商業客戶可以使用Microsoft 365 Apps 企業版 (裝置) 指派Microsoft 365 Apps 企業版授權給 Windows 用戶端裝置,而非使用者。 教育版客戶可以使用 Microsoft 365 Apps 教育版 (裝置) 授權來執行相同的操作。 此以裝置為基礎的授權旨在簡化管理 Microsoft 365 Apps 企業版在許多使用者共用的裝置上。 任何登入並使用該裝置的人都可以使用 Microsoft 365 Apps 企業版來建立和編輯文件。
重要事項
Microsoft 365 Apps 企業版 (裝置) 授權可供商業客戶透過 Enterprise 合約/Enterprise 合約 訂閱取得。 對於教育機構客戶,該授權Microsoft 365 Apps教育版 (裝置) ,且只能透過教育版解決方案註冊 (EES) 取得。 如需詳細資訊,請參閱 有關教育可用性的部落格文章。 如需商業可用性,請連絡您的 Microsoft 帳戶代表。
針對 Microsoft 365 Apps 企業版使用以裝置為基礎的授權的需求
以下是 Microsoft 365 Apps 企業版之以裝置為基礎的授權需求:
- 版本 1907 或更新版本的 Microsoft 365 Apps 企業版。
- Microsoft 365 Apps 企業版必須安裝在執行受支援的 Windows 11、Windows 10 一般可用性通道、Windows Server 2022 或 Windows Server 2019 版本的裝置上。
- 安裝 Microsoft 365 Apps 企業版的 Windows 用戶端裝置必須已加入 Microsoft Entra 或已加入 Microsoft Entra 混合式。
若要驗證 Microsoft 365 Apps 企業版和 Windows 用戶端裝置是否符合這些需求,請執行下列步驟:
在 Windows 用戶端裝置上,開啟 Office 應用程式,例如 Word,然後移至 [檔案>帳戶]。 裝置上安裝的 Microsoft 365 Apps 企業版版本號碼會顯示在 [產品資訊] 區段的 [關於] 區段。
在 Windows 用戶端裝置上,從 [開始] 功能表或命令提示字元
winver輸入,然後按 Enter。 [ 關於 Windows ] 對話方塊隨即出現,並列出 Windows 用戶端的版本。登入 Microsoft Azure 並移至 Microsoft Entra ID>裝置。 Windows 用戶端裝置的加入類型列於 [加入類型 ] 欄中。
如果 Windows 用戶端裝置並未出現,請登入 Windows 用戶端裝置。 接著移至 [設定>]、[帳戶]、[>存取公司或學校],選擇 [連線],然後依照步驟將裝置加入 Microsoft Entra ID 或本機 Active Directory 網域。
設定 Microsoft 365 Apps 企業版型裝置型授權的步驟
確認您的 Windows 用戶端裝置和 Microsoft 365 Apps 企業版安裝符合指定需求之後,您必須執行下列工作:
- 將 Windows 用戶端裝置新增至 Microsoft Entra ID 中可用的群組。
- 請登入 Microsoft 365 系統管理中心,然後前往 [帳單>授權] 頁面,為該群組指派適當的授權。 您無法在 Azure 入口網站中指派授權。
- 將 Microsoft 365 Apps 企業版設定為使用以裝置為基礎的授權,而非以使用者為基礎的授權。
注意事項
下列系統管理員角色可以完成此程序:安全性管理員、Office 應用程式管理員。
重要事項
設定 Microsoft 365 Apps 企業版使用以裝置為基礎的授權之前,請務必建立 Microsoft Entra 群組並指派授權。 否則,您會在 Microsoft 365 Apps 企業版中收到錯誤訊息。
將 Windows 用戶端裝置新增至 Microsoft Entra ID 中的群組,並指派該群組授權
若要設定以裝置為基礎的授權,您必須先將 Windows 用戶端裝置新增至 Microsoft Entra ID 中可用的群組。 下表提供有關支援的群組類型以及您可以在何處建立這些群組的資訊。
| 群組類型 | 使用這些工具建立 |
|---|---|
| 安全性,包含指派或靜態成員資格。 安全性群組不應啟用郵件。 | Microsoft Entra 系統管理中心 內部部署 Active Directory 並透過 Microsoft Entra Connect 同步至 Microsoft Entra ID |
| 安全性,具有動態裝置成員資格 | Microsoft Entra 系統管理中心 |
| 通訊群組清單 | 內部部署 Active Directory 並透過 Microsoft Entra Connect 同步至 Microsoft Entra ID 內部部署 Exchange Server 並使用 Microsoft Entra Connect 同步至 Microsoft Entra ID Microsoft 365 系統管理中心 |
| Office 365 | 不支援 (Microsoft Entra ID) 中的群組類型 |
如需有關 Azure 群組管理的詳細資訊,請參閱下列文章:
建立適當的群組類型並將適當的 Windows 用戶端裝置指派給群組之後,您必須將授權指派給該群組。 如需有關如何執行這項操作的步驟,請參閱 管理裝置的授權。
重要事項
- 必須在 Microsoft 365 系統管理中心中的 [帳單>授權] 底下完成授權指派。
- 您只能將授權指派給一個群組,而授權將會提供給該群組中的所有裝置。 巢狀於該群組下方的群組中的裝置將不會收到授權。
- 移至 [Microsoft 365 系統管理中心中的 [授權帳單>>] [訂閱] 之後,請務必選取 [Microsoft 365 Apps 企業版 (裝置) ] 或 [Microsoft 365 Apps 教育版] (裝置) (取決於您) 將這些授權指派給您建立的群組的授權。
