Delen via


Uw organisatie voorbereiden voor Mesh

Deze pagina bevat de vereiste taken en voorgestelde functionele rollen die mogelijk op de hoogte moeten zijn van de implementatie, maar volg het standaard implementatieproces van uw organisatie, inclusief wijzigings- en configuratiebeheer.

Deze inhoud bevat vereisten voor Mesh-implementaties voor insluitende ruimten in Mesh en insluitende ruimten in Teams. Op hoog niveau zijn de stappen:

  1. Uw implementatieteam verzamelen

  2. Licenties en beleid controleren

  3. Overweeg tenantselectie

  4. Contact opnemen met eigenaren van ondersteunende teams

  5. Serviceplan configureren om gebruikerstoegang toe te staan

  6. Uw netwerk configureren voor Mesh-ervaringen

  7. Samenwerken met belanghebbenden om de implementatie te starten

Nadat u uw Mesh-implementatie hebt gepland, leert u hoe u Microsoft Mesh instelt en insluitende ruimten instelt in Teams.

Uw implementatieteam verzamelen

Sponsorship op leidinggevend niveau wordt ten zeerste aanbevolen om te helpen bij eventuele blokkeringsproblemen tussen teams.

U hebt toegang nodig tot verschillende beheerhulpprogramma's:

  • Teams Beheer Center (TAC) is nodig om beheer van avatars en insluitende ruimten te configureren.

  • Azure Portal is nodig voor het beheren van Mesh-cloudscripts die worden gebruikt voor aangepaste Mesh-omgevingen (als uw omgevingen optioneel deze vorm van scripting gebruiken).

  • Andere taken, zoals het toestaan van URL's en firewallpoorten, worden uitgevoerd in alle beheerprogramma's die door uw organisatie worden gebruikt.

  • Mesh maakt gebruik van andere onderdelen van de Microsoft 365-suite. Als uw organisatie de toegang tot deze resources beperkt, werken onderdelen van Mesh niet. Praat met iedereen die toegang heeft tot de Microsoft 365-beheer-hulpprogramma's om te bepalen of er beperkingen zijn en om te testen of deze beperkingen mesh verstoren.

    In de onderstaande tabel wordt bijvoorbeeld gedefinieerd welke toegang nodig is voor specifieke acties:

    Mesh-actie Toegang nodig
    Een Mesh-verzameling maken Microsoft 365-groep maken
    Als lid worden toegevoegd aan een Mesh-verzameling Toegang tot Microsoft 365-groepen
    Een Mesh-gebeurtenis maken Toegang tot Microsoft 365 Agenda
    Worden uitgenodigd voor een Mesh-evenement Toegang tot Outlook Mail
    Een sjabloon maken Toegang tot SharePoint
    Een afbeelding of video toevoegen bovenaan een gebeurtenis of sjabloon Toegang tot SharePoint of OneDrive

Tip

Er zijn enkele installatietaken waarvoor mogelijk samenwerking is vereist van personen of afdelingen buiten de persoon of het team die Mesh gaan implementeren en uitvoeren, bijvoorbeeld licentieverlening, beveiliging en eindpuntbeheer. Andere belanghebbenden, zoals helpdesk en Human Resources, moeten mogelijk ook worden geraadpleegd.

Uw licenties en beleidsregels controleren

Voor avatars en insluitende ruimten in Teams moeten uw gebruikers licenties hebben voor een van de volgende: Teams Essentials, Microsoft 365 Business Basic, Microsoft 365 Business Standard, Microsoft 365 Business Premium, Microsoft 365 E3/E5 en Office 365 E1/E3/E5.

Licentievereisten voor Mesh-gebeurtenissen

Voor Microsoft Mesh hebt u het volgende nodig:

Abonnementsvereisten

Als u Microsoft Mesh wilt gebruiken, moeten alle gebruikers (inclusief ontwikkelaars, organisatoren van evenementen en deelnemers/gebruikers) een M365 Office-abonnement hebben met toegang tot SharePoint, OneDrive en M365 Agenda.

