Как автоматизировать активацию (вход в аккаунт) Office 365?

Question

[vitkuz573]

Есть задача, проверить произведен ли вход в учетную запись в приложении, к примеру Word 365 на около 80 ПК и в случае если вход не произведен, выполнить его (можно и не проверять произведен ли вход).

Вопрос, как все это можно выполнить (PowerShell? ну или как-то по другому)?

Знаю про модуль MSOnline, но как я понимаю его средствами это не сделать (не пинайте сильно если не прав), а привязка лицензии к пользователю это не совсем то что нужно (опять же, это я так понял).

Пните в верном направлении, к примеру скрипта который можно будет раскидать на все ПК и поставить допустим в планировщик.

Если что извиняюсь за возможно непонятную формулировку :)

Comments

[сергей кузьмин]

разрешите за вас погуглить
вроде подробно документировано ясно кем:

https://docs.microsoft.com/ru-ru/microsoft-365/ent...
https://docs.microsoft.com/en-us/microsoft-365/ent...

вам помочь или написать за вас? - если второй вариант, то вам думаю не сюда

[vitkuz573]

сергей кузьмин, это как раз как я понял не то что нужно, таким способом я подключаюсь к office 365 и да, могу управлять его настройками, НО мне нужно не это, а то чтобы в обход gui, т.е, открыть word->учётная запись->активировать продукт->войти, сделать всё то же самое скриптом.

[сергей кузьмин]

думаю что все что существует некоммерческое закоммитено в https://github.com/pnp/cli-microsoft365

а то что коммерческое кто же вам даст просто так ?

[Alexey Dmitriev]

Если пользователь включит MFA (и правильно сделает, если уж это не является требованием в политиках организации), вы не сможете залогиниться за него.
Так что подход скриптования этого процесса мне кажется неправильным.

[Роман Безруков]

использовать GPO для активации Office 365 не вариант?
Автоматическая активация Office с федеративными уч...

Answer 1

[Антон]

Добрый день.

Если прямо так, "в лоб", то скорее всего никак. Можно конечно попробовать автоматизировать действия пользователя, а-ля "AutoIt!", но это как-то больно криво.

Весь вопрос в другом, ПК в домене? На ПК стоит W10?
Если ответ "да" на оба вопроса, то можно штатными способами добиться того, чтобы пользователи автоматом авторизировались в приложении, без ввода логина/пароля. Для этого требуется:
1) при установки О365 на ПК добавить в xml с конфигом параметр
2) добавить, в локальном AD, пользователям UPN суффикс вашего внешнего, маршрутизируемого домена (contoso.com) и выбрать его по умолчанию (на авторизацию в локальных приложениях и в ОС это никак не повлияет).
3) синхронизировать локальное AD и Azure AD (с помощью Azure AD Connect)
ну и плюс ещё ряд мелочей. Но в какую сторону копать я показал.

А собрать аналитику (на каком ПК пользователь вошёл, а на каком нет) можно 2я способами.
1) из облака выгрузить отчёт на каких ПК и кто из пользователей активировал О365. И далее сравнить этот список со списком ПК (взяв его, например, из AD).
2) скриптом проверить параметр в реестре, в котором в случае активации стоит логин учётки о365 ([e-mail]). Параметр: O365ProPlusRetail.EmailAddress находится тут HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Office\ClickToRun\Configuration