Conectividade de rede no Centro de Administração Microsoft 365

O Centro de Administração Microsoft 365 agora inclui métricas de conectividade de rede agregadas coletadas do locatário do Microsoft 365 e disponíveis para exibição somente por usuários administrativos em seu locatário.

Ferramenta de teste de conectividade de rede.

Avaliações derede e insights de rede são exibidos no Centro de Administração Microsoft 365 em Integridade | Conectividade de rede.

Página de desempenho de rede.

Observação

A conectividade de rede no Centro de Administração dá suporte a locatários no WW Commercial, mas não em GCC Moderate, GCC High, DoD ou China.

Quando você navega pela primeira vez até a página de desempenho da rede, você precisa configurar seus locais para ver o mapa do desempenho da rede global, uma avaliação de rede com escopo para todo o locatário, porcentagem de seus usuários trabalhando remotamente versus no local e uma lista de problemas atuais para agir e/ou pesquisar mais. No painel de visão geral, você pode detalhar para exibir métricas e problemas de desempenho de rede específicos por local. Para obter mais informações, consulte Visão geral do desempenho da rede no Centro de Administração Microsoft 365.

Para acessar a página de conectividade de rede, você deve ser um administrador da organização dentro do Microsoft 365. A função administrativa Leitor de Relatório terá acesso de leitura a essas informações. Para configurar locais e outros elementos de conectividade de rede, um administrador deve ter a função de Administrador de Suporte de Serviço.

Pré-requisitos para que as avaliações de conectividade de rede apareçam

Para começar, ative a configuração de opt-in de localização para coletar automaticamente dados de dispositivos usando os Serviços de Localização do Windows, acesse sua lista Locais para adicionar ou carregar dados de localização ou execute o teste de conectividade de rede do Microsoft 365 em seus locais de escritório. Estas três opções para informações de localização do office são detalhadas abaixo. Embora a conectividade de rede possa ser avaliada em toda a organização, quaisquer melhorias no design de rede precisam ser feitas para locais específicos do office. As informações de conectividade de rede são fornecidas para cada local do office depois que esses locais podem ser determinados. Há três opções para obter avaliações de rede de seus locais de escritório:

1. Habilitar serviços de localização do Windows

Para essa opção, você deve ter pelo menos dois computadores em execução em cada local do office que dão suporte aos pré-requisitos. A versão do OneDrive para Windows deve estar atualizada e instalada em cada computador. Os testes de rede só são executados não mais de uma vez por dia em uma hora aleatória. As medidas de rede serão adicionadas a outros aplicativos cliente Office 365 em breve.

O Serviço de Localização do Windows deve ser consentido nos computadores. Você pode testar isso executando o aplicativo Mapas e localizando-se. Ele pode ser habilitado em um único computador com Configurações | Privacidade | Local em que a configuração Permitir que os aplicativos acessem sua localização deve estar habilitada. O consentimento dos Serviços de Localização do Windows pode ser implantado em PCs usando MDM ou Política de Grupo com a configuração LetAppsAccessLocation.

Você não precisa adicionar locais no Centro de Administração com esse método, pois eles são identificados automaticamente na resolução da cidade. Vários locais de escritório na mesma cidade não serão mostrados ao usar os Serviços de Localização do Windows. As informações de localização são arredondadas para os 300 metros mais próximos por 300 metros para que informações de localização mais precisas não sejam acessadas. O uso dos Serviços de Localização do Windows para medidas de rede está desativado por padrão para os clientes. Você deve habilitá-lo no flyout do Local de Configurações de Conectividade de Rede.

Habilitar o local

Os computadores devem ter Wi-Fi rede em vez de um cabo ethernet. Computadores com um cabo ethernet não têm informações precisas de localização.

Exemplos de medição e locais de escritório devem começar a aparecer 24 horas após esses pré-requisitos terem sido atendidos. Os locais do Office descobertos pelos Serviços de Localização do Windows são agregados por Cidade e são mantidos em sua exibição por 90 dias após os exemplos não serem mais recebidos. Se você optar por alternar para locais de office adicionados pelo Administrador com informações de sub-rede LAN, poderá desabilitar os Serviços de Localização do Windows e ocultar todos os locais descobertos. Eles serão removidos após o período de 90 dias.

