Beleid voor automatische claims voor Power Apps-licenties
Notitie
Het nieuwe en verbeterde Power Platform-beheercentrum is nu beschikbaar als openbare preview! We hebben het nieuwe beheercentrum zo ontworpen dat het gebruiksvriendelijker is, met taakgerichte navigatie waarmee u sneller specifieke resultaten kunt behalen. Nieuwe en bijgewerkte documentatie wordt gepubliceerd zodra het nieuwe Power Platform-beheercentrum algemeen beschikbaar is.
Als beheerder wijst u gewoonlijk handmatig licenties toe aan gebruikers. Met het automatisch claimen van Power Apps-licenties kunnen beheerders eenvoudig beleid opstellen in het Microsoft 365-beheercentrum, net zoals ze dat voor andere Microsoft-producten en -services kunnen doen. Zodra een beleid is geconfigureerd, wordt aan elke gebruiker in de organisatie die een individuele Power Apps-licentie nodig heeft, automatisch een licentie verleend onder de volgende omstandigheden:
- Als een gebruiker geen zelfstandige Power Apps-licentie heeft en een app start waarvoor een premium licentie is vereist, wijst het systeem automatisch een Power Apps-licentie per gebruiker toe aan die gebruiker.
- Als een gebruiker zonder standalone Power Apps-licentie een app start binnen een beheerde omgeving, krijgt de gebruiker automatisch een Power Apps-licentie per gebruiker.
U kunt dit beleid voor automatische claims maken en beheren in het Microsoft 365-beheercentrum.
Een beleid voor automatische claims maken voor Power Apps-licenties
Gebruik de volgende informatie om een beleid voor automatische claims op te stellen voor Power Apps.
Zie Beleid voor automatische claims beheren in het Microsoft 365-beheercentrum voor meer informatie over het beheren van beleid voor het automatisch claimen van licenties in het Microsoft 365-beheercentrum.
Wie kan beleid voor automatische claims maken en beheren?
Als u beleid voor automatische claims wilt maken en beheren, moet u over algemene beheerdersrechten beschikken. Zie Info over beheerdersrollen in het Microsoft 365-beheercentrum voor meer informatie.
De functie voor beleid voor automatisch claims inschakelen
Voordat u een beleid voor automatische claims kunt maken, moet u de functie eerst inschakelen in het Microsoft 365-beheercentrum.
- Ga naar het Microsoft 365-beheercentrum.
- Selecteer in het navigatiemenu de optie Facturering>Licenties.
- Selecteer het tabblad Beleid voor automatische claims.
- Klik op de knop Instelling inschakelen.
Nadat u de functie hebt ingeschakeld, kunt u een beleid voor automatische claims maken.
Een beleid voor automatische claims maken voor Power Apps
Op het tabblad Beleid voor automatische claims wordt het beleid weergegeven dat u hebt gemaakt. U kunt de naam van het beleid, de bijbehorende app, het toegewezen product, de beschikbare licenties en de status van het beleid bekijken.
Voer de volgende stappen uit om een nieuw beleid te maken.
- Klik in het Microsoft 365-beheercentrum op de optie Facturering>Licenties.
- Klik op het tabblad Beleid voor automatische claims.
- Klik op Een beleid toevoegen.
- Voer op de pagina Dit beleid voor automatische claims een naam geven een naam in voor het beleid en klik op Volgende.
- Selecteer op de pagina Een app en product met automatische claim instellen de optie Power Apps-abonnement per gebruiker in de vervolgkeuzelijst. U kunt de productlicentie per gebruiker toewijzen of de optie Een gebruiker toevoegen aan een beveiligingsgroep selecteren en de juiste groep kiezen.
- Schakel op de pagina Apps selecteren de selectievakjes in of uit voor de apps die u wilt opnemen in of uitsluiten van de licentie. Klik op Next.
- Verifieer de informatie over het nieuwe beleid op de pagina Controleren en voltooien, breng de nodige wijzigingen aan en klik op Beleid maken.
Beleid voor automatische claims is standaard ingeschakeld
Om het licentiebeheer voor beheerders te vereenvoudigen, vereist het beleid voor automatische claims in tenants met beheerde omgevingen niet langer handmatige activering door beheerders. Beleid voor automatische claims wordt automatisch gemaakt. Vanaf december 2023 wordt er een beleid voor het automatisch claimen van Power Apps-licenties per gebruiker, getiteld Automatisch gemaakt beleid voor Power Apps, gegenereerd in het Microsoft 365-beheercentrum voor tenants met beheerde omgevingen. Als een gebruiker zonder Power Apps-licentie per gebruiker een app start in een beheerde omgeving, ontvangt de gebruiker volgens dit beleid automatisch een Power Apps-licentie per gebruiker, als deze beschikbaar is in uw huurder.
Dit beleid wordt standaard toegepast wanneer gebruikers Power Apps openen in Beheerde omgevingen. Beheerders kunnen ervoor kiezen om dit beleid uit te breiden naar Power Apps die in standaardomgevingen zijn geopend, via een instelling in het Power Platform-beheercentrum.