Deze zijn vereist voor:

  • Groep maken: wordt gebruikt voor het maken van Mesh World in mesh op het web.
  • SharePoint/OneDrive: wordt gebruikt voor het maken van een aangepaste gebeurtenis/sjabloon.
  • Postvak/agenda: wordt gebruikt voor het maken en/of verzenden/ontvangen van uitnodigingen voor gebeurtenissen.

Zie de insluitende ruimten in problemen met mesh-licenties oplossen en veelgestelde vragen voor hulp.

Licentievereisten voor insluitende ruimten in Teams

Vereiste licenties

Uw gebruikers moeten een commerciële Teams-licentie hebben: Microsoft Teams Enterprise, Teams Essentials of een van de volgende M365-, O365- of Zakelijke SKU's met Teams inbegrepen: Microsoft 365 Business Basic, Microsoft 365 Business Standard, Microsoft 365 Business Premium, Microsoft 365 E3/E5 en Office 365 E1/E3/E5.

Meer informatie over het instellen van insluitende ruimten in Teams.

Zie voor hulp de insluitende ruimten in Problemen met Teams-licenties oplossen en veelgestelde vragen.

Overwegen welke tenant moet worden ingericht voor Mesh

De twee belangrijkste factoren waarmee u rekening moet houden bij het kiezen van welke tenant(s) u wilt inrichten voor Mesh, zijn:

  1. Welke gebruikers toegang moeten hebben tot insluitende ervaringen.

    Gebruikers met systeemeigen accounts in uw Microsoft Entra ID hebben de eenvoudigste tijd om toegang te krijgen tot uw gebeurtenissen. U kunt gebruikers met gastaccounts in uw Microsoft Entra ID uitnodigen om uw evenementen bij te wonen, maar ze moeten extra stappen uitvoeren om zich met hun gastaccount aan te melden bij Mesh. Gastgebruikers kunnen ook geen gebeurtenissen maken of medeorganisator zijn voor Mesh-gebeurtenissen. Zie Gastbezoekers uitnodigen voor Mesh-gebeurtenissen voor meer informatie.

  2. De afwegingen tussen onbeperkte controle over een domein en de uiteindelijke verantwoordelijkheid voor het veilig en effectief uitvoeren van het domein.

Primaire tenant voor Mesh

Het inrichten van uw primaire productietenant voor Mesh wordt aanbevolen, omdat u hiermee het grootste bereik krijgt om mee te testen, maar het kan leiden tot overheadwerk via interne procedures en goedkeuringen.

Afzonderlijke tenant voor Mesh

Als u wilt samenwerken met personen buiten uw productietenant, kunt u een afzonderlijke tenant instellen voor Mesh. Er is geen technische belemmering voor het maken van gebruikersaccounts in een productietenant voor personen die niet voor die organisatie werken, maar er kunnen sterke zakelijke redenen zijn om dit te doen.

Opmerking

Het maken van extra tenants verhoogt echter de complexiteit voor beheerders en gebruikers om accounts te beheren, kan ook extra kosten met zich brengen voor licentie- en domeinbeheer en kan extra proces binnen uw organisatie vereisen.

Als u insluitende ruimten in Teams verwacht te gebruiken voor gebruikers in uw productieversie van Teams, moet u uw productietenant zeker inrichten voor Mesh. Hoewel u andere tenants kunt maken om te testen, is het zeer onwaarschijnlijk dat personen die Teams gedurende de dag gebruiken zich willen afmelden bij hun hoofdaccount van Teams om zich aan te melden bij een ander account in een andere tenant. Een afzonderlijke tenant is praktischer voor de Mesh-app, waar het eenvoudiger is om tussen accounts te schakelen.