2. Adicionar locais e fornecer informações de sub-rede LAN

Para essa opção, nem os Serviços de Localização do Windows nem Wi-Fi são necessários. Sua versão do OneDrive para Windows deve estar atualizada e instalada em pelo menos um computador no local e você deve saber suas informações de sub-rede LAN para cada um de seus escritórios. Essa opção permite vários locais de escritório por cidade e você pode nomear seus locais de escritório. Você também pode carregá-los de outras fontes.

Certifique-se de que você também adicione locais na página locais ou importe-os de um arquivo CSV. Os locais adicionados devem incluir as informações da sub-rede LAN do office. Na caixa de diálogo para adicionar ou editar um local, você pode especificar uma série de sub-redes LAN e várias sub-redes IP de saída pública. As sub-redes LAN são necessárias e uma delas deve corresponder ao atributo de sub-rede LAN em uma avaliação de rede recebida para que os resultados apareçam. Agora, oferecemos suporte à correspondência de todas as sub-redes em uma determinada rede quando você adiciona locais usando sub-redes LAN. A vantagem main com isso é que você não precisa mais definir correspondências exatas para sub-redes LAN ao adicionar locais. Por exemplo, você adicionou um local usando /20 como a definição de sub-rede LAN, na avaliação de rede recebemos um atributo de sub-rede LAN contendo /24 que faz parte da super-rede que você definiu usando /20 e não há outra correspondência específica para a sub-rede /24, vamos mapear essa avaliação de rede para o local que você adicionou usando a definição de sub-rede LAN /20.

Normalmente, as sub-redes LAN são intervalos de endereços IP privados, conforme definido em RFC1918 de modo que o uso de endereços IP públicos como as sub-redes LAN provavelmente esteja incorreto. A caixa de diálogo mostra sugestões de sub-redes LAN que foram vistas em testes recentes de avaliação de rede para sua organização para que você possa escolher.

Se você adicionar endereços IP de saída pública, eles serão usados como um diferenciador secundário e são destinados para quando você tiver vários sites usando os mesmos intervalos de endereços IP de sub-rede LAN. Para garantir que os resultados do teste apareçam, você deve começar deixando os intervalos de endereços IP de saída pública em branco. Se eles estiverem incluídos, um resultado de teste deverá corresponder a um dos intervalos de endereços IP da sub-rede LAN e um dos intervalos de endereços IP de saída pública.

Essa opção permite que você tenha vários escritórios definidos em uma cidade.

Todas as medidas de teste de computadores cliente incluem as informações de sub-rede lan, que está correlacionada com os detalhes de localização do escritório que você inseriu. Exemplos de medição e locais de escritório devem começar a aparecer 24 horas após esses pré-requisitos terem sido atendidos.

3. Coletar relatórios de teste manualmente com a ferramenta de teste de conectividade de rede do Microsoft 365

Para essa opção, você precisa identificar uma pessoa em cada local. Peça que eles naveguem até o teste de conectividade de rede do Microsoft 365 em um computador Windows no qual eles têm permissões administrativas. No site, eles precisam entrar em sua conta Office 365 para a mesma organização que você deseja ver os resultados. Em seguida, eles devem clicar em Executar teste. Durante o teste, há um EXE de teste de conectividade baixado. Eles precisam abrir e executar isso. Depois que os testes são concluídos, o resultado do teste é carregado no Centro de Administração.

Os relatórios de teste serão vinculados a um local se ele foi adicionado com informações de sub-rede lan, caso contrário, eles são mostrados apenas no local descoberto da cidade.

Exemplos de medição e locais de escritório devem começar a aparecer de 2 a 3 minutos após a conclusão de um relatório de teste. Para obter mais informações, confira Teste de conectividade de rede do Microsoft 365.

Observação

Atualmente, ao adicionar seus locais de escritório à conectividade de rede do Microsoft 365 no Centro de administração do Microsoft 365, você pode fornecer apenas endereços IPv4 para suas sub-redes LAN. Os endereços IP de saída devem usar IPv4.

Como fazer usar essas informações?

