通过

设置面向一线员工的 Microsoft 365

  • 项目
  • 适用于:
    Microsoft Teams, Microsoft 365 for frontline workers

要设置面向一线员工的 Microsoft 365，请按照以下整个过程操作：

  1. 识别你的方案：要为一线员工实施哪些方案？ 确定所需方案后，使用下表确定要实现的每个方案的应用和服务。
  2. 设置环境和核心 Microsoft 365：可以使用Microsoft 365 管理中心中的部署指南来帮助设置 Microsoft 365。 继续阅读以了解如何访问这些指南。
  3. 预配用户、配置组和分配许可证：在Microsoft Entra ID预配用户和创建组，然后将一线许可证分配给用户。
  4. 设置和配置设备：设置共享和个人设备，以便与 Microsoft 365 和 Microsoft Teams 配合使用，并允许一线员工在组织中更安全地进行通信。
  5. 部署 Teams：部署一线团队。
  6. 设置方案所需的任何其他服务：设置服务，包括 Exchange、Outlook、SharePoint 和 Microsoft Viva。
  7. 配置应用：按照方案指南操作，进一步配置每个方案所需的应用。

显示为一线员工设置 Microsoft 365 的步骤的示意图。

步骤 1：确定方案

下表列出了适用于一线员工的方案。 可以在选择方案时阅读每个 方案的摘要，并按照指向每个方案以及所需的每个应用或服务的链接来了解需要配置的内容。

应用场景 服务
团队通信和协作 Microsoft Teams
使用 Exchange Online 收发电子邮件
有针对性的通信 Microsoft Teams
Viva Connections
企业通信 Microsoft Teams
SharePoint
Viva Connections
Viva Engage
计划管理 Microsoft Teams
虚拟约会 Microsoft Teams
吸引员工并专注于员工福祉 Microsoft Teams
SharePoint
Viva Connections
Viva Engage
将新员工载入你的组织 Microsoft Teams
SharePoint
Viva Connections
Viva Learning
持续培训 Microsoft Teams
Viva Learning
简化业务流程 Microsoft Teams
Power Apps、Power Automate 和 Power BI

某些服务仅包含在 F3 许可证中，例如电子邮件和 Power Platform。 查看 了解一线员工用户类型和许可 ，以确定用户所需的许可证类型。

步骤 2：设置环境和核心 Microsoft 365

Microsoft 365 管理中心有一组部署指南，指导你完成在 Microsoft 365 中设置产品、服务、安全功能和协作工具的步骤。 可以从Microsoft 365 管理中心中的高级部署指南 & 帮助页访问这些指南。

  1. 使用准备环境指南为 Microsoft 365 和Office 365服务准备组织的环境。
  2. 使用 Microsoft 365 设置指南 设置生产力工具、安全策略和设备管理功能。 还可以使用此顾问来设置和配置组织的设备。

步骤 3：预配用户、配置组和分配许可证

注意

大部分信息也位于 部署一线解决方案的可下载技术规划指南中。

预配用户

在预配一线用户之前，请考虑创建新的管理员帐户或在 Microsoft Entra ID 中查看和更新现有管理员帐户。 详细了解 Microsoft 365 可能需要哪些Microsoft Entra管理员角色。

Microsoft 365 一线员工使用 Microsoft Entra ID 作为基础标识服务，用于交付和保护所有应用和资源。 用户必须具有存在于 Microsoft Entra ID 中的标识才能访问 Microsoft 365 应用。

如果选择使用 Active Directory 域服务 (AD DS) 或第三方标识提供者管理一线用户标识，则需要将这些标识联合到Microsoft Entra ID。 可以通过以下方式导入用户：

使用此表验证 HR 驱动的用户预配。

测试方案 预期结果
在云 HR 应用中创建新员工 用户帐户在 Microsoft Entra ID 中预配，可以访问分配的云资源。
如果配置了 Microsoft Entra Connect Sync，也会在 Active Directory 中创建用户帐户。
用户可以登录到 Active Directory 域应用并执行所需的操作。
用户在云 HR 应用中被终止 用户帐户在 Microsoft Entra ID 以及 Active Directory（如果适用）中被禁用。
用户无法登录到分配给他们的云或本地应用和资源。
在云 HR 应用中更新了监督器 用户使用新映射保持活动状态。
HR 将员工重新雇用到新角色。 结果取决于云 HR 应用如何配置为生成员工 ID。
如果重新雇用旧员工 ID，连接器会为用户启用现有的 Active Directory 帐户。
如果重新雇用获得新的员工 ID，连接器会为该用户创建新的 Active Directory 帐户。
HR 将员工转换为合同工，反之亦然 为新角色创建新的 Active Directory 帐户，并在转换生效日期禁用旧帐户。

详细了解Microsoft Entra部署。

配置Microsoft Entra组

在 Microsoft Entra 中配置组可以大规模创建和管理策略和许可证分配。

  • 为一线员工分配唯一属性：在将组应用于一线员工或验证Microsoft Entra ID与 HR 系统之间的集成是否正常运行时，识别所有一线工作人员的能力非常有用。 组织经常使用作业 ID 属性实现此目的。 根据组织的结构，可能还需要 自定义安全属性 或 目录扩展属性。
  • 创建Microsoft Entra组并分配一线用户：使用Microsoft Entra组，你可以向一组用户（而不是每个用户）授予访问权限和权限。 组用于管理需要对资源具有相同访问权限和权限的用户，例如可能受限的应用和服务。 创建一个组，将特殊权限应用于该组的每个成员，而不是向单个用户添加特殊权限。

