在 Microsoft Teams 中采用新方式使用应用并完成更多工作
Microsoft Teams 中的新功能让你能够以新的方式使用应用 – 包括能够从命令框中命令应用和快速执行操作，以及在对话中包含来自应用的内容，让面向团队工作的该中心变得更加强大。自上次三月发布 Teams 以来，这是最大型的新功能单一版本。 现可直接在对话中包含来自应用的内容——例如新闻文章。 借助 Teams，以新的方式使用最喜欢的应用 Teams 将团队所需的一切内容汇聚在一处。可以集成所需的应用和服务（包括 Excel 等 Office 365 应用），并集成来自合作伙伴（例如 Trello、InVision 和 SurveyMonkey）的应用和服务。 今天，我们将介绍可在 Teams 中使用应用的新方式： 在对话内包含来自应用的信息——现可在对话内包含应用中的内容，无需包含屏幕截图或信息链接。按添加表情符号或 GIF 的方式，现在只需单击一下，即可在聊天或频道消息中包含来自应用的信息。例如，可在 Trello 中搜索特定任务，在 Wrike 中搜索工作项，或搜索天气预报，并在消息中包含一个带该信息的互动卡。 在对话中包含来自应用（如 Wrike）的信息。 访问应用的个人视图 – 借助新的个人应用空间，可轻松访问所关心的应用，并查看跨应用分配给你的所有项目（例如 Planner 中的任务、Jira Cloud 中的问题，或者 Bitbucket Cloud 中的筛选或拉取请求）。还可轻松查看近期访问的项目，例如 OneNote 笔记本或 Microsoft Stream 中的视频。 此处还有一个名为谁的新应用，由 Microsoft Graph 提供支持，该应用可用于按姓名或主题搜索组织内的人员。要访问个人应用空间，请单击左侧导航菜单中的 …。 在 Teams 中访问个人应用空间。
Office 365 教育版引领了包容性和协作性学习的下一波创新浪潮
本文的作者是 Eran Megiddo，他是教育版的副总裁。 现今，我们不断致力于创建更具包容性和协作性的学习环境，为 Office 365 教育版提供了一系列强大的更新。基于 OneNote 课堂笔记本的发展势头（该应用自本学年开始以来已创建超过 1500 万个笔记本），以及教育版 Microsoft Teams 的推出，我们与学生、教师以及研究机构进行了合作，以确保 Office 365 继续提供最佳学习成果。本周在 Bett，我们将分享 Office 365 教育版如何帮助教师提高学生参与度，即确保学校的公平性和包容性，让所有学生都能展现最佳学习成果。 此次对 Office 365 教育版的更新包括让学生仅使用语音即可书写论文（这归功于 Microsoft 学习工具中加入的最新功能，即 Office 中的听写功能），并改进了使用 iPhone 和 Android 版 Microsoft Teams 应用访问作业和进行课堂协作的功能。此外，我们提供了教师迫切需求的功能 – OneNote 课堂笔记本中的页面锁定，可让教师向学生提供只读访问权限，同时，我们通过将作业和成绩与领先的学习管理系统 (LMS) 和学生信息系统 (SIS)（包括英国的 Capita SIMS）进行集成，进一步帮助教师节省时间。Office 365 教育版赋予教师和学生进行无限学习的能力。 最重要的是，教师和学生可免费使用。 包容性学习工具，取得更好的学生成绩 班级呈多样化状态。73% 的班级里的学生的阅读水平跨越四个或更多年级，高达 50% 的教学时间可能因管理学生的不同需求而损失。学习工具经证明可提供帮助，在结果面前，我们深感卑微。最近一项研究表明，它可提高所有能力学生的阅读速度和理解能力，与未使用学习工具的学生相比，取得的测试成绩高出了 10％。 我们非常高兴看到学习工具得到普遍采用，Word、OneNote、Outlook、Microsoft Edge 和组织如何将本地标识连接到 Azure AD