Insights de rede, suas recomendações de desempenho relacionadas e avaliações de rede destinam-se a ajudar a projetar perímetros de rede para seus locais de escritório. Cada insight fornece detalhes sobre as características de desempenho para um problema de rede comum específico para cada local geográfico em que os usuários estão acessando seu locatário. Recomendações de desempenho para cada insight de rede oferecem alterações específicas de design de arquitetura de rede que você pode fazer para melhorar a experiência do usuário relacionada à conectividade de rede do Microsoft 365. A avaliação de rede mostra como a conectividade de rede afeta a experiência do usuário, permitindo a comparação de diferentes conexões de rede de localização do usuário.

As avaliações de rede destilam uma agregação de muitas métricas de desempenho de rede em um instantâneo da integridade da rede corporativa, representada por um valor de pontos de 0 a 100. As avaliações de rede são escopo para todo o locatário e para cada local geográfico a partir do qual os usuários se conectam ao seu locatário, fornecendo aos administradores do Microsoft 365 uma maneira fácil de compreender instantaneamente uma gestalt da integridade de rede da empresa e detalhar rapidamente um relatório detalhado para qualquer local do escritório global.

Empresas complexas com vários locais de office e arquiteturas de perímetro de rede nãotrivial podem se beneficiar dessas informações durante sua integração inicial ao Microsoft 365 ou para corrigir problemas de desempenho de rede descobertos com o crescimento do uso. Isso geralmente não é necessário para pequenas empresas que usam o Microsoft 365 ou para empresas que já têm conectividade de rede simples e direta. Espera-se que empresas com mais de 500 usuários e vários locais de escritório sejam as mais beneficiadas.

Desafios de conectividade de rede empresarial

Rede do cliente para nuvem.

Muitas empresas têm configurações de perímetro de rede, que cresceram ao longo do tempo e foram projetadas principalmente para acomodar o acesso a sites de Internet dos funcionários, onde a maioria dos sites não são conhecidos com antecedência e não são confiáveis. O foco predominante e necessário é evitar ataques de malware e phishing desses sites desconhecidos. Essa estratégia de configuração de rede, embora útil para fins de segurança, pode levar à degradação do desempenho do usuário e da experiência do usuário do Microsoft 365.

Como podemos resolver esses desafios

As empresas podem melhorar a experiência geral do usuário e proteger seu ambiente seguindo Office 365 princípios de conectividade e usando o recurso de conectividade de rede do Centro de Administração Microsoft 365. Na maioria dos casos, seguir esses princípios gerais terá um impacto positivo significativo na latência do usuário final, na confiabilidade do serviço e no desempenho geral do Microsoft 365.

Às vezes, a Microsoft é solicitada a investigar problemas de desempenho de rede com o Microsoft 365 para clientes grandes empresas, e eles frequentemente têm uma causa raiz relacionada à infraestrutura de perímetro de rede do cliente. Quando uma causa raiz comum de um problema de perímetro de rede do cliente é encontrada, buscamos identificar medidas de teste simples. Um teste com um limite de medição que identifica um problema específico é valioso porque podemos testar a mesma medida em qualquer local, informar se essa causa raiz está presente lá e compartilhá-la como uma visão de rede com o administrador.

Alguns insights de rede apenas indicarão um problema que precisa de uma investigação mais aprofundada. Uma visão de rede em que temos testes suficientes para mostrar uma ação de correção específica para corrigir a causa raiz é listada como uma ação recomendada. Essas recomendações, com base em métricas ao vivo que revelam valores que estão fora de um limite predeterminado, são muito mais valiosas do que os conselhos de melhores práticas gerais, uma vez que são específicas para o seu ambiente e mostrarão o aprimoramento real depois que as alterações recomendadas forem feitas.

Visão geral da conectividade de rede no Centro de Administração Microsoft 365

A Microsoft tem medidas de rede existentes de vários clientes web e da área de trabalho do Office, que dão suporte à operação do Microsoft 365. Essas medidas agora estão sendo usadas para fornecer insights de design de arquitetura de rede e uma avaliação de rede, que são mostradas na página conectividade de rede no Centro de Administração Microsoft 365.

Por padrão, informações de localização aproximadas associadas às medidas de rede identificam a cidade em que os dispositivos cliente estão localizados. A avaliação de rede em cada local é mostrada com cor e o número relativo de usuários em cada local é representado pelo tamanho do círculo.

Mapa de visão geral de insights de rede.

A página de visão geral também mostra a avaliação de rede do cliente como uma média ponderada em todos os locais do office.

Avaliação de rede.