Elke tenant kan meerdere Azure Storage-abonnementen hebben, maar het Azure Storage-abonnement dat wordt gebruikt voor mesh-cloudscripting, moet zich in dezelfde EntraID bevinden als de gebruikers die deelnemen aan gebeurtenissen en de ontwikkelaars die de scripts gaan uploaden en beheren.

Contact opnemen met eigenaren van ondersteunende teams

Als u de stappen voor het uitvoeren van Mesh wilt uitvoeren, moet u verschillende rechten en machtigingen hebben of contact hebben met personen in uw organisatie die de benodigde rechten en machtigingen kunnen verlenen. Afhankelijk van de structuur en het beleid van uw bedrijf, kan dit proces tijdrovend zijn, zodat het helpt om zo snel mogelijk te beginnen met het bereiken van de organisatie.

In de volgende sectie vindt u organisatierollen waarmee u waarschijnlijk moet werken om de vereiste pre-implementatietaken te voltooien:

Teams-appsmanagers

Het beheer voor insluitende ruimten en avatars vindt plaats in de Beheerportal van Teams , admin.teams.microsoft.com. U hebt de globale beheerder van de tenant nodig om iemand in het Mesh-team de rol van Teams-beheerder toe te wijzen in Microsoft Entra, of u moet nauw samenwerken met een huidige Teams Apps Manager om alle benodigde configuraties te maken.

Beleid voor Teams-apps

Twee van de Mesh-onderdelen die u gaat gebruiken, zijn Teams-apps; u moet beleid instellen om ervoor te zorgen dat alleen goedgekeurde gebruikers toegang tot deze gebruikers hebben. Wijzig het App-beleid van Teams op globaal of aangepast niveau om de Mesh-apps zo nodig toe te staan of te blokkeren. Als u wilt dat de Mesh-onderdelen automatisch worden geïnstalleerd voor uw aangewezen gebruikers, moet u ook het installatiebeleid voor Teams-apps instellen. Coördineren met degene die eigenaar is van Teams-appbeheer om het juiste beleid te plannen. Zie voor meer informatie over Teams-toegangsbeheer https://admin.microsoft.com/Adminportal/Home#/rbac/directory.

Feedbackbeleid voor Teams

Microsoft vertrouwt op feedback van gebruikers om betere producten te maken. De Teams-beheerder kan instellen of gebruikers feedback over Teams naar Microsoft kunnen verzenden. Feedback kan worden toegestaan op basis van entra-id-groepslidmaatschap. Als Teams-feedback is uitgeschakeld, kunnen gebruikers geen feedback verzenden over mesh-functies die zijn ingebouwd in Teams. We raden uw organisatie sterk aan om deze feedback toe te laten voor Mesh-gebruikers, maar raadpleeg uw bedrijfsbeleid voordat u wijzigingen aanbrengt. Zie voor meer informatie over het beheren van feedback

Feedbackbeleid beheren in Teams

Serviceplan configureren om gebruikerstoegang toe te staan

Zie Toegang tot Mesh configureren met behulp van serviceplannen voor meer informatie over serviceplannen.

Eindpuntbeheerders controleren

Zorg ervoor dat u het proces van uw organisatie voor het implementeren van apps kent. De Mesh-app is beschikbaar in de Microsoft Store en kan van daaruit worden gedepoleerd met behulp van uw MDM-oplossing (mobile device management), zoals Microsoft Intune om de app te implementeren en te laten verschijnen in de Bedrijfsportal van de gebruikers. Als u de toegang tot de Microsoft Store blokkeert, kunt u in plaats daarvan WinGet gebruiken. Zie voor meer informatie over het implementeren van apps met Microsoft Intune:

Microsoft Store-apps toevoegen aan Microsoft Intune

Azure for Cloud Scripting configureren

Als uw ontwikkelaars van plan zijn om aangepaste Mesh-omgevingen te bouwen die gebruikmaken van Mesh Cloud Scripting, hebben ze een Azure-abonnement nodig waarop ze hun cloudscriptservice kunnen implementeren. Een Azure-abonnement is niet vereist voor omgevingen die alleen gebruikmaken van Mesh Visual Scripting.

