연습 - 그룹 라이선스 할당 변경

10분

그룹 라이선스 할당 변경

Microsoft Entra 관리 센터의 ID - 그룹 페이지로 이동합니다.
왼쪽 탐색 메뉴의 그룹 아래에 있습니다.
사용 가능한 그룹 중 하나를 선택합니다. 예: Marketing.
왼쪽 탐색 영역의 관리에서 라이선스를 선택합니다.
현재 할당을 검토한 다음 메뉴에서 + 할당을 선택합니다.
라이선스 할당 업데이트 페이지에서 다른 라이선스를 선택한 다음 기존 라이선스 선택을 취소하고, 라이선스 옵션을 추가 또는 제거하거나 원하는 다른 작업을 조합하여 수행합니다.
완료되면 저장을 선택합니다.
그룹의 라이선스 페이지에서 변경 내용을 검토합니다.

Microsoft Entra ID의 그룹에 대한 라이선스 할당 문제 식별 및 해결

Microsoft Entra ID의 그룹 기반 라이선스에는 라이선스 오류 상태에 있는 사용자라는 개념이 도입되었습니다. 이 섹션에서는 사용자가 이와 같은 상태가 되는 이유를 설명합니다.

그룹 기반 라이선스를 사용하지 않고 개별 사용자에게 직접 라이선스를 할당하면 할당 작업이 실패할 수 있습니다. 예를 들어 사용자 개체에 Set-MgUserLicense PowerShell cmdlet을 실행하면 비즈니스 논리와 관련된 여러 가지 이유로 cmdlet이 실패할 수 있습니다. 라이선스 수가 부족하거나 동시에 할당할 수 없는 두 서비스 간에 충돌이 있는 경우를 예로 들 수 있습니다. 문제는 즉시 사용자에게 보고됩니다.

그룹 기반 라이선스를 사용하는 경우 동일한 오류가 발생할 수 있지만 Microsoft Entra 서비스가 라이선스를 할당하는 동안 백그라운드에서 발생합니다. 이러한 이유로 사용자에게 즉시 오류를 전달 수 없습니다. 대신 오류가 사용자 개체에 기록된 후 관리 포털을 통해 보고됩니다. 사용자에게 라이선스를 부여하는 원래의 의도는 절대 없어지지 않지만 향후 조사 및 문제 해결을 위해 라이선스를 오류 상태로 기록됩니다.

라이선스 할당 오류 찾기

그룹에서 오류 상태의 사용자를 찾으려면

개요 페이지에서 그룹을 열고 라이선스를 선택합니다. 오류 상태인 사용자가 있는 경우 알림이 표시됩니다.
알림을 선택하면 영향을 받는 모든 사용자 목록이 열립니다. 자세한 내용을 보려면 개별적으로 각 사용자를 선택하면 됩니다.
하나 이상의 오류가 포함된 모든 그룹을 찾으려면 Microsoft Entra - ID - 청구 메뉴에서 라이선스를 선택한 다음 개요를 선택합니다. 그룹에서 주의가 필요한 경우 정보 상자가 표시됩니다.
오류가 발생한 모든 그룹의 목록을 보려면 상자를 선택합니다. 자세한 내용은 각 그룹을 선택하면 됩니다.

다음 섹션에서는 잠재적인 문제와 해결 방법을 설명합니다.

라이선스 부족

문제: 그룹에 지정된 제품 중 하나에 사용 가능한 라이선스가 충분하지 않습니다. 제품에 대한 추가 라이선스를 구매하거나 다른 사용자 또는 그룹에서 사용하지 않는 라이선스를 해제해야 합니다.

사용 가능한 라이선스 수를 확인하려면 Microsoft Entra - ID - 청구, 라이선스, 모든 제품으로 이동합니다.

라이선스를 사용 중인 사용자와 그룹을 확인하려면 제품을 선택합니다. 사용이 허가된 사용자에는 라이선스가 직접 할당되었거나 하나 이상의 그룹을 통해 할당된 모든 사용자의 목록이 표시됩니다. 허가된 그룹에 제품 라이선스가 할당된 모든 그룹이 표시됩니다.

PowerShell: PowerShell cmdlet은 이 오류를 CountViolation으로 보고합니다.

