2023 年您不容错过的热门 Microsoft 365 管理博客

随着 Microsoft 365 之旅又一年过去了，让我们暂停一下，深入了解真正赢得赞赏的杰出 Microsoft 365 管理博客。这些出色的博客由 o365reports 策划，为 Microsoft 365 管理员提供宝贵的帮助。

该博客包含主要更新、漂亮的 PowerShell 技巧和必须了解的安全要点，可作为您轻松进行 Microsoft 365 管理的快捷途径。因此，让我们一起倒转时钟，为 Microsoft 365 动态世界的下一波浪潮做好准备！

2023 年热门 Microsoft 365 管理员博客

为了方便起见，2023 年 Office 365 报告中的顶级 Microsoft 365 管理博客整齐地分类如下。

1. Microsoft 365 管理员的最佳安全实践
2. Microsoft 365 中的基本配置
3. Microsoft 365 管理的战略工具
4. 用于无缝管理的 PowerShell 脚本
5. 有关 Automation Insights 的 Microsoft 365 管理员博客
6. Microsoft 365 中不容忽视的新功能和主要更新

Microsoft 365 管理员的重要安全实践

1. Microsoft 365 中来宾共享的最佳实践：安全的外部协作

在有效沟通和信息之间保持微妙的平衡在 Microsoft 365 的外部协作空间内共享至关重要。随着组织努力防止外部用户的沟通不畅和数据滥用，采用访客共享的最佳实践变得至关重要。

探索 Microsoft 365 中的安全来宾共享 - 来宾共享设置的综合指南，重点关注 Microsoft 365 环境中外部协作的安全。

2.认识您的新安全助手：Microsoft Entra ID 中的 Security Copilot

在 Microsoft 365 安全配置中，即时安全解决方案的作用怎么强调都不为过。在处理密码攻击时，快速有效的响应至关重要。但是，通过不同的选项卡进行调查和响应可能会占用大量时间，并使事情变得更具挑战性。这就是 Microsoft Ignite 2023 的重大更新——“Security Copilot”！将 Microsoft Security Copilot 视为您的快速修复和报告分析助手。

想了解更多有关 Security Copilot 的信息吗？请查看关于 Microsoft Entra ID 中的Security Copilot 的博客，进行更详细的了解。

3.使用管理报告提高 Microsoft 365 安全性

管理员对 Microsoft 365 拥有重要控制权，因此跟踪 Microsoft 365 管理活动至关重要。通过实施强大的监控，可以及早检测到潜在的管理员权限滥用，从而确保安全的环境。

考虑到这些因素，监控 Microsoft 365 管理员及其活动就显得至关重要。

要深入了解监控 Microsoft 365 管理活动的各种有效方法，请浏览 Microsoft 365 管理报告 上的博客。

这个博客可以帮助你

• 获取 Microsoft 365 中的管理员及其管理员角色的列表。
• 查看 Microsoft 365 管理员的组成员身份。
• 监控 Office 365 管理员的登录日志。
• 跟踪 M365admin 的 Azure AD 活动。
• 主动监控和审核 Microsoft 365 管理活动。

这种主动的方法不仅可以防止未经授权的访问，还可以鼓励负责任地使用管理权力。

4.配置 MFA 欺诈警报

针对MFA疲劳攻击的兴起，微软推出了一项防护措施：多因素身份验证欺诈警报。激活后，这些警报会提示用户报告任何未经授权发起的 MFA 请求。通过报告此类欺诈活动，用户可以通知管理员潜在的安全威胁。

因此，请立即采取主动措施配置 MFA 欺诈警报，并防止黑客的入侵尝试。

您需要了解的基本 Microsoft 365 配置

1.阻止 Microsoft 365 中的自助服务购买

Microsoft 一直在不断推出具有自助购买功能的新产品，这给管理员带来了挑战。最值得注意的是，管理员寻求解决方案，因为一旦用户注册，就需要持续监控并不断取消自助注册订阅。这项不必要且耗时的任务进一步加重了管理员的负担。

因此，如果您正在寻找阻止自助购买的方法，我们有答案！现在，您可以使用租户范围的设置禁用 Microsoft 基于云的应用和服务的自助购买。

想知道如何使用此租户级别设置禁用自助服务购买吗？查看此博文：全局阻止 Microsoft 365 中的自助服务购买。

2.禁用单个用户的多重身份验证

您是否正在寻找一种为特定用户禁用 MFA 的方法，也许是为了免除破坏玻璃帐户或促进无人值守脚本的执行？现在，在 MFA 部署中，您可以通过条件访问策略为特定用户禁用 MFA。