Zie Voorbereiden op uw eerste Mesh Cloud Scripting-project voor meer informatie over de vereisten voor Mesh Cloud Scripting.

Samenwerken met het beveiligingsteam van uw organisatie

Voordat u een nieuwe app of service implementeert, moet u rekening houden met de gevolgen voor de beveiliging en nauw samenwerken met uw beveiligingsteam om ervoor te zorgen dat u voldoet aan alle standaardbeveiligingsbeleidsregels. Bespreek de volgende Mesh-vereisten vooraf met de juiste beveiligingseigenaren.

Eindpunten en firewallconfiguratie

Net als bij alle Microsoft-producten is het toestaan van de eindpunten en poorten die vereist zijn voor Mesh-ervaringen noodzakelijk om volledige functionaliteit en optimale prestaties voor uw gebruikers te bereiken. Hoe u de netwerkconfiguratievereisten voor Mesh gebruikt, is afhankelijk van de netwerkarchitectuur van uw organisatie.

Eindpunten en firewallpoorten voor Mesh-ervaringen in Teams

In deze sectie worden de specifieke eindpunten en firewallvereisten beschreven voor de Mesh-app in Teams en de Avatars-app, waarmee gebruikers deelnemen aan een insluitende ruimte (3D) tijdens een Teams-vergadering en avatars kunnen gebruiken in vergaderingen.

Avatars in Teams

Configureer de firewallinstellingen van uw bedrijf om af te stemmen op de standaardset microsoft 365-vereisten die worden beschreven in Microsoft M365-URL's en IP-adresbereiken.

Insluitende ruimten in Teams

Configureer de firewallinstellingen van uw bedrijf om af te stemmen op de standaardset Microsoft 365-vereisten voor Microsoft Teams en Microsoft 365 Common die wordt beschreven in Microsoft M365-URL's en IP-adresbereiken.

Als onderdeel hiervan moet u ervoor zorgen dat u uw firewall hebt geconfigureerd om verkeer in te schakelen naar *.cloud.microsoft.com, *.office.com, *.graph.microsoft.com, *.substrate.office.com en *.microsoft.com via TCP 443, . 80

Mesh vereist ook de IP-adressen en poortbereiken die worden beschreven in Firewallconfiguratie voor Azure Communication Services voor mediamogelijkheden zoals audio, video en schermshare.

Zonder toegang tot deze functies werkt Mesh niet goed voor gebruikers in uw organisatie.

Eindpunten en firewallvereisten voor insluitende ruimten in Mesh

In deze sectie worden de specifieke eindpunten en firewallvereisten voor Insluitende ervaringen in Mesh beschreven, inclusief de Mesh-toepassing en de functies die uw organisatie kan gebruiken om dynamische bedrijfsevenementen te maken.

Over het algemeen is de standaardset Microsoft 365-vereisten die worden beschreven in Microsoft M365-URL's en IP-adresbereiken van toepassing op alle Mesh-ervaringen met enkele extra stappen om extra Mesh-functies in te schakelen, zoals grotere gebeurtenissen met meerdere ruimten, CloudScripting en ingesloten inhoud (WebSlate, Video/Image-objecten).

Stap 1: configureren volgens Microsoft M365-vereisten

Configureer de firewallinstellingen van uw bedrijf om af te stemmen op de standaardset Microsoft 365-vereisten voor Microsoft Teams en Microsoft 365 Common die wordt beschreven in Microsoft M365-URL's en IP-adresbereiken.

Als onderdeel hiervan moet u ervoor zorgen dat u uw firewall hebt geconfigureerd om verkeer in te schakelen naar *.cloud.microsoft.com, *.office.com, *.graph.microsoft.com, *.substrate.office.com, en *.microsoft.com via TCP 443, . 80

Mesh vereist ook de IP-adressen en poortbereiken die worden beschreven in Firewallconfiguratie voor Azure Communication Services voor mediamogelijkheden zoals audio, video en schermshare.

