透過整合的應用程式入口網站部署和管理 Office 外掛

什麼是 Office 外掛？

Office 外掛程式幫助使用者從 Office 應用程式中正確完成任務。 這些工具由 Microsoft 或非 Microsoft 的開發者製作，供其組織內部使用，或在 Microsoft Marketplace 公開提供。 欲了解更多資訊，請參閱 「開始使用您的辦公室外掛」。

開始之前

透過整合應用程式入口網站管理與部署Microsoft 365 系統管理中心，使用者必須使用Microsoft 365 商業授權 (Business Basic、Business Standard、Business Premium) ，以及 E1/E3/E5/F3) (Office 365 企業版 授權，或Microsoft 365 企業版授權 (E3/E5/F3) 。 使用者也必須使用組織識別碼登入 Office，並且有 Exchange Online 及活躍的 Exchange Online 信箱。 你的訂閱目錄必須是Microsoft Entra ID中或與聯合。

辦公要求

透過整合的應用程式入口網站部署，支援 Outlook、Excel、Word 及 PowerPoint 外掛。它們能跨多個平台運行，包括 Windows、Mac、iPad 以及瀏覽器。 Outlook 外掛也支援行動裝置 (iOS 和 Android) 。

對於Word、Excel 和 PowerPoint 外掛，透過整合應用程式入口網站部署僅支援 Windows、Mac 及網頁版， (iPad) 則不支援。 此外，使用者必須符合以下版本要求。

• 在 Windows 裝置上，Microsoft 365 的 1704 或更新版本可授權 (Business Basic、Business Standard、Business Premium) 、Office 365 企業版 授權 (E1/E3/E5/F3) ，或 Microsoft 365 企業版 授權 (E3/E5/F3) 。
• 在 Mac 上，版本是 15.34 或更新版本。

對於 Outlook，你的使用者必須符合這些版本要求。

• Microsoft 365 1701 或更新版本 (Business Basic、Business Standard、Business Premium) 、Office 365 企業版 授權 (E1/E3/E5/F3) ，或 Microsoft 365 企業版 授權 (E3/E5/F3) 。
• Office 專業增強版 2019 或 Office 標準版 2019 的版本為 1808 或更新版本。
• MSI) 或 MSI) 版本 16.0.4494.1000 或更新版本Office 專業增強版 2016 (Office 標準版 2016 (MSI 。
• MSI) Office 專業增強版 201 (3 版本 15.0.4937.1000 或 2013 Office 標準版 (MSI) 。
• Mac 版 Office 2016 版本為 16.0.9318.1000 或更新版本。
• iOS 版 Outlook Mobile 版本為 2.75.0 或更新版本。
• Android 版 Outlook Mobile 版本 2.2.145 或更新版本。

Exchange Online 需求

Microsoft Exchange 會將增益集資訊清單儲存在貴組織的租用戶中。 部署外掛程式的管理員及接收這些外掛的使用者必須使用的是支援 OAuth 認證的 Exchange Online 版本。 每使用者的 OAuth 連線數可透過 Test-OAuthConnectivity PowerShell 指令碼驗證。

透過整合應用程式入口網站部署不支援以下情境。

• Office 2013 中以 Word、Excel 或 PowerPoint 為目標的增益集。
• 內部部署目錄服務。
• 外掛部署到 Exchange 本地郵箱。
• (COM) 或Visual Studio Tools for Office (VSTO) 外掛部署元件物件模型。
• 未包含 Exchange Online 的 Microsoft 365 部署，如 Microsoft 365 Apps for Business 及 Microsoft 365 Apps for Enterprise。

管理 Office 外掛的控制

作為管理員，你可以以下方式管理組織中的 Office 外掛。

• 為組織內的使用者部署 Office 外掛。
• 管理使用者如何安裝及使用 Office 外掛。
• 為你的組織上傳自訂的 Office 外掛程式。

準備透過整合的應用程式入口網站部署和管理 Office 外掛

目前，Exchange 管理員與全球管理員可從整合的應用程式入口網站部署外掛程式。

外掛部署支援三個平台：Windows、Mac 及網頁。 它也支援 iOS 和 Android 的 Outlook 外掛。

使用者使用管理員部署的外掛

外掛從入口網站部署後，下次使用者開啟相關 Office 應用程式時，外掛會自動下載。 如果外掛支援外掛指令，外掛的自訂按鈕會自動出現在 Office 應用程式的功能區中。

