Condividi tramite


Distribuire un'attività automaticamente in Microsoft 365 Lighthouse

Microsoft 365 Lighthouse consente di distribuire automaticamente le configurazioni associate alle attività di distribuzione idonee. Questa funzionalità consente di garantire che i tenant gestiti siano integri e sicuri.

Prima di iniziare

Assicurarsi che tu e i tenant dei clienti soddisfino i requisiti elencati in Requisiti per Microsoft 365 Lighthouse.

Inoltre, ogni utente del tenant partner deve soddisfare i requisiti seguenti:

  • L'utente del tenant partner deve avere accesso DAP/GDAP al tenant applicabile.

    • Per DAP, l'utente del tenant partner deve essere un membro del gruppo di agenti di amministrazione.

    • Per GDAP, l'utente del tenant partner deve essere un membro di un gruppo di sicurezza a cui sono state concesse le autorizzazioni GDAP per il carico di lavoro applicabile associato all'attività.

  • L'utente del tenant partner deve abilitare MFA per il proprio account utente nel tenant partner.

Distribuire un'attività automaticamente

  1. Nel riquadro di spostamento a sinistra in Lighthouse selezionare Tenant.

  2. Nell'elenco dei tenant selezionare un tenant da visualizzare.

  3. Selezionare la scheda Piano di distribuzione .

  4. Selezionare un'attività dall'elenco.

  5. Nel riquadro dei dettagli dell'attività selezionare Distribuisci.

  6. Nella pagina Rivedi attività di distribuzione modificare la configurazione predefinita in base alle esigenze.

    1. Se applicabile, selezionare se distribuire la configurazione come modalità Abilita o Solo report .

    2. Se applicabile, modificare l'assegnazione dell'attività in:

      1. Includere o escludere utenti specifici.

      2. Includere o escludere i gruppi di sicurezza.

      Nota

      Le attività implementate da una distribuzione di criteri di accesso condizionale includono un menu a discesa per selezionare lo stato della distribuzione. Le attività sono impostate sullo stato di distribuzione Abilitato per impostazione predefinita, ma possono essere modificate manualmente in Solo report tramite il menu a discesa. Le attività distribuite come abilitate influiranno immediatamente sull'esperienza utente. Le impostazioni delle configurazioni distribuite in uno stato Solo report continueranno a essere segnalate come Non conformi in Lighthouse fino a quando lo stato di distribuzione della configurazione applicabile non viene aggiornato in Abilitato.

  7. Seleziona Avanti.

  8. Nella pagina Verifica configurazione tenant esaminare le configurazioni che si intersecano. Le configurazioni che si intersecano sono proprietà comuni con impostazioni incluse anche nell'attività di distribuzione.

    La pagina Verifica configurazioni tenant è disponibile per le attività idonee ed elenca eventuali configurazioni intersecanti rilevate all'interno del tenant. Da questa pagina è possibile modificare le configurazioni esistenti o distribuire una nuova configurazione tramite Lighthouse per soddisfare i requisiti dell'attività.

    Se vengono rilevate configurazioni esistenti, verranno visualizzate con un collegamento alla configurazione applicabile nella configurazione rilevata nella tabella di confronto del piano di distribuzione .

    La tabella delle configurazioni rilevate nella parte inferiore della pagina consente di confrontare le configurazioni rilevate dal tenant con il piano di distribuzione, incluse le selezioni effettuate nella pagina Rivedi attività di distribuzione . Questa tabella può essere filtrata in base alla configurazione o allo stato dell'impostazione e ricercata dall'utente.

    Se non sono state rilevate configurazioni, verrà visualizzata la pagina Conferma configurazione .

  9. Se applicabile, modificare le configurazioni esistenti in base alle esigenze.

    1. Aprire il portale di gestione appropriato.

    2. Passare alla configurazione appropriata.

    3. Modificare la configurazione come richiesto dall'attività.

    4. Salvare la configurazione aggiornata nel portale di gestione applicabile

    5. In Lighthouse selezionare Aggiorna per aggiornare i risultati della configurazione rilevata.

    Quando si modificano le configurazioni esistenti, le impostazioni aggiuntive non influiscono sullo stato di distribuzione dell'attività. È possibile conservare, modificare o ignorare le impostazioni aggiuntive a propria discrezione.

    Una volta che Lighthouse determina che non sono presenti impostazioni non conformi o mancanti da tutte le configurazioni esistenti, Lighthouse aggiornerà lo stato dell'attività su Conforme. Verrà richiesto di uscire dalla procedura guidata.

  10. Seleziona Avanti.

  11. Nella pagina Conferma configurazione confermare la configurazione e selezionare Conferma.

  12. Nella pagina Conferma completa selezionare Chiudi.

La distribuzione di una nuova configurazione tramite Lighthouse garantisce che la configurazione di sicurezza venga applicata, ma non modifichi le configurazioni esistenti. Ciò può comportare impostazioni con valori duplicati o in conflitto per gli utenti, che potrebbero impedire l'aggiornamento dello stato dell'attività a Conforme. Per rendere conforme l'attività, è necessario modificare o eliminare le impostazioni non conformi all'attività di distribuzione.

Distribuire un'attività manualmente (articolo)
Ignorare un'attività (articolo)
Ripristinare un'attività (articolo)
Panoramica delle attività di distribuzione in Microsoft 365 Lighthouse (articolo)
Panoramica dell'uso delle baseline di Microsoft 365 Lighthouse per distribuire configurazioni tenant standard (articolo)
Panoramica delle autorizzazioni in Microsoft 365 Lighthouse (articolo)
Configurare la sicurezza del portale di Microsoft 365 Lighthouse (articolo)
Domande frequenti su Microsoft 365 Lighthouse (articolo)