라이선스 관리
Microsoft 365, Enterprise Mobility + Security, Dynamics 365, 기타 유사한 제품 등과 같은 Microsoft 유료 클라우드 서비스를 사용하려면 라이선스가 필요합니다. 이러한 라이선스는 해당 서비스에 액세스해야 하는 각 사용자에게 할당됩니다. 라이선스를 관리하기 위해 관리자는 관리 포털(Office 또는 Azure) 및 PowerShell cmdlet 중 하나를 사용합니다. Microsoft Entra ID는 모든 Microsoft 클라우드 서비스의 ID 관리를 지원하는 기본 인프라입니다. Microsoft Entra ID는 사용자에 대한 라이선스 할당 상태에 대한 정보를 저장합니다.
지금까지 개별 사용자 수준에서만 라이선스를 할당할 수 있었기 때문에 대규모 관리가 어려울 수 있습니다. 예를 들어 조직이나 부서에 가입하거나 탈퇴하는 사용자와 같이 조직의 변경 내용에 따라 사용자 라이선스를 추가하거나 제거하려면 관리자는 종종 복잡한 PowerShell 스크립트를 작성해야 합니다. 이 스크립트는 클라우드 서비스를 개별적으로 호출합니다.
이러한 문제를 해결하기 위해 이제 Microsoft Entra ID에 그룹 기반 라이선스가 포함됩니다. 그룹에 제품 라이선스를 하나 이상 할당할 수 있습니다. Microsoft Entra ID는 그룹의 모든 멤버에게 라이선스가 할당되도록 합니다. 그룹에 참가하는 새 멤버에게는 적절한 라이선스가 할당됩니다. 멤버가 그룹을 떠날 때 해당 라이선스가 제거됩니다. 이 라이선싱 관리를 사용하면 사용자 기준으로 조직 및 부서 구조에 변경 내용을 반영하기 위해 PowerShell을 통해 라이선스 관리를 자동화할 필요가 없습니다.
라이선스 요구 사항
그룹 기반 라이선싱을 사용하려면 다음 라이선스 중 하나가 있어야 합니다.
- Microsoft Entra ID Premium P1 이상의 유료 또는 평가판 구독
- Office 365 Enterprise E3, Office 365 A3, Office 365 GCC G3, Office 365 E3 for GCCH, Office 365 E3 for DOD 이상의 유료 또는 평가판 버전
필요한 라이선스 수
라이선스가 할당된 그룹의 경우 각 고유 구성원에 대한 라이선스도 있어야 합니다. 그룹의 각 구성원에게 라이선스를 할당할 필요는 없지만 모든 구성원을 포함하기에 충분한 라이선스가 있어야 합니다. 예를 들어 테넌트에서 라이선스가 부여된 그룹에 1,000명의 고유 구성원이 있는 경우 라이선싱 계약에 부합하려면 라이선스가 1,000개 이상 있어야 합니다.
기능
다음은 그룹 기반 라이선스 기능의 주요 특징입니다.
- Microsoft Entra ID의 보안 그룹에 라이선스를 할당할 수 있습니다. Microsoft Entra Connect를 사용하여 보안 그룹을 온-프레미스에서 동기화할 수 있습니다. 또한 Microsoft Entra ID(클라우드 전용 그룹이라고도 함)에서 보안 그룹을 직접 만들거나 Microsoft Entra 동적 그룹 기능을 통해 자동으로 만들 수 있습니다.
- 그룹에 제품 라이선스를 할당하면 관리자는 제품에서 서비스 계획을 하나 이상 사용하지 않도록 설정할 수 있습니다. 일반적으로 조직이 제품에 포함된 서비스를 사용할 준비가 아직 되지 않은 경우에 이 할당이 수행됩니다. 예를 들어 관리자가 부서에 Microsoft 365를 할당할 수 있지만 Yammer 서비스를 일시적으로 사용하지 않도록 설정할 수 있습니다.
- 사용자 수준 라이선스를 필요로 하는 모든 Microsoft Clouds Services는 지원됩니다. 이 지원에는 모든 Microsoft 365 제품, Enterprise Mobility + Security, Dynamics 365가 포함됩니다.
- 그룹 기반 라이선스는 현재 Azure portal을 통해서만 사용할 수 있습니다. (곧 Microsoft Entra 관리 센터에 제공 예정)
- Microsoft Entra ID는 그룹 멤버 자격 변경으로 인해 발생하는 라이선스 수정을 자동으로 관리합니다. 일반적으로 라이선스 수정은 멤버 자격 변경 후 몇 분 내에 효과가 발생합니다.
- 사용자는 지정된 라이선스 정책을 사용하는 여러 그룹의 멤버가 될 수 있습니다. 또한 사용자는 그룹 외부에서 직접 할당된 일부 라이선스를 보유할 수도 있습니다. 결과 사용자 상태는 모든 할당된 제품 및 서비스 라이선스의 조합입니다. 사용자에게 여러 원본의 동일한 라이선스를 할당하는 경우 라이선스는 한 번만 사용됩니다.
- 어떤 경우에는 사용자에게 라이선스를 할당할 수 없습니다. 예를 들어 테넌트에서 사용할 수 있는 라이선스가 충분하지 않거나 충돌하는 서비스를 동시에 할당했을 수 있습니다. 관리자는 Microsoft Entra ID가 그룹 라이선스를 완전히 처리할 수 없는 사용자에 대한 정보에 액세스할 수 있습니다. 그런 다음 해당 정보에 따라 수정 작업을 수행할 수 있습니다.
일부 Microsoft 서비스는 모든 위치에서 사용할 수 없습니다. 사용자에게 라이선스를 할당하기 전에 관리자는 사용자 프로필에서 사용 위치를 지정해야 합니다.
그룹 라이선스 할당의 경우 사용 위치가 지정되지 않은 사용자는 디렉터리의 위치를 상속합니다. 여러 위치에 사용자가 있는 경우 항상 Microsoft Entra ID에서 사용자 생성 흐름의 일부로(예: Microsoft Entra Connect 구성을 통해) 사용 위치를 설정하는 것이 좋습니다. 이렇게 하면 라이선스 할당의 결과가 항상 정확하고, 허용되지 않은 위치에서는 사용자에게 서비스가 제공되지 않습니다.