如果管理員關閉或刪除該插件，使用者的插件就不會再顯示。 如果使用者被移除出 Microsoft Entra ID 或該外掛所屬的群組，這些外掛也會停止出現。 請參考以下章節「 部署您的辦公室外掛」，了解如何執行這些操作。

部署你的 Office 外掛

部署外掛程式意味著你是為組織中特定一組使用者預先安裝該外掛程式。 管理員完全掌控部署外掛上的所有管理操作。 你可以找到、測試並完整部署由 Microsoft 及其他合作夥伴發佈的應用程式。 透過從管理中心購買並授權應用程式，你就能從單一地點將 Microsoft 及 Microsoft 合作夥伴應用程式加入你的清單。

1. 在管理中心左側導覽中，選擇 設定，然後選擇 整合應用程式。
2. 在已部署應用程式清單中，選擇 「取得應用程式 」以查看應用程式。
3. 在 Microsoft 365 Apps 已發佈應用程式頁面，選擇「立即取得」來選擇你想部署的應用程式。 接受權限並選擇繼續。
4. 在頁面頂端提到等待部署的訊息 旁選擇部署 。 若所選應用程式連結至獨立軟體供應商 (ISV) 的 SaaS 服務，則所有屬於此連結方案的其他應用程式都會出現在設定頁面。 如果你選擇部署所有應用程式，請選擇 「下一步」。 否則 ，選擇編輯，並選擇你想部署的應用程式。 有些應用程式要求你先新增使用者才能選擇 部署。
5. 選擇 新增使用者，然後選擇 「整個組織」、「 特定使用者/群組」或 「只我」其中一個。 特定的使用者/群組可以是 Microsoft 365 群組、安全群組或分散群組。
6. 選擇 「下一頁 」即可進入 「接受權限請求 」頁面。 每個應用程式的功能與權限都列出了。 如果應用程式需要同意，請選擇 「接受權限」。 只有全域管理員才能給予同意。
7. 選擇 「下一步 」以檢視部署，並選擇 「完成部署」。 你可以從 「概覽 」標籤中選擇 「查看此部署」來查看部署。 在 Microsoft 365 系統管理中心，您可以查看每個已部署應用程式的狀態以及您部署該應用程式的日期。

所有使用者的客戶端新增元件可能需要長達 24 小時。

部署外掛程式給使用者與群組時的考量

管理員可以將外掛部署給所有人，或是特定使用者和群組。 每個選項都有其含義。

• 所有人：此選項會將外掛程式指派給組織內的每個使用者。 請謹慎使用此選項，並且只有在貴組織需要普遍使用此增益集時才使用此選項。
• 使用者：如果你將外掛程式指派給個別使用者，然後再部署給新使用者，必須先新增該新使用者。
• 群組：如果你將外掛指派到某個群組，加入該群組的使用者會自動被分配到該外掛。 當使用者被移除出群組時，該使用者將失去對該外掛的存取權。 無論哪種情況，管理員都不需要採取其他行動。
• 只有我自己：如果你只把外掛指派給自己，外掛只會分配到你的帳號，這對測試外掛來說很理想。

適合您組織的正確方案取決於您的配置。 不過，我們建議透過小組來完成作業。 作為管理員，你可能會發現使用群組並控制群組成員資格來管理外掛，比每次都指派個別使用者更方便。 在某些情況下，你可能會想透過手動指派特定使用者來限制少數使用者的存取權限。 例如，考慮先將外掛分配給一小群使用者以進行測試。

推薦部署 Office 外掛程式的方法

為了採用分階段方式推出外掛，我們建議採取以下步驟。

1. 針對小組的商務專案關係人以及 IT 部門的成員推出增益集。 如果部署成功，進入第二步。
2. 將這個外掛推廣給更多企業內的成員。 同樣地，評估結果，若成功，則繼續全面部署。
3. 對所有使用者進行全面推廣。

根據目標受眾的規模，你可以新增或移除推廣步驟。

Exchange 管理員無法部署外掛程式的情況

有兩種情況是 Exchange 管理員無法部署外掛程式。

• 如果外掛需要 Microsoft Graph API 的權限，並且需要全域管理員的同意。
• 如果一個外掛連結到兩個或更多應用程式，則另一位管理員 (Exchange 或全球) 部署了至少一個連結的應用程式，且使用者指派並不統一。 我們只允許在所有已部署應用程式的使用者分配相同時部署外掛。