충돌하는 서비스 계획

문제: 그룹에 지정된 제품 중 하나에 이미 다른 제품을 통해 사용자에게 할당된 다른 서비스 계획과 충돌하는 서비스 계획이 포함되어 있습니다. 일부 서비스 계획은 관련된 다른 서비스 계획과 동일한 사용자에게 할당할 수 없는 방식으로 구성되어 있습니다.

다음 예제를 살펴보십시오. 모든 계획을 사용하도록 설정된 Office 365 Enterprise E1의 라이선스가 한 사용자에게 직접 할당되었습니다. 이 사용자는 Office 365 Enterprise E3 제품이 할당된 그룹에 추가되었습니다. E3 제품에는 E1에 포함된 플랜과 중복되지 않는 서비스 플랜이 포함되어 있으므로 그룹 라이선스 할당은 서비스 플랜 충돌 오류를 나타내며 실패합니다. 이 예제에서 충돌하는 서비스 계획은 다음과 같습니다.

SharePoint Online(계획 2)은 SharePoint Online(계획 1)과 충돌합니다.
Exchange Online(계획 2)은 Exchange Online(계획 1)과 충돌합니다.

이 충돌을 해결하려면 계획 중 두 가지를 사용하지 않도록 설정해야 합니다. 사용자에게 직접 할당되지 않은 E1 라이선스를 해제할 수 있습니다. 또는 전체 그룹 라이선스 할당을 수정하고 E3 라이선스에서 계획을 사용하지 않도록 설정해야 합니다. 또는 E1 라이선스가 E3 라이선스의 컨텍스트에서 중복될 경우 사용자에게서 E1 라이선스를 제거하기로 결정할 수 있습니다.

충돌하는 제품 라이선스 문제를 해결하는 방법은 항상 관리자가 결정합니다. Microsoft Entra ID는 라이선스 충돌을 자동으로 해결하지 않습니다.

PowerShell: PowerShell cmdlet은 이 오류를 MutuallyExclusiveViolation으로 보고합니다.

기타 제품은 이 라이선스에 종속됨

문제: 그룹에 지정된 제품 중 하나에 다른 제품의 다른 서비스 계획이 작동하기 위해 사용되어야 하는 서비스 계획이 포함되어 있습니다. 이 오류는 Microsoft Entra ID가 기본 서비스 플랜을 제거하려고 시도할 때 발생합니다. 예를 들어 그룹에서 사용자를 제거하는 경우에 발생할 수 있습니다.

이 문제를 해결하기 위해 다른 메서드를 통해 필수 계획을 사용자에게 이미 할당하거나 해당 사용자에 대한 종속 서비스를 비활성화했는지 확인해야 합니다. 그 후 해당 사용자에서 그룹 라이선스를 적절하게 제거할 수 있습니다.

PowerShell: PowerShell cmdlet은 이 오류를 DependencyViolation으로 보고합니다.

사용 위치가 허용되지 않음

문제: 현지법 및 규정으로 인해 지역에 따라 일부 Microsoft 서비스가 제공되지 않을 수 있습니다. 사용자에게 라이선스를 할당하려면 먼저 사용자에 대한 사용 위치 속성을 지정해야 합니다. Azure Portal의 사용자, 프로필, 편집 섹션에서 위치를 지정할 수 있습니다.

Microsoft Entra ID가 사용 위치가 지원되지 않는 사용자에게 그룹 라이선스를 할당하려고 하면 작업이 실패하고 사용자에 대한 오류를 기록합니다.

이 문제를 해결하려면 사용이 허가된 그룹의 지원되지 않는 위치에서 사용자를 제거합니다. 또는 현재 사용 위치 값이 실제 사용자의 위치를 나타내지 않는 경우에는 다음에 라이선스가 정확히 할당되도록 사용 위치 값을 수정하면 됩니다(새 위치가 지원되는 경우).

PowerShell: PowerShell cmdlet은 이 오류를 ProhibitedInUsageLocationViolation으로 보고합니다.

참고 항목

Microsoft Entra ID가 그룹 라이선스를 할당하면 할당된 사용 위치가 없는 모든 사용자는 디렉터리 위치를 상속받습니다. 현지법 및 규정을 준수하는 그룹 기반 라이선스를 사용하기 전에 관리자가 올바른 사용 위치 값을 사용자에게 설정하는 것이 좋습니다.

