Administratorpolitikker for Loop-komponenter og Loop-arbejdsområder

Denne artikel omhandler administratorpolitikker for Loop-komponenter og Loop-arbejdsområder. Du kan finde politikker for Copilot-sider og Copilot-notesbøger under Administratorpolitikker for Copilot-sider og Copilot-notesbøger.

Hurtigt overblik

Oversigt

Loop-komponenter og deres integrationer drives af .loop filer (tidligere udgivelser oprettede .fluid filer), der er gemt i OneDrive, SharePoint eller SharePoint Embedded. Lagerplads tæller med i din organisations SharePoint-kvote. Loop Mit arbejdsområde bruger den samme brugerejede SharePoint Embedded-objektbeholder som Copilot-sider og Copilot-notesbøger. Du kan finde lagerplaceringer under lager.

To administratorpolitikværktøjer

It-administratorer skal administrere oprettelsen af Loop-komponenter i Microsoft 365-økosystemet ved hjælp af BÅDE:

1. Cloud-politik
2. SharePoint PowerShell-kommando (kun Loop-oplevelser i Teams)

Forudsætninger

Loop-komponenter og Loop-arbejdsområder er en kernetjeneste, der er integreret i SharePoint og Microsoft 365. Se kravene for at få mere at vide om konfigurationskrav, tjenesteforbindelser og licenskrav.

Angivelse af omfang af skypolitik med Microsoft 365-grupper

Hvis du vil anvende indstillinger for Cloud-politik på bestemte brugere, skal du tildele politikken til en Microsoft 365-gruppe. Du kan finde trin til at oprette en gruppe under Opret en Microsoft 365-gruppe. Du kan også bruge sikkerhedsgrupper eller dynamiske grupper. Se Opret, rediger eller slet en sikkerhedsgruppe og Opret dynamiske grupper i Microsoft Entra ID. Hvis du anvender politikken på alle brugere i lejeren, kan du springe gruppekonfiguration over.

Tilgængelige politikindstillinger

Der findes flere politikindstillinger for it-administratorer for at aktivere oprettelse af Loop-indhold på tværs af Microsoft 365.

Vejledning til hurtig beslutning

Brug denne vejledning til at identificere, hvilket politikværktøj du skal bruge:

Komplet politikreference

Tilgængelighed af skymiljø

Brug tilgængelighedsmatrixen for skyen i Tilgængelighed i skymiljøet i artiklen om krav.

For alle Loop-oplevelser, der er markeret som ikke tilgængelig i den pågældende matrix, gælder relaterede politikindstillinger ikke, fordi den underliggende oplevelse ikke understøttes i det pågældende miljø.

Visning af oprettelsessti for indstillingerne for administratorpolitik

Brug denne tabel til at knytte hver oprettelsessti til den indstilling, den kontrollerer. Denne tabel betyder ikke, at hver lagerplacering kan slås fra uafhængigt af hinanden. Loop Mit arbejdsområde, Copilot-sider og Copilot-notesbøger bruger alle den samme brugerejede SharePoint Embedded-objektbeholder, mens de andre rækker nedenfor opretter indhold i separate SharePoint Embedded-objektbeholdere, SharePoint-websteder eller OneDrive.

Hvis du vil forhindre, at den enkelte brugerejede SharePoint Embedded-objektbeholder oprettes, skal du deaktivere både Opret Loop-arbejdsområder i Loop og Opret og få vist Copilot-sider og Copilot-notesbøger for den samme bruger.

Eksempel på konfigurationer

Forventninger til brugeroplevelsen, når administratorindstillingerne er konfigureret

It-administratorer kan styre, om brugere i deres organisation kan oprette nyt Loop-indhold. Disse administratorkontrolelementer begrænser dog ikke adgangen til eksisterende Loop-filer eller -arbejdsområder. Kontrolelementerne for administratorer kan anvendes på bestemte grupper eller hele lejeren med undtagelse af Teams-relaterede indstillinger, som altid gælder for hele lejeren.

• Hvis du vil begrænse samarbejde mellem bestemte grupper, skal du bruge Informationsbarrierer , hvor det understøttes.
• Hvis du vil blokere adgangen til eksisterende Loop-indhold eller Loop-programmet, skal du bruge politikker for betinget adgang.

Forventet brugeroplevelse, når oprettelse af Loop er deaktiveret

Se eksemplerne på Loop-oplevelsen baseret på artiklen om administratorindstillinger for at få flere oplysninger og skærmbilleder.

Administration af indstillinger i Microsoft Administration

Hvis du leder efter en nem måde at aktivere eller deaktivere oprettelsen af kun Loop-arbejdsområder i din lejer, skal du gøre følgende:

1. Log på Microsoft 365 Administration som Office Apps-administrator, Sikkerhedsadministrator eller Global administrator.

