Office 365技术平台介绍及常见问题指南

1、Office 365技术平台介绍及常见问题指南技术创新，变革未来10 亿智能手机中的 3.5 亿将在 2016 年用于办公82%的全球互联网用户已加入社交网络50%企业及机构用户已开始“先后跻身”云端新的工作方式应运而生OnlineOn PremisesHybrid内容管理“云优先”任意搭配的云服务企业社交数据和分析“移动优先” 跨设备的最佳体验即时消息音频和视频整合的最佳解决方案企业级 电子邮件高清视频会议文件 共享加上随时随地 访问简化 IT 管理财务保障 的SLA技术支持Office 桌面应用 Office Mobile Office OnlineOfficeExchange Onlin

2、eLync OnlineSharePoint Online随时随地访问文件文档轻松保存与共享快速获得完整版 OfficeiPhoneAndroidiPadWindows PhoneWindows Phone 上的 Office Mobile 应用iOS 和 Android 上 的 OneNote 和 Lync 应用高效协作主持高清视频会议关注站点，文档和讨 论知晓项目最新动态专业演示独到见解创建和更新公司网站专业形象Microsoft为您管理所有 的服务器按企业需求控制所需的服务均开箱即用不需要搭建和部署服务器企业级 电子邮件文件 共享随时随地 访问简化 IT 管理财务保障的SLA技术支持完整

3、的 Office高清视频会议始终保持最新的Office每用户在5台设备上使用 Office您所需的信息均存储在同一 位置，并可以跨平台访问将文件同步到设备中，并实 现离线浏览和编辑目标客户类型O365 优势有国内或海外分支机构的企业各分支机构间无缝协作沟通，文档共享，用户体验一 致跨国企业统一的企业形象，用户体验一致人员流动性较大的企业信息集中存储，人员流失时客户信息和业务信息不会 流失。支持按需订购、按月调整，随着企业的变化而灵活调 整有移动办公需求的企业有支持 iOS、安卓等多种移动终端的客户端软件有轻资产要求的企业租金按月支付，进入企业运营成本，抵消营业税目标客户类型O365 优势以前购

4、买过老版本office产品的企业升级方便、时刻使用最新软件已经购买和部署过exchange、lync的企 业无需自行管理、维护服务器，安全 迁移到云端服务；支持本地和云端混合部署，灵活迁 移扩展已经购买过在线服务的企业选择微软云服务，功能强大IT人员不够，已经将服务外包的企业开箱即用，简便易用，7*24小时技术 支持无企业搜索、e-Discovery、Excel 服务、 Visio 服 务、PowerPivot、Access 服务、基于表单的应用程序、 SharePoint 2013 Workflow、BCS能力Exchange Online Plan 1￥25 用户/月Exchange On

5、line Plan 2￥50 用户/月SharePoint Online Plan 1￥20 用户/月SharePoint Online Plan 2￥45 用户/月Lync Online Plan 1￥15 用户/月Lync Online Plan 2￥35 用户/月常规设计容纳用户数1-1011-250250+最大用户数25300无限制IT 价值电话支持基础营业时间优先报告仪表板Active Directory 同步Active Directory 单点登录简化的管理界面许可模式月度订阅年度订阅内部部署使用权利可用的加载项CRM Onlinen/aKiosk 订阅 (K1, K2)K2邮件

6、在线存档独立计划 (例如 Ex. Online Plan1)Select*跨产品功能管理电子数据展示E3就地保留E3RMS OnlineE3OfficeOffice web apps移动应用程序SB PremiumE3Office 桌面应用程序SB PremiumE3管理工具： 组策略、 遥测监控E3Exchange多邮箱搜索传输规则基于角色的访问控制混合部署防止数据丢失 （DLP）E3SharePoint网站集1203,000大型企业内容管理自定义搜索查询规则E3Business ConnectivityServicesE3Excel, Visio, InfoPath 服务E3自定义工作流操