프록시 주소 중복

Exchange Online을 사용하는 경우 조직의 일부 사용자가 동일한 프록시 주소 값으로 올바르게 구성되지 않을 수 있습니다. 그룹 기반 라이선스가 이러한 사용자에게 라이선스를 할당하려 할 때 실패하면 ‘프록시 주소가 이미 사용 중'이라는 메시지가 표시됩니다.

영향을 받는 사용자에 대한 프록시 주소 문제를 해결한 후에는 그룹에 대한 라이선스 처리를 강제로 수행하여 라이선스를 적용할 수 있는지 확인합니다.

Microsoft Entra Mail 및 ProxyAddresses 특성 변경

문제: 사용자 또는 그룹에 대한 라이선스 할당을 업데이트하는 동안 일부 사용자의 Microsoft Entra Mail 및 ProxyAddresses 특성이 변경되는 것을 볼 수 있습니다.

사용자에 대한 라이선스 할당을 업데이트하면 프록시 주소 계산이 트리거되어 사용자 특성을 변경할 수 있습니다.

감사 로그의 LicenseAssignmentAttributeConcurrencyException

문제: 사용자의 감사 로그에 라이선스 할당에 대한 LicenseAssignmentAttributeConcurrencyException이 있습니다. 그룹 기반 라이선스가 사용자에게 동일한 라이선스의 동시 라이선스 할당을 처리하려고 하면 해당 이례적인 상황은 사용자에게 기록됩니다. 이는 일반적으로 사용자가 할당된 라이선스가 같은 두 개 이상의 그룹에 속한 경우에 발생합니다. Microsoft Entra ID는 사용자 라이선스 처리를 다시 시도하고 문제를 해결합니다. 이 문제를 해결하기 위해 고객이 수행할 작업은 없습니다.

그룹에 할당된 제품 라이선스가 두 개 이상임

한 그룹에 두 개 이상의 제품 라이선스를 할당할 수 있습니다. 예를 들어 그룹에 Office 365 Enterprise E3 및 Enterprise Mobility + Security를 할당하면 해당 사용자에 대해 포함된 모든 서비스를 쉽게 사용하도록 설정할 수 있습니다.

Microsoft Entra ID는 그룹에 할당된 모든 라이선스를 각 사용자에게 할당하려고 시도합니다. Microsoft Entra ID가 비즈니스 논리 문제로 인해 제품 중 하나를 할당할 수 없는 경우 그룹의 다른 라이선스도 할당되지 않습니다. 모든 그룹에 라이선스가 충분하지 않은 경우 또는 사용자에게 사용할 수 있는 다른 서비스와 충돌하는 경우를 예로 들 수 있습니다.

할당에 실패한 사용자를 확인하고 이 문제의 영향을 받는 제품을 확인할 수 있습니다.

라이선스 그룹이 삭제되는 경우

그룹을 삭제하기 전에 그룹에 할당된 모든 라이선스를 제거해야 합니다. 그러나 그룹에 있는 모든 사용자의 라이선스를 제거하는 데는 시간이 걸릴 수 있습니다. 사용자에게 종속 라이선스가 할당된 경우 오류가 있을 수 있습니다. 사용자에게 그룹 삭제로 인해 제거되는 라이선스에 종속되는 라이선스가 있으면 해당 사용자에 대한 라이선스 할당이 상속에서 직접으로 변환됩니다.

예를 들어, 비즈니스용 Skype 요금제가 사용하도록 설정된 Office 365 E3/E5가 그룹에 할당되어 있다고 가정합니다. 또한 그룹의 멤버 일부에게 Audio Conferencing 라이선스가 직접 할당되어 있다고 가정합니다. 해당 그룹을 삭제하면 그룹 기반 라이선스는 모든 사용자의 Office 365 E3/E5를 제거하려고 합니다. Audio Conferencing은 비즈니스용 Skype에 종속되므로, Audio Conferencing이 할당된 모든 사용자의 경우 그룹 기반 라이선스는 Office 365 E3/E5 라이선스를 직접 라이선스 할당으로 변환합니다.

