Office 365 教育版自助式注册：技术常见问题解答

  • 项目

提示

本文中的某些 URL 将带你进入另一个文档集。 如果要保持在此文档目录的位置，请在新窗口中打开链接。

Office 365 教育版使用学校电子邮件地址为学生、教职员工提供自助注册。 注册后，学生和教师可以立即开始使用Office 365。 查看常见问题，详细了解为学生和教职员工Office 365 教育版权益。

如何让我的学生和教职员工可以更加轻松地注册 Office 365？

拥有有效学校电子邮件地址的学生、教职员工可以注册和使用Office 365服务，包括OneDrive for Business。 通过 Microsoft，学生、教职员工只需使用学校电子邮件地址即可注册Office 365。

这对我的机构意味着什么？

  • 方案 1：学校具备包含学生帐户的现有 Office 365 环境。

在这种情况下，如果学生、教职员工在租户中已有一个工作或学校帐户 (例如，contoso.edu) 但尚未Office 365 A1，则 Microsoft 只需激活该帐户的计划，然后学生、教职员工或教职员工会自动收到有关其他服务的通知。

  • 方案2：学校具备现有的 Office 365 环境，没有学生帐户。

在此方案中，学生、教职员工尚无法访问任何Office 365服务。 在这种情况下，学生、教职员工可以在Office 365 教育版注册，并自动获得帐户。 这将允许学生或教职员工访问 Office 365 A1 包含的服务。 例如，如果名为 Sara 的学生使用学校电子邮件地址 (Sara@contoso.edu 例如，) 注册，Microsoft 会自动将 Sara 添加为 contoso.nmicrosoft.com Office 365环境中的用户，并为该帐户激活Office 365 A1。

这对我的安全和合规性有何影响？

和所有 Office 365 服务一样，使用 OneDrive for Business 时，IT 管理员始终保留控制权。 Microsoft 365 管理中心提供一个位置，管理员可从中管理 OneDrive for Business 的所有方面，包括网站集和用户配置文件管理、配置搜索和发现、权限管理和报表等。 除了集中式控制，管理员还可管理用户和内容的多个方面，包括访问管理、存储分配和内容共享限制。 合规性管理选项包括选择性审核、电子数据展示以及当前使用情况摘要，它们可用于管理合规性并调查任何需要关注的领域。 要了解有关使用 OneDrive for Business 管理安全和合规性的更多信息，请参阅 OneDrive for Business。

我们需要执行哪些步骤才能使其对学生和教职员工可用？

在大多数国家/地区，你的机构无需执行任何管理操作即可注册。 (在某些国家/地区，你需要按照某些国家/地区所需的选择加入步骤中的以下步骤来选择加入。) 可以使用Office 365 Campus Marketing 工具包中的内容向学生、教职员工传达Office 365 A1的可用性。 该工具包包含模板电子邮件、海报、Web 横幅和其他内容，可帮助你提高学生和教职员工的认知。 有关学校应采取的步骤的具体问题，请与你的 Microsoft 代表联系。

重要

如果你的机构拥有多个电子邮件域，你可能希望所有的电子邮件地址扩展都位于同一租户中。 为此，请在任何学生、教职员工注册Office 365 A1之前，创建主Office 365租户，并将所有电子邮件地址域添加到该租户。 务必首先执行此操作，因为创建租户后，没有办法自动跨租户移动用户。

某些国家/地区所需的选择加入步骤

某些国家/地区的客户必须选择加入，以允许新用户加入现有Office 365租户。 在这些国家/地区，若要向学生和教职员工提供Office 365 A1，请执行以下步骤。

注意

这些步骤需要使用 Windows PowerShell。 要开始使用 Windows PowerShell，请参阅 Windows PowerShell 入门。

注意

自 2024 年 3 月 30 日起，Azure AD 和 MSOnline PowerShell 模块已弃用。 若要了解详细信息，请阅读 弃用更新。 在此日期之后，对这些模块的支持仅限于 Microsoft Graph PowerShell SDK 和安全修补程序的迁移帮助。 弃用的模块将继续运行到 2025 年 3 月 30 日。

