Microsoft 365 Apps for enterprise
Distribuzione iniziale
Microsoft Managed Desktop assicura che Microsoft 365 Apps for enterprise (64 bit) vengano installate come parte dell'immagine in tutti i dispositivi del programma. Tutte le applicazioni seguenti devono essere presenti nel dispositivo al momento del recapito:
- Word
- Excel
- PowerPoint
- Outlook
- Publisher
- Access
- Skype for Business
- OneNote
Questo approccio riduce al minimo l'impatto sulla rete e garantisce che gli utenti possano essere produttivi non appena ricevono il dispositivo. Verranno quindi distribuiti altri criteri ai dispositivi gestiti per configurare le applicazioni per l'uso.
Nota
Microsoft Teams viene distribuito separatamente da Microsoft 365 Apps for enterprise e non è incluso nell'immagine di base.
Distribuzione disponibile per gli utenti
Se un utente non ha Microsoft 365 Apps sul dispositivo per qualsiasi motivo, è possibile usare un pacchetto per riportare il dispositivo allo stato previsto. Aggiungere l'utente al gruppo Modern Workplace-Office-Office365_Install e le app diventeranno disponibili nel Portale aziendale.
Microsoft 365 Apps for enterprise (32 bit)
Microsoft Managed Desktop non supporta la distribuzione della versione a 32 bit di Microsoft 365 Apps for enterprise.
Aggiornamenti di Microsoft 365 Apps
Microsoft 365 Apps sono impostate per l'aggiornamento nel canale Enterprise mensile. Questa procedura offre agli utenti nuove funzionalità di Office ogni mese, ma riceveranno un solo aggiornamento al mese in base a una pianificazione prevedibile delle versioni. Gli aggiornamenti vengono rilasciati il secondo martedì del mese; questi aggiornamenti possono includere aggiornamenti di funzionalità, sicurezza e qualità. Tali aggiornamenti avvengono automaticamente e vengono estratti direttamente dal CDN Office per quel canale specifico.
Microsoft Managed Desktop sfalsa ogni versione per identificare eventuali problemi nell'ambiente. L'implementazione viene completata dal gruppo di prodotti Microsoft 365 App. Microsoft Managed Desktop pianifica l'aggiornamento delle versioni a gruppi diversi per consentire il tempo necessario per la convalida e il test, come indicato di seguito:
- Test: zero giorni
- Primo: zero giorni
- Veloce: tre giorni
- Ampia: sette giorni
Microsoft Managed Desktop imposta una scadenza di aggiornamento di sette giorni per i dispositivi. Una volta disponibile, l'aggiornamento deve essere installato entro sette giorni. Gli utenti ricevono una notifica che informa che gli aggiornamenti sono necessari in diverse posizioni: l'applicazione, nella barra delle applicazioni 12 ore prima della scadenza, e ricevono un avviso di 15 minuti prima della scadenza. Per completare l'aggiornamento, è necessario chiudere tutte le Microsoft 365 Apps.
Sospensione o ripristino dello stato precedente di un aggiornamento
Se è necessario sospendere o eseguire il rollback dell'aggiornamento di Microsoft 365 App per qualsiasi motivo, inviare una richiesta di supporto amministratore tramite l'interfaccia di amministrazione Microsoft Intune.
Durante una release, Microsoft Managed Desktop monitora la frequenza degli errori di tutte le Microsoft 365 Apps. Se viene visualizzata una differenza significativa nella qualità tra la nuova versione e la versione precedente, è possibile contattare l'utente tramite l'interfaccia di amministrazione Microsoft Intune.
A seconda della gravità, verranno eseguite le operazioni seguenti:
- Chiedere se si vuole sospendere la versione oppure
- Informare l'utente che è stata eseguita un'azione per attenuare un problema.
Ottimizzazione recapito
Ottimizzazione recapito è una tecnologia di distribuzione peer-to-peer disponibile in Windows 10. Consente ai dispositivi di condividere contenuti, ad esempio aggiornamenti, scaricati da Microsoft tramite Internet. Ottimizzazione recapito può contribuire a ridurre la larghezza di banda di rete, perché un dispositivo può ottenere parti dell'aggiornamento da un altro dispositivo nella propria rete locale invece di scaricare completamente l'aggiornamento da Microsoft.
Ottimizzazione recapito è abilitata per impostazione predefinita nei dispositivi che eseguono le edizioni Windows 10 Enterprise o Windows 10 Education.
Impostazioni gestite da Microsoft Managed Desktop
Microsoft gestisce alcune impostazioni come parte del servizio. Microsoft Managed Desktop non gestisce una baseline di sicurezza Office. Tuttavia, è possibile impostarne uno manualmente seguendo le indicazioni nella sezione Impostazioni gestite.
Aggiorna impostazioni
Desktop gestito da Microsoft gestisce tutte le impostazioni di aggiornamento per i dispositivi gestiti e non è consigliabile modificare queste impostazioni.
