Этап 3. Настройка Приложения Microsoft 365
Приложения Microsoft 365 на предприятии — это набор приложений Microsoft Office, в том числе Microsoft Word, Excel, PowerPoint, Teams и многое другое. Microsoft Intune поддерживает добавление Приложения Microsoft 365 на платформах Windows, iOS/iPadOS, macOS и Android. Microsoft Intune рекомендуется назначать приложения M365 устройствам и пользователям в вашей организации. Приложения M365 обычно добавляются в Intune в виде группы, но вы также можете добавить отдельные приложения магазина Microsoft 365 (M365) для Windows, iOS/iPadOS и Android.
Примечание.
Политики конфигурации приложений применяются к платформам iOS/iPadOS и Android. Однако для некоторых приложений, таких как приложения Microsoft 365, доступны параметры конфигурации при добавлении приложений в Intune.
Дополнительные параметры конфигурации для Приложения Microsoft 365 для macOS не предоставляются.
Настройка Приложения Microsoft 365 для Windows 10 и более поздних версий
Приложения Microsoft 365 — это версия Office, доступная в планах Microsoft 365. Он включает в себя приложения, с которыми вы знакомы, включая Access, Excel, OneDrive, OneNote, Outlook, PowerPoint, Publisher, Skype для бизнеса, Teams и Word. Эти приложения можно использовать для подключения к службам Microsoft 365, таким как SharePoint Online, Exchange Online и Skype для бизнеса Online.
Настройка Приложения Microsoft 365 для Windows 10 и более поздних версий в Intune выполняется при добавлении приложения в Intune.
Важно!
Прежде чем добавлять Приложения Microsoft 365 в Intune, необходимо проверка предварительные требования для устройств конечного пользователя в организации. Дополнительные сведения см. в разделе Перед началом работыстатьи Добавление Приложения Microsoft 365 на устройства Windows 10/11 с Microsoft Intune.
При добавлении Приложения Microsoft 365 для Windows 10 и более поздних версий в Intune вы также определяете способ настройки этих приложений. После добавления сведений о наборе приложений можно выбрать способ добавления сведений о конфигурации. Используйте конструктор конфигураций , если у вас еще нет определенных данных конфигурации XML, необходимых для этого типа приложения.
Примечание.
Набор приложений выпуска Приложения Microsoft 365 для бизнеса можно настроить только с помощью XML-данных.
Чтобы использовать конструктор конфигураций, необходимо задать для параметра формат конфигурации значениеКонструктор конфигурации. Выбрав конструктор конфигураций, на панели Добавить Приложения Microsoft 365 отображаются три дополнительные области параметров:
- Настройка набора приложений
- Сведения о наборе приложений
- Свойства
Настройка набора приложений
Вы можете выбрать приложения Майкрософт для установки на устройствах Windows 10/11 пользователя. Кроме того, если у вас есть лицензии для дополнительных приложений Office, таких как Microsoft Project и Microsoft Visio, их также можно назначить с помощью Intune.
Сведения о наборе приложений
Вы можете выбрать тип архитектуры приложения, формат файла по умолчанию и канал обновления для набора приложений. Параметр Архитектура позволяет выбрать 32-разрядный или 64-разрядный выпуск Приложения Microsoft 365, который будет установлен на устройствах пользователя. Параметр Формат файла по умолчанию позволяет выбрать формат файлов для набора. Корпорация Майкрософт рекомендует использовать формат Office Open XML. Вы также можете задать канал Обновления. Этот параметр определяет частоту обновления приложения с новыми функциями. Корпорация Майкрософт рекомендует выбрать ежемесячный корпоративный канал вместе с параметром Remove other versions (Удалить другие версии ) значение Да.
Свойства
Вы можете выбрать дополнительные параметры, связанные с активацией компьютера, условиями лицензии, установкой фоновой службы и языками.
Активация общего компьютера позволяет развертывать Приложения Microsoft 365 на компьютерах, используемых несколькими пользователями. Обычно пользователи могут устанавливать и активировать Приложения Microsoft 365 только на ограниченном числе устройств, например на 5 компьютерах. Использование Приложения Microsoft 365 с активацией общего компьютера не учитывается в этом лимите. Дополнительные сведения см. в статье Обзор активации на общем компьютере для приложений Microsoft 365.
Параметр Установить фоновую службу для поиска (Майкрософт) в Bing устанавливает фоновую службу, которая помогает определить, установлено ли на устройстве расширение Поиска (Майкрософт) в Bing для Google Chrome. Дополнительные сведения см. в статье Поиск (Майкрософт) в Bing и Приложения Microsoft 365 для предприятий.
По умолчанию Intune установит Office с языком операционной системы по умолчанию. Office автоматически устанавливается на любых языках, установленных в Windows. Выберите все дополнительные языки, которые требуется установить для этого набора приложений.
Примечание.
Вы можете управлять обновлениями в Microsoft 365 с помощью шаблонов Windows ADMX в Intune. Дополнительные сведения см. в статье Использование параметров канала обновления и целевой версии для обновления Microsoft 365 с помощью Microsoft Intune административных шаблонов.