Zonder toegang tot deze functies werkt Mesh niet goed voor gebruikers in uw organisatie.

Stap 2: toegang van deelnemers tot scripts en inhoud in de loop van de tijd inschakelen

Cloudscripting

Als u of uw ontwikkelteam cloudscripting wilt gebruiken om dynamische en uitgebreide gegevens weer te geven in Mesh-omgevingen door te communiceren met Azure, moet u verkeer toestaan naar de Azure-resources die uw bedrijf host voor cloudscripts.

U kunt dit doen wanneer nieuwe omgevingen met cloudscripting worden gepubliceerd door verkeer op TCP-poort 443 (HTTPS) toe te staan naar de gehoste app van die omgeving: <app>.azurewebsites.net.

Ingesloten inhoud (WebSlate, video/afbeelding)

De Mesh-app maakt dynamische inhoudservaringen mogelijk die gebruikmaken van het web en Azure. Dit stelt organisatoren van evenementen in staat om video- en afbeeldingsobjecten te plaatsen met een ervaring voor het aanpassen van gebeurtenissen zonder code en ontwikkelaars om web-interactiviteit toe te voegen met WebSlates.

Dynamisch geladen, ingesloten inhoud heeft unieke vereisten voor insluitende ervaringen vanwege de unieke machtigingen die zijn vereist voor toegang tot resources binnen Mesh-ervaringen.

Belangrijk

Er zijn twee overwegingen om ervoor te zorgen dat ingesloten inhoud toegankelijk is in insluitende ruimten in Mesh:

  • Als deze is opgeslagen in SharePoint, voldoet de inhoud aan de M365-vereisten: Organisatoren moeten ervoor zorgen dat deelnemers toegang hebben tot de URL. Deelnemers moeten machtigingen hebben voor het opgegeven bestand of de koppeling Delen.
  • Als deze niet in SharePoint is, volgt de inhoud de firewallregels: Organisatoren moeten ervoor zorgen dat het URL-domein in de firewall/acceptatielijst voor TCP-poort 443 (HTTPS) staat. Clientapparaten van deelnemers worden rechtstreeks vanaf deze URL gedownload.
Inhoudstype Hoe het werkt
WebSlate

Interactieve webinhoud insluiten in Mesh-omgevingen of -sjablonen.

WebSlates geven webinhoud weer met behulp van een clientwebweergave op het apparaat van elke deelnemer. Als de doel-URL's worden geblokkeerd voor een deelnemer in een browser, worden ze ook geblokkeerd in Mesh.
Video & afbeeldingsobjecten Video's en afbeeldingen insluiten in Mesh-omgevingen. Met de Mesh-app kunnen organisatoren ervaringen voor hun Mesh-gebeurtenis aanpassen door te verwijzen naar afbeeldings- en video-URL's.

Als deze URL's worden geblokkeerd voor een deelnemer in een browser, worden ze ook geblokkeerd in Mesh.

Tip

WebSlates vereisen niet alleen acceptatielijsten voor firewalls, maar ook dat omgevingsontwikkelaars het domein van de URL toevoegen aan de acceptatielijst van het Unity WebSlate-onderdeel.

Zie Prestaties en beveiliging van WebSlate voor meer informatie over WebSlate-beveiliging en acceptatielijsten.

Vereisten voor netwerkbandbreedte

Bandbreedtevereisten voor Mesh-gebeurtenissen

De volgende netwerkbandbreedtevereisten zijn ontworpen om gebruikers in uw organisatie te helpen de best mogelijke ervaring te hebben met mesh-insluitende ervaringen.

Hoewel we voortdurend werken aan het verbeteren van de werking van Mesh, zelfs in slechte netwerkomstandigheden, wilt u uw netwerk mogelijk verder optimaliseren als gebruikers in uw organisatie een slechte audiokwaliteit melden, audioverzuiniging of vertraagde of schokkende avatarverplaatsing.