필수 구성 요소를 사용하여 제품의 라이선스 관리

사용자가 보유한 일부 Microsoft Online 제품은 추가 기능일 수 있습니다. 추가 기능은 라이선스를 할당하기 전에 사용자나 그룹에 대해 필수 구성 요소 서비스 계획을 활성화해야 합니다. 그룹 기반 라이선스를 사용하는 경우 그룹에 추가된 모든 사용자가 완전히 작동하는 제품을 받을 수 있도록 필수 구성 요소와 추가 기능 서비스 계획이 동일한 그룹에 있어야 합니다. 다음 예제를 살펴보겠습니다.

Microsoft Workplace Analytics는 추가 기능 제품입니다. 여기에는 이름이 같은 단일 서비스 계획이 포함됩니다. 다음 필수 구성 요소 중 하나가 함께 할당되었을 때에만 이 서비스 계획을 사용자 또는 그룹에 할당할 수 있습니다.

Exchange Online(계획 1)
Exchange Online(계획 2)

이 제품을 그룹에 할당하려고 하면 포털에서 알림 메시지가 표시됩니다. 항목 세부 정보를 선택하면 다음 오류 메시지가 표시됩니다.

라이선스 작업에 실패했습니다. 종속 서비스를 추가하거나 제거하기 전에 그룹에 필요한 서비스가 있는지 확인하십시오. Microsoft Workplace Analytics 서비스에는 Exchange Online(플랜 2)도 함께 활성화해야 합니다.

이 추가 기능 라이선스를 그룹에 할당하려면 그룹에 필수 구성 요소 서비스 계획도 포함되어야 합니다. 예를 들어 전체 Office 365 E3 제품이 포함된 기존 그룹을 업데이트하고 추가 기능 제품을 여기에 추가할 수 있습니다.

추가 기능이 작동할 수 있게 최소 필요 제품만을 포함하도록 독립 실행형 그룹을 만들 수도 있습니다. 그런 다음 추가 제품에 대해 선택한 사용자만 사용하도록 허가하는 데 사용할 수 있습니다. 이전 예제를 기반으로 동일한 그룹에 다음 제품을 할당합니다.

Exchange Online(계획 2) 서비스 계획만을 활성화한 Office 365 Enterprise E3
Microsoft Workplace Analytics

이제부터 이 그룹에 추가되는 모든 사용자는 E3 제품의 라이선스 한 개와 Workplace Analytics 제품의 라이선스 한 개를 사용합니다. 동시에 이 사용자는 전체 E3 제품을 부여하는 다른 그룹의 구성원이 될 수 있고 해당 제품에 대해서는 여전히 한 개의 라이선스만 사용합니다.

팁

각 필수 구성 요소 서비스 계획에 대해 여러 그룹을 만들 수 있습니다. 예를 들어 사용자에게 Office 365 Enterprise E1 및 Office 365 Enterprise E3를 모두 사용할 경우 Microsoft Workplace Analytics에 라이선스를 부여하기 위해 두 그룹을 만들 수 있습니다. 한 그룹은 필수 구성 요소인 E1을 사용하고 다른 그룹은 E3를 사용합니다. 이렇게 하면 추가 라이선스를 사용하지 않고 E1과 E3 사용자에게 추가 기능을 배포할 수 있습니다.

그룹 라이선스 프로세스를 강제하여 오류 해결

오류를 해결하기 위해 수행한 단계에 따라 그룹의 처리를 수동으로 트리거하여 사용자 상태를 업데이트해야 할 수 있습니다.

예를 들어 사용자에게서 직접 라이선스 할당을 제거하여 라이선스를 확보한 경우 모든 사용자 구성원에게 완전한 사용 권한을 부여하기 위해 이전에 실패한 그룹 처리를 트리거해야 합니다. 그룹을 다시 처리하려면 그룹 창으로 이동하고 라이선스를 열고 도구 모음에서 다시 처리 단추를 선택합니다.

사용자 라이선스 프로세스를 강제하여 오류 해결

오류를 해결하기 위해 수행한 단계에 따라 사용자의 처리를 수동으로 트리거하여 사용자 상태를 업데이트해야 할 수 있습니다.