大家好， 如果你关注博客，就会知道我们支持许多将本地目录或 IAM 解决方案连接到 Azure AD 的选项。事实上，业内没有哪一家公司能提供和我们一样多的选项。 于是，客户常常会我推荐哪一个选项。我对于推荐哪一个总是有些犹豫。通过过去 6 年多在身份行业的工作中，我了解到每个组织都不相同，在部署速度、安全态势、投资能力、网络体系结构、企业文化、合规性要求和工作环境方面有不同的目标和要求。我们为你提供不同选择就是为了让你能选择最符合你的需求的选项。（当然，这并不表示我没有任何想法。如果是我自己的公司，我肯定会使用新的直通身份验证功能和 Azure AD Connect 同步。 它们部署速度快、维护成本低。但是，这只是我个人的意见！） 与其花大量时间考虑我或他人会推荐什么，不如看看客户实际使用的是什么？我觉得这是最好的开始。 Azure AD Momentum 首先，我想分享一些有关 Azure AD 整体使用情况的数字，以便了解下文中的更多数字。就 Azure AD 整体而言，使用基于云的基本身份服务的组织继续呈现强劲的增长势头，而 Azure AD Premium 增长速度加快。 最令我激动的趋势是将 Azure AD 与第三方应用程序配合使用呈现令人难以置信的大幅增长。每月有超过 30 万个第三方应用程序使用 Azure AD，许多组织将 Azure AD 作为首选的云身份平台。 将用户同步到 Azure AD 大多数 Azure AD 租户都是小型组织，不会将本地 AD 与 Azure AD 同步。较大的组织几乎都会同步，那些同步的组织代表了 Azure AD
在 Microsoft Project 中引入新的工作方法
当今的项目团队需要成功协作方可带来价值。项目经理和团队希望以对其项目有意义的方式工作。项目和项目组合经理希望整个项目组合透明并对其进行管理。 公司或部门如何才能做到支持不同行事风格而又不失去集中式项目管理系统的力量？借助 Project 中的敏捷，项目经理和团队可选择对手中项目有意义的方法，包括：敏捷、瀑布、混合式或面向任务的方法。Project 与 Microsoft Planner 的集成使你能够将 Project 任务连接到 Planner 计划并跟踪 Planner 中的详细工作情况。 在 Project 项目组合中使用敏捷 借助 Project 中的敏捷，可使用敏捷方法在 Project Online 桌面客户端中跟踪项目。可创建新敏捷项目，或者将敏捷视图应用于现有瀑布项目。可使用 Scrum 和 Kanban 方法跟踪项目，包括查看任务板、创建积压工作和跟踪冲刺，以及查看关于敏捷统计信息的报告。 有关详细信息，请参阅“在 Microsoft Project 中使用敏捷”。 管理 Planner 中的 Project 任务工作 通过 Project Online 桌面客户端与 Planner 的新集成，任务所有者可在轻量级工具中跟踪粒度任务详细信息。项目经理保留对项目工作分解结构的控制权，并可以轻松查看针对任务所做的详细工作。 此功能还可用于降低 Project 中项目计划的复杂性，使项目经理能够控制较少数量的任务，而同时可以进一步分解 Planner 中的任务。在 Project Online 中管理其工作的团队与使用 Planner 的团队合作可以更好地简化工作。 有关详细信息，请参阅“使用新集成的 Project Online
Visio Online 和 Visio 中新的云端创新可助你释放创造力
在今年奥兰多的 Microsoft Ignite 会议上，Microsoft 推出了几项新的产品功能，扩展了 Microsoft 365 系列解决方案，进一步强调了云优先技术。Visio Online 是 Microsoft 最新的一款解决方案，可在现代化工作场所中进一步释放员工的创造力。Visio Online 目前可供商业客户使用，价格为每用户 5 美元/月（包年套餐）。 向新受众推广 Visio 如今的信息工作者希望通过简单而有效的方式直观地进行作业。基于 Web 的轻量级图表工具 Visio Online 完美地解决了这一问题：该软件可在线创建、编辑和共享图表，让你随时随地以全新的方式直观显示信息。此外，组织内部人员均可查看图表（即使没有 Visio Online 许可证），这让你能够获得每个重要利益干系人对关键图表的反馈。 Visio Online 为各种受众提供了大量模板，包括用于基本流程图、进程图、日程表、业务矩阵、SDL 图及其他图形的入门图表。可轻松直观地显示信息：只需将形状拖放到画布上，更改形状的颜色或整个图表的主题，然后使用连接线将两个图形快速相连即可。另外，还可通过 OneDrive for Business 安全共享基于 Web 的图表。（Visio Online 计划 1 和计划 2 均包含 2 GB 的 OneDrive 存储空间。请参阅下方，了解有关这些计划的更多详细信息。） Visio Online 随附有图表模板，可助你快速入门。 “总的来说，Visio Online 非常棒，对我来说更是如此。通常，我只绘制草图用在文档等项目中，有了这个产品，我想这会变得容易很多。”——Gils Kilsgaard，KMC我们如何保护 Azure AD 中的客户数据
