企业新式管理Microsoft 365 应用版路线图
Microsoft 365 应用版管理中心提供新的管理功能来监视、管理和更新Microsoft 365 企业应用版的安装。 根据客户对话,下面是有关如何采用这些新功能的一些最佳做法。
没有明确或必需的方法来采用这些功能。 但本文中所述的顺序可帮助管理员快速识别权益,同时保持可管理更改率。 根据组织的需求调整方法。 如果想要事先浏览用户界面和选项,我们提供了有关Microsoft 365 应用版运行状况和可用清单的交互式演示。
在几分钟内获取见解:Microsoft 365 应用版运行状况
良好的起点是采用Microsoft 365 应用版健康。 此功能可深入了解环境中Microsoft 365 应用版的稳定性、性能和已部署版本。 它使用设备发送的诊断数据,因此你不必部署其他基础结构或软件代理来使用它。 可以在几分钟内深入了解Microsoft 365 应用版的运行状况。
如何启用Microsoft 365 应用版运行状况:
- 在 config.office.com 登录到 Microsoft 365 应用版 管理中心。
- 导航到 “运行状况>应用运行状况 ”,然后选择 “开始” 以启用该功能。
预配服务最多需要 3 小时。 然后可以访问:
- 每个应用程序级别的崩溃率,按版本分组。
- 性能指标,例如应用程序启动时间和文档加载时间。
- 通道指标,例如发送诊断数据的通道和生成。
还可以比较两个版本。 此功能使你能够快速评估新部署的生成是否比上一个版本更稳定、更快速。 然后,可以主动解决问题,而不是在环境中发布新版本后等待问题浮出水面。
每个应用和版本所需的最小会话数。 此最小值可确保Microsoft 365 应用版运行状况可以计算可靠的见解。 会话是从启动应用程序到应用程序关闭的时间段。 例如,从 Microsoft Excel 等应用中看到的会话数可能多于 Outlook。
如果在设备上禁用了 Office 的诊断数据,则可能只会看到部分设备,或者根本不看到任何设备。 若要从Microsoft 365 应用版运行状况中获得全部好处,必须启用诊断数据并将级别设置为“可选”。
获取每个设备的见解:清单和安全更新状态
另一项新功能是清单。 它专为 Windows 上的Microsoft 365 应用版量身定做。 可以全面了解已激活并连接到租户的所有安装。 管理域或目录域没有限制。 无论设备是否受管理, (或不) 联接到任何目录服务中,清单都将为你提供见解。 启用此功能后,运行至少版本 2008 Microsoft 365 应用版 的所有设备将自动注册:
- 在 config.office.com 登录到应用管理员中心。
- 导航到 “清单 ”,然后选择“ 开始” 以启用该功能。
预配服务通常需要长达 10 分钟的时间。 完成此操作后,设备将开始注册到清单中,你可以钻取数据点,例如:
- 更新频道
- 部署的版本
- 已部署的应用
- 体系结构
- 已安装的加载项
- 是否在设备上使用宏
它还会填充 “安全更新状态 ”页,其中概述了:
- 部署了哪些通道
- 最新安全更新上的设备数
- 哪些设备落后于计划并需要注意
Microsoft 365 应用版安装本身提供清单信息,因此与现有管理解决方案没有冲突。 例如,可以通过Microsoft Intune管理设备,并同时注册到新的基于租户的清单中。
将设备移动到每月企业频道
将设备移动到 每月企业频道 可以在接收每月功能更新和质量更新之间取得良好的平衡, (类似于 当前频道) ,同时具有可预测的节奏,每月仅更新一次。
强烈建议测试每月企业频道。 有两种常见方法可以切换设备,而无需重新安装:
将设备切换到每月企业频道的建议方法是使用Microsoft 365 应用版管理中心中清单的“切换设备更新通道”功能。 选择要移动到每月企业频道的设备,并确认移动。 还可以使用包含设备和/或用户的Microsoft项 ID 组。 设备在大约 24 小时内执行通道更改。
可以使用现有的管理工具将托管设备切换到每月企业频道。 如果使用 Microsoft Intune,请查看本指南。 对于具有Microsoft Configuration Manager的环境,我们建议查看有关如何为多通道管理准备环境的最佳做法,并使用 Configuration Manager 执行到每月企业频道的实际切换。 如果不使用 Configuration Manager,可以调整通用更改更新通道指南。
对于非托管设备,可以更改Microsoft 365 管理中心中的默认通道。 非托管安装将切换到设置通道。
准备网络以从 Internet 接收更新
如果使用 云更新 直接从云管理更新,设备将从 Internet 下载这些更新。 若要确定网络是否可以在不中断的情况下处理此流量,请参阅 更新下载的已发布大小。 可通过多种方法优化网络,以便直接从云获取更新。
对于本地用户,应考虑以下选项:
- 启用传递优化 以允许设备通过 P2P 机制相互共享内容。
- 如果已部署Configuration Manager,请在分发点上启用连接缓存。 使用客户端设置 使设备 能够使用Microsoft连接的缓存服务器进行内容下载。
对于在家或通过 VPN 远程工作的用户,应考虑以下选项:
- 使用 选择性隧道 而不是 强制隧道配置 VPN。 然后,VPN 隧道仅用于基于公司网络的服务。 (Internet 和所有基于 Internet 的服务的默认路由流量) 直接传输,Microsoft 365 应用版更新也是如此。
- 如果 VPN 配置为 具有例外的强制隧道 ,并且支持使用 FQDN 进行动态拆分隧道,请确保 office CDN 的 URL 包含在排除列表中 (#92) 。 有关详细信息,请参阅 常见 VPN 解决方案的操作指南。
- 如果 VPN 配置为强制隧道,并且不支持基于 FQDN 的异常,请联系Microsoft代表获取支持,以实现基于 IP 的静态解决方案。
使用云更新使设备保持最新状态
可以使用 云更新 使租户能够控制连接到租户的所有设备的更新部署,无论设备如何管理 ((如果) )。 可以设置规则来控制哪些设备在更新部署范围内,并通过定制报表监视进度。
无需其他基础结构或软件代理即可启用此功能。 如果设备已将自身预配到清单中,则云更新将评估其特征。 如果设备位于已启用云更新的更新通道上,则云更新将管理设备上的Microsoft 365 应用版更新。 此功能允许你在连接到租户的“BYOD”个人或非托管设备上安装,以及由Configuration Manager或Microsoft Intune管理的设备。
注意
目前,Cloud Update 仅支持管理每月企业频道和当前频道更新。 这些通道之一上的任何设备都会受到管理(如果未排除)。
云更新一文详细介绍了此功能的工作原理。