M365Con 2027 – כנס אונליין חינמי · 11–22 Jan 2027 · 120 sessions→ m365con.net

בלוג · Mirko Peters

ניווט במרכז הניהול של Microsoft 365: מדריך לניהול מרכזי ולפורטלים מומחים

By · · Updated

נווטו במרכז הניהול של Microsoft 365 לניהול משתמשים, רישיונות ושירותים, ולמדו מתי להשתמש בפורטלים של Exchange, Teams, SharePoint, Entra ו-Defender.

Automatically translated with AI from the original post. Read the English original

▶ BLOGNavigating the Microsoft365 Admin Center: A…M365.FM
Titelbild: Navigating the Microsoft 365 Admin Center: A Guide to Centralized Management and Specialist Portals

ברוכים השבים, מנהלי ענן, מנהלי IT ומובילי סביבות העבודה הדיגיטליות! אני המנחה והמדריך שלכם בעולם הטכנולוגיה הארגונית, שמתרחב כל הזמן. אם צפיתם בפרק הפודקאסט האחרון שלנו, אתם יודעים שהתעמקנו בלב המנוע של הפרודוקטיביות המודרנית: מרכז הניהול של Microsoft 365. אבל כולנו יודעים שפרק פודקאסט אחד יכול לגעת רק בשטח הקטן של מערכת אקולוגית כל כך גדולה ועוצמתית. לכן אני מביא לכם את פוסט הבלוג המלווה הזה. היום נרחיב את השיחה, ננתח את הארכיטקטורה של הניהול בענן של Microsoft ונעזור לכם לשלוט באיזון בין פיקוח מרכזי לבין שליטה מעמיקה ומתמחה.

ניהול Microsoft 365 יכול לפעמים להרגיש כמו עמידה במרכז בקרה הומה ומתוחכם. מסכים מהבהבים, מדדים נשפכים, והתראות חדשות צצות כל דקה. בלי מפה ברורה, קל לאבד את הכיוון בתוך כמות העצומה של הגדרות, מדיניות ותצורות. עם זאת, כשמבינים איך מרכז הניהול של Microsoft 365 פועל כמרכז הפיקוד הראשי שלכם, ואיך הפורטלים המתמחים מזינים אותו, שגרת הניהול היומית הופכת ממירוץ תגובתי לפעילות יזומה ומסודרת. בואו נפרק את הכול, צעד אחר צעד.

היכרות עם מרכז הניהול של Microsoft 365

כדי להעריך באמת את מרכז הניהול של Microsoft 365, כדאי לעשות קפיצה קצרה אחורה בזמן. זוכרים את הימים של ניהול שרתי Exchange מקומיים, דומייני Active Directory מקומיים ורישיונות תוכנה מפוזרים דרך ממשקים מסורבלים ומנותקים זה מזה? אצל רבים מאיתנו, הזיכרונות האלה עדיין מעוררים רעד קל. Microsoft הבינה שככל שארגונים עוברים לענן במהירות, גם הניהול צריך להתפתח באותה מהירות שבה מתפתחים הכלים עצמם.

וכאן נכנס מרכז הניהול של Microsoft 365. הפלטפורמה נועדה להיות חלון הזכוכית היחיד של מנהלי ה-IT, והיא מרכזת מגוון רחב של משימות ניהול בממשק מודרני מבוסס דפדפן. בין אם אתם מנהלים סטארטאפ קטן עם עשרה משתמשים ובין אם ארגון עתיר משאבים עם עשרות אלפי עובדים הפזורים ברחבי העולם, מרכז הניהול הוא זירת הפעולה המרכזית שלכם.

היתרון של מרכז הניהול טמון בתכנון הממוקד במשתמש. Microsoft השקיעה שנים בליטוש הניווט, בהוספת יכולות חיפוש חכמות ובהתאמת לוח הבקרה כך שיציג את המידע הרלוונטי ביותר בהתאם לתפקידי הניהול שהוקצו לכם. כשאתם נכנסים כל בוקר, לא מתנפלים עליכם מיד אלפי הגדרות מעורפלות. במקום זה, מקבלים לוח בקרה נקי שמציג את תקינות השירותים, סיכומי חיוב, מגמות פעילות משתמשים והמלצות שניתן לפעול לפיהן. זו סביבה שנבנתה לא רק לצורך תצורה, אלא לתמונה כוללת וברורה.