   Vigtigt!

   Microsoft anbefaler, at du bruger roller med færrest tilladelser. Dette hjælper med at forbedre sikkerheden for din organisation. Global administrator er en yderst privilegeret rolle, der bør være begrænset til nødsituationer, når du ikke kan bruge en eksisterende rolle.

2. Gå til Startside > orgindstillinger > Tjenester >Loop.

3. Vælg den ønskede tilstand for Loop-arbejdsområder via afkrydsningsfeltet.

   Bemærk!

   Afkrydsningsfeltet afspejler muligvis ikke din konfigurerede tilstand ved indlæsning. Den tilstand, du markerer og vælger Gem i Administration Center, bevares og tilsidesætter alle standarder for din lejer.

4. Vælg Gem.

   Microsoft Administration konfigurerer indstillingen for cloudpolitik Opret Loop-arbejdsområder i Loop, som beskrevet i næste afsnit, målrettet Alle brugere (din fulde lejer). Se næste sektion, hvis du vil udføre mere avancerede kontrolelementer. Hvis du har konfigureret Opret Loop-arbejdsområder i Loop i Cloud-politik, skal du gennemse dine indstillinger for Cloud-politik for at bekræfte, at de stadig svarer til dine forventninger efter konfiguration i Microsoft Administration.

Administration af indstillinger i Cloud-politik

Copilot-sider, Copilot-notesbøger og Loop-oplevelserne (undtagen Microsoft Teams) kontrollerer følgende indstillinger for cloudpolitik . Se Tilgængelige politikindstillinger for at forstå, hvordan hver app tjekker disse indstillinger:

• Opret Loop-arbejdsområder i Loop
• Opret og få vist Loop-filer i Microsoft-apps, der understøtter Loop
• Opret og få vist Loop-filer i Outlook

Loop Mit arbejdsområde bruger den samme brugerejede SharePoint Embedded-objektbeholder som Copilot-sider og Copilot-notesbøger. Denne objektbeholder kan oprettes, når enten Opret Loop-arbejdsområder i Loop eller Opret og få vist Copilot-sider og Copilot-notesbøger tillader oprettelse for brugeren. Hvis du vil forhindre, at der oprettes en enkelt brugerejet objektbeholder, skal du deaktivere begge politikker for den samme bruger.

1. Log på med dine legitimationsoplysninger til https://config.office.com/ Microsoft 365-administratorer.

2. Vælg Tilpasning i venstre rude.

3. Vælg Politikadministration.

4. Opret en ny politikkonfiguration, eller rediger en eksisterende.

5. Vælg enten Alle brugere på rullelisten Vælg området, eller vælg den gruppe, du vil anvende politikken for. Du kan få flere oplysninger under Politik for Microsoft 365-grupper til skyen.

6. I Konfigurer indstillinger, skal du vælge en af følgende indstillinger:

   • For Opret Loop-arbejdsområder i Loop:
     • Aktiveret: Oprettelse af Loop-arbejdsområder er tilgængelig for brugerne.
     • Deaktiveret: Oprettelse af Loop-arbejdsområder er ikke tilgængelig for brugerne. Loop-appen bruges stadig til at åbne Loop-komponenter.
     • Ikke konfigureret: Oprettelse af Loop-arbejdsområder er tilgængelig for brugerne.
   • Til Opret og få vist Loop-filer i Microsoft-apps, der understøtter Loop:
     • Denne indstilling gælder for:
       • Outlook
       • Ny kalender i Teams
       • OneNote
       • Whiteboard
     • Denne indstilling gælder IKKE for:
       • Loop-arbejdsområder
       • Teams-integration (se Administration af indstillinger for Loop-komponenter i Teams)
       • Copilot-sider
       • Copilot-notesbøger
     • Aktiveret: Oprettelse af Loop-komponenter og integration er tilgængelig for brugerne.
     • Deaktiveret: Oprettelse af Loop-komponenter og integration er ikke tilgængelig for brugerne.
     • Ikke konfigureret: Oprettelse af Loop-komponenter og integration er tilgængelig for brugerne.
   • For Opret og få vist Loop-filer i Outlook (inkluderer Outlook og Teams Ny kalender):
     • Aktiveret: Oprettelse af Loop-komponenter og integration er tilgængelig for brugerne.
     • Deaktiveret: Oprettelse af Loop-komponenter og integration er ikke tilgængelig for brugerne.
     • Ikke konfigureret: Oprettelse af Loop-komponenter og integration er tilgængelig for brugerne.

7. Gem konfiguration af politik.

8. Omfordel prioriteten for en hvilken som helst sikkerhedsgruppe, hvis det er påkrævet. (Hvis to eller flere politikkonfigurationer gælder for det samme sæt brugere, anvendes den med den højeste prioritet.)