大家好： 近几年来，云身份服务泄露事件频发，我们遇到了许多对我们如何确保客户数据安全的询问。今天，本篇博客将详细介绍我们如何保护 Azure AD 中的客户数据。 数据中心和服务安全 我们先从数据中心谈起。首先，所有 Microsoft 数据中心工作人员必须通过背景审查。对数据中心的任何访问均会受到严格管控，每次进入和离开都处于监控之下。在这些数据中心内，存储客户数据的关键 Azure AD 服务位于特殊锁定的机架中，对这些服务的物理访问受到严格限制，且处于 24 小时摄像头监控之下。此外，如果其中某个服务器被停用，所有磁盘都会被逻辑销毁和物理销毁，避免出现数据泄露。 其次，我们限制了可访问 Azure AD 服务的人员数量，并且即使拥有访问权限的人员也不是随时拥有这些特权。当这些人员确实需要服务访问特权时，需要使用一张智能卡通过多重身份验证以完成身份确认，然后提交请求。请求通过批准后，用户特权会预配为“适时”。在固定的一段时间后，这些特权会自动移除。如需更长访问时间，必须再次完成请求和批准流程。 特权授予后，所有访问通过一个托管管理员工作站进行（与已发布的特权访问工作站指南一致）。这是政策要求，且合规性受到严密监控。这些工作站使用一个固定的映像，且机器上的所有软件是完全托管的。为最大程度减小风险范围，仅允许进行选定的活动，并且用户无法偶然性地规避管理员工作站这一设计，因为他们没有相应的管理员权限。为进一步保护工作站，任何访问均要求使用一个智能卡，且每个工作站的访问权限仅限于特定用户。 最后，我们仅保留少量（小于 5 个）的“应急访问”帐户。此类帐户仅适用于紧急情况，其受到多步“应急访问”流程保护。使用此类帐户会受到监控，且会触发警报。 威胁检测 我们会每几分钟定期执行数项自动检查，确保一切运行正常，即使是在按客户要求添加新功能时也是如此： 泄露检测： 我们会检查是否存在指示泄露的模式。我们会定期添加检测项。此外，我们还使用触发这些模式的自动化测试来检查数据泄露检测逻辑是否正常运行！ 渗透测试： 渗透测试随时都在运行。此类测试千方百计地试图破坏我们的服务，我们希望这些测试始终失败。如果某个渗透测试成功，我们便知道服务存在某些问题，然后立即进行修复。 审计： 所有管理活动均会被记录。预期之外的任何活动（例如管理员创建具有特权的帐户）会触发警报，我们会对相应操作进行深入检查以确保其并非异常操作。 我们是否说过会加密 Azure AD 中你的所有数据？没错，确实如此，我们使用 BitLocker 加密所有 Azure AD 静态身份数据。那么网络数据呢？依然经过加密！所有 Azure AD API 基于 Web，使用 SSL 通过 HTTPS 加密此类数据。 所有 Azure AD 服务器配置为使用 TLS 1.2。我们允许采用通过 TLS 1.Azure AD 和 Intune 现已支持 macOS 条件访问！
大家好： 条件访问是 EMS 中增长最快的服务之一，我们不断收到客户希望我们在这项产品中加入新功能的意见反馈。最常见的其中一项请求就是希望添加对 macOS 的支持。客户希望有一个一致的系统，为用户在其员工使用的所有平台上访问 Office 365 提供保护。 所以我很高兴与大家分享，Azure Active Directory 和 Intune 现在支持 macOS 平台进行基于设备的条件访问！管理员现在可以根据组织的安全准则，使用基于设备的条件访问来限制对 Intune 管理的 macOS 设备的访问。 通过基于 macOS 设备的条件访问的公开预览，你将能够： 使用 Intune 注册和管理 macOS 设备 确保 macOS 设备符合组织的合规性策略 将对 Azure AD 中的应用程序的访问权限限制为仅合规的 macOS 设备 通过两个简单的步骤开始使用 macOS 条件访问公共预览： 在 Intune 中配置 macOS 设备的合规性要求 使用 Azure 门户中的 Intune 服务，只需点击几下即可为 macOS 设备创建设备合规性策略： 根据组织的要求配置设备运行状况、属性和系统安全性的合规性要求。 有关更多详细信息，请转到