企业新式管理Microsoft 365 应用版路线图
Microsoft 365 应用管理中心提供新的管理功能,用于监视、管理和更新 Microsoft 365 企业应用版的安装。 根据客户对话,下面是有关如何采用这些新功能的一些最佳做法。
没有明确或必需的方法来采用这些功能。 但本文中所述的顺序可帮助管理员快速识别权益,同时保持可管理更改率。 根据组织的需求调整方法。 如果你想要事先浏览用户界面和选项,我们提供了 有关 Microsoft 365 应用运行状况 的交互式演示和 可用清单 。
在几分钟内获取见解:Microsoft 365 应用运行状况
一个很好的起点是采用 Microsoft 365 应用运行状况。 此功能可深入了解环境中 Microsoft 365 应用的稳定性、性能和已部署版本。 它使用设备发送的诊断数据,因此你不必部署其他基础结构或软件代理来使用它。 你可以在几分钟内深入了解 Microsoft 365 应用的运行状况。
如何启用 Microsoft 365 应用运行状况:
- 在 config.office.com 登录到 Microsoft 365 应用管理中心。
- 导航到 “运行状况>应用运行状况 ”,然后选择 “开始” 以启用该功能。
预配服务最多需要 3 小时。 然后可以访问:
- 每个应用程序级别的崩溃率,按版本分组。
- 性能指标,例如应用程序启动时间和文档加载时间。
- 通道指标,例如发送诊断数据的通道和生成。
还可以比较两个版本。 此功能使你能够快速评估新部署的生成是否比上一个版本更稳定、更快速。 然后,可以主动解决问题,而不是在环境中发布新版本后等待问题浮出水面。
每个应用和版本所需的最小会话数。 此最小值可确保 Microsoft 365 应用运行状况可以计算可靠的见解。 会话是从启动应用程序到应用程序关闭的时间段。 例如,从 Microsoft Excel 等应用中看到的会话数可能多于 Outlook。
如果在设备上禁用了 Office 的诊断数据,则可能只会看到部分设备,或者根本不看到任何设备。 若要从 Microsoft 365 应用运行状况中获得全部好处,必须 启用诊断数据 并将级别设置为 “可选”。
获取每个设备的见解:清单和安全更新状态
另一项新功能是清单。 它专为 Windows 上的 Microsoft 365 应用而定制。 可以全面了解已激活并连接到租户的所有安装。 管理域或目录域没有限制。 无论设备是否受管理, (或不) 联接到任何目录服务中,清单都将为你提供见解。 启用此功能后,所有运行至少版本 2008 Microsoft 365 应用版的设备都会自动注册:
- 在 config.office.com 登录到应用管理中心。
- 导航到 “清单 ”,然后选择“ 开始” 以启用该功能。
预配服务通常需要长达 10 分钟的时间。 完成此操作后,设备将开始注册到清单中,你可以钻取数据点,例如:
- 更新频道
- 部署的版本
- 已部署的应用
- 体系结构
- 已安装的加载项
- 是否在设备上使用宏
它还会填充 “安全更新状态 ”页,其中概述了:
- 部署了哪些通道
- 最新安全更新上的设备数
- 哪些设备落后于计划并需要注意
Microsoft 365 应用版安装本身提供清单信息,因此与现有管理解决方案没有冲突。 例如,设备可以通过 Microsoft Intune 进行管理,并同时注册到新的基于租户的清单中。
将设备移动到每月企业频道
将设备移动到 每月企业频道 可以在接收每月功能更新和质量更新之间取得良好的平衡, (类似于 当前频道) ,同时具有可预测的节奏,每月仅更新一次。
强烈建议测试每月企业频道。 有两种常见方法可以切换设备,而无需重新安装:
将设备切换到每月企业频道的建议方法是使用 Microsoft 365 应用管理中心中清单的切换设备更新通道功能。 选择要移动到每月企业频道的设备,并确认移动。 还可以使用包含设备和/或用户的Microsoft项 ID 组。 设备在大约 24 小时内执行通道更改。
可以使用现有的管理工具将托管设备切换到每月企业频道。 如果使用 Microsoft Intune,请查看 本指南。 对于具有 Microsoft Configuration Manager 的环境,我们建议查看有关如何使用 Configuration Manager 准备环境进行多通道管理 并 执行实际切换到每月企业通道的最佳做法。 如果不使用 Configuration Manager,可以改编 通用更改更新通道指南。
对于非托管设备,可以在 Microsoft 365 管理中心更改默认通道。 非托管安装将切换到设置通道。
准备网络以从 Internet 接收更新
如果使用 云更新 直接从云管理更新,设备将从 Internet 下载这些更新。 若要确定网络是否可以在不中断的情况下处理此流量,请参阅 更新下载的已发布大小。 可通过多种方法优化网络,以便直接从云获取更新。
对于本地用户,应考虑以下选项:
- 启用传递优化 以允许设备通过 P2P 机制相互共享内容。
- 如果已部署 Configuration Manager,请在分发点上启用 连接缓存 。 使用客户端设置 使设备 能够使用Microsoft连接的缓存服务器进行内容下载。
对于在家或通过 VPN 远程工作的用户,应考虑以下选项:
- 使用 选择性隧道 而不是 强制隧道配置 VPN。 然后,VPN 隧道仅用于基于公司网络的服务。 默认路由流量 (Internet 和所有基于 Internet 的服务) 直接传输,Microsoft 365 应用版更新也是如此。
- 如果 VPN 配置为 具有例外的强制隧道 ,并且支持使用 FQDN 进行动态拆分隧道,请确保 office CDN 的 URL 包含在排除列表中 (#92) 。 有关详细信息,请参阅 常见 VPN 解决方案的操作指南。
- 如果 VPN 配置为强制隧道,并且不支持基于 FQDN 的异常,请联系Microsoft代表获取支持,以实现基于 IP 的静态解决方案。
使用云更新使设备保持最新状态
可以使用 云更新 使租户能够控制连接到租户的所有设备的更新部署,无论设备如何管理 ((如果) )。 可以设置规则来控制哪些设备在更新部署范围内,并通过定制报表监视进度。
无需其他基础结构或软件代理即可启用此功能。 如果设备已将自身预配到清单中,则云更新将评估其特征。 如果设备位于已启用云更新的更新通道上,则 Cloud Update 将在设备上管理Microsoft 365 应用版更新。 此功能允许你在“BYOD”个人或非托管设备上安装,这些设备连接到由 Configuration Manager 或 Microsoft Intune 管理的租户和设备。
注意
目前,Cloud Update 仅支持管理每月企业频道和当前频道更新。 这些通道之一上的任何设备都会受到管理(如果未排除)。
云更新一文详细介绍了此功能的工作原理。