Sdílet prostřednictvím


Automatické nasazení úlohy v Microsoft 365 Lighthouse

Microsoft 365 Lighthouse umožňuje automaticky nasadit konfigurace přidružené k oprávněným úlohám nasazení. Tato funkce pomáhá zajistit, aby tenanti, které spravujete, byli v pořádku a zabezpečeni.

Než začnete

Ujistěte se, že vy i tenanti vašich zákazníků splňujete požadavky uvedené v části Požadavky na Microsoft 365 Lighthouse.

Kromě toho musí každý uživatel tenanta partnera splňovat následující požadavky:

  • Uživatel tenanta partnera musí mít k příslušnému tenantovi přístup DAP/GDAP.

    • V případě DAP musí být uživatel tenanta partnera členem skupiny agentů správy.

    • V případě GDAP musí být uživatel tenanta partnera členem skupiny zabezpečení, která má udělená oprávnění GDAP k příslušné úloze přidružené k dané úloze.

  • Uživatel tenanta partnera musí povolit vícefaktorové ověřování pro svůj uživatelský účet v tenantovi partnera.

Automatické nasazení úkolu

  1. V levém navigačním podokně v Lighthouse vyberte Tenants (Tenanti).

  2. V seznamu tenantů vyberte tenanta, kterého chcete zobrazit.

  3. Vyberte kartu Plán nasazení .

  4. Vyberte úkol ze seznamu.

  5. V podokně podrobností úlohy vyberte Nasadit.

  6. Na stránce Zkontrolovat úlohu nasazení upravte podle potřeby výchozí konfiguraci.

    1. Pokud je to možné, vyberte, jestli se má konfigurace nasadit jako režim Povolit nebo Pouze sestava .

    2. Pokud je to možné, upravte přiřazení úkolu tak, aby:

      1. Zahrnout nebo vyloučit konkrétní uživatele.

      2. Zahrnutí nebo vyloučení skupin zabezpečení

      Poznámka

      Úlohy implementované nasazením zásad podmíněného přístupu zahrnují rozevírací nabídku pro výběr stavu nasazení. Úlohy jsou ve výchozím nastavení nastaveny na stav nasazení Povoleno, ale v rozevírací nabídce je možné je ručně upravit na Pouze sestavy . Úlohy nasazené jako Povolené okamžitě ovlivní uživatelské prostředí. Nastavení z konfigurací nasazených v pouze sestavě se budou dál hlásit jako Nevyhovující předpisům ve službě Lighthouse, dokud se stav nasazení příslušné konfigurace neaktualizuje na Povoleno.

  7. Vyberte Další.

  8. Na stránce Kontrola konfigurace tenanta zkontrolujte protínající se konfigurace. Protínající se konfigurace jsou společné vlastnosti s nastavením, které jsou také součástí úlohy nasazení.

    Pro způsobilé úlohy je k dispozici stránka Kontrola konfigurací tenanta a obsahuje seznam všech konfigurací protínajících se v rámci tenanta. Na této stránce můžete upravit existující konfigurace nebo nasadit novou konfiguraci prostřednictvím služby Lighthouse, abyste splnili požadavky úlohy.

    Pokud jsou zjištěny existující konfigurace, zobrazí se s odkazem na příslušnou konfiguraci v tabulce porovnání plánu nasazení v části Zjištěná konfigurace .

    Tabulka zjištěných konfigurací v dolní části stránky umožňuje porovnat zjištěné konfigurace z tenanta s vaším plánem nasazení, včetně všech výběrů provedených na stránce zkontrolovat úlohu nasazení . Tuto tabulku je možné filtrovat podle konfigurace nebo stavu nastavení a vyhledávat podle uživatele.

    Pokud neexistují žádné zjištěné konfigurace, budete přesměrováni na stránku Potvrdit konfiguraci .

  9. V případě potřeby upravte existující konfigurace.

    1. Otevřete příslušný portál pro správu.

    2. Přejděte na příslušnou konfiguraci.

    3. Upravte konfiguraci tak, jak to vyžaduje úloha.

    4. Uložení aktualizované konfigurace na příslušném portálu pro správu

    5. Ve službě Lighthouse vyberte Aktualizovat a aktualizujte výsledky zjištěné konfigurace.

    Při úpravách existujících konfigurací nemají nastavení Extra žádný vliv na stav nasazení úlohy. Další nastavení si můžete ponechat, upravit nebo zahodit podle svého uvážení.

    Jakmile Lighthouse zjistí, že ve všech existujících konfiguracích nejsou žádná nastavení , která nevyhovují předpisům nebo chybí , služba Lighthouse aktualizuje stav úlohy na Vyhovující. Zobrazí se výzva k ukončení průvodce.

  10. Vyberte Další.

  11. Na stránce Potvrdit konfiguraci potvrďte konfiguraci a vyberte Potvrdit.

  12. Na stránce Dokončit potvrzení vyberte Zavřít.

Nasazení nové konfigurace přes Lighthouse zajistí, že se konfigurace zabezpečení vynutí, ale neupraví se žádné existující konfigurace. To může vést k nastavení s duplicitními nebo konfliktními hodnotami pro uživatele, což může zabránit aktualizaci stavu úlohy na Vyhovující předpisům. Aby úloha vyhovovala předpisům, budete muset upravit nebo odstranit nastavení, která nevyhovují úloze nasazení.

Ruční nasazení úkolu (článek)
Zavření úkolu (článek)
Obnovení úkolu (článek)
Přehled úloh nasazení v Microsoft 365 Lighthouse (článek)
Přehled použití standardních hodnot Microsoft 365 Lighthouse k nasazení standardních konfigurací tenanta (článek)
Přehled oprávnění v Microsoft 365 Lighthouse (článek)
Konfigurace zabezpečení portálu Microsoft 365 Lighthouse (článek)
nejčastější dotazy k Microsoft 365 Lighthouse (článek)