Mesh-insluitende ervaringen bouwen voort op de netwerkbandbreedtevereisten van Microsoft Teams voor mogelijkheden zoals scherm delen, met extra bandbreedte die nodig is voor insluitende mogelijkheden zoals avatarbewegingen en ruimtelijke audio, en om gebruikers in andere ruimten te kunnen visualiseren.

Bandbreedtevereisten voor alle gebeurtenissen

Modaliteit Minimum (kbps) Aanbevolen (kbps) Beste prestaties (kbps)
Avatarbeweging & audio 30/370 80/700 100/850
Schermshare (hetzelfde als Teams) 250/250 2,500/2,500 4,000/4,000

Aanvullende bandbreedtevereisten voor gebeurtenissen met meerdere ruimten

Modaliteit Minimum (kbps) Aanbevolen (kbps) Beste prestaties (kbps)
Presentatoren uitzenden 30/110 80/160 100/180
Gebruikers in andere ruimten visualiseren 65/65 - -

Een gebeurtenis met meerdere vergaderruimten, zoals een team met alle handen met screenshare, uitgezonden presentatoren en visualisatie voor gebruikers in andere ruimten, vereist minimaal 375 kbps downstream en 795 kbps upstream, en een maximum van 4.265 kbps downstream en 5.095 kbps upstream.

Opmerking: deze metrische gegevens worden berekend op basis van de maximale capaciteit voor ruimte, presentator en gebeurtenis, zoals beschreven in Mesh-beperkingen en -specificaties, om u te helpen het netwerk van uw organisatie zo goed mogelijk voor te bereiden op Mesh. Kleinere gebeurtenisgrootten hebben lagere netwerkvereisten, bijvoorbeeld omdat er minder avatars, luidsprekers en ruimten zijn.

Aangepaste inhoud, zoals video's die zijn toegevoegd via mesh-gebeurtenisaanpassing , kan meer bandbreedte vereisen. Voor gebeurtenissen met aangepaste inhoud raden we u aan om uw gebeurtenis vooraf te testen met een representatieve netwerkverbinding om ervoor te zorgen dat de inhoud correct wordt geladen en of de prestaties van de ervaring voldoende zijn.

Bandbreedtevereisten voor insluitende ruimten in Teams

De volgende netwerkbandbreedtevereisten zijn ontworpen om gebruikers in uw organisatie te helpen de best mogelijke ervaring te hebben met mesh-insluitende ervaringen.

Hoewel we voortdurend werken aan het verbeteren van de werking van Mesh, zelfs in slechte netwerkomstandigheden, wilt u uw netwerk mogelijk verder optimaliseren als gebruikers in uw organisatie een slechte audiokwaliteit melden, audioverzuiniging of vertraagde of schokkende avatarverplaatsing.

Mesh-insluitende ervaringen bouwen voort op de vereisten voor netwerkbandbreedte van Microsoft Teams voor mogelijkheden zoals video en schermshare, met extra bandbreedte die nodig is voor meeslepende mogelijkheden, zoals avatarbewegingen en ruimtelijke audio.

Insluitende deelnemers

Modaliteit Minimum (kbps) Aanbevolen (kbps) Beste prestaties (kbps)
Avatarbeweging & audio 30/370 80/700 100/850

Niet-insluitende deelnemers

Modaliteit Minimum (kbps) Aanbevolen (kbps) Beste prestaties (kbps)
Audio (hetzelfde als Teams) 30/370 80/700 100/850
Video (hetzelfde als Teams) 150/200 2,500/4,000 4,000/4,000
Schermshare (hetzelfde als Teams) 250/250 2,500/2,500 4,000/4,000

Voor een vergadering met sommige deelnemers in immersive, sommige deelnemers die niet insluitende zijn met hun video en schermshare, is bijvoorbeeld minimaal 440 kbps downstream en 830 kbps upstream vereist, en een maximum van 8.176 kbps downstream en 8.926 kbps upstream.

