Teams 系統管理中心的應用程式管理和控管概觀

在 Teams 系統管理中心，我們提供幾個專屬頁面，以細分且完全控制您的應用程式。 您可以在 Teams 系統管理中心入口網站的 [ 管理應用程式 ] 頁面中管理貴組織的應用程式。 使用 URL https://admin.teams.microsoft.com/policies/manage-apps 檢視及管理貴組織應用程式目錄中提供的所有 Teams 應用程式、定義使用原則存取應用程式的許可權、滿足應用程式管理的重要使用案例等等。

若要使用Teams系統管理中心，您必須擁有Teams系統管理員角色。 如需詳細資料，請參閱 Teams 系統管理員角色 和 Microsoft 365 系統管理員角色。 某些具有較高許可權角色的系統管理員可以完成應用程式控管工作，但我們建議盡可能使用較低許可權角色。

應用程式開發人員透過建立 Copilot 代理程式來擴充 Microsoft 365 Copilot，例如，Microsoft Teams 訊息擴充功能或 Power Platform 連接器。 這些 Copilot 代理程式可提高使用者在日常工作和工作流程中的生產力。 系統管理員在 Microsoft 365 系統管理中心的整合式應用程式頁面中管理 Copilot 代理程式。

應用程式管理使用案例和可用的介面

Teams 系統管理中心提供可完成大部分應用程式管理使用案例的選項。 此外，其他入口網站或 Teams 系統管理中心的不同頁面中也提供了一些選項。

下表包含系統管理中心支援的應用程式管理工作。

下表提供其他入口網站支援的應用程式管理工作。

允許或封鎖應用程式

身為系統管理員，您可以控制組織中所有 應用程式類型的 存取權。 Teams 提供精細的控件，可設定每個應用程式和每個使用者的存取權。

若要允許應用程式，您必須執行下列所有設定。 若要封鎖應用程式，只要使用其中任一設定即可。

您可以在 [管理應用程式] 頁面或應用程式詳細資料頁面上允許或封鎖特定應用程式。 [管理應用程式] 頁面會顯示所有可用的應用程式和目前的組織層級應用程式狀態。 若要允許或封鎖應用程式，請遵循下列步驟：

1. 登入 Teams 系統管理中心並存取 Teams 應用程式>管理應用程式。

2. 選取 [ 管理應用程式 ] 頁面上的應用程式，然後選 取 [允許 ] 或 [封鎖 ] 選項。

   

3. 或者，按兩下應用程式名稱以開啟其應用程式詳細資料頁面。 變更 [ 允許 ] 和 [ 封鎖] 之間的狀態。

   

如果您使用 以應用程式為中心的管理功能，[ 動作 ] 功能表中會提供封鎖選項。

若要允許特定使用者使用應用程式，請參閱 應用程式許可權原則。

當開發人員將應用程式發佈到 Teams 市集時，某些應用程式可能需要系統管理員來設定應用程式。 系統管理員允許此類應用程式之前，它會 Blocked by publisher 顯示在系統管理中心。 允許使用者使用之前，請先遵循發行者的指引來設定應用程式。

若要封鎖所有第三方應用程式，請在 [管理應用程式] 頁面上開啟整個組織的應用程式設定，並不允許使用第三方應用程式。 如果您使用 [ 依應用程式管理存取] 功能，您也可以封鎖 由Microsoft建立的應用程式。

允許使用者和群組存取應用程式

身為系統管理員，您可以使用下列其中一種方法來定義使用者的應用程式存取權：

• 如果您使用原則型方法來定義應用程式存取，則應用程式權限原則。
• 如果您使用 以應用程式為中心的管理 來定義應用程式存取權，則可指派應用程式。

管理全組織應用程式設定

使用全組織應用程式設定來控制擁有 F 授權 的使用者是否能獲得量身打造的第一線應用程式體驗、使用者是否可以安裝第三方應用程式，以及使用者是否可以在貴組織中上傳自定義應用程式。

1. 在 [管理應用程式] 頁面上，選取 [全組織應用程式設定]。 然後，您可以在窗格中設定所需的設定。

   