下表包含有关在一线实现中应用组的建议。 有关组类型、成员身份类型和分配的详细信息，请参阅组和成员身份以及管理组Microsoft Entra文档。 有关安全组限制和其他Microsoft Entra服务限制的详细信息，请参阅Microsoft Entra服务限制和限制。

用例 组类型
自动分配许可证、策略和权限。 如果成员的属性发生更改，系统会查看目录的动态组规则，以查看该成员是否满足) 添加 (的规则要求，或者不再满足 () 删除的规则要求。 安全组 (限制 5,000 个组)
动态用户
管理用户的访问权限，而无需自动分配到组。 安全组或通讯组列表 (没有限制)
创建电子邮件别名以将组消息分发给用户组，而无需自动用户管理。 通讯组列表或分配Microsoft 365 组
在 Microsoft Teams 中创建电子邮件别名或团队，并自动管理成员身份。 Microsoft 365 个组，动态用户
使用 “我的员工 ”将权限委托给一线经理，以查看员工个人资料、更改电话号码和重置密码。 管理单元

详细了解可在Microsoft 365 管理中心中创建的不同类型的组。

分配一线许可证

可以将许可证添加到Microsoft Entra ID中的单个用户或用户组。 组分配是向一线员工分配许可证的最可缩放方式。 可以将一个或多个产品许可证分配给组。

详细了解基于组的许可 和 向组分配许可证。

如果要将某些用户从 E 许可证更改为 F 许可证，则可能需要 取消分配 许可证。 详细了解如何将特定用户从 E 许可证切换到 F 许可证。

步骤 4：设置和配置设备

管理一线员工使用的设备是一个关键的基础。 请务必设置安全、合规的基线，以便管理员工的设备，无论是共享设备还是工作人员的个人设备。 有关详细信息，请参阅以下指南：

步骤 5：部署一线团队

一线团队是组织中不同一线工作人员位置的人员、内容和工具的集合。 将 Teams 部署到一线员工时，可以有不同的选项来管理团队成员身份。 可以选择动态团队成员身份、静态团队成员身份或两者的组合。

若要了解详细信息，请参阅以下指南：

步骤 6：设置其他服务

根据你的方案，你需要配置其他Microsoft 365 服务，例如 Exchange 和 Outlook 电子邮件或Microsoft Viva，以扩展员工体验。 请继续阅读，了解有关每个服务的信息。

使用 Exchange Online 设置电子邮件

如果希望一线经理和员工有权访问电子邮件，则需要在 Microsoft 365 中设置电子邮件。 用户必须具有 F3 许可证才能访问电子邮件。 按照Microsoft 365 管理中心中的Email设置指南进行设置。

用户还可以安装 Outlook 应用以用于其电子邮件，因此请确保共享有关在何处下载 Outlook 应用的信息。

对于 Outlook，使用基于位置、部门和角色等属性的动态组支持的共享邮箱，使组织能够将目标通信发送到不需要管理员干预的动态组。

在 Microsoft 365 中使用 SharePoint 设置网站

通过 SharePoint，可以共享文档并创建网站。 使用 Microsoft 365 管理中心中的 SharePoint 安装指南 进行设置。

使用 Microsoft Viva 设置员工体验

Microsoft Viva有助于将员工与集成的员工体验联系起来，该体验将通信、知识、学习、资源和见解汇集到工作流中。 Microsoft Viva具有多个模块，可与 Microsoft Teams 配合使用来创建员工体验。

设置Viva Connections

使用Viva Connections创建一个仪表板，以帮助吸引一线员工并向其提供信息。 Viva Connections是 Microsoft Teams 中的可自定义应用，它为每个人提供了一个个性化目标，用于发现相关新闻、对话和成功所需的工具。

按照Microsoft 365 管理中心中使用Microsoft Viva部署员工体验指南进行设置。 详细了解如何设置Viva Connections。

使用 Viva Engage 设置组织的社交网络

Viva Engage有助于连接整个公司的员工。 了解如何设置Viva Engage。

设置 Viva Learning

Viva Learning是 Microsoft Teams 中的一个应用，它通过将学习引入他们已使用的工具和平台的工作流，使员工能够自然地学习。 请参阅在 Teams 管理中心设置Microsoft Viva Learning，了解如何设置Viva Learning。

设置 Power Apps、Power Automate 和 Power BI

你可以在 Microsoft Teams 中使用所有这些应用。 有关如何设置它们的详细信息，请参阅：

步骤 7：为方案配置应用

按照 方案 指南，进一步配置每个方案所需的应用。

拥有 F 许可证的用户可获得 定制的一线应用体验，从而将以下应用固定到 Teams 开箱即用。

  • Teams 移动版：Viva Connections、Planner、对讲机、排班、审批
  • Teams 桌面：Viva Connections、Planner、排班、审批

了解从哪里开始一线部署