Você pode exibir uma exibição de tabela dos locais em que eles podem ser filtrados, classificados e editados na guia Locais. Locais com recomendações específicas também podem incluir uma melhoria de latência potencial estimada. Isso é calculado tirando a latência mediana dos usuários da sua organização no local e subtraindo a latência mediana para todas as organizações da mesma cidade.

Locais de insights de rede.

Avaliação remota do trabalho e métricas de conexão do usuário

Classificamos os logs de tráfego de rede como usuários remotos ou no local e mostramos seus percentuais na seção de métricas de conexão do usuário do painel de visão geral. Para cidades em que você tem usuários remotos, você encontrará a pontuação de avaliação de rede remota específica do local quando abrir a página do local. A lista de locais terá locais de escritório e cidades de trabalho remotas, que podem ser filtradas e classificadas. Fornecemos a pontuação de avaliação remota do trabalho, com divisão de pontos para Exchange, SharePoint e Teams.

Os insights de rede do usuário doméstico são agregados e relatados em um nível da cidade e limitados a cidades com um mínimo de cinco funcionários remotos. Não estamos identificando funcionários individuais que trabalham em casa.

Os locais são classificados automaticamente como no local ou remoto, no entanto, você tem a opção de inserir todos os endereços IP de saída no local manualmente para garantir uma classificação de 100%. Se você decidir seguir esse caminho, precisará marcar a caixa de seleção Inserir todos os endereços IP de saída no local manualmente no flyout Configurações de Locais depois de adicionar todos os endereços IP de saída. Quando isso for feito, todos os logs de tráfego de rede de endereços IP de saída marcados como no local sempre serão classificados como escritórios e todos os outros endereços IP de saída serão classificados como remotos.

Resumo e insights específicos do desempenho da rede de localização do office

Selecionar um local do escritório abre uma página de resumo específica do local mostrando detalhes da saída de rede que foi identificada a partir de medidas para esse local do escritório.

Detalhes de insights de rede por local.

Um mapa da rede de perímetro para os usuários da organização no local é mostrado com alguns ou todos esses elementos:

  • Localização do Office – O local do escritório para a página que você está olhando
  • Perímetro de rede – o local do endereço IP de origem para conexões do local do escritório. Isso depende da precisão dos bancos de dados de localização GEO-IP
  • Trocar a porta da frente de serviço ideal – uma das portas frontais do serviço do Exchange recomendadas às quais os usuários neste local do escritório devem se conectar
  • Porta frontal sub-ideal do Exchange – Uma porta da frente do serviço do Exchange à qual os usuários estão conectados, mas não é recomendado
  • Porta frontal de serviço ideal do SharePoint – uma das portas frontais de serviço recomendadas do SharePoint às quais os usuários neste local do escritório devem se conectar
  • Porta frontal de serviço sub-ideal do SharePoint – uma porta de frente de serviço do SharePoint à qual os usuários estão conectados, mas não é recomendado
  • Servidor de resolvedor recursivo DNS - O local de um banco de dados IP geográfico do resolvedor recursivo DNS detectado usado para Exchange Online (se disponível)
  • Seu servidor proxy – o local de um banco de dados IP geográfico do servidor proxy detectado (se disponível)

A página de resumo do local do office mostra ainda a avaliação de rede do local, o histórico de avaliação de rede, uma comparação da avaliação desse local com outros clientes na mesma cidade e uma lista de insights e recomendações específicos que você pode realizar para melhorar o desempenho e a confiabilidade da rede.

As comparações entre clientes na mesma cidade baseiam-se na expectativa de que todos os clientes tenham acesso igual a provedores de serviços de rede, infraestrutura de telecomunicações e pontos de presença de rede da Microsoft próximos.

Os nomes de localização podem ser personalizados ao adicionar um novo local ou editar um local existente no flyout do local. Isso fornece a você a flexibilidade para personalizar seus nomes de localização a qualquer momento. Além disso, ao adicionar sub-redes LAN diretamente no flyout do local, mostramos uma lista suspensa de sub-redes LAN com correspondência suave que você pode selecionar. Nomes de circuito para endereços IP de saída de escritório específicos também podem ser adicionados e editados.

