Microsoft 365 · 日常管理
服务类别: Microsoft 365Microsoft 365 日常变更，每次都同样细致地完成
新员工入职第一天就拥有正确的许可证、邮箱和组成员资格。离职员工在最后一个工作日失去访问权限，其邮件和文件则得到保留。共享邮箱、通讯组列表和权限都通过工单进行变更，并记录由谁提出、出于什么原因。
概览
- 服务内容
- 对 Microsoft 365 用户、许可证、邮箱、组和权限的持续性日常管理
- 适合对象
- 员工约5至200人、需要可靠处理 Microsoft 365 变更但不想聘请全职管理员的加拿大机构
- 核心内容
- 员工入职、调岗和离职处理，许可证分配，共享邮箱和资源邮箱，通讯组和 Microsoft 365 组，以及访问权限变更
- 默认不含
- 安全加固项目、Intune 部署、迁移、许可证采购以及非工作时间变更，除非已写入方案
- 计价方式
- 按每用户每月计费；网站公布拟定价格，最终价格以书面报价确认
- 如何开始
- 在在线商店订阅 Microsoft 365 管理服务，或预约咨询以确认服务范围
Microsoft 365 管理涵盖哪些内容
Microsoft 365 管理是让租户每周都能正常使用的运维工作：创建和删除账户、分配许可证、设置共享邮箱、调整组成员资格、授予某个 SharePoint 网站或同事日历的访问权限，以及在有人问起“谁能看到这个？”时给出答案。
它的范围比我们的 Microsoft 365 托管服务更窄。管理服务专注于由您的员工提出、准确且可审计的变更，不包括重新设计条件访问、部署 Intune 或运行安全计划。这些工作分别由 Microsoft Entra ID 管理、Microsoft Intune 管理和 Microsoft 365 安全服务负责，也可以统一纳入 Microsoft 365 托管服务。
它的价值在于一致性。每位员工的入职和离职都按照与您商定的检查清单执行，审批来自贵机构的指定人员，工单历史清楚显示改了什么、何时改的。
常见的管理问题
前员工仍然拥有访问权限
账户一直未停用，因为没人确定删除后邮箱和 OneDrive 会怎样，于是许可证费用和安全风险都在持续。
许可证分配全凭猜测
有些员工持有从不使用的高级许可证，另一些人却缺少工作所需的桌面应用，也没人能把账单和用户名单对上。
共享邮箱被当作用户账户
info@ 或 accounts@ 这类通用收件箱被创建成需要许可证、共用密码的用户账户，而不是带委派访问权限的共享邮箱。
没人说得清的权限
员工仍保留以前岗位留下的邮箱和网站完全访问权限，由于没有记录说明当初为何这样设置，任何改动都让人担心出问题。
我们处理的管理任务
入职
按统一命名规则创建账户，通过组分配许可证，设置邮箱，添加组和 Teams 成员资格，提供 MFA 注册指引，并给新用户发送欢迎说明。
调岗
岗位变动时更新许可证、通讯组列表、网站访问权限和邮箱委派，让员工获得所需权限，同时撤销不再应有的权限。
离职
阻止登录并撤销会话，按约定将邮箱转换为共享邮箱或设置转发，把 OneDrive 内容移交给经理，并释放许可证。
邮箱和组
创建和维护共享邮箱、会议室和设备邮箱、通讯组列表、启用邮件的安全组以及 Microsoft 365 组。
许可证整理
在可用时采用基于组的许可证分配，定期核对已分配与已购买的许可证，并在续订或许可证不足临近时提前提醒。
访问与委派
日历和邮箱委派、SharePoint 网站权限以及 Teams 所有者变更，均由合适的人员审批并记录在工单中。
包含哪些内容，哪些需要单独确定范围
受管用户和任务的最终清单以您的方案为准。
通常包含
- 为受管用户处理入职、调岗和离职
- 许可证分配、移除以及每月核对
- 共享邮箱、会议室邮箱和设备邮箱管理
