云与 Microsoft 365 管理

对许多小型企业来说，“云端”指的是人们日常使用的系统，而不是机房服务器。通常包括 Microsoft 365、Google Workspace、企业邮箱、OneDrive 或 Google Drive 的文件存储、SharePoint、Teams、用户账号、密码策略以及访问规则。一些提供商还会帮助管理与这些账号相连的云服务器和软件。

如果你刚接触托管式 IT（MSP，managed services provider，托管服务提供商），它是一家独立公司，会为企业提供持续的 IT 支持与管理。通过云端管理，通常意味着他们会正确配置账号、把许可证整理清楚、添加和移除用户，并帮助减少那些可以避免的错误。

这并不等同于雇人去“代管并拥有”你的系统。一个好的提供商应当把他们管理的内容、哪些仍属于你的企业、以及访问如何被控制讲清楚。NodeBridge IT 不会替你管理这些事项。我们提供通用信息，并帮助你找到提供商以便你与对方沟通。

云端管理提供商通常从账号搭建与清理开始。他们会查看你的邮箱、文件存储和用户账号目前是如何组织的。可能会修复旧的共享登录、移除离职员工、整理安全组、分配合适的许可证，并为新用户和新设备建立基本标准。

他们也会协助日常管理。这可能包括新增员工、调整权限、设置共享邮箱、创建 Teams 或 SharePoint 站点，并帮助用户进入到正确的应用。如果你的企业大量使用 Microsoft 365，他们还可能管理与文件共享、移动设备访问以及邮箱设置相关的策略。

安全是工作的一部分，但应当如实描述。提供商可能会配置 MFA（multi-factor authentication，多重身份验证），这样用户登录需要经过第二步。他们也可能会检查终端设置。终端（endpoint）指任何连接到你系统的企业设备，例如笔记本、台式机或手机。提供商还可能使用 EDR（endpoint detection and response，终端检测与响应），这是一类帮助监测设备可疑活动的软件；也可能使用 RMM（remote monitoring and management，远程监控与管理），让提供商监控设备健康状况并处理常规维护。没有任何诚实的提供商会承诺零停机时间或完全无法被入侵的网络。

部分提供商还会协助云备份与规划。如果你在 Microsoft 365 或 Google Workspace 中存储重要文件与邮件，就要询问包含什么备份、是否包含备份，以及恢复请求通常如何运作。你可能会听到“3-2-1 备份”。这意味着保留 3 份数据副本，分布在 2 种不同类型的存储上，并将 1 份副本保留在异地。云平台很有用，但这并不自动意味着每一项内容都会以你企业期望的方式进行备份。

云端与 Microsoft 365 的管理通常会打包进更广泛的托管式 IT 方案，但也有企业把它作为较小的独立服务来购买。基础云端管理的粗略起步区间通常约为每位用户每月 20 到 75 美元。如果你需要更全面的支持、设备管理、更强的安全控制、合规工作或云服务器支持，总成本可能会高得多。

很多情况下，项目制工作是另外计费的。例如，Microsoft 365 配置、租户清理、邮箱迁移、SharePoint 重新组织或许可证整合项目，可能会按一次性费用定价。较小的项目可能从几百到几千美元不等。更大规模的迁移或混乱的清理可能需要数千美元甚至更多。

你的实际金额取决于员工人数、设备数量、有哪些应用会连接到你的云账号、你的安全需求，以及你的地区。这些区间不是报价。想更全面地了解定价，请查看托管式 IT 服务成本有多少。

最有用的问题通常很简单。请直接问清楚他们管理哪些平台、每个月包含什么、以及哪些需要额外付费。如果你使用 Microsoft 365，请问他们是否支持 Exchange 邮件、Teams、SharePoint、OneDrive、Entra ID 的用户管理，以及移动设备策略。如果你使用 Google Workspace，请用同样的方式用直白的语言问清楚。

还要问当员工入职或离职时，访问如何被处理。问清楚谁拥有主要的管理员账号、紧急访问如何运作，以及你会收到哪些记录。你的企业始终应当清楚地拥有自己租户、域名以及在适用情况下的账单关系。你不应该感觉自己被锁在系统之外。

请索取“用通俗语言写明”的服务协议。SLA（service level agreement，服务级别协议）会说明响应目标以及包含的支持时段。这不是在承诺“永远不会出问题”。请询问在非工作时段出现问题如何处理、备份与恢复请求如何计费，以及他们如何记录对你环境所做的变更。

如果你的企业有合规要求，请直接问他们如何处理。HIPAA（Health Insurance Portability and Accountability Act，健康保险可携带性与责任法案）对医疗相关企业可能很重要。PCI（Payment Card Industry Data Security Standard，支付卡行业数据安全标准）如果你处理银行卡支付可能会很重要。SOC 2（System and Organization Controls 2，系统与组织控制 2）是一种部分供应商用来展示其遵循特定安全控制的报告框架。不同行业和州的要求不同，所以请问提供商能帮你做到哪些、哪些仍然是你的责任。

一个常见错误是为没人使用的许可证付费。另一个问题是只有某一位前员工、办公室经理或外部顾问拥有完整的管理员访问权限。当发生任何变化时，这会带来风险与混乱。

另一个问题是想当然地认为邮箱和文件存储“已经被处理”，却不去确认这意味着什么。有些提供商只包含基础管理，但不包括备份、迁移协助、员工培训或更高级的安全配置。与其猜测，不如要求对方给出一份简短的书面清单更好。

基于品牌名称直接购买也应尽量避免。Microsoft 365 和 Google Workspace 都可以运行得很好，但日常效果取决于环境如何搭建、谁有访问权限，以及用户变更如何在一段时间内被管理。好的云端管理通常是“在最好的方式里”很无聊：事情保持有序，访问会被定期审查，账号相关的问题也会少很多。

如果你想对比不同选项，NodeBridge IT 可以帮助你了解基础概念，并把你连接到一家独立的托管式 IT 服务提供商。我们的服务对企业是免费的。我们会从参与的提供商处收取固定的市场营销费用。

我们不会管理、监控、保障安全、修复或访问你的系统、网络或账号。我们只会收集基本的企业与联系人信息，以便帮助你匹配到适合你规模、配置与目标的提供商。

如果你还处在寻找阶段，你也可以先查看我们更全面的托管式 IT 服务概览，看看云端管理如何与支持、安全、备份与规划衔接。