и интеграция компонентов Loop везде Создание и просмотр рабочих областей Loop в Loop = Отключено
Создание и просмотр файлов Loop в приложениях Майкрософт, поддерживающих Loop = Отключено
Создание и просмотр файлов Loop в чате Microsoft 365 Copilot = Отключено
⛔ [Только Teams] Set-SPOTenant -IsLoopEnabled $false, Set-SPOTenant -IsCollabMeetingNotesFluidEnabled $false

Ожидаемое взаимодействие с пользователем, когда настроены параметры администратора

Как описано в этой теме, вы можете управлять в своей среде возможностью пользователей по созданию нового контента Loop. Вы можете настроить это либо с помощью выбранных групп, либо для всего клиента. Чтобы запретить взаимодействие между определенными группами в организации, см. статью Информационные барьеры.

Вот что следует ожидать при использовании элементов управления ИТ-администратора Loop с настроенным значением "Отключено".

Если Loop элементов управления ИТ-администраторами в этой статье установлено значение Отключено, создание новых файлов Loop и контейнеров SharePoint Embedded будет запрещено, но существующие данные пользователей не удаляются. Пользователи по-прежнему могут получать доступ к существующим файлам Loop. Чтобы предотвратить создание файлов и доступ к этим существующим файлам, используйте политики администрирования и политики условного доступа, чтобы заблокировать доступ к Loop интерфейсам в браузерах и мобильных устройствах.

Даже если политики администратора отключены, Loop содержимое и значки могут по-прежнему отображаться в определенных местах. Файлы, созданные до отключения создания, по-прежнему можно найти в Microsoft365.com, средстве просмотра и редакторе компонентов Loop (loop.cloud.microsoft), а также в ссылках, к которым предоставлен общий доступ в сообщениях или документах. Доступ к этим файлам определяется их разрешениями, поэтому пользователи с доступом на изменение по-прежнему могут открывать и редактировать их.

Для средства просмотра и редактора компонентов Loop нет отдельных требований к лицензированию, только требуется доступ к OneDrive. Пользователи по-прежнему могут обращаться к средству просмотра и редактору компонентов Loop через loop.cloud.microsoft и представление Все приложения в Microsoft365.com. Чтобы пользователи не видели приложение Loop в представлении Все приложения, отключите доступ к OneDrive или настройте политику условного доступа для loop.cloud.microsoft.

Управление параметрами в Центре администрирования Майкрософт

Если вы ищете простой способ включения или отключения создания только Loop рабочих областей в клиенте, сделайте следующее:

  1. Войдите в Центр администрирования Microsoft 365 с правами администратора приложений Office, администратора безопасности или глобального администратора.

    Важно!

    Microsoft рекомендует использовать роли с наименьшим количеством разрешений. Это помогает повысить безопасность вашей организации. Глобальный администратор — это роль с высокими привилегиями, которую следует ограничивать экстренными сценариями, когда вы не можете использовать существующую роль.

  2. Перейдите в раздел Главная > Параметры организации > Службы > Loop.
  3. Выберите нужное состояние рабочих областей Loop с помощью флажка.

    Примечание.

    Флажок может не отражать настроенное состояние при загрузке. Однако состояние, которое вы выбрали и нажали кнопку "Сохранить" в центре администрирования, сохранится и переопределит соответствующие значения по умолчанию (если они настроены) на вашем клиенте.

  4. Нажмите "Сохранить".

Центр Администратор Майкрософт настраивает параметр Политики облака. Создание и просмотр рабочих областей Loop в Loop, описанных в следующем разделе, предназначен для всех пользователей (ваш полный клиент). Если вы хотите использовать более точное управление, ознакомьтесь со следующим разделом. Если вы настроили создание и просмотр рабочих областей Loop в Loop в облачной политике, просмотрите параметры облачной политики, чтобы убедиться, что они по-прежнему соответствуют вашим ожиданиям после настройки в Центре Администратор Майкрософт.

Управление параметрами в облачной политике

Возможности Loop (за исключением Microsoft Teams) проверяют следующие параметры облачной политики. См. раздел Доступные параметры политики, чтобы понять, как каждое приложение проверяет эти параметры:

  • Создание и просмотр рабочих областей Loop в Loop
  • Создание и просмотр файлов Loop в приложениях Майкрософт, поддерживающих Loop
  • Создание и просмотр файлов Loop в чате Microsoft 365 Copilot
  • Создание и просмотр файлов Loop в Outlook
  1. Войдите в https://config.office.com/ со своими учетными данными администратора Microsoft 365.
  2. Выберите Настройка в левой области.
  3. Выберите Управление политиками.
  4. Создайте новую конфигурацию политики или измените существующую.
  5. В раскрывающемся списке Выберите область выберите Все пользователи или группу, для которой требуется применить политику. Дополнительные сведения см. в разделе Группы Microsoft 365 для облачной политики.
  6. В разделе Настройка параметров выберите один из следующих параметров:
    • Создание и просмотр рабочих областей Loop в Loop:
      • Отключено. Создание рабочих областей Loop недоступно для пользователей.
      • Если рабочие области отключены, компоненты Loop будут открываться в приложении Loop.
      • Включено. Создание Loop рабочих областей доступно для пользователей.
      • Не настроено. Создание Loop рабочих областей доступно для пользователей.
    • Для параметра Создание и просмотр файлов Loop в приложениях Майкрософт, поддерживающих Loop:
      • вспоминать:
      • Включено. Пользователям доступно создание компонентов Loop и интеграция.
      • Отключено. Создание компонентов Loop и интеграция недоступны пользователям.
      • Не настроено. Создание компонентов Loop и интеграция доступна пользователям.
    • Создание и просмотр файлов Loop в чате Microsoft 365 Copilot
      • Включено. Создание страниц Copilot и интеграция доступны пользователям.
      • Отключено: создание и интеграция страниц Copilot недоступны пользователям.
      • Не настроено: создание страниц Copilot и интеграция доступны пользователям.
      • ПРИМЕЧАНИЕ. Если ваша организация отключила создание OneDrive, независимо от параметра, отмеченного здесь, эти пользователи в вашей организации не смогут создать рабочую область Copilot Pages.
    • Для параметра Создание и просмотр файлов Loop в Outlook:
      • Включено. Пользователям доступно создание компонентов Loop и интеграция.
      • Отключено. Создание компонентов Loop и интеграция недоступны пользователям.
      • Не настроено. Создание компонентов Loop и интеграция доступна пользователям.
  7. Сохраните конфигурацию политики.
  8. При необходимости переназначьте приоритет для любой группы безопасности. (Если к одному набору пользователей применяются две или более конфигураций политики, применяется конфигурация с более высоким приоритетом.)

Если вы создаете новую конфигурацию политики или изменяете конфигурацию для существующей политики, может возникнуть задержка в отражении изменений, как описано ниже.

  • Если конфигурации политики существовали до изменения, для отражения изменения потребуется 90 минут.
  • Если до изменения не было конфигураций политики, для отражения изменения потребуется 24 часа.

Примечание.

Чтобы выбрать только группу пользователей в организации, чтобы иметь возможность создавать и просматривать Loop содержимое в рабочих областях, создайте вторую группу, предназначенную для всех пользователей, установите для нее значение Отключено и сделайте ее номером приоритета, который вычисляется после первой целевой группы, которая имеет значение Включено. В облачной политике приоритет 0 оценивается сначала, а затем приоритет 1, затем 2 и т. д. Эта конфигурация переопределит состояние по умолчанию Не настроено на Отключено для всех пользователей, кроме целевой группы.

Управление параметрами для функций Loop в Teams

Для включения или отключения Loop возможностей в Teams потребуется последняя версия модуля SharePoint PowerShell. Компоненты Loop по умолчанию ВКЛЮЧЕНЫ для всех организаций. Так как компоненты Loop предназначены для совместной работы, они всегда предоставляются с возможностью редактирования другими пользователями, даже если в вашей организации настроено создание общих ссылок с разрешениями только для просмотра в качестве значения по умолчанию для файлов других типов. Дополнительные сведения см. в ссылке Дополнительные сведения рядом с параметром.

Интерфейс Свойства организации SharePoint Примечания
Компоненты Loop в Teams IsLoopEnabled (логическое) Это свойство управляет созданием и интеграцией компонентов Loop в Microsoft Teams. Он применяется ко всему клиенту и не может быть настроен на уровне пользователя.
Совместные заметки к собранию IsCollabMeetingNotesFluidEnabled (логическое) Это свойство управляет созданием и интеграцией совместных заметок собрания в Microsoft Teams. Он применяется ко всему клиенту и не может быть настроен на уровне пользователя.

Чтобы проверить стандартные разрешения для файлов своего клиента, выполните следующие действия.

  1. Войдите в Центр администрирования Microsoft 365.
  2. В разделе Центры администрирования выберите SharePoint.
  3. Выберите Политики>Общий доступ и в разделе Ссылки на файлы и папки просмотрите стандартные разрешения для файлов в вашей организации.

Чтобы проверить, включены ли компоненты Loop, выполните команду Get-SPOTenant без аргументов. Убедитесь, что для IsLoopEnabled присвоено значение true.

Чтобы включить компоненты Loop в Teams, выполните команду Set-SPOTenant -IsLoopEnabled $true. Для применения этого изменения в организации потребуется некоторое время.

Чтобы отключить компоненты Loop в Teams, выполните команду Set-SPOTenant -IsLoopEnabled $false. Для применения этого изменения в организации потребуется некоторое время. Если в вашей организации есть несколько регионов (то есть URL-адресов организации), необходимо отключить компоненты Loop для всех регионов, чтобы обеспечить согласованные результаты в организации.

Эти свойства на уровне клиента