Opmerking: deze metrische gegevens worden berekend op basis van insluitende ruimten met een capaciteit van 16 personen, zodat u het netwerk van uw organisatie zo goed mogelijk kunt voorbereiden op Mesh. Kleinere gebeurtenisgrootten hebben lagere netwerkvereisten, bijvoorbeeld omdat er minder avatars en sprekers zijn.

Voorwaardelijke toegang & Quest

Opmerking

Beleid voor voorwaardelijke toegang mag alleen worden gewijzigd door iemand in uw organisatie met een duidelijk begrip van de gevolgen van de wijzigingen. Raadpleeg uw beveiligingsteam of een andere expert in het beveiligingsbeleid van uw bedrijf voordat u wijzigingen aanbrengt.

Mesh biedt momenteel geen ondersteuning voor Mobile Application Management (MAM), wat nodig is in situaties waarin uw organisatie het gebruik van Persoonlijke Quest-apparaten (BYOD) ondersteunt. Vanaf versie 24.18 ondersteunt Mesh nu beleid voor voorwaardelijke toegang via de nieuwe en verbeterde systeemeigen verificatiestroom op Quest.

Waarschuwing

Actief bekend probleem: Organisaties die beleid voor voorwaardelijke toegang afdwingen, kunnen zich niet aanmelden bij Quest. Gebruikers zien de fout 'Uw apparaat instellen om toegang te krijgen' en kunnen zich niet aanmelden. We werken momenteel aan een oplossing vanaf januari 2025.

Voorwaardelijke toegang is een cruciaal onderdeel van een strategie zonder vertrouwen voor het beveiligen van uw netwerk en resources. Veel bedrijven implementeren beleid voor voorwaardelijke toegang met behulp van Microsoft Entra en Microsoft Intune om te bepalen welke apparaten toegang hebben tot bedrijfsbronnen. Deze beleidsregels kunnen de toegang beperken op basis van apparaattypen, besturingssysteemversies en configuraties. Alleen apparaten die voldoen aan de opgegeven criteria krijgen toegang; alle anderen worden geweigerd.

Met systeemeigen verificatieondersteuning voor Mesh on Quest kunnen organisaties beheerde apparaten implementeren met Quest voor Bedrijven en Intune gebruiken om apparaatprofielen, beleid voor voorwaardelijke toegang en meer te beheren.

Elk bedrijf dat Mesh gebruikt, moet samenwerken met hun beveiligings- en eindpuntbeheerteams om het volgende te bepalen: Hebben we een beheerde Quest-apparaatpark nodig? Als u dit doet, kunt u ervoor zorgen dat het bedrijfsbeleid wordt nageleefd en is het volgende vereist:

  • Als de organisatie ervoor kiest om beheerde Quest-apparaten te hebben: U moet ervoor zorgen dat uw Quest-apparaatpark wordt beheerd via Quest for Business en een MDM-provider.

    • Meer informatie en aan de slag met Quest voor Bedrijven in het Meta for Work Helpcentrum, hier.

    • Raadpleeg de handleiding voor Microsoft Intune inschrijving voor degenen die aan de slag gaan met questinschrijving.

    • Nadat u bent ingeschreven en geconfigureerd, maakt u een beleid voor voorwaardelijke toegang op basis van een apparaat om aanmeldingsvoorwaarden te maken die uniek zijn voor de gebruiksscenario's van uw organisatie. App-beveiliging-beleid (MAM) wordt momenteel niet ondersteund.

