什么是 Microsoft 托管桌面？

  • 项目

重要

随着 Microsoft 托管服务进入新的增长阶段， Microsoft 托管桌面将于 2024 年 7 月 31 日过渡到生命周期结束 (EOL) 。 我们致力于与每位客户密切合作，提供支持和指导，使过渡尽可能顺利。 如果有任何疑问、疑虑或需要帮助， 请提交支持请求。

Microsoft 托管桌面是基于云的设备管理服务，将Microsoft 365 企业版 (（包括 Windows 10/11 企业版）和 Office 应用) 汇集在一起，并提供以下功能：

  • 设备预配
  • 设备配置和管理
  • IT 服务管理 (ITSM) 和操作
  • 安全监视和响应

主要功能和服务

  • 实现和维护四个 部署圈、暂存和有序设备管理解决方案
  • Windows 10和Windows 11的每月 Windows 质量更新使设备保持最新状态
  • 用户将享受最新版本的Windows 10、Windows 11和Microsoft 365 企业应用版
  • 每周 7 天、每天 24 小时监视托管设备，以查找安全问题

特性、功能和服务

Microsoft 托管桌面提供以下服务、特性和功能：

  • 供应商注册的设备。 OEM 提供的新设备可以直接交付给最终用户，并由服务进行管理，而无需客户 IT 参与。
  • 安全基线，用于根据 Microsoft 的最佳做法保护用户和设备的安全。
  • 通过 Windows Autopilot 进行新式设备预配，以提供：
    • 无缝且特选的用户体验，停机时间最短
    • 通过 Microsoft Endpoint Manager、Microsoft Entra ID、Autopilot 和 Intune 集成设备配置和管理
    • 设备命名
    • 设备配置
  • 由服务工程师和交付经理专门团队提供服务管理和运营支持
  • 通过专门的安全专家团队提供设备安全监视和修正服务
  • 主动管理最安全、最稳定的 Windows 10/11 版本和Microsoft 365 企业应用版
  • 服务与 Microsoft 应用保障计划集成，以诊断和修正应用程序兼容性问题

优点

  • Microsoft 专家的技术和运营支持
  • 减少了管理 Windows 更新和安全配置的资源需求
  • 了解设备和应用性能
  • 服务中安全问题的早期警告

服务计划说明

有关 Microsoft 托管桌面附带的特定服务的详细信息，请参阅以下文章：

服务 说明
支持的区域和语言 介绍该服务支持哪些区域和语言。
设备要求 我们提供了特定的硬件和软件要求、工具和流程，以便你可以放心地选择设备或与合作伙伴合作，而不是调查和确定设备是否与服务兼容。

可以通过在 商店 Windows 专业商业设备站点上筛选 Microsoft 托管桌面来查找推荐的设备。 你可以自己获取设备（或与合作伙伴合作）或重复使用已有的设备。 注册设备简单明了。 在部署之前，你还可以为用户定制设备体验的某些方面。

有关详细信息，另请参阅：
设备映像 我们提供通用映像，用于 重置映像、 中断和修复以及其他方案。 驱动程序管理和注入是你的责任。
设备服务 指定 Microsoft 向订阅者提供的设备相关服务。
设备配置 说明该服务将应用于注册设备的默认及与安全相关的移动设备管理策略。
安全性 指定以下内容：
  • 从已注册设备收集的数据
  • 与设备安全、标识和访问管理、网络安全和信息安全相关的功能和策略。
更新 介绍 Microsoft 托管桌面用于向设备推出更新的各种 部署圈 。

Microsoft 托管桌面为Windows 10/Windows 11质量和功能更新、防病毒定义以及Microsoft 365 企业应用版更新设置和管理部署圈的各个方面。

我们使用部署圈来确保以安全的方式推出操作系统更新和策略。 在部署期间，Microsoft 托管桌面会根据诊断数据和用户支持系统监视故障或中断迹象，以确保已注册的设备始终处于最新状态，最大限度地减少中断，并将 IT 部门从正在进行的任务中解脱出来。
应用程序要求 描述 Microsoft 托管桌面允许的应用类型和行为，以及应用部署和管理的角色和职责划分。

作为 Microsoft 365 企业版的一部分，Microsoft 可为你提供和管理多个关键 Microsoft 应用。

但是你可能还拥有你的企业所需的其他应用。 Microsoft 无需 IT 部门测试、打包和部署这些应用，而是通过 FastTrack 计划帮助你部署这些应用。

此外， Microsoft 的应用保证计划 可以帮助修正迁移到我们产品的最新版本时出现的任何应用兼容性问题。

有关应用的详细信息，请参阅：
设备监视 我们将通过专用的安全运营中心来帮助维护你的设备的安全，该中心可监视你的设备并使用来自 Microsoft 每月所分析的独特威胁的数据。 这些安全功能均为内置功能，而不是过后添加的。

此外，我们还会监视设备运行状况，提供有关设备性能的见解。
变更管理 说明更改管理如何与 Microsoft 托管桌面配合使用，并包括请求和准备部署更改的标准过程。
主动监视 说明 Microsoft 托管桌面如何主动监视和修正与停止错误、Microsoft Defender防火墙和 BitLocker 相关的问题。
支持请求和管理 说明 Microsoft 为你的组织和用户提供的支持。

如果你已准备好加入，请联系你的本地帐户团队。

更多信息

有关 Microsoft 托管桌面的价值的详细信息（包括客户案例），请参阅以下资源：

信息 说明
概述 本部分中的文章（但不限于）详细介绍了组织与 Microsoft 之间的角色和职责划分、Microsoft 托管桌面中使用的技术，以及该服务如何作为 ITIL 框架的一部分融入更广泛的策略。
准备 本部分中的文章介绍了在 Microsoft 托管桌面中注册租户的必需步骤，包括但不限于：
部署 在 Microsoft 托管桌面中注册租户后，本部分包括但不限于以下文章：
操作 本部分包括以下（但不限于）有关使用 Microsoft 托管桌面服务操作的文章：
新增功能 若要了解 Microsoft 托管桌面中的新增功能，请参阅新增功能部分。