Affecter des licences aux utilisateurs par appartenance aux groupes dans Microsoft Entra ID

Remarque

À compter du 1er septembre, le Centre d’administration Microsoft Entra ID et le Portail Microsoft Azure ne prendront plus en charge l’attribution de licence via leurs interfaces utilisateur. Les administrateurs devront utiliser le Centre d’administration Microsoft 365 pour gérer les utilisateurs et groupes d’utilisateurs et l’attribution de licences. Cette mise à jour vise à simplifier le processus de gestion des licences au sein de l’écosystème Microsoft. Ce changement ne concerne que l’interface utilisateur. L’accès à l’API et à PowerShell ne sont pas affectés. Pour obtenir des instructions détaillées sur l’attribution de licences à l’aide du Centre d’administration Microsoft 365, reportez-vous aux ressources suivantes :

• Attribuer ou annuler l’attribution de licences pour les utilisateurs dans le Centre d’administration Microsoft 365
• Ajouter des utilisateurs et attribuer des licences dans Microsoft 365
• Attribuer des licences à un groupe à l’aide du Centre d’administration Microsoft 365
  Nous encourageons tous les administrateurs à se familiariser avec les nouvelles procédures pour garantir une transition fluide. Si vous avez des questions ou des problèmes, contactez notre équipe du support technique.

Cet article présente l’affectation de licences de produit à un groupe d’utilisateurs, puis la vérification que les licences ont été correctement reçues dans Microsoft Entra ID, qui fait partie de Microsoft Entra.

Dans cet exemple, l’organisation Microsoft Entra contient un groupe de sécurité appelé HR Department. Ce groupe inclut tous les membres du département des ressources humaines (environ 1 000 utilisateurs). Vous souhaitez attribuer des licences Office 365 Entreprise E3 à l’ensemble du département. Le service Yammer Enterprise inclus dans le produit doit être temporairement désactivé jusqu’à ce que le service soit prêt à l’utiliser. L’administrateur souhaite également déployer des licences Enterprise Mobility + Security vers le même groupe d’utilisateurs.

Remarque

Certains services Microsoft ne sont pas disponibles dans tous les emplacements. Avant de pouvoir attribuer une licence à un utilisateur, l’administrateur doit spécifier la propriété Emplacement d’utilisation sur l’utilisateur.

Pour l’affectation d’une licence à un groupe, tous les utilisateurs sans emplacement d’utilisation spécifié héritent de l’emplacement du répertoire. Si vous avez des utilisateurs dans plusieurs emplacements, nous vous recommandons de toujours définir l’emplacement d’utilisation dans le cadre de votre flux de création d’utilisateur dans Microsoft Entra ID. Par exemple, configurez la configuration de Microsoft Entra Connect pour définir l’emplacement d’utilisation. Cette recommandation garantit que le résultat de l’attribution de licence est toujours correct et que les utilisateurs ne reçoivent pas de services dans des emplacements qui ne sont pas autorisés.

Étape 1 : Affecter les licences requises

Conseil

Les étapes décrites dans cet article pourraient varier légèrement en fonction du portail de départ.

1. Connectez-vous au centre d'administration Microsoft Entra au moins en tant qu'administrateur de licences.

2. Sélectionnez Microsoft Entra ID.

3. Accédez à Identité>Facturation>Licenses afin d’ouvrir une page vous permettant de voir et de gérer tous les produits sous licence dans l’organisation.

4. Sous Tous les produits, sélectionnez Office 365 Enterprise E5 et Enterprise Mobility + Security E3 en sélectionnant les noms de produits. Pour démarrer l’affectation, sélectionnez Affecter en haut de la page.

   

5. Dans la page Affecter une licence, sélectionnez Utilisateurs et groupes pour ouvrir la liste des utilisateurs et groupes.

   Remarque

   Lors de l'attribution de plus d'une licence de produit à un groupe, Microsoft Entra ID tente d'attribuer à chaque utilisateur toutes les licences spécifiées dans le groupe. Dans certains cas, Microsoft ne peut pas attribuer l’une des licences en raison d’une erreur de logique métier. Pour plus d’informations, consultez Plus d'une licence de produit attribuée à un groupe.

6. Sélectionnez un utilisateur ou groupe, puis utilisez le bouton Sélectionner en bas de la page pour confirmer votre sélection.

   Remarque

   Quand vous attribuez des licences à un groupe avec des plans de service qui présentent des dépendances sur d’autres plans de service, ils doivent tous les deux être affectés ensemble dans le même groupe. Dans le cas contraire, le plan de service avec la dépendance est désactivé.

7. Sur la page Attribuer une licence, sélectionnez Options d’affectation, qui affiche tous les plans de service inclus dans les deux produits que nous avons sélectionnés précédemment. Recherchez Yammer Enterprise et définissez-le sur Désactivé pour désactiver ce service à partir de la licence du produit. Confirmez en cliquant sur OK en bas des options de licence.