編輯已部署外掛的使用者

部署後，管理員也可以編輯已部署到外掛的檔案。

1. 在管理中心，選擇 設定，然後選擇 整合應用程式。
2. 在 整合應用程式 頁面，會顯示一個應用程式清單，這些應用程式要麼是單一的外掛，要麼是與其他應用程式連結的外掛。
3. 選擇一個應用程式，然後往下滑選擇 編輯使用者 ，或在概覽窗格中選擇 使用者 標籤。
4. 選擇你想部署該外掛的使用者群組。
5. 先查看應用程式資訊，然後選擇 更新。

更新已部署的外掛

部署後，管理員也可以批准已部署的外掛程式的更新。

1. 在管理中心，選擇 設定 ，再選擇 整合應用程式。
2. 在 整合應用程式 頁面，會顯示一個應用程式清單，這些應用程式要麼是單一的外掛，要麼是與其他應用程式連結的外掛。
3. 選擇一個「更多應用程式狀態」的應用程式，以開啟管理面板。 「 更多應用程式可用 」的狀態會告訴你，還有更多 ISV 尚未部署的整合。
4. 在 「概覽 」標籤中，選擇 部署。 有些應用程式要求你先新增使用者才能選擇 部署。
5. 選擇 使用者，選擇 這是測試部署嗎，然後選擇 整個組織、 特定使用者/群組 或 只有我一個人。 如果你想等到整個組織部署應用程式，也可以選擇 測試部署 。 特定的使用者或群組可以是 Microsoft 365 群組、安全群組或分散群組。
6. 選擇 更新 ，然後選擇 完成。 你現在可以在「概覽」標籤中選擇部署。
7. 查看應用程式資訊，然後選擇 部署。
8. 在部署完成頁面選擇完成，並在概覽標籤中查看測試或完整部署的詳細資訊。
9. 如果應用程式狀態顯示「 更新待處理」，你可以選擇該應用程式開啟 管理 面板並更新應用程式。
10. 若要只更新使用者，請選擇 「使用者 」標籤並進行相應的變更。 在完成修改後選擇 「更新 」。

刪除已部署的外掛

您也可以刪除已部署的增益集。

1. 在管理中心，選擇 設定，然後選擇 整合應用程式。
2. 選擇任一列來顯示管理面板。
3. 選擇 「設定 」標籤。
4. 選擇你想刪除的外掛，然後選擇 「移除」。

管理使用者如何安裝及使用 Office 外掛

管理使用者如何安裝和使用 Office 外掛，意味著你可以決定誰能在組織中安裝和使用外掛。 與部署預先安裝特定使用者的外掛不同，管理外掛裝置可以讓你決定哪些使用者能從 Microsoft 應用程式的商店自行安裝 Office 外掛。

Word、Outlook 與 PowerPoint

1. 若要管理使用者自行安裝及使用 Word、Excel 和 PowerPoint 商店的 Office 外掛，請造訪 Microsoft 365 系統管理中心。
2. 選擇 設定 ，然後選擇 組織設定。
3. 往下滑，選擇 用戶擁有的應用程式與服務。
4. 請勾選或清除允許或禁止使用者存取所有 Word、Excel 和 PowerPoint 外掛的選項。

非教育型租戶的選項：

教育租戶可選擇的選項：

使用者的授權資訊用來定義使用者是教職員還是學生，並結合年齡組屬性來檢查學生是否為成年人。

Outlook

1. 若要管理使用者在 Outlook 商店自行安裝及使用 Office 外掛的功能，請以全域管理員身份登入經典 Exchange 管理中心。
2. 到 權限 區，然後選擇 使用者角色。
3. 選擇現有的角色指派政策或建立新政策。
4. 如果你要建立新保單，請輸入保單名稱。
5. 請選擇以下角色： 我的自訂應用程式、 我的 MarketPlaceApps 以及 我的 ReadWriteMailbox 應用程式。
6. 選取 [儲存]。
   • 政策建立後，你可以將其指派給組織內的使用者。
   • 你也可以建立多個政策，並將它指派給組織內的不同使用者。
7. 啟用這些勾選框後，分配給該政策的使用者會開啟 Outlook 外掛的存取權。
8. 停用這些勾選框會關閉分配到該政策的使用者對 Outlook 外掛的存取。