2. 在 [量身打造的應用程式]，關閉或開啟 [顯示量身打造的應用程式]。 將此設定開啟時，具有 F 授權的使用者會獲得量身打造的前端應用程式體驗。 此體驗會在適用於前線員工的 Teams 中釘選最相關的應用程式。 若要深入了解，請參閱 為您的前線員工量身打造 Teams 應用程式。

   此功能適用於 F 授權。 未來將會支援其他授權類型。

3. 在 [ 第三方應用程式] 底下，關閉或開啟這些設定，以控制貴組織中第三方應用程式的存取權：

   • 允許第三方應用程式：此設定會控制使用者是否可以使用第三方應用程式。 如果您關閉此設定，您的使用者就無法新增或使用任何第三方應用程式。 這些應用程式的應用程式狀態會顯示為 全組織封鎖。

     注意事項

     當 [允許協力廠商應用程式] 關閉時，[外寄 Webhook] 仍會對所有使用者啟用，但您可以透過應用程式權限權原則允許或封鎖外寄 Webhook 應用程式，在使用者層級控制它們。

   • 允許預設發佈至 Microsoft Store 的任何新第三方應用程式：此設定會控制發佈至 Teams 應用程式存放區的新第三方應用程式是否會自動在 Teams 中提供使用。 您只能在允許第三方應用程式時設定此選項。

4. 在 [ 自定義應用程式] 底下，關閉或開啟 [ 讓使用者預設安裝及使用可用的應用程式 ] 選項。 這個設定會控制使用者是否可以安裝和使用您提供給使用者的自定義應用程式。 若要深入瞭解自定義應用程式，請參閱 如何管理自定義應用程式。

5. 選取 [儲存]。 設定會在幾個小時後生效。

管理員 中心設定可讓您的使用者與其他組織的使用者共同作業。 若要瞭解應用程式如何在會議中與外部使用者搭配使用，請參閱 適用於外部出席者的Teams應用程式。

安裝應用程式或讓使用者安裝應用程式和卸載應用程式

IT 系統管理員可以為組織中的部分或所有使用者安裝 Teams 應用程式。 開發人員可能會建立一些 Teams 應用程式以在 Outlook 上運作，而 Microsoft 365 Apps (先前 office.com) 。 您可以輕鬆地在所有支援的主機上預安裝應用程式。 或者，您可以讓使用者自行安裝應用程式。 如果使用者在團隊外部使用，也可以自動安裝一些支援的應用程式。 如需詳細數據，請參閱 如何預安裝應用程式。

管理 Microsoft 365 政府版的全組織應用程式設定

在 Teams 的 Microsoft 365 Government - GCC, GCCH and DoD 部署中，預設會封鎖所有第三方應用程式。 在 GCC 中，您會在 Microsoft Teams 系統管理中心的應用程式許可權原則頁面上，看到下列有關管理第三方應用程式的注意事項。

使用全組織應用程式設定來控制使用者是否可以安裝第三方應用程式。 全組織應用程式設定會控管所有使用者的行為，並覆寫指派給使用者的任何其他應用程式權限原則。

1. 在 [Teams 應用程式>管理應用程式 ] 頁面上，選取 [全組織應用程式設定]。 然後您就可以在面板中設定您要的設定。

   

2. 在 [第三方應用程式] 下，關閉或開啟這些設定，以控制對第三方應用程式的存取權：

   • 允許第三方應用程式：此選項可控制使用者是否可以使用第三方應用程式。 如果您關閉此設定，您的使用者就無法新增或使用任何第三方應用程式。 在 Teams 的 Microsoft 365 Government - GCCH 和 DoD 部署中，此設定預設為關閉。
   • 預設允許發行到市集的任何新第三方應用程式：此選項可控制發佈至 Teams 應用程式商店的新第三方應用程式是否會自動在 Teams 中提供使用。 您只能在允許第三方應用程式時設定此選項。

3. 在 [封鎖的應用程式] 下，新增您想要在組織中封鎖存取權的應用程式。 針對您想要在組織中允許的任何第三方應用程式，請從此封鎖的應用程式清單中移除該應用程式。 無論應用程式原則為何，任何使用者都無法使用封鎖的應用程式。