יכולות הליבה: מה ניתן לנהל באופן מרכזי

אחת השאלות הנפוצות ביותר שאני שומע מהמאזינים שעוברים לענן היא: "מה בעצם אפשר לעשות ישירות במרכז הניהול הראשי של Microsoft 365, ולאן צריך לעבור למקומות אחרים?" התשובה היא שחלק גדול מאוד מהעבודה היומיומית שלכם יכול, ובעצם צריך, להתבצע כאן, בליבת המערכת.

בואו נבחן את ניהול המשתמשים והקבוצות. זה הבסיס של השגרה היומית של כל מנהל IT. מהמרכז אפשר בקלות להקים חשבונות משתמש חדשים, להקצות ולשנות רישיונות, לאפס סיסמאות, לנהל הגדרות אימות רב-שלבי (MFA) ולהאציל תפקידים. האינטגרציה עם Azure Active Directory, שעבר מיתוג מחדש ושמו כיום Microsoft Entra ID, גורמת לפעולות הזהות הליבתיות האלה לזרום בחלקה בצורה חלקה לאורך כל המערכת האקולוגית. אפשר גם לנהל רשימות תפוצה, קבוצות אבטחה וקבוצות של Microsoft 365, מבלי לעזוב את הפורטל הראשי.

בא לנו עכשיו ניהול חיוב ומנויים. מי שנאלץ פעם לנהל רישיונות תוכנה אצל כמה ספקים יודע כמה רכש יכול להיות כואב. מרכז הניהול מפשט את התהליך ומרכז במקום אחד את המנויים של Microsoft, תוספות, כמות הרישיונות והיסטוריית החיוב. אפשר לרכוש רישיונות חדשים בזמן אמת ככל שהחברה מגייסת, להקצות מחדש רישיונות שאינם בשימוש כדי לייעל הוצאות, ולצפות במועדי החידוש הקרובים. עבור בעלי העניין הכספיים והמנהלתיים, הנראות הפיננסית המרוכזת הזו היא שינוי משחק ממש.

עמוד תווך קריטי נוסף, שמנוהל ישירות במרכז המרכזי, הוא בריאות השירות ותמיכה. כמה פעמים כבר בזבזתם שעות על פתרון תקלה, רק כדי לגלות שב-Microsoft מתרחשת הפסקה אזורית? לוח הבקרה של Service Health במרכז הניהול מספק עדכונים בזמן אמת על מצב התפעול של כל השירותים שברשותכם, החל מ-Teams ו-Exchange וכלה ב-SharePoint וב-OneDrive. אם תתרחש תקלה, אפשר לפתוח ולנהל קריאות תמיכה ישירות מהפורטל, ולעקוב אחר התקשורת והפתרונות מבלי להרים טלפון.

לבסוף, אי אפשר לדבר על יכולות ליבה בלי להזכיר את לוח הבקרה לדיווח ולניתוח נתונים. מנהלים צריכים נתונים כדי להצדיק החלטות, לעקוב אחר שיעורי אימוץ ולהבטיח תמיכה של ההנהלה. מרכז הניהול מספק דוחות שימוש מובנים מראש, שמראים כיצד הארגון שלכם משתמש ב-Microsoft 365. אפשר לראות את מספר המשתמשים הפעילים בין היישומים השונים, מגמות צריכת אחסון ודפוסי שיתוף פעולה. הנתונים האלה עוזרים לזהות היכן נדרש הכשרה נוספת, או היכן מתפשט שימוש בלתי מבוקר בכלים (Shadow IT).

ניווט בפורטלי ניהול מומחים

בעוד שמרכז הניהול הראשי של Microsoft 365 הוא מרכז הבקרה שלכם, הוא אינו יכול, ולא צריך, להכיל כל הגדרה מתקדמת של כל מוצר. דמיינו ניסיון לדחוס לתפריט אחד את כללי הניתוב המפורטים של Exchange, מדיניות התאימות המורכבת של מכשירים ב-Intune ואנליטיקת האיומים המתקדמת של Defender. התוצאה הייתה מפלצת בלתי שמישה.

כדי לפתור זאת, Microsoft משתמשת במודל huband-spoke. מרכז הניהול הראשי הוא ה-hub, ופורטלי הניהול המומחים הם ה-spokes. הפורטלים המומחים האלה מעניקים שליטה מעמיקה ומפורטת על עומסי עבודה ספציפיים, ומאפשרים למומחים להתעמק ככל שנדרש.