   Hvis du opretter en ny politikkonfiguration eller ændrer konfigurationen for en eksisterende politik, vil der opstå en forsinkelse i ændringen, der afspejles, som beskrevet nedenfor:

   • Hvis der var eksisterende politikkonfigurationer før ændringen, tager det op til 90 minutter, før ændringen afspejles.
   • Hvis der ikke var nogen politikkonfigurationer før ændringen, tager det op til 24 timer, før ændringen afspejles.

Aktivere en politik for et undersæt af brugere

Sådan aktiveres en skypolitik kun for nogle brugere:

1. Opret gruppe A , der indeholder de brugere, du vil aktivere politikken for. Tildel denne gruppes cloudpolitik, og indstil den til Aktiveret.
2. Opret gruppe B , der omfatter alle brugere. Tildel den samme cloudpolitik til denne gruppe, og indstil den til Deaktiveret.
3. Angiv prioriteten for gruppe A til et lavere tal (f.eks. prioritet 0), så den evalueres før gruppe B (f.eks. prioritet 1).

I Cloud Policy evalueres tal med lavere prioritet først. Brugerne i gruppe A får politikken aktiveret, mens alle andre brugere i gruppe B får den deaktiveret.

Hvis du vil gøre det omvendte – deaktivere politikken for en bestemt gruppe og lade den være aktiveret for alle andre – skal du bruge det samme mønster med to grupper, hvor værdierne Aktiveret og Deaktiveret er byttet: angiv Gruppe A (de målrettede brugere) til Deaktiveret med den laveste prioritet, og Gruppe B (Alle brugere) til Aktiveret med den højeste prioritet.

Administration af indstillinger for Loop-komponenter i Teams

Du skal bruge den nyeste version af SharePoint PowerShell-modulet for at aktivere eller deaktivere Loop-oplevelser i Teams. Loop-komponenter er som standard slået TIL for alle organisationer. Da Loop-komponenter er udviklet til samarbejde, deles komponenterne altid som redigerbare af andre, selvom din organisation er indstillet til at oprette links, der kan deles, og som har skrivebeskyttede-tilladelser, som standardværdi for andre filtyper. Du kan finde flere oplysninger under linket Få mere at vide ud for indstillingen.

Hvis du vil tjekke din lejers standardfiltilladelser, skal du udføre følgende trin:

1. Log på Microsoft 365 Administration.
2. Under Administration skal du vælge SharePoint.
3. Vælg Politikker>Deling, og under Fil- og mappelinks, for at få vist organisationens standardfiltilladelser.

Hvis du vil tjekke om Loop-komponenter er aktiveret, skal du køre Get-SPOTenant uden nogen argumenter. Bekræft at værdien på IsLoopEnabled er sand.

Hvis du vil aktivere Loop-komponenter, skal du køre Set-SPOTenant -IsLoopEnabled $true. Det tager kort tid at anvende ændringen på tværs af din organisation.

Hvis du vil deaktivere Loop-komponenter, skal du køre Set-SPOTenant -IsLoopEnabled $false. Det tager kort tid at anvende ændringen på tværs af din organisation. Hvis din organisation har flere områder (dvs. organisationens URL-adresser), skal du deaktivere loop-komponenter for alle områder for at have konsistente resultater på tværs af organisationen.

Postkassepolitikker for Outlook på internettet og det nye Outlook til Windows

Loop-komponenter er designet til samarbejde. Outlook på internettet og det nye Outlook til Windows kræver, at visse OWAMailbox-politikker er SANDE, for at Loop-oplevelser kan aktiveres i disse programmer. Få mere at vide om , hvordan du konfigurerer OWAMailbox-politikker.

Hvis du vil aktivere Loop-komponenter på privatdefinerede sessioner, skal følgende politikker være indstillet til sand:

• DirectFileAccessOnPrivateComputersEnabled

• WacViewingOnPrivateComputersEnabled

Hvis du vil aktivere Loop-komponenter på offentligt definerede sessioner, skal følgende politikker være indstillet til sand:

• DirectFileAccessOnPublicComputersEnabled

• WacViewingOnPublicComputersEnabled

Du bør også gennemse konfigurationen af din ConditionalAccessPolicy. Som standard vil brugersessioner, der opfylder kriterierne for betinget adgang, have begrænset funktionalitet og vil ikke kunne bruge Loop-komponenter.

Relaterede artikler

Administrator

• UX-eksempler for politiktilstande for administratorer
• Lager
• Tilladelser
• Administration af integrerede SharePoint-objektbeholdere
• Administration af Purview

End-User oplevelse

• Oversigt over Loop-komponenter i Microsoft 365
• Brug Loop komponenter i Outlook
• Brug Loop komponenter i OneNote
• Loop-komponenter i Whiteboard
• Kom i gang med Microsoft Loop – Microsoft Support