Дополнительные сведения о настройке Приложения Microsoft 365 для Windows 10 и более поздних версий см. в разделе Настройка набора приложений с помощью конструктора конфигураций. Дополнительные сведения об установке Приложения Microsoft 365 для Windows 10 и более поздних версий, например сведения о развертывании, устранении неполадок и ошибках установки, см. в статье Добавление Приложения Microsoft 365 на устройства Windows 10/11 с помощью Microsoft Intune.
Настройка Microsoft 365 (Office) для iOS/iPadOS
Вы можете создать политику конфигурации приложений в Intune, которая позволяет настраивать определенные параметры для Microsoft 365 (Office) для iOS/iPadOS. Для приложения iOS/iPad, поддерживающего конфигурацию приложений, можно создать политику конфигурации приложений для управляемых устройств или управляемых приложений.
При выборе назначения политики конфигурации приложений управляемым приложениям вы используете канал MAM для доставки конфигурации приложений конечным пользователям в вашей организации. В центре администрирования Intune канал MAM называется политикой конфигурации приложений Управляемых приложений. Канал MAM отличается от каналов платформы ОС управления мобильными устройствами (MDM), которые предлагаются при регистрации устройства. С помощью канала MAM приложения могут получать политики конфигурации приложений независимо от состояния регистрации устройства. Это важное различие между управлением мобильными приложениями и управлением мобильными устройствами.
Примечание.
В Microsoft Intune конфигурация приложений, предоставляемая через канал ОС управления мобильными устройствами, называется политикой Конфигурация приложений управляемых устройств (ACP). Конфигурация приложений, предоставляемая через канал политики защиты приложений (APP), называется управляемыми приложениями Конфигурация приложений Политика.
Корпорация Майкрософт рекомендует использовать конфигурацию приложения через канал Политики защиты приложений (APP) в качестве политики Конфигурация приложений управляемых приложений.
Microsoft 365 (Office) для iOS/iPadOS поддерживает следующие параметры конфигурации:
| Действие настройки | Описание | Keys |
|---|---|---|
| Управление созданием записок | Включение или отключение создания записок для рабочих или учебных учетных записей. | com.microsoft.office.NotesCreationEnabled |
| Настройка предпочтений надстроек | Включите или отключите платформу надстроек Office и (или) часть платформы магазина Office. | com.microsoft.office.OfficeWebAddinDisableAllCatalogs com.microsoft.office.OfficeWebAddinDisableOMEXCatalog |
| Управление приложениями Teams, работающими в Office | Включение или отключение приложений Teams в Office. | com.microsoft.office.officemobile.TeamsApps.IsAllowed |
| Веб-канал Microsoft 365 для iOS и Android | Включение или отключение веб-канала Microsoft 365. | com.microsoft.office.officemobile.Feed.IsAllowed |
| Управление Copilot с помощью защиты коммерческих данных | Включение или отключение Copilot в приложении Microsoft 365, настроив следующий параметр в Центре администрирования Intune. | com.microsoft.office.officemobile.BingChatEnterprise.IsAllowed |
Конструктор конфигураций можно использовать для добавления параметров конфигурации для политик конфигурации приложений iOS.
Примечание.
Помимо определенных параметров конфигурации приложений, некоторые приложения Майкрософт поддерживают общие параметры конфигурации на управляемых устройствах iOS/iPadOS. Можно настроить следующие элементы:
Дополнительные сведения о политике конфигурации приложений для iOS/iPadOS см. в следующих ресурсах:
- Добавление политик конфигурации приложений для управляемых устройств с iOS и iPadOS
- Политики конфигурации приложений для приложений, управляемых пакетом SDK для приложений Intune
Настройка Microsoft 365 (Office) на управляемом устройстве Android
Вы можете настроить Microsoft 365 (Office) на управляемом устройстве Android Enterprise с помощью канала управляемых устройств . Параметры конфигурации, доступные для этого приложения при выборе этого канала для политики, включают разрешения, общие параметры конфигурации и конфигурацию для подключенных приложений. Дополнительные сведения об этом канале для управляемых устройств см. в статье Политики конфигурации приложений для канала управляемых устройств.
