Microsoft 365 · 托管服务
服务类别: Microsoft 365让整个 Microsoft 365 租户只有一个明确的负责方
如今，您的电子邮件、文件、会议、账户身份和设备都运行在 Microsoft 365 上。我们的托管服务把整个租户纳入一份书面服务范围，日常管理、安全配置、设备管理和变更规划都由同一个团队负责，而不是谁碰巧知道管理员密码就由谁来处理。
概览
- 服务内容
- 对 Microsoft 365 租户的持续性管理，按服务范围涵盖日常管理、身份、设备、安全配置和协作服务
- 适合对象
- 员工约5至200人、业务运行在 Microsoft 365 上、希望由一家服务商对其全面负责的加拿大机构
- 核心内容
- 用户生命周期、许可证管控、Entra ID 与登录策略、Intune 设备策略、Exchange Online、Teams 和 SharePoint 管理、安全配置审查以及租户路线图
- 默认不含
- 微软许可证、迁移项目、第三方备份订阅、定制开发以及非工作时间支持，除非已写入方案
- 许可证
- Microsoft 365 许可证需另行购买，除非已写入您的方案；我们会就套餐组合提供建议，但默认不捆绑许可证
- 计价方式
- 按每用户每月计费，在 Microsoft 365 价格计算器中给出拟定价格，前期摸底后以书面报价确认
- 如何开始
- 预约咨询，或先做一次 Microsoft 365 租户评估，在入驻启动之前审阅书面服务范围
Microsoft 365 托管服务涵盖哪些内容
Microsoft 365 托管服务是我们面向希望把租户作为一个完整、统一系统来运营的机构所提供的综合方案。它整合了我们各个细分服务页面所介绍的工作：日常管理、Microsoft Entra ID 身份管理、Intune 设备管理、Exchange Online、Teams 和 SharePoint 支持，以及安全配置。您无需分别采购这些服务，而是获得一份服务范围、一个团队和一份路线图。
与临时性支持相比，关键区别在于“有人负责”。我们会保存一份记录租户配置方式的基线文档，对照基线跟踪变更，查看微软消息中心里与您相关的变化，并定期与您开会，决定下一步应改进哪些方面。当微软停用某项功能、更改产品名称或调整默认设置时，已经有人在关注。
本页介绍的是整体托管合作关系。如果您只需要日常的用户和许可证变更，请参阅 Microsoft 365 管理；如果您的重点是加固租户安全，请参阅 Microsoft 365 安全；如果您希望在决定之前先做一次性审查，可以从 Microsoft 365 租户评估开始。
托管租户能解决哪些问题
大多数中小企业的租户都是当初匆忙搭建，之后便任其自行扩张。
租户在没有规划的情况下不断扩张
许可证随着新员工入职陆续购买，Teams 团队和 SharePoint 网站越来越多，却没有人能说清哪些设置是有意选择的，哪些只是多年前留下的默认值。
拥有全局管理员权限的人太多
最初的经销商、一位前员工和两位经理都拥有完全权限。没有人审查谁能更改什么，管理员账户还被用来收发日常邮件。
为没在使用的功能付费
您可能已经通过 Business Premium 拥有 Intune、Entra ID P1 或 Defender for Business，却从未进行配置；或者仍在为已不再需要的账户支付高级许可证费用。
微软的变更让您措手不及
身份验证方式的停用、新的登录要求以及 Teams 许可方式的调整都通过消息中心公告发布，而企业内部没有人有时间去阅读。
托管服务整合了哪些工作
日常管理与生命周期
按文档化流程处理员工入职、调岗和离职，通过组分配许可证，管理共享邮箱、通讯组列表以及权限变更。
身份与访问
Microsoft Entra ID 配置、多因素身份验证（MFA）注册、在许可证支持的情况下配置条件访问策略，并定期审查特权角色。
设备管理
为 Windows、macOS 和移动设备提供 Microsoft Intune 注册、合规与配置策略、Windows Autopilot 预配以及应用部署。
协作服务
让 Exchange Online 邮件流、Teams 策略与治理、SharePoint 和 OneDrive 结构以及外部共享设置与您的实际工作方式保持一致。
安全配置
定期审查 Microsoft 安全分数（Secure Score）建议、Defender 设置、邮件防护策略和审核日志，所有变更在实施前先与您商定。
路线图与许可证建议
与您共同审阅租户路线图，并就每类用户适合 Business Basic、Standard、Premium 还是附加许可证提供建议。
典型服务范围包含的内容，以及需单独报价的内容
最终清单以您的方案为准。以下是托管租户通常的起点。
通常包含
- 为受管用户处理用户、组、许可证和共享邮箱管理
- Microsoft Entra ID 配置、强制启用 MFA 以及特权角色审查
- 对服务范围内已注册设备进行 Intune 策略管理
- Exchange Online、Teams 和 SharePoint 管理请求
- 定期审查安全配置和微软消息中心的变更
- 持续更新租户配置文档
- 许可证使用情况审查及优化配置建议
- 每季度与贵机构指定联系人召开路线图会议
需单独确定范围或报价
- 微软许可证采购，除非已写入您的方案
- 从 Google Workspace、本地 Exchange 或其他租户迁移
- 第三方 Microsoft 365 备份订阅