   

8. Pour terminer l’affectation, dans la page Attribuer une licence, sélectionnez Attribuer en bas de la page.

9. Une notification indiquant l’état et le résultat du processus s’affiche dans l’angle supérieur droit. Si l’affectation au groupe n’a pas pu être terminée (par exemple, en raison de licences préexistantes dans le groupe), sélectionnez la notification pour afficher les détails de l’échec.

Lorsque vous attribuez des licences à un groupe, Microsoft Entra ID traite tous les membres existants de ce groupe. Ce processus peut prendre un certain temps et sa durée varie en fonction de la taille du groupe. À l’étape suivante, vous allez apprendre à vérifier si le processus est terminé et à décider si des problèmes nécessitent une attention supplémentaire.

Étape 2 : Vérifier l’achèvement initial de l’affectation

1. Accédez à Microsoft Entra ID>Groupes>Tous les groupes. Sélectionnez le groupe auquel les licences ont été assignées.

2. Dans la page du groupe, sélectionnez Licences. Cela vous permet de confirmer rapidement si les licences sont entièrement affectées aux utilisateurs et s’il existe des erreurs que vous devez examiner. Les informations suivantes sont disponibles :

   • Licences de services actuellement affectées au groupe. Sélectionnez une entrée pour afficher les services activés et apporter des modifications.

   • Mises à jour d’état des dernières modifications de licence, qui sont disponibles si les modifications sont traitées ou si le traitement est terminé pour tous les membres de l’utilisateur.

   • Informations sur les affectations de licences utilisateur en état d’erreur.

   

3. Pour obtenir des informations plus détaillées sur le traitement des licences, consultez Microsoft Entra ID>Groupes>Tous les groupes>Nom du groupe>Journaux d’audit. Vérifiez les activités suivantes :

   • Activité : Start applying group based license to users. Elle est consignée lorsque le système sélectionne la modification d’affectation de licences sur le groupe et commence à l’appliquer à tous les membres de l’utilisateur. Elle contient des informations sur la modification qui a été apportée.

   • Activité : Finish applying group based license to users. Elle est consignée lorsque le système termine le traitement de tous les utilisateurs du groupe. Elle contient un résumé du nombre d’utilisateurs qui ont été traités avec succès et du nombre d’utilisateurs auxquels les licences du groupe n’ont pas pu être affectées.

   Consultez Utiliser les journaux d’audit pour surveiller l’activité de gestion des licences par groupe pour en savoir plus sur la façon dont les journaux d’audit peuvent être utilisés pour analyser les modifications apportées par la gestion des licences par groupe.

Étape 3 : Rechercher des problèmes de licences et les résoudre

1. Accédez à Microsoft Entra ID>Tous les groupes>Groupes, puis recherchez le groupe auquel les licences ont été attribuées.

2. Dans la page du groupe, sélectionnez Licences. La notification en haut de la page indique que des licences n’ont pas pu être affectées à 10 utilisateurs. Ouvrez cette notification pour accéder à une liste de tous les utilisateurs associés à une erreur de licence pour ce groupe.

3. La colonne Échec d’affectations indique que les deux licences de produit n’ont pas pu être affectées aux utilisateurs. La colonne Raison principale de l’échec contient la cause de l’échec. Dans ce cas, il s’agit de Plans de service en conflit.

   

4. Sélectionnez un utilisateur pour ouvrir la page Licences de l’utilisateur. Cette page montre toutes les licences actuellement affectées à l’utilisateur. Dans cet exemple, l’utilisateur a hérité de la licence Office 365 Enterprise E1 du groupe Kiosk users. Cette licence est en conflit avec la licence E3 que le système a tenté d’appliquer à partir du groupe du Service RH . Par conséquent, aucune des licences de ce groupe n’a été assignée à l’utilisateur.

   

5. Pour résoudre ce conflit, nous supprimons l’utilisateur du groupe Kiosk users. Lorsque Microsoft Entra ID a traité la modification, les licences HR Department sont affectées correctement.

Étapes suivantes

Pour plus d’informations sur l’ensemble de fonctionnalités pour l’affectation des licences avec des groupes, consultez les articles suivants :

• Qu’est-ce que la gestion des licences de groupe dans Microsoft Entra ID ?
• Identification et résolution des problèmes de licence pour un groupe dans Microsoft Entra ID
• Guide pratique pour migrer des utilisateurs sous licence individuelle vers des licences de groupe dans Microsoft Entra ID
• Guide pratique pour migrer des utilisateurs entre des licences de produit à l’aide des licences de groupe dans Microsoft Entra ID
• Scénarios, limitations et problèmes connus liés à l’utilisation de groupes dans le cadre de la gestion des licences dans Microsoft Entra ID
• Exemples PowerShell pour la gestion des licences de groupe dans Microsoft Entra ID