建议迁移到 Microsoft Graph PowerShell，以便与以前为 Azure AD) Microsoft Entra ID (交互。 有关常见的迁移问题，请参阅 迁移常见问题解答。 注意： MSOnline 1.0.x 版可能会在 2024 年 6 月 30 日之后遇到中断。

  1. 如果你使用的是 Windows 7，请安装适用于 IT 专业人员的 Microsoft Online Services Sign-In 助手。 在此处下载。 Windows 8 及更高版本不需要此步骤。

  2. 如果尚未安装，请安装用于Windows PowerShell的最新 64 位 Azure Active Directory 模块版本。

    • 单击该链接后，选择“运行”以运行安装程序包。

  3. 打开Windows PowerShell，并输入以下命令：

    • Import-Module MsOnline

    • Connect-MsolService

  4. 在对话框中，输入Office 365用户名和密码。

  5. 输入以下Windows PowerShell命令，使新用户能够自动加入Office 365租户：

    Set-MsolCompanySettings -AllowEmailVerifiedUsers $true

这对已经使用 Office 365 的教职员工意味着什么？

对于已将 Office 365 用于教职员工计划的人员，没有变化。 但是，由于新用户可能随时订阅服务，请务必查看你的 SharePoint 网站权限设置（如适用）。

重要

如果学生和教职员工是 Office 365 环境的新用户，则教职员工应确保其网站具有相应的组权限，以便进行读取和/或写入访问。 有关设置权限的信息，请参阅在 Office 365 中共享文档或文件夹和 Office 365 中的权限。

这将如何更改我目前管理机构中用户的身份的方式？

如果学校已有包含学生帐户的Office 365环境，则标识管理不会更改。

如果你的学校已有一个没有学生帐户的Office 365环境，Microsoft 会在租户中创建一个用户，并根据学生的学校电子邮件地址分配许可证。 这意味着，随着学生、教职员工注册服务，你在任何特定时间管理的用户数量也会增加。

如果你在本地管理目录，并使用 Active Directory 联合身份验证服务 (AD FS) ，则 Microsoft 不会将用户添加到你的租户，任何尝试加入租户的学生、教职员工都会收到一条消息，以联系其机构的管理员。

如果你的学校没有连接到电子邮件域的Office 365环境，则管理标识的方式没有变化。 学生和教职员工将添加到新的仅限云的用户目录中，你可以选择接任租户管理员并对其进行管理。

管理 Microsoft 为我的学生创建的租户应遵循什么流程？

如果租户是由 Microsoft 创建的，你可以通过执行下列步骤来声明和管理该租户：

  1. 通过使用与你要管理的租户域相匹配的电子邮件地址域来加入租户。 例如，如果 Microsoft 创建了 contoso.edu 租户，则需要使用以 结尾 @contoso.edu的电子邮件地址加入租户。

  2. 通过验证域所有权来声明管理员控制：进入租户后，可以通过验证域所有权将自己提升为管理员角色。 为此，请在Office 365中，依次选择“设置”、“Office 365设置”和“成为管理员”。

如果我有多个域，那么我是否可以控制将学生和教职员工添加到的 Office 365 租户？

如果不执行任何操作，则会为每个学生电子邮件域和子域创建一个租户。

如果你希望所有学生和教职员工都位于同一个租户中，而不考虑其电子邮件地址扩展名：

  • 事先创建一个目标租户或使用现有租户，并添加希望在该租户中整合的所有现有域和子域。 然后，电子邮件地址以这些域和子域结尾的所有学生、教职员工在注册时自动加入目标租户。

重要

创建用户后，不提供在租户中移动用户的受支持的自动化机制。 有关此流程的详细信息，请参阅将用户和域添加到 Office 365。

如果向 Office 365 添加域，电子邮件流是否会受到影响？ 如果域默认将 Exchange Online 设置为“权威性”会怎样？

如果在 Exchange Online 中为电子邮件设置 Office 365 根域，则子域将作为“权威性”接受域添加到 Exchange Online。 此外，请务必将域设置为非权威性内部中继。 根据需要修改发送连接器。 有关详细信息，请参阅管理 Exchange Online 中的接受域。