通过利用 CA 策略，您可以有效地关闭指定用户帐户的 MFA。这种方法使您能够无缝管理异常情况，而不会影响 Microsoft 365 的整体安全性。

因此，请立即了解为使用条件访问策略的用户禁用 MFA。掌握流程并增强安全框架的灵活性。

轻松管理 Microsoft 365 的战略工具

1.适用于 Microsoft Entra ID 的 Entra 导出器工具

Entra Exporter 是一个 PowerShell 模块，旨在导出 Entra 和 B2C 设置配置的本地副本。它提供类似于现已弃用的 Azure AD 导出器的见解。 Entra Exporter 将 B2C 和 Entra 设置导出为 JSON 文件。事实证明，此功能对于管理员来说很有价值，可以促进备份、版本控制、夜间计划任务、与 DevOps Pipelines 的无缝集成等任务。

渴望了解有关此 PowerShell 模块及其产品的更多信息？请在我们关于 Entra Exporter 工具 的专用博客中深入了解详细信息。

2. AdminDroid：Microsoft 365 报告和审核的完整解决方案

面对 Microsoft 不断的创新，有效管理 Microsoft 365 对于管理员来说仍然是一项复杂的任务。即使技术不断进步，多个管理门户和不同 PowerShell 模块的存在也增加了复杂性。

如果您一直渴望有一个解决方案来简化您的 Microsoft 365 管理，那么不用再犹豫了 - 让我们介绍 AdminDroid Microsoft 365 管理工具！

AdminDroid 带来了广泛的产品，包括 1800 多个报告 和 30 多个仪表板，涵盖各种 Microsoft 365 服务。 AdminDroid 以其用户友好的界面脱颖而出，提供关键活动的快速警报、精细的访问授权、调度和高级自定义。探索 AdminDroid 以实现变革性的 Microsoft 365 管理。

3. DCToolbox：轻松部署 15 多个条件访问策略

Microsoft 365 管理员始终针对各种条件配置条件访问策略，例如为所有用户强制执行 MFA、确保设备合规性等。此过程的复杂性需要精确的配置，以避免对现有用户访问、应用和位置造成干扰。尽管此任务非常耗时，但跳过条件访问策略并不是一个可行的选择！

在寻求简化部署解决方案的过程中，出现了一个游戏规则改变者 - DCToolbox，由 Microsoft MVP Daniel Chronlund.这一革命性的工具简化了建立重要条件访问策略的复杂任务，为组织提供顶级安全性。

要深入探索此功能并利用其功能，请浏览 DCToolbox 上的综合指南。

用于无缝管理的 PowerShell 脚本

1. 使用 PowerShell 识别 Microsoft 365 中的非活动用户

Microsoft 365 管理员在尝试通过 Microsoft 365 管理门户和 PowerShell 识别非活动用户时经常遇到困难。从这些接口中提取信息非常耗时，并且检索的数据范围通常有限。

本博客介绍了一种有效的解决方案 - 用于导出 Microsoft 365 非活动用户报告的 PowerShell 脚本。该脚本使用 MS Graph PowerShell 来克服限制并准确获取上次登录时间，从而轻松识别不活动的 Microsoft 365 用户。

2.查找 Microsoft 365 用户帐户的创建者

有效的 Microsoft 365 用户管理至关重要，因为他们控制对重要资源的访问。创建用户帐户时的任何疏忽都可能导致严重后果，例如泄露和数据泄露。因此，必须密切监控用户帐户的创建并及时识别其创建者。

现在，如果您想知道如何审核 Microsoft 365 中的用户创建，我们已经为您解答。查看此博客，它提供了一种查找谁以及何时在 Microsoft 365 中创建用户帐户的方法。

3.获取 Azure AD 设备报告

您确定组织内使用的每台设备都经过授权吗？设备可能会被用于基于身份的攻击，通过冒充合法用户来欺骗安全措施。每台能够访问云资源的设备都会带来重大风险，可能成为数据泄露、网络钓鱼和勒索软件等网络威胁的入口点。作为管理员，主动监控所有设备至关重要。

为了简化此过程，使用 PowerShell 获取 Azure AD 设备报告博客提供了用于导出所有设备的脚本。该博客可帮助您收集有关设备访问资源、增强安全措施和有效降低风险的见解。

4.使用 PowerShell 的 Office 365 Room 邮箱使用情况报告

Microsoft 365 会议室邮箱专为会议室或共享工作区等物理空间而设计，在安排和组织活动方面发挥着至关重要的作用。对于拥有大量房间的大型组织来说，有效管理这些房间邮箱尤其重要。

管理员经常发现访问 Office 365 邮箱使用报告来监控和优化这些房间的利用率至关重要。

因此，了解如何使用 PowerShell 获取 Office 365 房间邮箱使用情况报告，从而实现房间容量的高效规划并最终增强整体用户体验。

5.安全发送 Microsoft 365 报告

电子邮件一直是一种可靠的通信工具，并且对于安全发送 Microsoft 365 报告同样可靠。这些报告对于管理员监控用户、资源、活动、等至关重要虽然 Outlook 一直很可靠，但由于 “Send-MailMessage 的安全问题，不再推荐通过 PowerShell 发送报告（曾经是首选方法）。 >“ cmdlet。