הנה סיור בכמה מהפורטלים המומכרים המומחים שתפגשו בהם:

מרכז הניהול של Exchange

עבור מנהלי דואר אלקטרוני, מרכז הניהול של Exchange (EAC) הוא הבית. בעוד שאפשר ליצור תיבות דואר ולהגדיר העברה בסיסית גם במרכז הניהול הראשי של M365, את כללי זרימת הדואר המתקדמים, תצורת הדומיינים, קבוצות ההגירה, ניהול תיקיות ציבוריות ומדיניות אבטחה מורכבת כמו סינון ספאם ובדיקת נוזקות, מנהלים ב-EAC.

מרכז הניהול של SharePoint

שיתוף פעולה וניהול מסמכים מתרחשים כאן. מרכז הניהול של SharePoint מאפשר לנהל אתרי אוסף, להגדיר מדיניות שיתוף (כמו שליטה בהרשאות שיתוף חיצוניות), לתצורת אתרי מרכז (hub sites) ולנהל מגבלות אחסון. הוא חיוני לשמירה על ממשל נתונים סביב האופן שבו הארגון שומר ומשתף את הידע המוסדי שלו.

מרכז הניהול של Microsoft Teams

כמטה הדיגיטלי של ארגונים מודרניים, Teams דורש ניהול ייעודי. מרכז הניהול של Teams מאפשר לנהל הגדרות ברמת הארגון, ליצור ולתצורת צוותים, לנהל מדיניות פגישות, להגדיר ניתוב של שיחות קוליות ומערכת טלפוניה, ולפרוס יישומים. אם הארגון שלכם מסתמך במידה רבה על פגישות וירטואליות וטלפוניה, תבלו כאן הרבה זמן.

מרכז הניהול של Microsoft Entra

הפורטל הזה, שנקרא בעבר מרכז הניהול של Azure Active Directory, הוא לב הפועם של מעטפת האבטחה והזהויות של הארגון. כאן מגדירים מדיניות גישה מותנית, מנהלים יישומים ארגוניים, מגדירים הגנת זהויות ומתצורים שיטות אימות מתקדמות כמו כניסה ללא סיסמה ומפתחות FIDO2.

פורטל Microsoft Defender

אבטחה אינה יכולה להיות מחשבה שנייה. פורטל Microsoft Defender הוא מרכז תפעול האבטחה המרוכז, שבו חוקרים התראות, מנהלים ציד איומים, בודקים ציוני אבטחה מאובטחים ומגדירים תגובה אוטומטית לאירועים בכל הזהויות, נקודות הקצה, הדואר האלקטרוני ויישומי הענן.

איך מרכזי הניהול מתחברים ועובדים יחד

עכשיו, אחרי שבחנו את מרכז הניהול המרכזי ואת הפורטלים המומחים הנלווים אליו, השאלה הגדולה היא: איך כל אלה עובדים יחד בלי להרגיש כמו מבוך מפוזר?

Microsoft השקיעה רבות ביצירת חוויה אחידה ומשולבת בין הפורטלים האלה. גם אם הם נמצאים בכתובות URL שונות או כוללים מאפייני ממשק משלהם, הם בנויים בעיקרם על מסגרות בסיס משותפות. הזהות מסונכרנת דרך Microsoft Entra ID, כלומר שינוי שאתם מבצעים בחשבון משתמש במרכז הניהול המרכזי משתקף מיד ב-Exchange, ב-Teams, ב-SharePoint וב-Defender.

יתרה מזאת, קישורים עמוקים ותפריטי ניווט מאוחדים מאפשרים למנהלים לעבור בין הפורטלים בצורה חלקה. אם אתם מנהלים משתמש במרכז הניהול המרכזי ומבינים שצריך להגדיר הרשאה מסוימת לתיבת דואר, קישור ישיר יעביר אתכם בדרך כלל בדיוק למקום הנכון במרכז הניהול של Exchange. כשתסיימו, החזרה לנקודת ההתחלה תהיה אינטואיטיבית.

הקישוריות הזו חלה גם על בקרת גישה מבוססת תפקידים (RBAC). אין צורך בהכרח להפוך כל אחד ל-Global Administrator רק כדי שיוכל לנהל את Teams או הגדרות אבטחה. אפשר להקצות תפקידים מדויקים, כמו Teams Administrator, Exchange Administrator או Security Reader, כך שלכל אדם תהיה גישה רק לפורטלים ולכלים שהוא צריך כדי לבצע את עבודתו בצורה יעילה. זה תואם את עקרון ההרשאות המינימליות, ומפחית באופן משמעותי את משטח התקיפה של הארגון שלכם.