Microsoft 365 (Office) для Android поддерживает следующие параметры конфигурации:
| Действие настройки | Описание | Keys |
|---|---|---|
| Управление созданием записок | Включение или отключение создания записок для рабочих или учебных учетных записей. | com.microsoft.office.NotesCreationEnabled |
| Настройка предпочтений надстроек | Включите или отключите платформу надстроек Office и (или) часть платформы магазина Office. | com.microsoft.office.OfficeWebAddinDisableAllCatalogs com.microsoft.office.OfficeWebAddinDisableOMEXCatalog |
| Управление приложениями Teams, работающими в Office | Включение или отключение приложений Teams в Office. | com.microsoft.office.officemobile.TeamsApps.IsAllowed |
| Веб-канал Microsoft 365 для iOS и Android | Включение или отключение веб-канала Microsoft 365. | com.microsoft.office.officemobile.Feed.IsAllowed |
| Параметры защиты данных в M365 для Android | Включение или отключение автономного кэширования, если политика защиты приложений блокирует сохранение как в локальное хранилище . | com.microsoft.intune.mam.IntuneMAMOnly.AllowOfflineCachingWhenSaveAsBlocked |
| Управление Copilot с помощью защиты коммерческих данных | Включение или отключение Copilot в приложении Microsoft 365, настроив следующий параметр в Центре администрирования Intune. | com.microsoft.office.officemobile.BingChatEnterprise.IsAllowed |
Конструктор конфигураций можно использовать для добавления параметров конфигурации для политик конфигурации приложений iOS.
Примечание.
Вы также можете добавить Microsoft 365 (Office) в качестве управляемого приложения магазина Google Play.
Примечание.
Помимо определенных параметров конфигурации приложений, некоторые приложения Майкрософт поддерживают общие параметры конфигурации на управляемых устройствах iOS/iPadOS. Можно настроить следующие элементы:
Дополнительные сведения о политике конфигурации приложений для iOS/iPadOS см. в следующих ресурсах:
- Добавление политик конфигурации приложений для управляемых устройств с iOS и iPadOS
- Политики конфигурации приложений для приложений, управляемых пакетом SDK для приложений Intune
Политика конфигурации приложений
- iOS/iPadOS нет ничего уникального
- Андроид:
- Разрешения. Предоставленные здесь разрешения переопределяют политику "Разрешения приложений по умолчанию" для выбранных приложений. Дополнительные сведения о разрешениях среды выполнения Android. Существует большой набор разрешений, которые можно добавить для устройств Android. Вы указываете разрешения, которые нужно переопределить. Если они не выбраны или указаны явно, применяется поведение по умолчанию.
- Параметры конфигурации — доступные ключи:
Allowed Accounts,Notes creation enabled,Teams app enabled. - Подключенные приложения. Позволяет пользователям подключать это приложение в рабочих и личных профилях. Этот параметр работает только для личных и корпоративных устройств с рабочим профилем. Дополнительные сведения об подключенных приложениях.
Настройка Microsoft 365 (Office) в качестве управляемого приложения
Если устройствами Android пользователя не управляют, можно использовать канал управляемых приложений для настройки Microsoft 365 (Office). Параметры конфигурации, доступные для этого приложения при выборе этого канала для политики, включают общие параметры конфигурации и конфигурацию для Microsoft Tunnel. Дополнительные сведения об этом канале для управляемых устройств см. в статье Политики конфигурации приложений для канала Управляемых приложений.
Политики для Microsoft 365
Intune предоставляет политики специально для приложений Microsoft 365. Вы можете выбрать определенные параметры для создания политик управления мобильными приложениями для мобильных приложений Office, которые подключаются к службам Microsoft 365. Существует множество политик для приложений Microsoft 365, которые можно добавлять в Microsoft Intune и применять к группам конечных пользователей.
Вы должны соответствовать требованиям для использования политик для приложений Microsoft 365. Дополнительные сведения о требованиях см. в разделе Требования для использования Облачной службы политик Office. Политики защиты приложений не поддерживаются для других приложений, подключаемым к локальным службам Exchange или SharePoint. Дополнительные сведения см. в статье Общие сведения об Облачной службе политик Office для Приложений Microsoft 365 для предприятий.
Политики конфигурации для отдельных приложений Microsoft 365
Вы также можете установить и настроить определенные приложения Microsoft 365. Эти приложения включены в определенные планы и лицензии Майкрософт. Дополнительные сведения о лицензиях приложений см. в статье Общие сведения о лицензиях приложений, используемых в Intune.
Microsoft 365 включает следующие приложения:
- Microsoft Access
- Microsoft Edge
- Microsoft OneNote
- Microsoft Outlook
- Microsoft PowerPoint
- Microsoft Publisher
- Microsoft Skype для бизнеса
- Microsoft Teams
- Microsoft Word
- Microsoft Project
- Microsoft Visio
Примечание.
Некоторые приложения Майкрософт можно добавлять только как набор приложений Microsoft 365, например приложения Microsoft 365 для Windows 10 и более поздних версий, или как встроенное приложение.
Каждое приложение можно добавить и настроить на основе выбранной лицензии, платформы и канала политики. Например, устройства Microsoft Word для Android поддерживают разрешения конфигурации приложений, параметры конфигурации и подключенные приложения. Управляемые приложения Microsoft Word для Android (канал MAM) поддерживают общие параметры конфигурации и параметры Microsoft Tunnel для MAM.
Список приложений Майкрософт, предназначенных для настройки и защиты с помощью Intune, см. в разделе Приложения Майкрософт. Дополнительные сведения о приложениях Built-In см. в разделе Встроенное приложение.
Следующее действие
Перейдите к шагу 4, чтобы настроить Microsoft Edge в Microsoft Intune.