設定 Microsoft 365 Apps 企業版以使用以裝置為基礎的授權
將授權指派給包含 Windows 用戶端裝置的 Microsoft Entra ID 群組之後,您必須將 Microsoft 365 Apps 企業版設定為使用以裝置為基礎的授權,而不是以使用者為基礎的授權。 您可以使用下列其中一種方法進行解決:
- Office 部署工具和 DeviceBasedLicensing 設定。
- 群組原則和「針對 Microsoft 365 Apps 企業版使用以裝置為基礎的授權」原則設定
使用 Office 部署工具
如果您使用 Office 部署工具來安裝或設定Microsoft 365 Apps 企業版,要將下列文字行新增至您的 configuration.xml 檔案:
<Property Name="DeviceBasedLicensing" Value="1" />
重要事項
若要使用 Office 部署工具設定以裝置為基礎的授權,您必須安裝版本 1909 或更新版本的 Microsoft 365 Apps 企業版。 舊版發生問題,導致無法正確地設定以裝置為基礎的授權搭配使用 Office 部署工具的 DeviceBasedLicensing。
如果您使用的是舊版 Microsoft 365 Apps 企業版,您可以使用群組原則來設定以裝置為基礎的授權。 或者,您可以從提升權限的命令提示字元執行下列命令:
reg add HKLM\SOFTWARE\Microsoft\Office\ClickToRun\Configuration /v O365ProPlusRetail.DeviceBasedLicensing /t REG_SZ /d 1
提示
- 請確定您始終使用 Microsoft 下載中心提供的最新版本的 Office 部署工具 ,以便擁有最新的功能和錯誤修復。
- 建議您使用 OCT) (Office 自訂工具 ,而不是使用文字編輯器來建立 configuration.xml。 OCT 提供 Web 介面供您進行選取並建立要與 Office 部署工具搭配使用的 configuration.xml 檔案。 如需詳細資訊,請參閱 Office 自訂工具概觀。 在 OCT 的 [授權和啟動 ] 區段下可以選擇設定以裝置為基礎的授權。
如需有關使用 Office 部署工具及其支援的設定選項的詳細資訊,請參閱下列文章:
使用 Microsoft Intune
您可以透過 Microsoft Intune 中的組態設定檔設定必要的原則。
- 瀏覽至 [裝置組態設定檔]>
- 建立新設定檔,選取 [Windows 10 或更新版本] 做為平台,選取 [設定目錄] 作為設定檔類型。
- 瀏覽至 [Microsoft Office 2016 (電腦) > 授權設定],然後選取 [針對Office 365 專業增強版使用裝置型授權] 原則。
- 啟用 該原則,並將其指派給包含目標裝置的群組。
使用群組原則
如果您使用群組原則來設定 Microsoft 365 Apps 企業版設定,您可以啟用「針對 Microsoft 365 Apps 企業版使用以裝置為基礎的授權」原則設定。 您可以在 [電腦設定]\[原則\系統管理範本\Microsoft Office 2016 (電腦) \授權設定] 底下找到此原則設定。
注意事項
- 若要使用此原則設定,請從 Microsoft 下載中心下載最新版本的 系統管理範本檔案 (ADMX/ADML) 。
- 此原則設定先前命名為「為 Office 365 專業增強版使用以裝置為基礎的授權」。如果您設定先前命名的原則設定,您選擇的設定仍會套用。
針對 Microsoft 365 Apps 企業版的裝置型授權進行疑難排解
您可以登入 Microsoft 365 Apps 系統管理中心,然後移至 [健康情況>授權] 來檢視裝置授權狀態。 該頁面顯示無法以裝置授權啟用的裝置。
您也可以開啟 Office 應用程式,例如 Word,然後移至 [檔案>帳戶],以確認 Microsoft 365 Apps 企業版正在使用裝置型授權。 在 [產品資訊 ] 區段中,您應該會看到 [屬於:此裝置]。
未正確設定裝置以進行以裝置為基礎的授權會影響功能。 當使用者嘗試在裝置上使用 Microsoft 365 Apps 企業版時,Microsoft 365 會處於縮減功能模式。 這表示使用者可以在 Office 應用程式中開啟和列印現有的文件,但使用者無法建立新文件或編輯和儲存現有的文件。
在這些情況下,使用者也會在文件的功能區下方看到橫幅,其中顯示著下列訊息:
需要授權 您的系統管理員必須指派 Office 授權給這部裝置,您才能編輯檔案。
確定裝置已加入 Microsoft Entra ID,並新增至指派給授權的群組。 將裝置新增至群組之後,最多可能會延遲一小時,這可能會導致出現此訊息。 請稍後再關閉再重新開啟應用程式以解決問題。
在其他情況下,使用者可能會看到此訊息:
無法驗證授權 驗證此裝置的 Office 授權時遇到問題。
在此情況下,裝置在連絡網際網路上的 Office 授權服務時遇到問題。 Office 會嘗試連絡 Office 授權服務,以確保裝置已正確授權,並自動續約即將到期的授權。 以裝置為基礎的授權設定為 90 天內到期,這樣裝置就不需要經常存取網際網路。 無法驗證授權訊息通常會在授權即將到期的前約 10 天出現。
從訂閱授權或共用電腦啟用轉換到以裝置為基礎的授權
如果 Microsoft 365 Apps 是使用以使用者為基礎的訂閱授權或共用電腦啟用來安裝和啟用,請在切換到以裝置為基礎的授權之前,先重設裝置上的授權狀態。 若要重設啟用狀態,請參閱重設 Microsoft 365 Apps 企業版啟用狀態。
請確定裝置可以存取網際網路,或您的防火牆不會阻止存取 Office 授權服務。 如需防火牆設定的詳細資訊,請參閱 Office 365 URL 和 IP 位址範圍。