Zarządzanie licencjami
Płatne usługi w chmurze firmy Microsoft, takie jak Microsoft 365, Enterprise Mobility + Security, Dynamics 365 i inne podobne produkty, wymagają licencji. Te licencje są przypisywane do każdego użytkownika, który potrzebuje dostępu do tych usług. Aby zarządzać licencjami, administratorzy korzystają z jednego z portali zarządzania (Office lub Azure) i poleceń cmdlet programu PowerShell. Microsoft Entra ID to podstawowa infrastruktura, która obsługuje zarządzanie tożsamościami dla wszystkich usług w chmurze firmy Microsoft. Identyfikator Entra firmy Microsoft przechowuje informacje o stanach przypisywania licencji dla użytkowników.
Do tej pory licencje mogły być przypisywane tylko na poziomie pojedynczego użytkownika, co może utrudniać zarządzanie na dużą skalę. Na przykład aby dodać lub usunąć licencje użytkowników na podstawie zmian w organizacji, takich jak dołączenie użytkownika do organizacji lub działu albo opuszczenie organizacji lub działu przez użytkownika, administrator często musi napisać złożony skrypt programu PowerShell. Ten skrypt wykonuje poszczególne wywołania usługi w chmurze.
Aby sprostać tym wyzwaniom, identyfikator Entra firmy Microsoft obejmuje teraz licencjonowanie oparte na grupach. Do grupy można przypisać jedną lub więcej licencji produktu. Identyfikator Entra firmy Microsoft gwarantuje, że licencje są przypisane do wszystkich członków grupy. Nowym członkom, którzy dołączają do grupy, są przypisywane odpowiednie licencje. Podczas opuszczania grupy te licencje są usuwane. To zarządzanie licencjonowaniem eliminuje konieczność automatyzacji zarządzania licencjami za pomocą programu PowerShell w celu odzwierciedlenia zmian w strukturze organizacji i działu na podstawie poszczególnych użytkowników.
Wymagania dotyczące licencji
Aby korzystać z licencjonowania opartego na grupach, musisz mieć jedną z następujących licencji:
- Subskrypcja płatna lub próbna dla usługi Microsoft Entra ID Premium P1 i nowszych
- Płatna lub próbna wersja usługi Office 365 Enterprise E3 lub Office 365 A3 lub Office 365 GCC G3 lub Office 365 E3 dla GCCH lub Office 365 E3 dla DOD lub nowszej wersji
Wymagana liczba licencji
W przypadku wszystkich grup, którym przypisano licencję, musisz mieć również licencję dla każdego unikatowego członka. Chociaż nie musisz przypisywać każdego członka grupy licencji, musisz mieć co najmniej wystarczającą liczbę licencji, aby uwzględnić wszystkich członków. Jeśli na przykład masz 1000 unikatowych członków będących częścią grup licencjonowanych w dzierżawie, musisz mieć co najmniej 1000 licencji, aby spełnić umowę licencyjną.
Funkcje
Poniżej przedstawiono główne funkcje licencjonowania opartego na grupach:
- Licencje można przypisać do dowolnej grupy zabezpieczeń w usłudze Microsoft Entra ID. Grupy zabezpieczeń można synchronizować ze środowiska lokalnego przy użyciu usługi Microsoft Entra Połączenie. Grupy zabezpieczeń można również tworzyć bezpośrednio w identyfikatorze Entra firmy Microsoft (nazywanym również grupami tylko w chmurze) lub automatycznie za pośrednictwem funkcji grupy dynamicznej Microsoft Entra.
- Po przypisaniu licencji produktu do grupy administrator może wyłączyć poszczególne plany usług w ramach produktu. Zazwyczaj to przypisanie jest wykonywane, gdy organizacja nie jest jeszcze gotowa do rozpoczęcia korzystania z usługi zawartej w produkcie. Na przykład administrator może przypisać usługę Microsoft 365 do działu, ale tymczasowo wyłączyć usługę Yammer.
- Obsługiwane są wszystkie usługi w chmurze firmy Microsoft, które wymagają licencjonowania na poziomie użytkownika. Ta pomoc techniczna obejmuje wszystkie produkty platformy Microsoft 365, pakiet Enterprise Mobility + Security i usługę Dynamics 365.
- Licencjonowanie oparte na grupach jest obecnie dostępne wyłącznie za pośrednictwem witryny Azure Portal. (wkrótce w centrum administracyjnym firmy Microsoft Entra)
- Identyfikator Entra firmy Microsoft automatycznie zarządza modyfikacjami licencji, które wynikają ze zmian członkostwa w grupie. Zazwyczaj modyfikacje licencji zaczynają obowiązywać w ciągu minut od zmiany członkostwa.
- Użytkownik może należeć do wielu grup z określonymi zasadami licencji. Użytkownik może również mieć niektóre licencje przypisane bezpośrednio, poza jakimikolwiek grupami. Wynikowy stan użytkownika jest połączeniem wszystkich przypisanych licencji produktów i usług. Jeśli użytkownik ma przypisaną tę samą licencję z wielu źródeł, licencja będzie zużywana tylko raz.
- W niektórych przypadkach nie można przypisać licencji do użytkownika. Na przykład w dzierżawie może być za mało dostępnych licencji lub usługi powodujące konflikt mogły zostać przypisane w tym samym czasie. Administracja istratorzy mają dostęp do informacji o użytkownikach, dla których identyfikator Entra firmy Microsoft nie może w pełni przetworzyć licencji grup. Na podstawie tych informacji mogą następnie wykonać akcję naprawczą.
Nie wszystkie usługi firmy Microsoft są dostępne we wszystkich lokalizacjach. Administrator przed przypisaniem licencji do użytkownika powinien określić lokalizację użycia w profilu użytkownika.
W przypadku przypisania licencji grupy wszyscy użytkownicy bez określonej lokalizacji użycia dziedziczą lokalizację katalogu. Jeśli masz użytkowników w wielu lokalizacjach, zalecamy, aby zawsze ustawiać lokalizację użycia w ramach przepływu tworzenia użytkownika w usłudze Microsoft Entra ID (na przykład za pośrednictwem konfiguracji microsoft Entra Połączenie) — dzięki czemu wynik przypisania licencji jest zawsze poprawny, a użytkownicy nie otrzymują usług w lokalizacjach, które nie są dozwolone.