那些年，我们一起薅过的的Office365A1A3E3E5科普总结

Office的门道太多了，比如Office 365 A1 A3 E3 E5，很多人就理不清，道不顺，这里面的门道和关系，所以这篇文章就是一篇科普文。

文章转载自@KSKB博主分享！这位大佬总结的的面面俱到、条分缕析，在此分享出来，以飨读者。

Office 365 有许多版本，可以分为个人版/企业版。

帐号有分2个版本，分别是个人帐号/企业子帐号

企业版有一个概念叫做全局。可以理解为一个企业。一个全局底下有许多帐号，有不同权限。其中管理员可以任意新增/删除/查看其他帐号/他们底下的任意档案

还有概念叫订阅的。不像个人帐号，企业子帐号什么都不能干，登入以后就是一个空白页面。需要有订阅才能用服务。

没有购买任何订阅的全局叫做空全局，没有管理员的全局叫做无管理全局

订阅底下则包含许多服务，不同的订阅包含不同的服务。

像A1包含outlook onedrive等等，A1P比A1多了桌面板office。

这里包含了一些订阅的服务差异：https://www.microsoft.com/zh-cn/microsoft-365/enterprise/compare-office-365-plans

管理员可以购买订阅，按人头算钱，然后分配给其他子帐号。

企业子帐号要有订阅，才能使用office outlook onedrive之类的功能。

本篇文章里的全部帐号类型都是企业子帐号

教育tag

• 微软后台给全局打的标记，有教育tag，非营利tag，政府tag之类的
• 只有有标记了教育tag的全局能购买教育订阅

教育订阅

• 微软给教育单位一些优惠，给学生使用。A1/A3/A5之类的，其中A1的价格是0元
• 只有有标记了教育tag的全局能购买教育订阅
• 有许多人假装自己是教育机构，弄到教育订阅
• 一旦被微软发现你不是正规教育机构，直接翻车

教育域名

• edu.xx 类
  • 微软为了加速审核，有部分域名加入了白名单。只要你用edu.xx的域名注册，会直接通过教育资格审核，拿到教育tag
  • 有些edu域名审核不严，白嫖的人太多，微软随后又ban掉一些edu.xx 了。例如edu.ge/edu.rs都过不了微软的教育验证
• 普通域名类
  1. 很久以前，有些国家没有教育域名。学校就直接用org/com/.xx之类的域名了。
  2. 例如香港科技大学，用的是ust.hk ，而不是ust.edu.hk
  3. 那些学校和微软申请教育资格，微软就顺便把域名加入教育白名单了
  4. 在此之后那些国家推出了教育域名，于是有部分大学就换成edu.xx 域名了
  5. 以前的普通域名，又有一部份就被废弃了。可以被我们注册/购买
  6. 但是这些域名还在白名单里面。我们就叫他教育域名。A1贩子扫描了一大堆

A1P教育域名:

• 这个我就真的不清楚来源了。
• 我只知道有些域名的教育资格不太一样。
• 一般都是下发A1许可，但是有的域名下发A1P许可(非常稀有)
• 我猜当初那些学校有和微软签什么协议吧?不知道有没有大佬说明一下?

自助网页

• 早些年，微软舔学校，搞了个自助网页。只要你输入教育域名的信箱，微软就自动帮你开一个无管理全局，然后帮你开一个子帐号。
• 学校网管可以DNS验证，接管这个全局，但是有许多学校根本不理
• 很多edu信箱可以注册无管理全局的子帐号，就是这样来的
• 现在网页还留着，但是功能已经大幅限缩，不再开新全局了
• 现在的自助网页，首先会先检查这个域名是不是已经有全局，如果没全局，就不再开新全局了。如果已经有全局，而且有教育订阅，就帮你开个号，给你一个教育订阅
• 重点来了，如果有全局，没订阅(或是订阅满了)。而你的域名有教育资格，微软会直接给这个全局下发500个A1/A1P订阅。一开始是1500000，白嫖的人太多变成5000，去年5月变成500
• 自助网页只看域名，不看tag。无tag教育订阅就是这样来的。
• 这种操作手法，我们称为偷渡
• 而且还有这种操作
  1. 全局绑定教育一个域名
  2. 用上面方法偷渡许可
  3. 解绑域名
  4. 回到步骤1，绑另一个全局
  5. A1贩子不知道用这方法，刷了几百个全局出来卖
  6. 此方法已被封，现在一旦解绑域名，不仅域名直接移出白名单，还附赠删订阅+掉tag

正规注册

• 现在微软已经不再自动开全局了。学校必须透过这个连结来申请注册。
• 申请通过以后，全局能够获取教育tag。
• 有教育域名可以直接通过申请，没有的话就要准备文件，提交人工申请审核
• 取得了教育tag以后，才能购买教育许可。其中A1许可的价格是0元，最多购买1500000份

教育许可:

• A1
  • 最常见的许可。订阅价格0元
  • onedrive服务，1T(预设)/5T(管理员扩容)/25T(找微软客服扩容)
  • outlook服务，当域名邮箱使用
• A1P
  • 学校签协议送的许可
  • 比上面多了桌面板office 365的服务
• A3:
  • 比上面多了Minecraft教育版
  • 微软去年5月曾经不小心把A3的价格设定成0元，大家狂买。后来恢复正常。
  • 微软也发现很多人白嫖，立刻严查! 当时买到的高机率被封
  • 不过没被封的就真的永久0元了