7、作E3To China customers, Office 365 will be made available as global service through offshore Microsoft Data Center.Office 365 将作为全球服务，通过微软海外数据中心，向中国客户提供服务。*) Available, but subject to change: Office 365 ProPlus, Ex. Online Plan 1, Ex. Online Archiving, Ex. Online Kiosk, SharePoint Online Plan 1 and 2

8、, Lync Online Plan 1 and 2.我们尊重您的隐私您知道数据在“哪里”, “谁”可以访问，和我们 用您的数据做“什么”经第三方验证，符合世 界级行业标准第三方认证重视隐私透明管理杰出的安全实践高度安全四大核心可信赖原则无广告不根据客户数据投放广告不为分析构建和数据挖掘扫描您的电子邮件或文件数据可移植Office 365 的客户数据属于客户自己 客户可随时导出自己的数据不混用Office 365 客户的数据与消费者服务的数据保持独立谁能访问，访问了什么？核心客户数据的访问只用于排错和恶意软件预防等目的 特殊情况下，仅少量主要人员可访问核心客户的数据Certification

9、StatusCERTMARKETREGIONISO27001GlobalGlobalEUMCEuropeEuropeFISMAGovernmentU.S.Queued or In Progress25信诺瑞得BeijingShanghai2*10GBHong Kong GFS DC #1Hong Kong GFS DC #240G redundant connectionSubmarine Connectivity (Protected)2*1GBGuangzhouTerritorial Conne2*ctivity (Protected) 1GB100M100M2 个主要的数据中心和一个次级

10、数据中心 (目前有几十家在中国）数据中心之间有专线连接Office 365 中国到 MSFT管理维护数据，包括系统健康监测数据, 系统log 文件数据.任何用户的个人数据都不会被触及，只提取统计数据，比如：邮箱使用情况-多少用户激物理部署运作模式数据存储在中国境内Office365 数据中心由中国电信提供Office 365运营管理由21 世纪互联负责微软无法触及用户个人数据21世纪互联将根据微软的安全策略进行实施主要功能说明IRM 信息权限管理即将推出Exchange 混合部署支持Exchange 2013 SP1/CU5的混合部署Office Mobile/Lync手机客户 端部分支持，预

11、计6月份会全部支持合作伙伴委派管理即将推出Lync与Skype，MSN联盟即将推出Lync Online混合部署即将推出多重身份认证即将推出中国Office 365服务客户支持服务运维数据中心/网络运维21世纪互联无法解决上报微软Microsoft默认 禁止访问 用户数据微软的系统设计可以做到不 访问用户的个人数据，就排 查解决大部分的问题当有些问题微软无法通过统 计数据来解决，21世纪互联 给予临时授权后，微软才有 访问权限来现场解决问题Microsoft了解更多 GO21Vianet世纪互联 Tier 021Vianet世纪互联 Tier 1,221Vianet 世纪互联Tier 3 Op

12、erationMS 微软Tier4400 0890 365Azuresupport21Office365Support21 Customersupport21 http:/ Office365云客户支 持21世纪互联技术支持分级职责Role DefinitionTier 0:接受客户服务需求并转发给相关 团队。 Receive customer servicerequest through all channels andtransfer to corresponding team.Tier 1,2:基于事件分析，解决客户问题Analyze and resolve customer servi

13、ce/ system event request based on incident.Tier 3:基于平台的维护，升级。Platform maintenance andupgrade.Tier 4:微软产品团队。MS Product team.Tier1,2 Tier3虚拟机的自动扩展等平台级问题支持。/ VM automatic rolloutBACK典型问题场景分级处理Typical ScenariosTier0 Tier1部署中的问题解答，线上指导Software deployment, power shell tutorialPower shellTier 3 Tier4平台优化及纠

14、错/Platform improvement, defectOffice 365 Pro Plus 部署工作机软件分布部署更新Office 365 Pro Plus 批量部署（需要脚本）Office 365 用户界面个人设备浏览器支持的 Office 版本Office 365 Pro PlusTechNet 详情链接例如在网络上某一实例发起访问请求， 通过认证可以识别它是一个用户、设备 或者服务等实例当认证通过后，可以决定将什么访问权 限分配给该实例用以访问网络资源UserMicrosoft AccountEx: aliceUserOrganizational AccountEx: alice