Impostazione | Valore predefinito | Descrizione |
---|---|---|
Impostare gli aggiornamenti automatici | Abilitato | Questo criterio viene configurato per garantire che tutti i dispositivi Office possano essere mantenuti aggiornati dal cloud. |
Impostare la scadenza entro cui devono essere applicati gli aggiornamenti | Sette giorni | I criteri UpdateDeadline vengono usati per configurare il periodo di tolleranza che gli utenti hanno prima dell'applicazione di un aggiornamento nel dispositivo. Questo criterio di scadenza attiva anche le notifiche per l'utente per informare l'utente delle modifiche necessarie nel dispositivo. |
Rinviare gli aggiornamenti su un dispositivo per un periodo | Vedere la descrizione | Questo criterio è configurato in modo diverso per ogni gruppo di dispositivi di gestione degli aggiornamenti. È necessario che Microsoft Managed Desktop soddisfi gli obiettivi di aggiornamento:
|
Aggiornare le impostazioni di notifica | Falso | L'impostazione "Nascondi notifiche di aggiornamento" è impostata su False sui dispositivi Microsoft Managed Desktop per offrire agli utenti l'esperienza di aggiornamento migliore notificando loro quando sono necessari gli aggiornamenti. |
Specificare una posizione in cui cercare gli aggiornamenti | Canale Enterprise mensile | Una combinazione dei criteri UpdatePath e UpdateChannel viene usata in base alle esigenze per ottenere la pianificazione degli aggiornamenti. Questi criteri sono impostati per garantire che tutti i dispositivi Office ricevano gli aggiornamenti direttamente dal rete CDN per il canale Enterprise mensile. |
Specificare la versione di destinazione di Microsoft 365 Apps | Vedere la descrizione | I criteri versione di destinazione vengono talvolta usati da Microsoft Managed Desktop per eseguire il ripristino dello stato precedente o aggiungere una versione specifica di Office. |
Nascondere l'opzione per abilitare o disabilitare gli aggiornamenti automatici di Office | Abilitato | Questa impostazione è necessaria per Microsoft Managed Desktop per soddisfare le destinazioni di aggiornamento per le applicazioni Microsoft 365. |
Impostazioni di prima esecuzione | Vedere la descrizione | Esistono diverse impostazioni che influiscono sul comportamento alla prima esecuzione di Office. |
Accettare le condizioni di licenza per conto dell'utente finale | Disabilitato | La prima volta che un utente apre un'app Microsoft 365, gli viene chiesto di accettare le condizioni di licenza. Se si vogliono accettare le condizioni di licenza per conto degli utenti, inviare una richiesta di supporto al team Operations di Microsoft Managed Desktop e richiedere l'abilitazione di questa impostazione. |
Elimina la casella di controllo dispositivo Outlook Mobile | Disabilitato | La prima volta che un utente apre Outlook, viene richiesto di installare Outlook Mobile. Se non si vuole che gli utenti vedano questa casella di controllo, inviare una richiesta di supporto al team Operations di Microsoft Managed Desktop e richiedere che questa impostazione sia abilitata per i dispositivi. |
Altre impostazioni
Esistono altre impostazioni dell'app Microsoft 365 che Microsoft Managed Desktop può configurare facoltativamente per conto dell'utente.
Impostazione | Valore predefinito | Descrizione |
---|---|---|
Disabilitare OneDrive personale | Disabilitato | Alcune organizzazioni sono preoccupate in relazione agli utenti che hanno accesso ai file aziendali e personali nei propri dispositivi. È possibile inviare una richiesta di supporto al team Operations di Microsoft Managed Desktop e richiedere l'abilitazione di questa impostazione. |
Impostazioni gestite
Esistono molti altri criteri che Microsoft Managed Desktop non definisce ancora come parte del servizio. È possibile configurare questi criteri usando Microsoft Intune, che usa il servizio Criteri cloud di Office. Per impostare questi criteri, seguire questa procedura:
- Accedere all'interfaccia di amministrazione di Microsoft Endpoint Manager.
- Selezionare App.
- Selezionare Criteri per le app di Office, quindi selezionare Crea.
- Nella pagina di configurazione Crea criteri eseguire le operazioni seguenti:
- Immetti un nome.
- Specificare una descrizione facoltativa.
- In Assegnazioni scegliere se questo criterio si applica a tutti gli utenti di Microsoft 365 Apps for enterprise o solo agli utenti che accedono ai documenti in modo anonimo tramite Office per il web.
- Selezionare il gruppo di sicurezza Microsoft Entra assegnato alla configurazione dei criteri. Ogni configurazione dei criteri può essere assegnata a un solo gruppo. A ogni gruppo può essere assegnata una sola configurazione dei criteri.
- Configurare le impostazioni dei criteri da includere nella configurazione dei criteri. È possibile cercare il nome dell'impostazione dei criteri per trovare l'impostazione dei criteri da configurare. È anche possibile filtrare se il criterio è una baseline di sicurezza consigliata e se il criterio è stato configurato. La colonna della piattaforma indica se i criteri vengono applicati a Microsoft 365 Apps for enterprise per i dispositivi Windows, Office per il web o tutti.
- Dopo aver effettuato le selezioni, selezionare Crea.
Nota
I criteri di configurazione Office supportano solo la distribuzione basata sull'utente