4. 選取 [儲存]，讓全組織應用程式設定生效。

若要允許第三方應用程式，請編輯和使用全全組織 (預設) 原則，或建立並指派系統管理員建立的原則。

在 21Vianet 和空格雲端環境中管理應用程式

在 由世紀互聯提供的 Microsoft 365 和空白的雲端環境中，您可以在 Teams 應用程式 > [管理應用程式] 頁面上取得應用程式概觀。

若要檢視應用程式的更多詳細數據，請按下應用程式的名稱以存取應用程式詳細數據頁面。 您可以允許或封鎖使用者的應用程式。

應用程式的支持資訊

您可能有系統管理員設定或設定、使用者流量和應用程式功能、應用程式疑難解答等相關查詢。 您會收到下列兩種不同來源的應用程式相關支援資訊：

• 我們不提供 Teams 應用程式的直接客戶支援，但我們針對應用程式提供下列防護措施、健康情況檢查和認證方法：

  • 我們主動檢查 Teams 應用程式是否有問題，並通知開發人員更新其應用程式。 所涵蓋的案例與應用程式健康情況、用戶回報給Microsoft的功能問題、安全性問題等相關。 如需詳細數據， 請參閱Microsoft已發佈的應用程式強制執行動作。
  • 針對 Publisher 測試和 Microsoft 365 個通過認證的應用程式，Microsoft 提供 應用程式的安全性與合規性資訊。
  • 在其 應用程式驗證程式 中測試所有應用程式，以確保所有應用程式都能如公告的方式運作。 如果應用程式無法如應用程式清單中的建議運作，則我們會連絡應用程式開發人員以要求應用程式的更新。 如果應用程式開發人員在收到一些提醒之後沒有進行要求的更新，我們會主動從 Teams 移除這些應用程式。
  • 使用 Microsoft 365 應用程式合規性計劃認證應用程式 ，可確保應用程式符合業界標準架構。

開發人員提供的應用程式資訊、支援及檔

• 應用程式開發人員提供客戶支援、應用程式更新、安全性與合規性資訊、錯誤修正等等。 如上所述，應用程式安全性與合規性資訊可在應用程式詳細數據頁面的系統管理中心取得。 應用程式開發人員會根據他們的業務需求、問題嚴重性及服務合約，發佈應用程式更新、錯誤修正和弱點修正。 如需應用程式更新的直接支援要求和查詢，請透過下列兩個位置連絡應用程式開發人員的網站位址：

  • Teams 系統管理中心 [管理應用程式] 頁面中應用程式的應用程式詳細數據頁面。

    

  • 應用程式 [AppSource] 頁面的 [詳細資料 + 支援] 索引標籤。

    

• 隱私權與數據存取考慮：在任何應用程式的使用條款和隱私策略中，應用程式開發人員會揭露其應用程式所使用的數據，以及其處理數據的方式。 此資訊可在應用程式開發人員的網站上取得，您可以在Teams系統管理中心的應用程式詳細數據頁面中存取URL。 許多應用程式開發人員選擇要經歷Microsoft 365 應用程式合規性計劃。 此程式會針對衍生自領先產業標準架構的控制措施，檢查並稽核應用程式。 有關每個這類應用程式的詳細資訊，請參閱 Teams 應用程式安全性與合規性。

• 應用程式開發人員可以提供他們的連絡資訊，供您用來與他們聊天。 它可協助您在採用並推出應用程式之前，快速評估應用程式，並取得應用程式開發人員所需的資訊。 這類資訊的一些範例包括合規性與認證詳細數據、數據處理詳細數據、付費應用程序定價方案的明確性，以及應用程式設定指示。 您可以選取 [ 開始 Teams 聊天 ] 來開始與應用程式開發人員聊天，但前提是應用程式開發人員必須提供其連絡資訊。 建議您不要在聊天中共用個人和機密資訊。

  

相關文章

• 管理使用者要求以允許應用程式
• 透過安裝原則安裝和釘選應用程式
• 管理應用程式的原則概觀。