好消息是，有一个安全的替代方案：通过 Graph API 发送 Microsoft 365 报告。此方法使用 OAuth 令牌，提供了一种在 Microsoft 365 环境中传输报告的安全有效的方法。

充分发挥电力自动化的潜力

1.轻松的 Microsoft 365 用户入门：Power Automate 解决方案

虽然 Power Automate 通常与自动化简单任务联系在一起，但它的潜力远远不止于此。有没有想过使用它来自动化繁琐的流程，例如 Microsoft 365 中的用户登录？在本博客中，我们将指导您打造无缝用户入门的完美工作流程，涵盖关键步骤，例如：

• 使用 MS Forms 创建流程
• 检索经理档案以供批准
• 自动批准请求
• 经经理批准后处理 Azure AD 帐户创建。

通过博客文章了解如何使用 Power Automate 简化 Microsoft 365 用户入门：通过 Power Automate 简化 Microsoft 365 用户入门。

Microsoft 365 中不容忽视的新功能和主要更新

1.新的 Microsoft 团队 - 未来就在眼前！

疫情过后，MS Teams 已发展成为一种高效的沟通和协作工具，重塑了我们的工作场所。 2023 年期待已久的 Microsoft 365 功能之一是发布新 MS Teams。尽管我们可以使用它，但我们可能并不完全意识到它的潜在功能，包括：

• 2 倍更快、更轻的体验
• 多租户组织支持
• 弹出对话
• 微软网格
• 新的聚会应用程序

但等等，还有更多有待发现！立即在博客中探索其全部功能：新 Microsoft Teams：工作场所通信的未来。深入博客，深入了解新 MS Teams 真正包含的内容。

2. Microsoft Teams 的头像：彻底改变您的团队会议体验！

您是否经常因无休止的 Teams 会议而感到屏幕疲劳？使用 Microsoft Teams 头像告别相机疲劳。 Teams 中的头像是数字用户表示，可以在会议期间替代摄像头视频。

对 Teams 视频会议中视觉替代的想法感兴趣吗？在我们关于 MS Teams Avatars 的博客中探索 Avatars 所提供的功能并发现其优势。

3.通过 WhatsApp 进行 Microsoft 身份验证短信传送

Microsoft 365 安全功能中添加通过 WhatsApp 发送 MFA 短信引发了对用户隐私和潜在风险的担忧。虽然它提供了一种接收 MFA 消息的便捷方式，但如果用户的 WhatsApp 遭到入侵，可能会导致工作帐户遭到未经授权的访问。

渴望了解有关通过 WhatsApp 发送的 MFA 短信的更多信息？深入阅读博客文章：Microsoft Entra ID 通过 WhatsApp 发送 MFA 短信。此 Microsoft 365 管理博客阐明了 Microsoft 和 WhatsApp 之间的协作，解决了与此功能相关的问题。

4. Microsoft 365 审核日志记录扩展至 180 天

体验 Microsoft Purview Audit 更新的重大升级 — 现在提供长达 180 天的延长审核日志记录保留期，并引入 30 多个新审核事件，无需额外费用。最初设置为 90 天，默认审核日志记录保留的这一增强是一项值得注意的改进。此外，免费包含 30 多个高级审核日志对于 Microsoft 365 管理员来说绝对是一种享受。

您是否想更深入地研究集成到 Microsoft Purview 审核中的这些更新？不要犹豫，立即探索 Microsoft 365 的扩展审核日志记录！此扩展对于 Microsoft 365 管理员至关重要，可以提高安全性、帮助威胁检测、支持详细调查并确保法规遵从性。

5.管理员可以自行禁用 Microsoft Outlook 漫游签名

微软的持续更新带来了新功能，包括在 Exchange Online 中引入 Outlook 漫游签名。这些电子邮件签名存储在云端而不是设备上，可以在使用同一帐户时在所有设备之间实现同步。尽管在 Microsoft 365 中默认启用以简化电子邮件签名配置，但出现了情节扭曲。

通过 PowerShell 配置签名或管理共享电子邮件帐户时，漫游签名可能会造成障碍。为了应对这一挑战，微软推出了最近的更新，授予管理员禁用 Outlook 漫游签名的能力。

通过浏览我们的博客，了解如何自行禁用 Outlook 网页版 (OWA) 和新的 Outlook for Windows 的漫游签名。

在我们结束 2023 年 Microsoft 365 管理博客回顾时，我们很高兴分享了评价最高的 o365reports 博客。展望未来，我们致力于提供更有价值的内容，让您随时了解 Microsoft 365 的最新更新和安全增强功能。不要忘记访问 o365reports.com 以获取未来更新，我们欢迎您参与评论部分寻求任何帮助或讨论。

感谢您加入我们这个信息丰富的旅程，这是一个充满持续学习和共享知识的未来。