Microsoft 365 Apps 系統管理中心為在企業中部署和管理 Microsoft 365 Apps 的系統管理員提供雲端中的新式管理。 本文列出系統管理中心中可用的功能和服務。
需求
支援的內建系統管理員角色
您可以使用下列內建 Microsoft Entra 角色來存取和管理功能:
重要事項
Microsoft 建議您使用權限最少的角色。 這有助於改善貴組織的安全性。 全域系統管理員是高度特殊權限角色，應僅在無法使用現有角色的緊急案例下使用。
| 角色 | 描述 |
|---|---|
| Office Apps 系統管理員 (建議) | 此角色可以管理 Office 應用程式雲端服務，包括原則和設定管理，以及管理選取、取消選取和發佈「新功能」內容至使用者裝置的能力。 |
| 安全性系統管理員 | 此角色可以讀取安全性資訊和報告，並管理 Microsoft Entra ID 和 Office 365 中的設定。 |
| 全域管理員 | 此角色可以管理使用 Microsoft Entra 身分識別的 Microsoft Entra ID 和 Microsoft 服務的所有層面。 |
注意事項
全域讀取者是 Microsoft 365 Apps 系統管理中心支援的另一個內建角色，但不支援雲端更新或新式應用程式設定頁面等功能。
產品版本需求
您可以使用下列版本需求，來管理 Windows 上的 Microsoft 365 Apps:
網路要求
執行 Microsoft 365 Apps 的裝置需要下列端點的存取權:
| 環境 | Microsoft 服務 | 允許清單上所需的 URL |
|---|---|---|
| 商業和 GCC | Microsoft 365 App 系統管理中心 | *.office.com*.office.net*.config.office.com*.config.office.net |
| GCC High | Microsoft 365 App 系統管理中心 | *.office365.us |
| DoD | Microsoft 365 App 系統管理中心 | *.apps.mil*.office365.us |
來源: Microsoft 365 URL 和 IP 位址範圍
Microsoft Entra 群組需求
在下列情況下，支援使用 Microsoft Entra 群組:
- 裝置物件 和 使用者物件 都可以使用，也可以新增至相同的群組。
- 裝置物件 必須已加入或混合式加入 Microsoft Entra。
- 使用者對象 必須存在於 Microsoft Entra ID 中，並已獲指派 支援的授權。
- 可以使用多個群組，但單一群組應包含不超過 20,000 個物件。
- 巢狀群組支援最多三層深度。
注意事項
雲端原則服務僅支援使用者物件，因為原則集會套用在使用者層級，而非裝置層級。
適用於 Microsoft 365 的雲端原則服務
注意事項
「Office 雲端原則服務」已重新命名為「適用於 Microsoft 365 的雲端原則服務」。在大多數的情況下，我們只會將它稱為雲端原則。
雲端原則可讓您在使用者的裝置上強制執行 Microsoft 365 Apps 企業版的原則設定，即使裝置未加入網域或以其他方式進行管理。 當使用者在裝置上登入 Microsoft 365 應用程式企業版時，其原則設定會漫遊至該裝置。 您也可以針對已登入的使用者和匿名存取文件的使用者，強制執行 Office 網頁版的一些原則設定。
如需詳細資訊，請參閱 Microsoft 365 雲端原則服務概觀。
Office 自訂工具
Office 自訂工具可建立用來在大型組織中部署 Office 的組態檔。 這些設定檔可讓您進一步控制 Office 安裝：您可以定義要安裝哪些應用程式和語言、應該如何更新那些應用程式，以及應用程式喜好設定。 建立設定檔之後，您可以將它們與 Office 部署工具 搭配使用，以部署自訂的 Office 版本。
注意事項
- 如果您未登入 Microsoft 365 Apps 系統管理中心，無論您擁有哪個方案，您仍然可以使用 Office 自訂工具。
- Office 365 GCC 客戶可以登入並使用 Office 自訂工具。
如需詳細資訊，請參閱 Office 自訂工具概觀。
清查
您可以使用清查頁面查看貴組織中裝置的相關資訊，包括硬體、作業系統，以及該裝置上執行的 Office 軟體。 提供有關通道、版本、組建，甚至是上次登入使用者的深入解析。 如需詳細資訊，請參閱庫存概觀。
安全性更新狀態
您可以使用 Microsoft 365 應用程式系統管理中心的安全性更新狀態頁面，查看哪些裝置已安裝 Office 的最新安全性更新。 此外，設定組織要達成的目標。 如需詳細資訊，請參閱 安全性更新狀態概觀。
雲端更新
透過雲端更新，您可以自動將每月 Microsoft 365 Apps 更新傳遞至目前通道或每月企業通道上的裝置。 更新是自動化的，並源自網際網路上的 Office 內容傳遞網路 (CDN) ，可讓您將執行時間最大化，並將使用者的影響和干擾降至最低。 如需詳細資訊，請參閱 雲端更新概觀。
OneDrive 同步處理健康情況
您可以使用 OneDrive 同步處理健康情況儀表板來檢查個別裝置的同步處理狀態和同步應用程式版本、監視已知資料夾移動的推出，以及追蹤同步處理錯誤。 如需詳細資訊，請參閱 應用程式系統管理中心的Microsoft OneDrive 同步處理報告。