  • Als de organisatie een uitzondering wil maken voor Quest: Maak een beleid voor voorwaardelijke toegang dat acceptabel is voor het risicoprofiel van het bedrijf, terwijl u nog steeds toegang tot Quest-apparaten toestaat. It-beheerders moeten hiervoor de volgende MDM- en MAM-uitsluitingen configureren in Intune Beheer Center:

    • Sluit het Quest-apparaat uit door te filteren op apparaten met een nieuw of bestaand beleid voor voorwaardelijke toegang. Als u gefilterde apparaten wilt uitsluiten, zoals het Quest-model en de metafabrikant die niet zijn geregistreerd in Entra ID, kunt u een beleid voor voorwaardelijke toegang instellen met behulp van de negatieve operator. Als u een negatieve operator wilt toepassen, verwijst u naar beleidsgedrag met filter voor apparaten. Als u een positieve operator zou gebruiken, is de filterregel alleen van toepassing wanneer er een apparaat in de map bestaat en de geconfigureerde regel overeenkomt met het kenmerk op het apparaat.

    • De Mesh-toepassing uitsluiten van nieuw of bestaand android-app-beveiligingsbeleid

Beide opties maken het gebruik van Mesh mogelijk. Het wordt echter aanbevolen dat organisaties hun Quest-apparaten beheren om beveiliging en naleving te garanderen. Als geen van beide acties wordt ondernomen en een gebruiker in uw organisatie Mesh op Quest probeert te starten voor een onbeheerd apparaat waarop beleid voor voorwaardelijke toegang wordt toegepast, ontvangt deze fouten AADSTS50199 en/of AADSTS53003.

Zie voor meer informatie over voorwaardelijke toegang:

Samenwerken met belanghebbenden die wijzigingen communiceren

De hierboven genoemde belanghebbenden hebben allemaal actieve stappen die van invloed zijn op de configuratie van uw Mesh-omgeving, maar er kunnen andere onderdelen van uw organisatie zijn die worden beïnvloed door de implementatie of die mogelijk beleidsregels of richtlijnen hebben die vroeg in het planningsproces moeten worden overwogen. Hier volgen enkele gebieden van uw organisatie die u mogelijk moet bereiken voordat u implementeert.

  • Communicatie wijzigen: als u een standaardproces hebt voor het opnemen van contact met gebruikers over in behandeling zijnde wijzigingen, controleert u of Mesh deel uitmaakt van die communicatie.

  • Helpdesk: zorg voor een ondersteuningsplan voor gebruikers die problemen ondervinden met het gebruik van Mesh. Zorg ervoor dat uw Mesh-beheerders een manier hebben om problemen te bekijken die gebruikers ondervinden, zodat ze naar behoefte aan Microsoft kunnen worden doorgegeven.

  • Human Resources: Hoewel Mesh geen specifieke actie van Human Resources vereist voor implementatie of bewerkingen, is HR mogelijk geïnteresseerd in het maken van meeslepende ervaringen voor gebruikers. Neem contact op met uw HR-afdeling voor beleidsregels die van invloed kunnen zijn op uw Mesh-vergaderervaring.

  • Huisstijl: als u besluit om aangepaste vergaderervaringen voor uw gebruikers te maken, moet u contact opnemen met uw huisstijlexperts om ervoor te zorgen dat alle vergaderassets voldoen aan de huisstijlstandaarden.

Gebruikers voorbereiden op Mesh-Avatars

Wanneer u de avatarfunctie voor het eerst implementeert in Teams, hebben sommige gebruikers mogelijk hulp nodig wanneer het goed is om ze te gebruiken en niet om ze te gebruiken. Microsoft heeft een blog gepubliceerd over Avatar-etiquette: Hoe Microsoft-werknemers avatars gebruiken in Microsoft Teams in hun vergaderingen. Dit document kan informatie bieden over materiaal dat u mogelijk wilt delen met uw gebruikers.

Samenvatting

Microsoft Mesh biedt veel krachtige functies die communicatie en samenwerking op externe en hybride werkplekken verbeteren. Omdat deze service ervaringen biedt die betrekking hebben op services, moet u ervoor zorgen dat alle benodigde belanghebbenden input geven, zowel de hier genoemde als andere die specifiek zijn voor uw organisatie.

Volgende stappen met Mesh