я не знаю, что там в организациях, но я знаю сценарий установил 365 unmanaged - хоть из ОДТ, хоть с веб-установщиком.
Проверка обновлений ручная возможна только в File - Account. При этом, если твое устройство еще не в волне раздачи, ты ничего не получишь.
Вот вышла заплатка к критческой уязвимости. Без CTR ты можешь скачать MSP и применить. А тут будешь сидеть и сосать, пока тебе не выдадут. А это может занимать несколько дней.