שיטות עבודה מומלצות לניהול ענן יומיומי

ניהול סביבת ענן הוא מסע מתמשך, ולא פרויקט חד-פעמי. כדי לסיים את הצלילה המעמיקה שלנו, בואו נבחן כמה שיטות עבודה חיוניות שישמרו על שפיות, אבטחה ויעילות בעבודת הניהול שלכם.

קודם כל ובעיקר: אמצו את עקרון ההרשאות המינימליות. כבר נגענו בזה, אבל כדאי לחזור על כך. אל תחלקו הרשאות Global Administrator כמו ממתקים. מתבקש להפוך כולם למנהלים כל-יכולים לשם נוחות, אבל אישור אחד שנפרץ ברמה הגלובלית יכול להוביל לאסון מוחלט לארגון. השתמשו בתפקידי המומחים הזמינים במרכז הניהול כדי להאציל סמכויות בדיוק למקום שבו הן שייכות.

שנית, היו פרואקטיביים לגבי בריאות השירותים והתקשורת במרכז ההודעות. מרכז ההודעות ב-Microsoft 365 Admin Center הוא כדור הבדולח שלכם. הוא מציג אילו שינויים, תכונות חדשות והוצאות משימוש Microsoft מטמיעה במהלך השבועות והחודשים הקרובים. הפכו להרגל לבדוק את מרכז ההודעות אחת לשבוע, ואם אפשר אפילו מדי יום. הפתעות בעולם ה-IT נדירות מאוד לטובה, ולכן הקדמה של עדכוני תוכנית הפיתוח מבטיחה שהמשתמשים שלכם לא ייתפסו לא מוכנים בגלל שינוי בממשק או בגלל תכונה שמפסיקה לפעול.

שלישית, נצלו אוטומציה ו-PowerShell. למרות שממשקי המשתמש הגרפיים בפורטלי הניהול האלה מצוינים למשימות יומיומיות ולניהול חזותי, הם עלולים להפוך למייגעים כשצריך לבצע פעולות המוניות, כמו הקמת חמישים משתמשים חדשים או עדכון מדיניות שיתוף בעשרות רבות של אתרי SharePoint. למדו את מודולי PowerShell הקשורים ל-Microsoft 365, ל-Exchange, ל-Teams ול-Entra ID. אוטומציה של משימות חוזרות תפנה לכם זמן להתמקד במהלכים אסטרטגיים, במקום בהזנת נתונים ידנית.

רביעית, טפחו תרבות של למידה מתמשכת. Microsoft 365 היא מערכת אקולוגית חיה ונושמת. תכונות חדשות נוספות מדי שבוע, וממשקי המשתמש עוברים שיפורים מתמידים. מה שנכון לגבי פורטל ניהול מסוים לפני שישה חודשים עשוי להשתנות כבר היום. הקדישו זמן לעצמכם ולצוות שלכם כדי לחקור את Microsoft Tech Community, לקרוא הערות שחרור רשמיות ולהאזין לפודקאסטים מהתעשייה (כמו שלנו!), כדי להישאר בחזית הניהול של הענן.

שליטה ב-Microsoft 365 Admin Center ובפורטלי המומחים שסביבו היא מסע של גילוי מתמיד. כשמבינים איך לאזן בין ניהול מרכזי לבין בקרות מעמיקות ומתמחות, אפשר לבנות מקום עבודה דיגיטלי מאובטח, יעיל וחסין עבור הארגון שלכם.

תודה שקראתם יחד איתנו את הפוסט המלווה לפודקאסט! אם מצאתם את המדריך מועיל, הקפידו להירשם לפודקאסט, לשתף את המאמר עם אנשי ה-IT שאתם מכירים ולהשאיר ביקורת. עד הפעם הבאה, שמרו על פרטי ההתחברות שלכם מאובטחים, על העדכונים מותקנים, וסביבות הענן שלכם פועלות בצורה חלקה!

Entities in this article

Microsoft 365 admin center Exchange Online Microsoft Entra ID SharePoint Microsoft Microsoft Defender Fabric workspace Active Directory Azure Functions Global Administrator

Related articles

RSS