15、Microsoft 账号组织账号Windows Azure Active DirectoryAuthenticationplatformDirector ystore用户、组、对象，在内部管理； 身份在云端管理用户、组、对象、身份，都在内部管理用户、组、对象、身份，都在云端管理云身份具备内部 AD 的云身份具备内部 AD 的联合验证身份内部身份Ex: DomainAlice云身份Ex: alice用户适合没有内部活动目录的小型组织在线服务使用独立的凭据内部和在线应用程序使用不同的密码策略缺乏双因素身份验证内部和在线服务缺乏单点登录就算没有内部部署，也能轻松部署、管理 和支持内部无需额外的服务器

16、云身份Ex: alice内部身份Ex: DomainAliceDirSync内部和 Office 365 使用独立的凭据通过 DirSync 将 AD 对象、密码同步到 Office 365AD用户目录同步需要额外的服务器缺乏双因素身份验证内部和在线服务缺乏单点登录多林 AD 需要 FIM内部和在线环境实现目录同步在内部管理对象重新使用原先在内部组策略本地与云端用户密码保持一直单一身份Ex: DomainAlice (alicecont)单一身份Ex: alice在内部和 Office 365 服务之间使用单一身份使用目录同步将 AD 对象同步到 Office 365在内部和 Office 3

17、65 服务之间使用单点登录DirSync联合身份验证ADFS 2.0AD用户单一身份Ex: DomainAlice(alice)ADADFS/CA/Ping同步：DirSync/MSOMA on FIM联合身份验证： 协议：WS* SAML联合身份验证与同步是身份管理中的两个不同概念联合身份验证可实现单点登录实现联合身份验证的协议：WS-* （WS-Trust、WS-Federation）、 SAML 或SAMLP同步可让内部和云端的目录保持同步，借此实现联合身份验证同步工具：Directory Sync、MA（Management Agent）on FIM、Similarly，Google

18、还有 GADS用户云ID + 目录同步单点登录 + 目录同步ADMS Online Directory Sync身份服务Lync OnlineSharePoint OnlineExchange OnlineContoso 客户位置Active Directory Federation Server 2.0信任IdP微软在线服务IdP需要 AD FS需要目录同步内部多林 AD 需要 FIM内部需要额外的服务器实现目录同步 与 AD FS在内部管理身份，并联合到 Office 365在内部 AD 和 Office 365 之间实现单点登录根据 IP 地址实施客户端访问控制双因素身份验证提供额外的安

19、全性根据外部客户端的 IP 地 址阻止对 Office 365 的 所有外部访问阻止对 Office 365 的所 有外部访问，除非 使用 Exchange Active Sync； 所有其他客户端例如 Outlook 都会被阻止阻止对 Office 365 的所 有外部访问，除非 通过 Outlook Web Access 或 SharePoint Online 进行 被动浏览详情请访问 TechNet 链 接被动 主动被动主动ActiveSyncActiveSyncOutlook 2010/2007Browser InternalAD FS 2.0 ServerAD FS 2.0 Prox

20、yWeb 验证 (OWA, SharePoint)Outlook 与 ActiveSync 验证Browser ExternalOutlook 2010/2007Perimeter NetworkADFS 2.0ProxyADFS 2.0ADFS 2.0ADFS 2.0ProxyLoad balancerLoad balancerInternal NetworkBasic Authentication (Active Profile)Passive Federation (Passive Profile) ActiveDirector yA typical on-premises implem

21、entationADFS Proxy ServersADADFSServersMicrosoft Data CentresDirSyncOffice 365ADFS Proxy ServersADFSServersADMicrosoft Data CentresDirSyncOffice 365IAM Cloud Hosted FederationIAM Cloud Hosted Identity联合身份验证单一身份alicecontADFS 2.0ADDirSync 或 FIM2010ADAD自从 Office 365 刚发布就支持单一 活动目录拓扑多林支持通过微软引领的部署在 2012 年