如何防止学生加入现有 Office 365 租户？

可以管理员身份采取步骤，来防止学生和教职员工加入现有 Office 365 租户。 如果你阻止了此操作，则学生尝试登录会失败，并指示他们联系其所在机构的管理员。

以下步骤需要使用 Windows PowerShell。 要开始使用 Windows PowerShell，请参阅 PowerShell 入门指南。

若要执行以下步骤，必须安装用于Windows PowerShell的最新 64 位 Azure Active Directory 模块版本。

单击该链接后，选择“运行”以运行安装程序包。

禁用自动许可证分发：使用此 Windows PowerShell 脚本可禁用现有用户的自动许可证分发。 要禁用现有用户的自动许可证分发，请执行下列操作：

  • Set-MsolCompanySettings -AllowAdHocSubscriptions $false

要启用现有用户的自动许可证分发，请执行下列操作：

  • Set-MsolCompanySettings -AllowAdHocSubscriptions $true

禁用自动租户加入：使用此 Windows PowerShell 命令可防止新用户加入托管租户：

要禁用新用户的自动租户加入，请执行下列操作：

  • Set-MsolCompanySettings -AllowEmailVerifiedUsers $false

要启用新用户的自动租户加入，请执行下列操作：

  • Set-MsolCompanySettings -AllowEmailVerifiedUsers $true

注意

如果执行这些步骤来阻止用户加入，则当前 Student Advantage 预配流程将保留在原来位置。 有关详细信息，请参阅 Office 365 教育版。

如何验证是否在租户中设置了阻止？

使用下列 Windows PowerShell 脚本：

Get-MsolCompanyInformation | fl allow*

如果我们阻止外部电子邮件，我的机构中的学生是否能够充分利用此优惠？

对于没有帐户的学生、教职员工进行自助注册，需要电子邮件验证。 虽然此方法是验证学生是否有资格的最简单方法，但如果创建具有用户帐户的租户 (例如使用 CSV 文件、PowerShell cmdlet 或 DirSync) 执行此操作，则学生、教职员工可以利用自动许可功能来访问我们提供的服务。

我可以合并多个 Office 365 租户吗？

不可以。 截至目前，无法合并租户。

我如何知道新用户何时加入我的租户？

作为此计划的一部分加入租户的学生和教职员工将被分配一个唯一许可证，你可以在管理仪表板的活动用户窗格中对其进行筛选。

若要创建此新视图，请在Microsoft 365 管理中心转到“用户>活动用户”，然后在“选择视图”菜单上，选择“新建视图”。 为新视图命名，然后在“分配的许可证”下，选择“学生Office 365 A1”或“教职员工Office 365 A1”。创建新视图后，可以看到租户中已注册此计划的所有学生和教职员工。

这会更改我管理 OneDrive和 SharePoint 安全的方式吗？

请务必查看 SharePoint 网站权限设置和用户策略（如适用）。 如果学生和教职员工是 Office 365 租户的新用户，则教职员工应确保为学生提供其网站和 OneDrive 的相应权限。 有关设置权限的信息，请参阅在 Office 365 中共享文档或文件夹和 Office 365 中的权限。

我应准备其他任何内容吗？

  • 您可能会遭遇密码重置请求不断增加的情形。 有关此过程的信息，请参阅重置用户密码。

  • 对于不到 13 岁的学生，你仍需要通过标准 Student Advantage 许可流程来预配学生许可证。

  • 可以在 Microsoft 365 管理中心通过标准流程从租户中删除用户。 但是，如果用户仍然是活动学生、教职员工或具有来自你机构的活动电子邮件地址的员工，则他们能够重新加入，除非你阻止所有学生、教职员工加入。

Office 365 许可概述

当学生或教职员工使用自助注册过程时，将自动分配Office 365 A1许可证。 Office 365 管理员也可以使用标准分配流程分配许可证。 这些许可证的可用性不会影响之前在许可证分配上设置的任何首选项。

下面是对其他许可问题的解答。

  • 为什么我的Office 365租户中显示 500 个Office 365 A1许可证？

Microsoft 在Office 365租户中为你提供了这些许可证，以便你更轻松地向学生、教职员工提供此权益。 对于允许学生、教职员工自行预配的学校，你可以将他们指向登录页，并在验证后自动为其分配这些许可证之一。 也可以选择通过 Microsoft 365 管理中心的标准流程分配这些许可证。

