Microsoft Teams 中的以应用程序为中心的管理

Microsoft Teams 是一个功能强大的协作中心，可与各种应用程序无缝集成，从而提高生产力并简化工作流程。但管理大型组织的应用程序访问可能很复杂。这就是“以应用程序为中心的管理”的用武之地，它提供了一种新的简化方法来管理用户和组的 Teams 应用程序访问。 Teams 管理中心的这项新功能将分三个不同阶段推出。

什么是 Microsoft Teams 中的应用程序中心管理？

以应用程序为中心的管理允许管理员控制谁可以安装 Teams 应用程序，并指定哪些用户和组可以访问各个应用程序。此功能取代了应用程序权限策略，为管理组织内的应用程序访问提供了更精细的控制和灵活性。据 Microsoft (MC688930) 称，“以应用程序为中心的管理”功能的第二阶段将于 2024 年 5 月开始。

分三个阶段推出以应用程序为中心的管理

如前所述，“以应用程序为中心的管理”功能将分三个主要阶段逐步推出。

第 1 阶段（2023 年 11 月下旬 - 2024 年 3 月中旬）- 此部署主要针对仅使用全局应用权限策略而不使用自定义策略的租户。管理员设置将被迁移，但用户访问不会受到影响。

第 2 阶段（2024 年 5 月）- 此推出针对具有全局和自定义应用权限策略的租户。此阶段为管理员提供了通过迁移过程过渡到以应用程序为中心的管理的选项。当您的租户获得“以应用程序为中心的管理”功能时，通过权限策略设置的现有访问权限将保持不变，以确保平稳过渡。

第 3 阶段（详细信息即将推出）- 此推出适用于在第 1 或第 2 阶段跳过迁移的租户，他们将在第 3 阶段自动迁移。

权限策略和以应用程序为中心的管理之间的主要区别

为了为您的组织做出最佳选择，掌握这些方法之间的主要区别至关重要。

以应用程序为中心的管理

1. 控制应用级别的访问。
2. 通过管理每个应用内的访问权限来简化设置。
3. 直接在应用程序本身内进行管理。
4. 根据分配给应用的用户和群组提供对访问权限的精细控制。
5. 通过直接修改应用分配来减少管理工作。
6. 在根据特定要求管理访问权限方面提供了更大的灵活性。

在团队管理中心配置以应用程序为中心的分配

若要在 Teams 管理中心管理用户或组并将其分配给应用程序，请按照以下步骤操作。

1. 打开 MS Teams 管理中心。
2. 导航到团队应用 -> 管理应用。
3. 搜索所需的应用程序并选择应用程序名称。
4. 单击分配选项卡并选择分配。

5. 从管理谁可以安装此应用下拉列表中选择适当的选项。您可以通过三个选项确定应用程序访问权限：

   • 组织中的每个人。
6. 特定用户或组：只有选定的用户或组可以访问该应用程序。支持的组类型包括安全组、Microsoft 365 组、动态用户成员身份组、嵌套组和通讯组列表。
7. 没有人。
8. 最后，点击应用。
9. 如果您想从应用中删除分配，请选择所需的分配用户，然后选择删除。

新应用的默认应用分配

除了 Microsoft Teams 管理中心中以应用程序为中心的管理之外，管理员还可以为发布到 Teams 应用商店的新应用程序设置默认分配。默认情况下，组织允许用户安装应用程序，但您可以根据要求自定义此设置。

为了确保启用新应用的默认设置，请导航到 Teams 管理中心的“管理应用”页面，然后单击右上角的组织范围应用设置。然后，在“第三方应用”部分下，检查让用户默认安装和使用可用的应用开关是否已开启。

您可以使用“管理应用程序”页面查看组织中应用程序的完整列表。此外，要管理分配给用户的应用程序，请导航到“管理用户”页面，选择用户，然后检查“应用程序”选项卡以查看和修改用户的应用程序访问权限。

组织范围内的应用设置管辖：

• 所有新添加的应用程序都可以通过 Teams 应用程序商店访问。
• 尚未经过主动管理的现有应用程序，这意味着它们的分配没有改变。

但是，组织范围内的应用设置不会扩展到：

• 具有专门指定给某些用户或组的用户分配的应用程序，这些用户或组是您亲自配置和保存的。
• 之前将应用程序分配给所有用户或单独分配给任何用户，并相应保存。
• 当前被阻止的任何应用程序。

注意 - 在组织范围的应用设置中，管理员可以启用自动安装批准的应用，以根据用户的活动自动向用户提供某些应用。此外，为了规范组织内的应用程序使用，微软还宣布了 MS Teams 应用程序的用户请求设置，允许用户请求访问组织内已被阻止的应用程序。

以应用程序为中心的管理的注意事项和限制

在 Microsoft Teams 中切换到以应用程序为中心的管理后，需要记住以下几点。

• 迁移后，管理员无法在 Teams 管理中心中访问、编辑或使用应用权限策略。
• 迁移到此功能的租户不支持用于权限策略的 PowerShell cmdlet。

以应用程序为中心的管理提供了一种用户友好且高效的方式来管理 Microsoft Teams 中的应用程序访问。通过提供精细控制和简化管理，它使您能够为团队创建安全且高效的协作环境。如果您还有其他疑问，请通过评论部分与我们联系。