阻止 Microsoft 365 中的自助服務購買

Microsoft 在 Microsoft 365 管理中心推出了新的設定畫面，讓管理員管理自助服務試用和購買。預設情況下，使用者無需管理員批准即可購買或試用許多 Microsoft 365 產品。

使用 MSCommerce PowerShell 模組已經可以管理自助購買和試用。但是，新的管理中心部分可讓您更了解可用產品及其目前設定。

在本文中，我們將簡要介紹 Microsoft 365 管理中心中新的自助試用和購買部分，並將向您展示如何使用 PowerShell 快速變更所有產品的所有設定。

什麼是自助試用和購買

自助試用和購買讓使用者可以選擇嘗試或購買新產品和附加組件，從而提高工作效率。使用者可以嘗試的產品包括 Microsoft 365 Copilot 和 Excel 中的 Python。

當使用者想要嘗試新產品時，他們不需要要求IT部門購買和安裝它，而是可以自行管理整個流程。例如，使用者可以購買一個或多個許可證，並將許可證分配給其團隊成員。

要購買許可證，他們需要使用電子郵件地址重新登入並提供有效的信用卡。他們無法使用 Microsoft 365 管理中心中配置的計費資訊。

現在，自助試用和購買背後的想法很好，但並不總是受歡迎。有時，將 Microsoft 365 訂閱授權升級到包含他們想要的產品的計劃更具成本效益。身為 Microsoft 365 管理員，您也希望與您環境中使用的產品保持聯繫。

目前，使用者可以透過自助方式試用或購買26種產品。現在，新的 Microsoft 365 管理中心部分的問題是我們需要為每個產品配置我們想要的內容。我們可以選擇：

僅允許試用選項並非適用於所有產品，例如對於 Microsoft 365 Copilot，我們只能選擇允許或不允許。

如果我們在管理中心有一個按鈕來阻止所有應用程式或僅允許試用，那就太好了。不幸的是，目前這是不可能的，但我創建了一個 PowerShell 腳本，您可以在本文的後面找到該腳本，它允許您一次配置所有產品。

讓我們先來看看 Microsoft 365 管理中心中的新部分：

在這裡您將看到所有產品和自助服務設定的概述。預設情況下，它們都設定為“允許”。若要變更單一產品的設置，請按一下該產品並將自助服務設定變更為僅允許試用或不允許。

如前所述，您需要對自助服務試用和購買部分中列出的每個產品執行此操作。

PowerShell 讓我們可以一次快速設定所有產品的購買選項。為此，我們將使用 MSCommerce PowerShell 模組。我們可以使用以下命令安裝模組Install-Module小命令：

Install-Module MSCommerce -Repository PSGallery -Scope CurrentUser -AllowClobber -Force

安裝模組後，您將需要連接到 MSCommerce。我們可以使用 clientId 來連接模組，因此如果需要，我們可以在 Azure Runbook 中使用它。但現在，我們將手動連線：

Connect-MSCommerce

要查看現有設置，我們可以使用Get-MSCommerceProductPoliciescmdlet。這將列出所有符合自助購買資格的產品及其當前的自助購買設定：

$products = Get-MSCommerceProductPolicies -PolicyId AllowSelfServicePurchase

我們可以透過使用循環遍歷列表來更改所有產品的設置ForEach 循環並使用Update-MSCommerProductPolicycmdlet。當然，您也可以針對單一產品進行更改，但是您首先需要查看產品 ID。

$products | ForEach {Update-MSCommerceProductPolicy -PolicyId AllowSelfServicePurchase -ProductId $_.ProductId -Value "disabled"}

我創建了一個完整的腳本，讓您可以啟用、停用所有產品或將所有產品設定為僅限試用。您可以在此處找到該腳本我的 GitHub 儲存庫。

Microsoft 不斷在 Microsoft 365 中新增功能和附加元件，包括使用者可以透過自助服務方式購買的產品。因此，定期檢查是否添加了新產品並對其進行適當配置非常重要。

就我個人而言，我將產品設定為僅允許試用。我總是鼓勵用戶嘗試新工具，如果這可以使他們的工作更輕鬆，但最好控制哪些許可證購買。

希望您喜歡這篇文章，如果您有任何疑問，請在下面發表評論。