还有一些手段例如MPN/经销商购买之类，能够弄到A5之类的订阅

翻车

• 微软发现你这个全局不是正规教育机构，就会封禁你，俗称翻车
• 翻车分为几个种类

1. 1. 掉许可
      • 许可不见了
      • 看起来是最轻程度的惩罚
      • 我没遇过这种的，有大佬能说说吗?
   2. 封掉你全局管理
      • 一开始都是这样封的
      • 但是mjj们很快学会了，新增一个特权管理帐户
      • 特权管理不是全局管理。但是能新增别的全局管理
   3. 封掉你全部管理
      • 微软很快就发现特权管理了，就改成封掉你全部的管理
      • 只要是个管理就封号
      • 但是mjj们很快学会了。改用自助网页刷子号
      • 但是就算没有管理，只要域名还在，自助网页就能运作
      • 只要架一个域名邮箱，就能继续刷子号(无管理)
   4. 全部帐号封禁
      • 全部子帐号封禁，不管你是不是管理
      • 为了避免误封，影响到全校师生，一般封禁只封管理。
      • 正规学校提就能供资料找回，这样被封禁期间，学生不受影响
      • 微软确定这个全局100%不是正规订阅，才会这样封
      • 但是mjj们很快学会了。改用API解封。
      • 去AAD新增一组API Key，事先给这个API授权，全局管理权限
      • 就算全部用户都被封了，但是API不是用户。因为API还有权限，可以再新增全局管理，拿回控制
   5. 把你SPO quota设定成0
      • office后端，几乎全部的服务都是基于Share Point Online架构的，以下简称SPO
      • onedrive / outlook / sites / teams 等等里面的一切纪录/文件，都是位于SPO里面的档案
      • 而SPO是有每日额度限制的
      • 微软发现API解封大法了。现在索性不封你帐号了，封了也被各种找回
      • 后端直接把你的quota设定成0，你就几乎什么都用不了了
      • 而这个quota我们是完全无法修改的，只能在微软后台更改
      • 这下算是一劳永逸了。不用管你有什么找回帐号的方法，反正帐号也不能正常用了
      • A1P以上的，还能激活office365桌面板。A1子号就真的完全没用了

开发者订阅

• 微软的生态系很大，充满了各种API。
• 为了鼓励开发者们免费帮微软开发各种app，微软开了一扇方便之门，帮开发者们弄了个开发者订阅
• 为了方便开发者们开发各式app，不要遇到奇怪的限制。开发者订阅几乎解锁了全部服务，除了一些比较贵的服务例外。例如打电话/激活windows之类
• 开发者分2类，一类是免费开发者，可以去这里注册。
• 一种是付费开发者，要购买MSDN。能获得更多的开发资源，例如Azure额度之类，作为开发/测试用途
• 开发者订阅仅限开发用途

常见的开发者订阅

• E3 MSDN
  • 2018年附近，微软给MSDN开发者提供了E3 MSDN订阅。
  • 时限永久，很快就关闭注册渠道，绝版了
  • 现在看来，是最稳的永久订阅。几乎不会翻车。真的翻车，唯一的理由是微软说仅限开发用途，你违反协议
  • 因为微软当初就承诺永久，而且不像A1之类，仅限教育机构。非教育机构注册，被抓到会翻车
• E5 MSDN
  • 现在微软给的是E5 MSDN，没有时限。
  • 不过你MSDN订阅过期，这个订阅一起失效
• E3 开发者
  • 微软给免费开发者提供的订阅，时限1年
• E5 开发者（参考文章：Office365 E5 开发者订阅免费申请3个月）
  • 微软给免费开发者提供的订阅，时限90天，可续期
  • 微软会侦测这个帐号底下的行为。API呼叫纪录，各种服务使用情况之类的
  • 微软判断这个帐号是拿来开发app的，才会自动续期
  • 实际续期还是各种玄学。有人天天刷API还是没过，有人什么事都没做自动续期
• 上面这些订阅，全部都
  • 有25份订阅
  • 有outlook
  • 有桌面板office365
  • 有onedrive 1T(预设)/5T(管理员扩容)/25T(找微软客服扩容)

其他订阅:

• E3 SY
  • 微软曾经不小心开放购买，价格0元
  • 已关闭购买渠道，已绝版
  • 听说大量被封禁
  • 功能等同E3
• Teams free
  • 要使用Teams，必须要有订阅。
  • 用个人帐号开通Teams时，微软在后台的操作是:
  1. 1. 自动开一个全局
     2. 下发50万Trams free订阅
     3. 把你提升为管理员
  • 然后你就有订阅了，才能在Teams操作。你可以去aad把那个微软自动开的全局接管，就能看到Teams free订阅了
  • 这个订阅几乎什么都没有
  • 有Teams使用权限(废话)
  • 没有outlook
  • 没有桌面板office365
  • 倒是有onedrive 1G(预设)/1T(管理员扩容)
  • 全局SPO总容量1T。此容量全局共用，不管你开几个子号都没用。就是这1T
  • 管理可以设定单一帐号限制25T，但是全局容量只有1T，你看到SPO设定限制25T是假的。
• Teams exploratory
  • 要使用Teams，必须要有订阅。
  • 用企业子帐号开通Teams时，如果那个全局没有Teams订阅，就会自动下发100个Teams exploratory订阅，有效期一年
  • 一年过了会怎样我也不知道
  • 有outlook
  • 有onedrive 1T(预设)/5T(管理员扩容)
  • 没有桌面板office365

免费的教育订阅子帐号:

有些大佬们弄到教育帐号，免费开放给我们注册。我搜集起来，弄成一个列表，感谢大佬们愿意给我们免费的订阅。

https://github.com/KusakabeSi/free365/blob/main/README.md

注意:此处取得之所有帐号，皆违反微软ToS。微软有权随时停用，切勿存留重要资料于其中~~