- Power Platform 开发、定制 SharePoint 解决方案或自动化
- 企业级 Azure 登陆区（landing zone）或多租户身份架构
- 非工作时间或周末支持，除非已写入您的服务计划
我们管理的 Microsoft 365 组件
哪些组件纳入服务范围取决于您持有的许可证，我们会在前期摸底时确认。
- Microsoft 365 管理中心，以及 Microsoft 365 Business Basic、Standard 和 Premium 套餐
- Microsoft Entra ID，包括安全默认值、条件访问，以及用于混合身份的 Entra Connect 或 Cloud Sync
- Microsoft Intune、Windows Autopilot 以及与 Apple Business Manager 的集成
- Exchange Online 和 Exchange Online Protection
- Microsoft Teams，包括会议、消息和来宾访问策略
- SharePoint Online 和 OneDrive for Business
- 已获许可时的 Microsoft Defender for Business 和 Defender for Office 365 Plan 1
- 适合小企业规模的 Microsoft Purview 保留标签和敏感度标签
适合哪些企业
以微软为主要平台的小企业
5至50人的团队，邮件、文件和会议都在 Microsoft 365 上运行，希望在不聘请专职管理员的情况下把它维护好。
使用 Business Premium 的成长型机构
50至200名员工的企业，已拥有 Intune、Entra ID P1 和 Defender for Business，希望这些功能得到配置并保持更新。
希望摆脱“只卖许可证”模式的企业
许可证经销商从未管理过租户，如今需要有人对租户配置负责的机构。
租户纳入托管后会有哪些变化
- 由一个团队统一负责身份、设备、邮件、文件和会议
- 许可证与岗位相匹配，闲置或不匹配的许可证会被标记出来
- 您已经付费的安全功能真正启用并得到维护
- 有书面基线，配置偏移一目了然，而不是隐藏起来
- 微软平台变更会被提前审查和规划，而不是由用户自己撞上
- 路线图将租户改进与您的预算和优先事项挂钩
我们如何接手您的租户管理
咨询
我们与您讨论用户、许可证、设备、现有服务商，以及您最希望解决的 Microsoft 365 问题。
租户摸底
在获得委派的只读访问权限后，我们审查管理员角色、许可证、登录策略、设备注册、邮件流和共享设置。
书面服务范围与方案
您将收到一份方案，列明受管用户和服务、紧急发现、排除项，价格以书面报价确认。
入驻启动与基线
整合管理访问权限，记录应急（break-glass）账户，并记下双方商定的基线配置。
运营与改进
按服务范围处理请求，按计划开展安全和许可证审查，并按约定交付路线图事项。
合作方式
所有持续性服务安排都会在开始计费前以书面报价确认。
Microsoft 365 管理订阅
按每用户每月计费的日常管理，适合主要需要可靠的用户、许可证和邮箱管理的机构。
托管IT服务套餐
在 Business 或 Advanced 套餐中，将 Microsoft 365 管理与IT帮助台、设备维护和终端安全结合在一起。
从租户审查开始
固定范围的 Microsoft 365 租户审查会在您做出承诺之前，记录当前配置和优先事项。
较大型的 Azure 或身份架构项目
如果您的 Microsoft 365 工作属于更大范围的 Azure 登陆区、多租户身份设计或复杂的企业级迁移，我们的姊妹品牌 CloudArchitects.expert 负责这类架构工作。我们可以与其协调，让日常租户管理仍由我们负责。
常见问题
这与 Microsoft 365 管理服务有什么区别？
管理服务涵盖用户、许可证和邮箱等日常变更。托管服务在此基础上负责整个租户：身份与设备策略、安全配置审查、平台变更跟踪以及路线图。
我们必须从你们这里购买微软许可证吗？
不必。许可证需另行购买，除非已写入您的方案。只要我们拥有服务范围所需的管理访问权限，即使许可证来自其他渠道，我们也可以管理该租户。
我们应该使用哪种 Microsoft 365 套餐？
这取决于每类用户的情况。Business Basic 适合网页版和移动端使用，Business Standard 增加了桌面版 Office 应用，Business Premium 则增加了 Intune、Entra ID P1 和 Defender for Business。Business 系列套餐的上限为300个用户。我们会在前期摸底后推荐合适的组合。
你们需要全局管理员权限吗？
我们在服务范围允许的前提下采用最小权限原则，优先使用具名且受 MFA 保护的管理员账户或委派访问，而不是共享凭据。部分任务确实需要较高权限的角色，我们会记录由谁持有这些角色。
托管服务如何计价？
按每个受管用户每月计费。Microsoft 365 价格计算器显示拟定价格，前期摸底后由书面报价确认最终价格。许可证和项目另行报价。
如果我们终止合作，租户会怎样？
租户、其中的数据以及相关文档都归您所有。终止合作时，我们会通过双方商定的交接流程，把管理访问权限和配置记录移交给您或您的新服务商。
相关服务
了解托管您的租户需要做哪些工作
预约咨询，与我们聊聊您的用户、许可证和 Microsoft 365 优先事项。在任何持续性承诺之前，您都会先收到一份书面服务范围。