วิธีเปิดใช้งาน Microsoft Loop app
Overview of steps
- Create Azure Active Directory (Azure AD) security group that contains all the users in your organization who you want to grant access to the Loop app during Public Preview.
- Sign in to the Microsoft 365 Apps admin center and create a Cloud Policy configuration, scoped to the AAD security group you created above, to enable the Loop app.
- Wait an hour or so for the policy to propagate and log in to Loop!
- Ensure your firewall rules allow all the appropriate services.
Step 1 Create Azure AD security group
1.1 สร้าง Security group แบบ Dynamic security group
สิ่งที่ต้องมี
license Azure AD premium plan 1 หรือ Plan 2
รายละเอียดเพิ่มเติม Create attribute-based rules for dynamic group membership in Azure Active Directory.
Creating an "all users" dynamic group
คุณสามารถสร้าง Group ดังกล่าว โดยจะมีข้อดีคือ เมื่อมีพนักงานเข้าใหม่ พนักงานท่านนั้น จะอยู่ใน Group ดังกล่าวอัตโนมัตินั่นเอง
- เข้าสู่ Azure portal ด้วย User ที่มีสิทธิ์ Global Administrator หรือ User Administrator ใน Tenant นั้นๆ
- เลือก Azure Active Directory
- ในเมนู Manage, เลือก Groups, หลังจากนั้นเลือก New group
- ในหน้า New Group , ภายใต้ Group type, เลือก Security. จากนั้นใส่ชื่อ Group name และ Group description สำหรับ Group ที่สร้างขึ้น
- ในส่วน Membership type, เลือก Dynamic User, และหลังจากนั้นเลือก Add dynamic query.
- ในส่วนของกล่องข้อความ Rule syntax , เลือก Edit ที่อยู่ด้านหลัง. ในหน้า Edit rule syntax , ให้ใส่ค่าต่อไปนี้ด้านล่าง:
- user.objectId -ne null
- เลือก OK.กฏจะแสดงในกล่อง Rule syntax:
เมื่อข้อมูลครบทุกอย่างแล้ว เลือก Save และ Create เพื่อสร้าง Dynamic security group ดังกล่าว
Creating a group of members only (สร้าง Dynamic security group เฉพาะ Member เท่านั้น)
ถ้าหากคุณต้องการสร้าง Group ให้มีสมาชิกเฉพาะผู้ใช้งานภายในองค์กร ไม่รวมผู้ใช้งานภายนอก, ให้สร้างตามวิธีการด้านบน, แต่ในส่วนของ Rule syntax box, ให้ใส่ค่าตามด้านล่างนี้แทน:
(user.objectId -ne null) and (user.userType -eq "Member")
- เข้าสู่ Azure portal ด้วย User ที่มีสิทธิ์ Global Administrator หรือ User Administrator ใน Tenant นั้นๆ
- เลือก Azure Active Directory
- ในเมนู Manage, เลือก Groups, หลังจากนั้นเลือก New group
- ในหน้า New Group , ภายใต้ Group type, เลือก Security. จากนั้นใส่ชื่อ Group name และ Group description สำหรับ Group ที่สร้างขึ้น
- เลือก Owners และ Member ตามที่ต้องการ และเลือก Create เพื่อสร้าง Security group
Step 2 Creating a Cloud Policy
- เข้าสู่ https://config.office.com ด้วยสิทธิ์ Administrator account และเลือก Customization > Policy Management > Create เพื่อสร้าง Policy สำหรับ Tenant ของคุณ. หลังจากนั้นใส่ชื่อ Policy ตามที่ต้องการ. ตามตัวอย่าง ทางเราตั้งชื่อไว้เป็น "Microsoft Loop app Policy":
- ทำการเลือก Security Group ที่ได้สร้างไว้
- เปิดใช้งาน Policy สำหรับ Microsoft Loop app โดยหลักๆ คือ
"Create and view Loop files in Loop"
"Allow the use of additional optional connected experiences in Office"
เนื่องด้วย ทาง Microsoft Loop app ยังเป็น Preview feature อยู่ หากลูกค้าต้องการช่วยเหลือ Microsoft ในด้านการปรับปรุงต่างๆ สามารถเลือก Policy เพิ่มเติม โดยเลือกต่อไปนี้
"Allow users to submit feedback to Microsoft"
"Allow users to include screenshots and attachments when they submit feedback to Microsoft"
"Allow users to include log files and content samples when they submit feedback to Microsoft" - โดยเมื่อดำเนินการเรียบร้อยแล้ว จะได้ Policy ตามภาพ:
- ให้ลูกค้าตรวจสอบ Policy อีกครั้ง และหากเรียบร้อยแล้วเลือก Create เพื่อสร้าง Policy ได้เลย
Step 3 Loop service requirements: Enabling traffic through your firewall (Optional)
อย่างไรก็ตาม สำหรับ Loop service จะใช้งานผ่าน Application ซึ่งจะต้อง Allow IP ในกรณีที่องค์กรลูกค้ามี Firewall policy เกี่ยวกับด้าน Internet
โดยสามารถดูรายละเอียดได้ที่ Office 365 URLs and IP address ranges.
เมื่อดำเนินการตามขั้นตอนทั้งหมดแล้ว รอระยะเวลา 1-2 ชั่วโมงโดยประมาณ และเข้าทดสอบผ่าน https://loop.microsoft.com เพื่อทดลองใช้งานอีกครั้ง (ระยะเวลาอาจจะสูงถึง 24 ชั่วโมง)
อ้างอิง
https://techcommunity.microsoft.com/t5/microsoft-365-blog/learn-how-to-enable-the-microsoft-loop-app-now-in-public-preview/ba-p/3769013