  • 如果关闭自助式注册，我仍然会在我的租户中看到 Office 365 A1 许可证吗？

是的。 这些许可证的可用性不会影响你管理预配过程的能力。 如果你的机构选择阻止自我预配，则不会发生自动许可证分配。

  • 由于 Microsoft 添加了这些许可证，这是否意味着现在我将看到新的学生和/或教职员工帐户显示在我的租户中？

否。 你可以控制学生和教职员工是否可以自行加入租户。 如果要关闭自行预配，请查看上面的信息。

  • 谁负责管理这些许可证的资格验证？

    • 对于非托管租户，Microsoft 负责验证。 个别学生、教职员工将收到一封电子邮件，发送到他们用于获得优惠资格的机构帐户，以确定持续资格。

    • 对于学校 IT 托管租户，你负责管理对订阅的持续访问，并确保学生、教职员工有资格获得学生、教职员工和教职员工产品/服务Office 365，包括毕业后的资格、全日制学生身份更改等。

Office 365 教育版和家庭教育权利和隐私权法

FERPA 对美国教育机构在使用或披露学生教育记录（包括电子邮件和附件）方面提出了要求。 Microsoft 同意 FERPA 对使用和披露学生教育记录施加的限制，这些限制限制 Microsoft 对学生教育记录的使用，包括同意不对电子邮件或文档进行扫描以用于 Office 365 服务中的广告目的。

下面是常见问题的答案。

  • 当某所学校尚未创建 Office 365 租户时，Office 365 自助式注册功能会带来 FERPA 合规性问题吗？

当学校不管理Office 365租户时，FERPA 合规性不是问题。 在此方案中，学校没有管理控制权，预计不会访问或使用学生、教职员工教育记录，因此 FERPA 不适用。

Microsoft 独立承诺保护非托管 Office 365 租户中的新用户以及任何现有 Office 365 客户的安全和隐私。

  • 在学校尚未创建Office 365租户的情况下，当相互共享文档时，电子邮件地址可能会在非托管域中可见。 在此方案中，学校无法控制这种情况。 这是否会影响学校对 FERPA 的遵守情况？

在学校不管理Office 365租户的情况下，学校不是租户的管理员。 Microsoft 是 Office 365 租户管理员。 因此，学校遵守 FERPA 的问题不会出现。

  • 在学校控制非托管租户的方案中，如何继续保持符合 FERPA？

根据 FERPA，学校可能未经同意披露“目录”信息（如学生姓名、地址、电话号码、出生日期和出生地点、荣誉和奖励以及出勤日期）。 但是，学校必须告知家长和符合条件的学生、教职员工有关目录信息，并允许家长和符合条件的学生、教职员工有合理的时间要求学校不披露有关他们的目录信息。

需要 Opt-In 步骤将新用户添加到现有Office 365租户的国家/地区

巴基斯坦、阿拉伯联合酋长国、哈萨克斯坦、图尔基耶、 也门、阿塞拜疆、科威特、约旦、卡塔尔、巴林、阿曼、黎巴嫩、塞浦路斯、沙特阿拉伯、以色列、大不列颠和北爱尔兰联合王国、乌克兰、瑞士、瑞典、斯瓦尔巴、西班牙、斯洛文尼亚、斯洛伐克、塞尔维亚、圣马力诺、俄罗斯联邦、罗马尼亚、葡萄牙、波兰、挪威、荷兰、黑山、摩纳哥、摩尔多瓦、马耳他、北马其顿、卢森堡、立陶宛、列支敦士登、拉脱维亚、泽西岛、意大利、马恩岛、 爱尔兰、冰岛、匈牙利、教廷 (梵蒂冈城) 、根西岛、希腊、直布罗陀、德国、法国、芬兰、法罗群岛、爱沙尼亚、丹麦、捷克共和国、克罗地亚、保加利亚、波斯尼亚和黑塞哥维那、比利时、白俄罗斯、奥地利、卢森堡、阿尔巴尼亚、阿兰群岛。