Лицензия Microsoft 365 для предприятий, ранее известная как Office 365 ProPlus, обеспечивает кроссплатформенный доступ к набору приложений Microsoft для повышения производительности. И ИТ-специалисты могут управлять ими с помощью службы облачных политик Office.
Лицензия предоставляет пользователям гибкость в использовании приложений Office на своем устройстве и на выбранной платформе. Но в результате ИТ-администраторы сталкиваются с проблемой предварительной настройки конкретных конфигураций для конечных пользователей (для разных типов устройств и платформ).
Чтобы решить эту проблему, ИТ-администраторы могут использовать облачную службу политик Microsoft Office. Облачная служба может настраивать параметры пользователя во время запуска и развертывания приложения Office. И данная служба теперь интегрирована в центр администрирования Microsoft Endpoint Manager, который включает в себя многие общие политики, доступные в Microsoft Intune.
Параметры конфигурации для приложений Office
Теперь, когда ИТ-администраторы просматривают параметры конфигурации для приложений Microsoft 365 Office, они могут выбирать между использованием службы облачных политик Office и административных шаблонов при использовании Microsoft Endpoint Manager.
Административные шаблоны предоставляют ИТ-администраторам практически все политики пользователей и устройств, доступные для приложений Office. Этот вариант конфигурации требует, чтобы регистрации устройства в Microsoft Intune и Windows.
Служба облачных политик Office же предоставляет большинство пользовательских политик, доступных для приложений Office, и применяет их к управляемым и неуправляемым устройствам на различных распространенных платформах. Приложения Office проверяют наличие этих политик после первоначального входа пользователя в систему и применяют их каждый раз, когда пользователь запускает приложение Microsoft 365 Office.
Предварительные требования и сведения о службе облачных политик Office
ИТ-специалистам следует учитывать следующие факторы при развертывании приложений Office с помощью службы облачных политик Office:
- Azure назначает конфигурацию политики группе безопасности Azure AD.
- Группа безопасности Azure AD работает только с одной конфигурацией политики.
- Пользователям нужна действующая лицензия на приложения Microsoft 365 для предприятий.
- Приложения Office проверяют конфигурацию политики, когда пользователь входит в приложение Office, а также каждые 90 минут, пока приложения открыты.
- Приложения Office автоматически добавляют новые параметры политики на основе пользователей в службу облачных политик Office.
- Параметры политики, которые ИТ-специалисты применяют через службу облачных политик Office, имеют приоритет над параметрами политики, реализованными с помощью административных шаблонов или с помощью локальных ключей реестра.
Настройка приложений с помощью службы облачных политик Office
Служба облачной политики Office может быть полезна при настройке унифицированного взаимодействия для пользователей, которое не зависит от состояния управления устройством. Некоторые настройки даже не зависят от платформы устройства.
Следующие шаги помогут ИТ-администраторам создать и настроить конфигурацию политики с помощью облачной службы политик Office:
- Откройте портал центра администрирования Microsoft Endpoint Manager и перейдите в Приложения > Политики для приложений Office и откройте.
- В Приложениях на панели «Политики для приложений Office» нажмите кнопку «Создать», чтобы открыть страницу конфигурации «Создание политики», которая обеспечивает те же возможности, что и при настройке службы облачных политик Office напрямую.
- На странице «Создание политики» настройте следующие параметры и нажмите «Создать»:
- Имя. В этом поле указано имя конфигурации политики.
- Описание. Это поле необязательно, в нем содержится описание конфигурации политики.
- Задания. Создает назначение для конфигурации политики. Чтобы создать конфигурации политик, которые применяются к различным платформам и не зависят от состояния управления устройством, ИТ-отдел должен выбрать параметр «Эта конфигурация политики применяется к пользователям».
- Выбрать группу. При этом конфигурация политики применяется к определенной группе безопасности Azure Active Directory (AD). ИТ-администратор может выбрать необходимую группу безопасности Azure AD, выбрав группу из предоставленного списка. Каждую доступную группу можно использовать только один раз для конфигурации политики.
- Настроить политики. Настраиваются конкретные параметры пользователя. ИТ-администраторы могут выбирать из более, чем 2000 пользовательских настроек, которые применяются к различным приложениям Office. На панели обзора параметров представлены пять важных свойств различных параметров (имя политики, применимая платформа, применимое приложение, рекомендация базового уровня безопасности и состояние конфигурации). ИТ-специалисты могут настроить политику, щелкнув имя конкретной политики и выбрав необходимую конфигурацию.
После того, как ИТ-отдел создаст конфигурацию политики, она будет доступна через главный портал конфигурации Office 365. При создании несколько конфигураций политик, администраторы могут изменять порядок приоритетов, чтобы обозначить наиболее важные из конфигураций политик.