예를 들어 영향을 받은 사용자를 위해 중복 프록시 주소 문제를 해결한 후 사용자 처리를 트리거해야 합니다. 사용자를 다시 처리하려면 사용자 창으로 이동하여 라이선스를 연 다음, 도구 모음에서 다시 처리 단추를 선택합니다.

개별 라이선스를 사용하는 사용자를 그룹 라이선스로 마이그레이션하는 방법

“직접 할당”을 통해, 즉 PowerShell 스크립트 또는 기타 도구를 사용하여 개별 사용자에게 라이선스를 할당하는 방식으로 조직의 사용자에게 기존 라이선스가 배포되었을 수 있습니다. 그룹 기반 라이선스를 사용하여 조직의 라이선스를 관리하기 전에 이와 같은 마이그레이션 계획을 사용하여 기존 솔루션을 그룹 기반 라이선스로 원활하게 바꿀 수 있습니다.

그룹 기반 라이선스로 마이그레이션하는 경우 사용자가 현재 할당된 라이선스를 일시적으로 상실하는 상황이 발생하지 않도록 주의해야 합니다. 사용자가 서비스 및 해당 데이터에 액세스하지 못하는 일이 없도록 라이선스를 제거할 수 있는 프로세스는 피해야 합니다.

권장 마이그레이션 프로세스

사용자에 대한 라이선스 할당 및 제거를 관리하는 기존 자동화(예: PowerShell) 기능이 있을 것입니다. 이러한 기능은 실행 상태로 둡니다.
새 라이선스 그룹을 만들고(또는 사용할 기존 그룹 결정) 필요한 모든 사용자가 구성원으로 추가되어 있는지 확인합니다.
이러한 그룹에 필요한 라이선스를 할당합니다. 여기서의 기존 자동화(예: PowerShell)가 해당 사용자에게 적용하는 동일한 라이선스 상태가 반영되도록 하는 것이 목표입니다.
해당 그룹의 모든 사용자에게 라이선스가 적용되었는지 확인합니다. 이렇게 적용하려면 각 그룹의 처리 상태를 확인하고 감사 로그를 확인합니다.
- 라이선스 세부 정보를 확인하여 몇 명의 개별 사용자를 임의로 확인할 수 있습니다. 이를 통해 이러한 사용자에게 동일한 라이선스가 "직접" 할당되고 그룹에서 "상속"되었음을 알 수 있습니다.
- PowerShell 스크립트를 실행하여 사용자에게 라이선스가 할당된 방법을 확인할 수 있습니다.
- 동일한 제품 라이선스가 사용자에게 직접 방법과 그룹을 통한 방법으로 모두 할당되어도 해당 사용자에게는 라이선스가 하나만 사용됩니다. 따라서 추가 라이선스에 대해 마이그레이션을 수행할 필요가 없습니다.
오류 상태의 사용자가 있는지 각 그룹을 확인하여 실패한 라이선스 할당이 없는지 확인합니다.

원래의 직접 할당을 제거할지 고려합니다. 점진적으로 진행하면서 사용자 하위 세트에 대한 결과를 모니터링하는 것이 좋습니다. 사용자에 대한 원래 직접 할당을 그대로 두는 경우 사용자가 허가된 그룹에서 제외되는데도 직접 할당된 라이선스를 계속 보유하는 원치 않는 상황이 발생할 수도 있습니다.

예제

조직에 1,000명의 사용자가 있습니다. 모든 사용자에게 Office 365 Enterprise E3 라이선스가 필요합니다. 현재 조직에는 온-프레미스에서 실행되며 사용자가 들어오고 나갈 때 라이선스를 추가 및 제거하는 PowerShell 스크립트가 있습니다. 그러나 조직에서는 라이선스가 Microsoft Entra ID를 통해 자동으로 관리될 수 있도록 스크립트를 그룹 기반 라이선스로 바꾸려고 합니다.

마이그레이션 프로세스는 다음과 같을 수 있습니다.