A guia detalhes na página de localização do escritório mostra os resultados de medida específicos que foram usados para obter informações, recomendações e a avaliação de rede. Isso é fornecido para que os engenheiros de rede possam validar as recomendações e fatorar em quaisquer restrições ou especificidades em seu ambiente. Você também encontrará o número estimado de usuários para amostras coletadas naqueles locais do escritório, bem como os trabalhadores remotos naquela cidade.

Detalhes específicos do local.

Compartilhamento de dados de avaliação de rede com a Microsoft

Por padrão, as avaliações de rede para sua organização e os insights de rede são compartilhadas com funcionários da Microsoft. Isso não inclui nenhum dado pessoal de sua equipe, mas apenas as métricas de avaliação de rede específicas e os insights de rede mostrados no centro de administração para seus locais de escritório. Ele também não inclui seus nomes de localização do escritório ou endereços de rua, então você precisaria dizer a eles a cidade e a ID de suporte do escritório que você deseja discutir. Se isso estiver desativado, os engenheiros da Microsoft com os quais você está discutindo a conectividade de rede não poderão exibir nenhuma dessas informações. Habilitar essa configuração só compartilha dados futuros a partir do dia seguinte à habilitação.

Importação de CSV para locais de escritório de sub-rede LAN

Para identificação do escritório da sub-rede LAN, você precisa adicionar cada local com antecedência. Em vez de adicionar locais de escritório individuais na guia Locais , você pode importá-los de um arquivo CSV. Você pode obter esses dados de outros locais que os armazenou, como o Painel de Qualidade de Chamada ou Sites e Serviços do Active Directory.

No arquivo CSV, um local descoberto da cidade mostra na coluna userEntered como em branco e um local de escritório adicionado manualmente mostra como 1.

  1. Na janela conectividade main com o Microsoft 365, clique na guia Locais.

  2. Clique no botão Importar logo acima da lista de locais. O flyout Importar locais do escritório será exibido.

    Mensagem de importação CSV.

  3. Clique no link Baixar locais de escritório atuais (.csv) para exportar a lista de locais atuais para um arquivo CSV e salvá-la no disco rígido local. Isso fornecerá um CSV formatado corretamente com títulos de coluna aos quais você pode adicionar locais. Você pode deixar os locais exportados existentes como eles são; eles não serão duplicados quando você importar o CSV atualizado. Se você quiser alterar o endereço de um local existente, ele será atualizado quando você importa o CSV. Você não pode alterar o endereço de uma cidade descoberta.

  4. Abra o CSV e adicione seus locais preenchendo os campos a seguir em uma nova linha para cada local que você deseja adicionar. Deixe todos os outros campos em branco; os valores inseridos em outros campos serão ignorados.

    1. userEntered (necessário): deve ser 1 para um novo local de escritório da Sub-rede LAN que está sendo adicionado
    2. Nome (necessário): o nome do local do escritório
    3. Endereço (necessário): o endereço físico do escritório
    4. Latitude (opcional): Preenchido do Bing mapeia a pesquisa do endereço se estiver em branco
    5. Longitude (opcional): Preenchido do Bing mapeia a pesquisa do endereço se estiver em branco
    6. Intervalos de endereço IP de saída 1 a 5 (opcional): Para cada intervalo, insira o nome do circuito seguido por uma lista separada por espaço de endereços CIDR IPv4 válidos. Esses valores são usados para diferenciar vários locais do office em que você usa os mesmos endereços IP de sub-rede LAN. Os intervalos de endereço IP de saída devem ter /24 de tamanho de rede e o /24 não está incluído na entrada.
    7. LanIps (necessário): liste os intervalos de sub-rede LAN em uso neste local do office. As IDs de sub-rede LAN precisam ter um tamanho de rede CIDR incluído em que o tamanho da rede pode estar entre /8 e /29. Vários intervalos de sub-rede LAN podem ser separados por uma vírgula ou um ponto-e-vírgula.
  5. Quando você tiver adicionado seus locais de escritório e salvo o arquivo, clique no botão Procurar ao lado do campo Carregar o campo concluído e selecione o arquivo CSV salvo.

  6. O arquivo será validado automaticamente. Se houver erros de validação, você verá a mensagem de erro: há alguns erros no arquivo de importação. Examine os erros, corrija o arquivo de importação e tente novamente. Clique no link Abrir detalhes de erro para obter uma lista de erros de validação de campo específicos.