- 通讯组列表、安全组和 Microsoft 365 组变更
- 邮箱委派、转发和日历权限
- 按需变更 SharePoint 网站和 Teams 成员资格
- 为受管用户重置密码和重新注册 MFA
需单独确定范围或报价
- 条件访问设计、Intune 推广部署或租户安全加固
- 邮箱、文件或租户迁移
- 微软许可证采购，除非已写入您的方案
- 用于诉讼的电子数据展示（eDiscovery）搜索或诉讼保留
- 非工作时间或周末变更，除非已写入您的服务计划
我们使用的管理中心和工具
- Microsoft 365 管理中心：用户、许可证和账单视图
- Exchange 管理中心：邮箱、组和邮件流请求
- Microsoft Entra 管理中心：账户、组和登录状态
- Teams 管理中心：团队所有者和成员资格
- SharePoint 管理中心：网站访问权限和所有者
- Exchange Online PowerShell 和 Microsoft Graph PowerShell：批量变更
适合哪些机构
人员流动频繁的团队
经常招聘季节性、合同制或项目制员工的机构，入职和离职频繁发生，而且必须正确完成。
兼管IT的办公室经理
一直由运营经理或办公室经理兼做 Microsoft 365 变更、希望把这些工作交给专人负责的企业。
设有内部IT负责人的机构
IT人员希望把 Microsoft 365 日常请求交出去，以便专注于项目工作的公司。
您将获得什么
- 员工离职时及时撤销访问权限，同时保留其数据
- 许可证支出可以与实际用户名单逐一核对
- 共享邮箱和组按微软设计的方式正确设置
- 工单历史能回答谁改了什么、经谁批准
- 新员工第一天就能开始工作，而不是等到第三天
管理服务如何启动
确定审批人和检查清单
我们确认谁可以审批新账户、访问权限变更和员工离职，并与您商定适用于贵机构的入职和离职检查清单。
访问权限与清理审查
我们审查现有用户、许可证、共享邮箱和管理员角色，列出闲置账户或不匹配的许可证，由您决定如何处理。
开始受理请求
员工和经理通过我们的IT帮助台提交请求，每项变更完成后都记录在对应工单中。
每月核对
按计划审查许可证、不活跃账户和组所有者，并将发现发送给您的联系人。
购买方式
持续性服务计划在开始计费前以书面报价确认。
Microsoft 365 管理订阅
按每用户每月计费的日常管理，拟定价格可在在线商店和 Microsoft 365 价格计算器中查看。
作为托管IT服务的一部分
我们的托管IT服务套餐已包含管理服务，同时还有IT帮助台和设备支持。
升级为完整托管服务
通过 Microsoft 365 托管服务，进一步由我们负责身份、设备和安全配置。
常见问题
离职员工的邮件和文件会怎样处理？
我们按照您批准的检查清单执行。通常会把邮箱转换为共享邮箱，方便经理访问；转移 OneDrive 文件；阻止登录并释放许可证。数据保留要求会先与您确认。
共享邮箱可以不用许可证吗？
在微软规定的容量限制内，共享邮箱一般不需要许可证；但如需存档、诉讼保留或更大的邮箱容量，则可能需要许可证。转换前我们会核实具体情况。
谁可以提出变更请求？
只有您指定的审批人。其他人提出的请求，尤其是新建账户、访问他人邮箱或管理员权限这类请求，我们都会先与审批人确认后再处理。
管理服务包括安全配置吗？
只包括重置密码和重新注册 MFA 等基础任务。设计登录策略和加固租户属于 Microsoft 365 安全或 Microsoft Entra ID 管理服务的范围。
如何计价？
按每个受管用户每月计费。拟定价格可在在线商店和价格计算器中查看，最终价格以书面报价确认。许可证需另行购买。
把 Microsoft 365 管理请求交给我们
告诉我们您有多少用户、员工入职和离职的频率。我们会以书面报价确认服务范围和价格。