22、上半年得到支持大范围发布计划在 H2 CY2012 进行多林活动目录装置支持多个 非连续的账户林FIM 2010 Office 365 连接器 支持更复杂的多林拓扑目前不支持多个 Exchange 组织用户Sh非ibAbDoFlSetShTS联合身份验证 AD (LDAP)FIM 2010单一身份alicecont用户目录同步 到非AD 存储，可通过 FIM 2010 和 Office 365 连接器 实现目前可通过 Microsoft Premier Deployment 支持获取身份联合验证 的支持目前可通过 Shibboleth 实现其他 STS 正在进行中Enterprise auth

23、entication using any phone*Out of band refers to being able to use a second factor with no modificato the existing app UX.PSTIMAPCutoverStaged2010 Hybrid2013 HybridExchange 5.5Exchange 2000Exchange2003Exchange 2007Exchange 2010Exchange2013Notes/Domin oGroupWiseOtherPST MigrationNew service mailboxUs

24、er or IT PST migration optionsIMAP 迁移支持不同的邮件系统平台，范围广泛只能迁移邮件(日历, 联系人, 或任务不会迁移)Cutover Exchange 迁移 (CEM)适用于于快速完全的迁移无需本地的迁移工具或者单独的迁移服务器Staged Exchange Migration (SEM)无需本地的迁移工具或者单独的迁移服务器需要将Directory Synchronization工具安装在本地的活动目 录中服务迁移混合Hybrid Deployment在本地和云端同时管理用户支持跨界的日历共享，平滑过渡Exchange IMAPLotus Notes69

25、|Google大 中 小本地管理 单点登录 云端管理DirSync手动/批量导入自动创建简单 复合适用于使用Outlook客户端的客户由用户发起或IT人员帮助用户可以选择要迁移所的内容迁移邮件、日历、联系人和任务新的云端邮箱新的Outlook配置文件及缓存文件独立的捕获和迁移PST数据的工具可以选择迁移到主邮箱或者是存档邮箱需要安装PST Capture控制台和中心服务需要在目标客户端中安装Agent迁移 PST重新配置 Outlook更改 MX 记录已创建的 PST文件确定用户+在 Office 365中创建 邮箱(分配授权)安装并配置 PSTCapture发现搜索PST无需本地的迁移工具需

26、要能够访问IMAP 端口 (TCP/143/993)用户和邮箱需要在迁移开始前就已经预先创建好用户可以通过批量，CSV文件导入，手动创建等建立.需要收集用户的凭证或者建立统一的管理员凭证准备一个包含用户的CSV 文件，包含以下的信息邮件地址, 用户名, 密码最多50,000 行CSV文件最多10 MB迁移邮件内容(Inbox 和其他的文件夹)最多500,000 项目能够对某些指定的文件夹设置 例外(e.g. Deleted Items, Junk E- Mail)不迁移联系人, 日历, 任务, etc.例外的文件夹文件夹名中包含( / )符号大于35 MB的邮件初次同步后每 个24小时一次 D

27、elta同步预先创建收集 用户+IMAP用 邮箱在 户凭证和 O365准备CSV文件(需要分配许可证)向 导 : 输入服务 器信息并 且上传 CSV文件开始同步最终的同 更改MX标记迁移步并清除 记录完成无需的信息本地邮件系统用户, 组, 联系人 via Outlook Anywhere (NSPI)邮箱内容 via Outlook Anywhere(RPC over HTTP)Office 365Exchange 2003 或以 后的版本用户, 组, 联系人 via DirSyncOffice 365邮箱数据 via Outlook Anywhere(RPC over HTTP)Exchange 2003 或2007本地邮件组织Office 365 目录同步工具迁移邮件和文件夹邮件规则和分类日历 (日常, 循环)Out-of-Office settings联系人任务授权委派和文件夹权限Outlook设置(e.g. favorites)不迁移安全组, 动态的DL系统邮箱DumpsterSend-As 权限大于35 MB的邮件CutoverCutover