Azure Portal을 사용하여 Microsoft Entra ID의 모든 사용자 그룹에 Office 365 E3 라이선스를 할당합니다.
모든 사용자에 대한 라이선스 할당이 완료되었는지 확인합니다. 각 그룹에 대한 개요 페이지로 이동하고 라이선스를 선택한 후 라이선스 페이지 맨 위에서 처리 상태를 확인합니다.
- 처리가 완료되었으면 "최신 라이선스 변경 내용이 모든 사용자에게 할당됨"이 표시됩니다.
- 해당 사용자의 라이선스가 성공적으로 할당되지 않았을 수 있다는 알림은 위쪽에 표시됩니다. 일부 사용자의 라이선스가 부족한가요? 일부 사용자에게 충돌하는 라이선스 계획이 할당되어 상속 그룹이 라이선스를 할당하지 못하나요?
몇 명의 사용자를 검토하여 직접 및 그룹 라이선스가 모두 할당되었는지 확인합니다. 사용자의 프로필 페이지로 이동한 후 라이선스를 선택하고 라이선스 상태를 검사합니다.
- 다음은 마이그레이션 중에 예상되는 사용자 상태입니다.
직접 및 그룹 라이선스가 동일한 것인지 확인한 후에 사용자에게서 직접 라이선스를 제거할 수 있습니다. 포털에 있는 개별 사용자에게서 라이선스를 제거하여 테스트한 다음 자동화 스크립트를 실행하여 대량으로 제거할 수 있습니다. 포털을 통해 같은 사용자에게서 직접 라이선스를 제거하는 예제는 다음과 같습니다. 라이선스 상태는 변경되지 않지만 직접 할당은 더 이상 표시되지 않습니다.

Microsoft Entra ID의 사용자 또는 그룹에 대한 라이선스 할당 변경

이 섹션에서는 Microsoft Entra ID의 서비스 라이선스 계획 간에 사용자 및 그룹을 이동하는 방법을 설명합니다. 목표는 라이선스 변경 중에 서비스나 데이터가 손실되지 않도록 하는 것입니다. 사용자가 서비스 간에 원활하게 전환해야 합니다. 이 섹션의 라이선스 계획 할당 단계에서는 Office 365 E1의 사용자 또는 그룹을 Office 365 E3으로 변경하는 방법에 대해 설명합니다. 관련 단계는 모든 라이선스 계획에 적용됩니다. 사용자 또는 그룹에 대한 라이선스 할당을 업데이트하는 경우 라이선스를 변경하는 동안 사용자가 서비스에 액세스하지 못하게 하거나 계획 간 라이선스 충돌을 확인하기 위해 라이선스 할당 제거 및 새 할당이 동시에 수행됩니다.

라이선스 할당을 업데이트하기 전에 업데이트할 모든 사용자 또는 그룹에 대한 특정 가정이 참인지 확인합니다. 그룹 내 일부 사용자에 대해 가정이 참이 아니면 얼마 동안 마이그레이션이 실패할 수 있습니다. 결과적으로, 일부 사용자가 서비스 또는 데이터에 액세스하지 못할 수 있습니다. 다음 사항을 확인합니다.

사용자는 그룹에 할당되어 사용자가 상속하지만 직접 할당된 것은 아닌 현재 라이선스 계획을 가지고 있습니다.
할당하는 라이선스 계획에 사용할 수 있는 라이선스가 충분합니다. 라이선스가 부족한 경우에는 일부 사용자에게 새 라이선스 계획이 할당되지 않을 수 있습니다. 사용 가능한 라이선스 수를 확인할 수 있습니다.
사용자에게 원하는 라이선스와 충돌할 수 있거나 현재 라이선스를 제거하지 못하게 하는 할당된 서비스 라이선스가 없는지 항상 확인합니다. 예를 들어, 다른 서비스에 대한 종속성이 있는 Workplace Analytics 또는 Project Online과 같은 서비스의 라이선스가 있습니다.
온-프레미스에서 그룹을 관리하고 Microsoft Entra Connect를 통해 Microsoft Entra ID로 동기화할 경우 온-프레미스 시스템을 사용하여 사용자를 추가하거나 제거합니다. 변경 내용을 Microsoft Entra ID와 동기화하여 그룹 라이선스에서 선택하는 데 다소 시간이 걸릴 수 있습니다.
Microsoft Entra 동적 그룹 구성원 자격을 사용하는 경우 해당 특성을 변경하여 사용자를 추가하거나 제거하지만 라이선스 할당에 대한 업데이트 프로세스는 동일하게 유지됩니다.