Microsoft 現在正與頂尖開發者合作，打造跨 Outlook、Word、Excel、PowerPoint、Teams 以及前稱 Office.com) 的 Microsoft 365 應用程式 (的統一應用程式。 只要 Office 外掛仍是外掛，任何設定都會被尊重。當 Office 外掛升級到能跨不同 Microsoft 應用程式運作時，你可以從這裡學習如何管理它們。 欲了解更多資訊，請參閱管理可在 Outlook 和 Microsoft 365 上運作的 Teams 應用程式的控制項。

在您的組織中上傳自訂辦公室外掛

你也可以上傳自訂的業務部門外掛，並部署給組織內的使用者。

1. 在管理中心左側導覽中，選擇 設定 ，然後選擇 整合應用程式。

2. 選擇 「上傳自訂應用程式」。 「 上傳應用程式以部署 」精靈開啟。 支援 Word、PowerPoint、Excel 和 Outlook 的客製化業務外掛。

3. 接下來的步驟取決於該外掛裝置是否使用僅 XML 格式的外掛清單，或是 Microsoft 365 的統一清單。 有關差異的資訊，請參閱 Office Add-ins 清單 。

   • 僅限外掛清單：

     1. 在應用程式類型下拉選單中選擇 Office 外掛。

     2. 在 「選擇如何上傳應用程式 」區塊，請執行以下其中一項：

        • 選擇上傳清單的選項，然後選擇 「選擇檔案 」按鈕。 進入外掛清單並完成上傳。
        • 選擇提供清單網址的選項，填寫網址，然後選擇 驗證。

     注意事項

     上傳的清單大小不得超過 512 KB。

   • Microsoft 365 的統一清單：

     1. 在應用程式類型下拉選單選擇 Teams 應用程式 (而非Office 外掛) 。
     2. 選擇 「選擇檔案 」按鈕。 前往外掛的壓縮檔 App 套件 (包含清單) 並完成上傳。

4. 選取 [下一步]。

5. 選擇 新增使用者，然後選擇 「整個組織」、「 特定使用者/群組」或 「只我」這兩個選項。 特定的使用者/群組可以是 Microsoft 365 群組、安全群組或分散群組。

6. 選擇 「下一 頁」以查看 「接受權限請求 」頁面。 應用程式的功能與權限都有列出。 如果應用程式需要同意，請選擇 「接受權限」。 只有全域管理員才能給予同意。

7. 選擇 「下一步 」以檢視部署，並選擇 「完成部署」。 你可以從「概覽」標籤中選擇 「查看此部署」來查看部署。

更多關於 Office 外掛的安全性

Office 外掛程式結合了一個清單檔案，該檔案包含關於外掛部分的元資料，但最重要的是指向包含所有程式碼與邏輯的網頁應用程式。 外掛程式功能各異，但通常是讀寫使用者文件的資料。

欲了解更多 Office 外掛程式的類型與功能，請參閱 Office 外掛平台概覽，特別是 「Office 外掛元件」部分。

要與使用者的文件互動，外掛程式需要在清單中宣告所需的權限。 五層級的 JavaScript API 存取權限模型為任務面板外掛的使用者提供隱私與安全的基礎。Microsoft Marketplace 裡的大多數外掛都是層級 讀寫文件 ，幾乎所有外掛至少支援 讀取文件 層級。 欲了解更多權限等級資訊，請參閱 「請求內容與工作窗格外掛中使用 API 權限」。

當清單更新時，典型的變更是外掛的圖示和文字。 有時則會變更增益集的命令。 不過，外掛的權限不會改變。 執行增益集的所有程式碼和邏輯的 Web 應用程式可能隨時變更，這是 Web 應用程式的本質所致。

外掛的匯報如下。

• 業務線外掛：在此情況下，當管理員上傳清單時，管理員必須上傳新的清單檔案以支援元資料變更。 下次使用者啟動相關的 Microsoft 365 生產力應用程式時，該外掛程式會自動更新。
• Microsoft Marketplace 外掛：當管理員從 Microsoft Marketplace 選擇外掛，然後開發者在 Microsoft Marketplace 更新清單時，管理員無需採取任何行動。 下次使用者啟動相關的 Microsoft 365 生產力應用程式時，該外掛程式會自動更新。