    Mensagem de erro de importação de CSV.

  7. Se não houver erros no arquivo, você verá a mensagem: o relatório está pronto. Localizações x encontradas para adicionar e x locais para atualizar. Clique no botão Importar para carregar o CSV.

    CSV importar mensagem pronta.

Importação de TSV do CQD para locais de escritório de sub-rede lan

Se você tiver carregado dados de construção no Painel de Qualidade de Chamada, poderá adicionar esses locais aqui para começar a avaliar a conectividade de rede deles. Isso não afetará seus locais existentes.

Acesse Carregar dados de locatário no Painel de Qualidade de Chamada. Se você tiver carregado seus dados de construção, verá uma opção para baixá-los em um arquivo .tsv. Baixe o arquivo .tsv do Painel de Qualidade de Chamada e carregue-o no flyout do CQD seguindo as etapas abaixo. Se você quiser criar o arquivo .tsv manualmente, alinhe o esquema com o arquivo de dados de construção de carregamento ou experimente a Importação CSV para locais de escritório de sub-rede LAN.

  1. Na janela conectividade main com o Microsoft 365, clique na guia Locais.

  2. Clique no botão Gerenciar vários locais logo acima da lista de locais.

    Gerenciar um menu de vários locais.

  3. Clique no painel Adicionar locais do Painel de Qualidade de Chamada, o flyout Adicionar locais do Painel de Qualidade de Chamada será exibido.

    Adicione locais do flyout do Painel de Qualidade de Chamada.

  4. Clique no botão Procurar ao lado do arquivo Selecione um .tsv para carregar o campo e selecione o arquivo TSV salvo. Verifique se o valor no arquivo está separado.

  5. O arquivo será validado e analisado automaticamente para a lista de locais do office. Se houver erros de validação, não será possível carregar o flyout do arquivo para listar os erros.

    Não foi possível carregar seu flyout de arquivo.

  6. Se não houver erros no arquivo, você verá a mensagem: seu arquivo test.tsv está carregado e pronto. Selecione Importar para carregar suas informações.

    Selecione um arquivo .tsc para carregar.

  7. Clique no botão Carregar na parte inferior do painel para carregar os locais do escritório.

Compreensão da amostragem de teste

Perguntas frequentes

Qual função é necessária para acessar a Conectividade de Rede no Centro de Administração Microsoft 365?

Você precisará da função administrador de rede ou administrador global.

O que é uma porta de frente de serviço do Microsoft 365?

A porta de frente de serviço do Microsoft 365 é um ponto de entrada na rede global da Microsoft em que clientes e serviços do Office encerram sua conexão de rede. Para uma conexão de rede ideal com o Microsoft 365, é recomendável que sua conexão de rede seja encerrada na porta frontal mais próxima do Microsoft 365.

Observação

A porta de entrada do serviço do Microsoft 365 não tem nenhuma relação direta com o produto do Serviço de Front Door do Azure disponível no marketplace do Azure.

Qual é uma porta de frente de serviço ideal do Microsoft 365?

Uma porta de frente de serviço ideal do Microsoft 365 é aquela que está mais próxima da saída de rede, geralmente em sua cidade ou área metropolitana. Use a ferramenta de teste de conectividade do Microsoft 365 para determinar a localização da porta frontal de serviço do Microsoft 365 em uso e a porta da frente de serviço ideal. Se a ferramenta determinar que sua porta frontal em uso é ideal, você está se conectando de forma ideal à rede global da Microsoft.

O que é um local de saída da Internet?

O local de saída da Internet é o local em que o tráfego de rede sai da rede corporativa e se conecta à Internet. Isso também é identificado como o local em que você tem um dispositivo NAT (Conversão de Endereço de Rede) e geralmente onde você se conecta com um PROVEDOR de Serviços de Internet (ISP). Se você vir uma longa distância entre sua localização e seu local de saída da Internet, isso poderá indicar um backhaul de WAN significativo.

Qual licença é necessária para essa funcionalidade?

Você precisa de uma licença que forneça acesso ao Centro de administração do Microsoft 365.

Insights de rede do Microsoft 365

Avaliação de rede do Microsoft 365

Ferramenta de teste de conectividade do Microsoft 365

Serviços de Localização de Conectividade de Rede do Microsoft 365