Vanaf februari 2024 hebben tenants met een nieuwe Power Apps Premium-licentie automatisch het automatisch gemaakte beleid voor Power Apps dat is ingesteld in het Microsoft 365-beheercentrum. Het automatisch gemaakte beleid zorgt ervoor dat elke gebruiker die geen licentie heeft en een Power Apps-omgeving start waarvoor een Premium-licentie vereist is, automatisch een Power Apps Premium-licentie krijgt uit de beschikbare licenties van de tenant. Dit proces vergemakkelijkt een vlottere toegang en maakt het beheer van licenties eenvoudiger. Dit beleid wordt standaard toegepast in alle omgevingen.
Kunnen beheerders het beleid bijwerken?
Ja, beheerders kunnen het beleid beheren in het Microsoft 365-beheercentrum, net als elk ander beleid voor automatische claims. Beheerders kunnen het beleid uitschakelen, verwijderen en rapporten bekijken waarvoor aan gebruikers licenties zijn toegewezen.
In het Power Platform-beheercentrum kunnen beheerders beslissen of het beleid alleen van toepassing moet zijn op beheerde omgevingen of op alle omgevingen.
- Ga in het Power Platform-beheercentrum naar Instellingen en klik op de optie Beleid voor automatische claims.
- Selecteer in het deelvenster Beleid voor automatische claims of het beleid van toepassing moet zijn op Alle omgevingen of Alleen beheerde omgevingen.
Ondersteuning voor groepsgebaseerde licentietoewijzing
In plaats van licenties rechtstreeks aan individuele gebruikers toe te wijzen wanneer ze Power Apps starten, kunnen beheerders beleid configureren om gebruikers toe te voegen aan vooraf gedefinieerde groepen voor licentietoewijzing.
Bij het maken van een automatisch claimbeleid kunnen beheerders tijdens de stap Een automatisch geclaimde app en product instellen, in de procedure Een automatisch claimbeleid maken voor Power Apps, een productlicentie per gebruiker toewijzen of de optie Een gebruiker toevoegen aan een beveiligingsgroep kiezen en de juiste groep selecteren. Deze optie wordt momenteel gebruikt voor Power Apps en Power Automate.
Notitie
Het toewijzen van licenties per beveiligingsgroep kan tot 24 uur duren.
Als uw organisatie al een bestaand proces voor licentietoewijzing heeft, kunnen beheerders nog steeds gebruikmaken van het beleid voor automatische claims met behoud van hun huidige werkstroom.
Beheerders kunnen de lijst met gebruikers bekijken aan wie licenties zijn toegewezen via het beleid voor automatische claims in het Microsoft 365-beheercentrum. Vervolgens kunnen ze indien nodig wijzigingen aanbrengen, zoals het intrekken van de automatisch toegewezen licenties en het verplaatsen van gebruikers naar aangewezen groepen om op Microsoft Entra-groepen gebaseerde licenties te gebruiken. Zie Aanvullende scenario's voor licentieverlening op groepsniveau voor meer informatie over op groepen gebaseerde licentieverlening.
Hier volgen enkele opdrachten waarmee u licenties kunt intrekken en gebruikers kunt toevoegen aan de vereiste Microsoft Entra-groep.
##
#Install and import AzureAD PowerShell module prior to running these commands
##
##You may be able to get a list of users, that have been auto-assigned a
##license directly, via Microsoft Admin Center. Follow instructions at
##https://learn.microsoft.com/en-us/microsoft-365/commerce/licenses/manage-auto-claim-policies?view=o365-worldwide#view-an-auto-claim-policy-report
##
##Once you have a list of users, you can use the following commands to remove
##the direct license assignment and add the user to a licensed group, or
##you may tweak the script to iterate through a list of users and
##perform this in bulk
##
##Please note that adding a user to a licensed group may not result in an
##immediate license assignment. Refer to https://learn.microsoft.com/en-us/entra/identity/users/licensing-group-advanced for more information
#############################################>
$Credential = Get-Credential
# Connect to Azure AD
Connect-AzureAD -Credential $Credential
#The user that will get a group based license
$LicensedUser = Get-AzureADUser -SearchString "<UPN, display name or object ID of the user for which you want to assign a license>"
#The group that has the license assigned
$LicensedGroup = Get-AzureADGroup -SearchString "<Object ID or name of the group that has a relevant license assigned>"
#SKU part number of the sku that needs to be unassigned (Power Apps Premium)
$SkuPartName = "POWERAPPS_PER_USER"
#Get the SkuID of the license that needs to be unassigned from the user
$LicenseSku = Get-AzureADSubscribedSku | Where-Object {$_.SkuPartNumber -eq $SkuPartName}
#Create the AssignedLicenses Object, used for removing direct license assignment from the user
$LicensesToRemove = New-Object -TypeName Microsoft.Open.AzureAD.Model.AssignedLicenses
$LicensesToRemove.RemoveLicenses = $LicenseSku.SkuId
#Remove directly assigned license from the user
#Note that this command will result in an error if the user does not have the relevant license assigned directly
Set-AzureADUserLicense -ObjectId $LicensedUser.ObjectId -AssignedLicenses $LicensesToRemove
#Add user to a licensed group
Add-AzureADGroupMember -ObjectId $LicensedGroup.ObjectId -RefObjectId $LicensedUser.ObjectId