企業中 Microsoft 365 Apps 新式管理的藍圖
Microsoft 365 Apps 系統管理中心提供新的系統管理功能，可監視、管理及更新 Microsoft 365 Apps 企業版 的安裝。 根據客戶交談，以下是如何採用這些新功能的一些最佳做法。
沒有明確的或必要的方法可採用這些功能。 但本文所述的順序可協助系統管理員快速辨識優點，同時保持可管理變更的速率。 根據組織的需求調整方法。 如果您想要事先探索使用者介面和選項，我們有 Microsoft 365 Apps 健康情況和可用清查的互動式示範。
在幾分鐘內取得深入解析：Microsoft 365 Apps 健康情況
一個很好的起點是採用 Microsoft 365 Apps 健康情況。 此功能可讓您深入了解環境中 Microsoft 365 Apps 的穩定性、效能和已部署組建。 它會使用您的裝置所傳送的診斷數據，因此您不需要部署另一個基礎結構或軟體代理程式來使用它。 您可以在幾分鐘內深入瞭解 Microsoft 365 Apps 的健康情況。
如何啟用 Microsoft 365 Apps 健康情況：
- 在 config.office.com 登入 Microsoft 365 Apps 系統管理中心。
- 流覽至 [Health>Apps 健康情況] ，然後選擇 [ 開始使用 ] 以啟用此功能。
布建服務最多需要 3 小時的時間。 然後，您可以存取：
- 每個應用層級的損毀率，依版本分組。
- 效能計量，例如應用程式啟動時間和檔案載入時間。
- 通道計量，例如哪些通道和組建正在傳送診斷數據。
您也可以比較兩個組建。 這項功能可讓您快速評估新部署的組建是否比上一個組建更穩定且更快。 然後，您可以主動解決問題，而不是在將新組建發行到您的環境中之後，等候問題出現。
每個應用程式和版本所需的會話數目下限。 此最小值可確保 Microsoft 365 Apps 健康情況可以計算可靠的深入解析。 工作階段是從啟動應用程式到關閉應用程式的期間。 例如，您可能會看到來自應用程式的會話比 Outlook 還多，例如 Microsoft Excel。
如果您已在裝置上停用 Office 的診斷數據，您可能只會看到裝置的子集，或完全看不到。 若要從 Microsoft 365 Apps 健康情況獲得完整好處，您必須啟用診斷數據，並將層級設定為選擇性。
取得每個裝置的深入解析：清查和安全性更新狀態
另一個新功能是清查。 它特別針對 Windows 上的 Microsoft 365 Apps 量身打造。 您可以取得所有已啟用並連線到租使用者之安裝的完整概觀。 管理或目錄網域沒有限制。 不論裝置是否受管理、聯結至任何目錄服務 (或不) ，清查都會提供深入解析。 在啟用此功能之後，執行至少 2008 版 Microsoft 365 Apps 的所有裝置都會自動註冊：
- 在 config.office.com 登入應用程式 管理員 中心。
- 流覽至 [清查 ]， 然後選擇 [開始使用 ] 以啟用此功能。
布建服務通常需要 10 分鐘的時間。 完成之後，裝置會開始註冊至清查，而且您可以鑽研數據點，例如：
- 更新通道
- 已部署的版本
- 已部署的應用程式
- 架構
- 已安裝的載入巨集
- 是否在裝置上使用巨集
它也會填入 [安全性更新狀態 ] 頁面，其中提供下列概觀：
- 已部署哪些通道
- 最新安全性更新的裝置數目
- 哪些裝置落後排程且需要注意
Microsoft 365 Apps 安裝本身會提供清查資訊，因此不會與現有的管理解決方案發生衝突。 例如，裝置可以由 Microsoft Intune 管理，並同時註冊到新的租使用者型清查。
將裝置移至每月企業通道
將您的裝置移至 每月企業通道 ，可在接收每月功能與品質更新之間提供良好的平衡， (類似於 目前通道) ，同時每個月只有一個更新的可預測頻率。
強烈建議您測試每月企業通道。 有兩種常見的方法可讓您在不需要重新安裝的情況下切換裝置：
將裝置切換至每月企業通道的建議方式是使用 Microsoft 365 Apps 系統管理中心的庫存切換裝置更新通道功能。 選取您想要移至每月企業通道的裝置，並確認移動。 您也可以使用Microsoft包含裝置和/或使用者的項目標識符群組。 裝置會在大約24小時內執行通道變更。
您可以使用現有的管理工具，將受控裝置切換至每月企業通道。 如果您使用 Microsoft Intune，請檢閱此指引。 針對具有 Microsoft Configuration Manager的環境，建議您檢閱我們的最佳做法，瞭解如何準備環境以進行多重通道管理，並使用 Configuration Manager 執行每月企業通道的實際切換。 如果您不是使用 Configuration Manager，您可以調整一般變更更新通道指引。
針對非受控裝置，您可以變更 Microsoft 365 系統管理中心 中的預設通道。 非受控安裝會切換至設定通道。
準備您的網路以接收來自因特網的更新
如果您使用 雲端更新 直接從雲端管理更新，您的裝置將會從因特網下載這些更新。 若要判斷您的網路是否可以在不中斷的情況下處理此流量，請參閱 已發佈的更新下載大小。 有數種方式可優化您的網路，以直接從雲端取得更新。
針對內部部署使用者，您應該考慮下列選項：
- 啟用傳遞優化 以允許裝置透過 P2P 機制彼此共享內容。
- 如果您已部署 Configuration Manager，請在發佈點上啟用連線快取。 使用客戶端設定， 讓裝置 能夠使用Microsoft連線快取伺服器來下載內容。
對於在家或透過 VPN 遠端工作的使用者，您應該考慮下列選項：
- 使用 選擇性通道 而不是 強制通道來設定 VPN。 然後，VPN 信道只會用於以公司網路為基礎的服務。 默認路由流量 (因特網和所有以因特網為基礎的服務) 直接傳輸，如同 Microsoft 365 Apps 更新一樣。
- 如果您的 VPN 設定為 具有例外狀況的強制通道 ，並支援使用 FQDN 進行動態分割通道，請確定 Office CDN 的 URL 包含在排除清單 中， (#92) 。 如需詳細資訊，請參閱 常見 VPN 解決方案的操作指南。
- 如果您的 VPN 已設定為強制通道，但不支援以 FQDN 為基礎的例外狀況，請連絡您的Microsoft代表以取得支援，以實作以 IP 為基礎的靜態解決方案。
使用雲端更新讓裝置保持最新狀態
您可以使用雲端 更新 ，讓您的租用戶能夠控制所有連線到租使用者之裝置的更新部署，無論裝置在) 時如何 (管理。 您可以設定規則來控制哪些裝置在更新部署的範圍內，並透過量身訂做的報表來監視進度。
不需要其他基礎結構或軟體代理程式，即可啟用此功能。 如果裝置已自行布建到清查中，雲端更新將會評估其特性。 如果裝置位於已啟用雲端更新的更新通道上，Cloud Update 將會管理裝置上的 Microsoft 365 Apps 更新。 這項功能可讓您涵蓋「BYOD」個人或非受控裝置上的安裝，這些裝置會連線到您的租使用者，以及由 Configuration Manager 或 Microsoft Intune 管理的裝置。
注意事項
目前，雲端更新僅支援管理每月企業通道和目前通道更新。 如果未排除，位於其中一個通道上的任何裝置都會受到管理。
雲端更新一文提供此功能運作方式的詳細數據。