Microsoft Education-Lösungsleitfaden

Der Microsoft Education-Lösungsleitfaden ist eine Reihe von Richtlinien, die Kunden und Organisationen im Bildungsbereich eine kompetente Möglichkeit bieten, Microsoft-Dienste innerhalb eines Education-organization bereitzustellen. Der Microsoft Education Solution Guide ist in drei Phasen unterteilt:

1. Onlinebibliotheken (EDU Prescriptive Content)
2. Ermittlung/Bewertungen (KI) (zukünftiges Release)
3. Drift management (Change Management) (zukünftiges Release)

Es gibt drei Phasen, die für die vollständige Bereitstellung von Microsoft 365 für Bildungseinrichtungen verwendet werden:

• In der Baselinephase werden A1-Lizenzfeatures und -funktionen behandelt.
• Standard behandelt A3-Lizenzfeatures.
• Advanced ergänzt die Microsoft Education-Lösung mit A5-Lizenzfunktionalität .

Voraussetzungen

• Qualifizierte Bildungsorganisation

Microsoft 365 Education-Dienstbeschreibungen

Microsoft 365-Dienstbeschreibung

Stages

Der Microsoft Education Solution Guide for Education ist in drei Phasen unterteilt:

1. Bereitstellungsrichtlinien (Learn.microsoft.com)
   • Basierend auf jeder Phase (Baseline, Standard, Advanced)
   • In den einzelnen Phasen nach Abschnitten aufgeschlüsselt:
     • Setup (Mandantenkonfiguration)
     • Identität
     • Anwendungen (Teams, OneDrive, SharePoint, Exchange Online)
     • Sicherheit und Compliance
     • Geräte
2. Ermittlung/Bewertungen (KI) (Auswerten von Mandanteneinstellungen basierend auf API-Aufrufen von Benutzeranforderungen) (zukünftiges Release)
3. Drift management (Change Management, Monitoring, Reporting) mit XTA – Mandantenübergreifende Verwaltungstools (zukünftiges Release)

Phasen

Der Microsoft Education-Lösungsleitfaden umfasst drei Phasen: Baseline (A1), Standard (A3) und Erweitert (A5). Jede Phase enthält die Abschnitte, die Empfehlungen für eine etablierte Bildungs- organization Mandantenkonfiguration enthalten. Organisationen können die empfohlenen Richtlinien befolgen oder ihren eigenen Pfad oder benutzerdefinierten Anforderungen folgen.

Phase	Beschreibung
	Baseline führt Features und Funktionen rund um die Microsoft 365 A1-Lizenz ein. Die Baselinekonfiguration definiert die empfohlenen Einstellungen für Organisationen.
	Standard folgt der Microsoft 365 A3 Education-Lizenz, einschließlich Baselineeinstellungen sowie der Einführung von A3-Standardfeatures, -Produkten und -Diensten.
	Advanced folgt der Microsoft 365 A5-Lizenz, einschließlich aller Komponenten in den Phasen Baseline und Standard. Erweiterte A5-Lizenzphase bietet erweiterte Sicherheits- und Compliancedienste.

Sections

Die fünf Abschnitte jeder Phase umfassen Mandanteneinrichtung, Identität, Anwendungen, Sicherheit und Compliance sowie Geräteverwaltung.

	Bereich	Beschreibung	Link zu Schritten
	Mandanteneinrichtung	Die Mandanteneinrichtung konfiguriert den Basismandanten. Umfasst Registrierung, Mandantenerstellung, Netzwerk, Sicherheit, globale Administratoren, Dienste; OneDrive, Sharepoint, Exchange Online und Microsoft Teams.	Basisplan Standard
	Identity	Identity definiert die Architektur, einschließlich Überlegungen zur lokalen Synchronisierung, AD FS, Student Information Systems (SIS) und School Data Sync (SDS).	Basisplan Standard Erweitert
	Anwendungen	Anwendungen wie OneDrive, SharePoint, Exchange Online, Intune for Education und Microsoft Teams werden für Bildungseinrichtungen konfiguriert.	Basisplan Standard Erweitert
	Sicherheit und Compliance	Das Definieren und Schließen von Sicherheitsüberlegungen im Mandanten ist die oberste Priorität. Die Sicherheitskonfiguration wird durch die A1-, A3- oder A5-Lizenzregistrierung definiert.	Basisplan Standard Erweitert
	Geräte	Onboarding von Geräten über Intune for Education für die Verwaltung mobiler Geräte (Mobile Device Management, MDM) und verwaltung mobiler Anwendungen (MAM). Verwaltete und nicht verwaltete Geräte sind in dieser Konfiguration enthalten.	Basisplan Standard

Die Bereitstellungssequenz des Microsoft Education Solution Guide

Die Reihenfolge, die Sie befolgen werden, ist Baseline -> Standard –> Advanced Phasen, abhängig von Ihrer Mandantenlizenzkonfiguration.

Jede Phase umfasst die entsprechenden oder erforderlichen Abschnitte; Mandanteneinrichtung, Identität, Anwendungen, Sicherheit und Compliance und Geräte.

Baseline – A1

Setup		Richten Sie Setup und Konfiguration für den Mandanten ein.
Identity		Richten Sie eine Identitätsarchitektur ein, und konfigurieren Sie Optionen für die Benutzerbereitstellung.
Anwendungen		Richten Sie Microsoft Teams, OneDrive, SharePoint und Exchange Online ein.
Sicherheit		Richten Sie Baselinesicherheitseinstellungen und -konfigurationen ein.
Geräte		Legen Sie die Gerätestrategie und den Bereitstellungspfad fest.

Standard – A3

Setup		Verwenden des Premium-Editors und Einrichten Always On VPN-Zugriffs
Identity		Entra ID P1-Einrichtung, Zugriffssteuerungen, Kennwortkonfiguration, App-Verwaltung, Sicherheit und Berechtigungsverwaltung
Anwendungen		Viva Insights, Learning, SharePoint Plan 2, Power Apps, Dataverse in Teams und Microsoft Exchange Plan 1-2
Sicherheit		Purview, Defender, Cloudzugriffssteuerungen, eDiscovery, Überwachung, Identitätszugriff, Information Protection und Bedrohungsschutz
Geräte		Aktivieren einer Test-App, Einrichten eines Schul-PCs, Universelles Drucken, Virtual Desktop Access und Intune-Remotehilfe

Erweitert – A5

Identity		Microsoft Entra ID Plan 2, Microsoft Entra ID Protections, Insider Risk, ID Protections und ID Governance
Anwendungen		Power BI Pro, Teams-Besprechung, Anrufe, Chat.
Sicherheit		Vollständige Sicherheitsaktivierung für Purview und Defender.