Gerir licenças
Os serviços de nuvem pagos da Microsoft, como o Microsoft 365, Enterprise Mobility + Security, Dynamics 365 e outros produtos semelhantes, exigem licenças. Estas licenças são atribuídas a cada utilizador que tenha de aceder a estes serviços. Para gerir licenças, os administradores utilizam um dos portais de gestão (Office ou Azure) e cmdlets do PowerShell. O Microsoft Entra ID é a infraestrutura subjacente que oferece suporte ao gerenciamento de identidades para todos os serviços de nuvem da Microsoft. O Microsoft Entra ID armazena informações sobre os estados de atribuição de licença para os usuários.
Até agora, só foi possível atribuir licenças ao nível do utilizador individual, o que pode dificultar a gestão em grande escala. Por exemplo, para adicionar ou remover licenças de utilizador baseadas em alterações organizacionais, como utilizadores a aderir ou a sair da organização ou um departamento, um administrador tem de escrever muitas vezes um script complexo do PowerShell. Este script faz chamadas individuais para o serviço cloud.
Para enfrentar esses desafios, o Microsoft Entra ID agora inclui licenciamento baseado em grupo. Pode atribuir uma ou mais licenças de produto a um grupo. O Microsoft Entra ID garante que as licenças sejam atribuídas a todos os membros do grupo. São atribuídas as licenças adequadas a quaisquer novos membros que adiram ao grupo. Ao saírem do grupo, essas licenças são removidas. Esse gerenciamento de licenciamento elimina a necessidade de automatizar o gerenciamento de licenças via PowerShell para refletir as alterações na organização e na estrutura departamental por usuário.
Requisitos de licença
Você deve ter uma das seguintes licenças para usar o licenciamento baseado em grupo:
- Subscrição paga ou de avaliação para o Microsoft Entra ID Premium P1 e superior
- Edição paga ou de avaliação do Office 365 Enterprise E3 ou Office 365 A3 ou Office 365 GCC G3 ou Office 365 E3 para GCCH ou Office 365 E3 para DOD e superior
Número necessário de licenças
Para todos os grupos atribuídos a uma licença, você também deve ter uma licença para cada membro exclusivo. Embora você não precise atribuir uma licença a cada membro do grupo, você deve ter pelo menos licenças suficientes para incluir todos os membros. Por exemplo, se você tiver 1.000 membros exclusivos que fazem parte de grupos licenciados em seu locatário, deverá ter pelo menos 1.000 licenças para cumprir o contrato de licenciamento.
Funcionalidades
Seguem-se as principais funcionalidades do licenciamento baseado no grupo:
- As licenças podem ser atribuídas a qualquer grupo de segurança no Microsoft Entra ID. Os grupos de segurança podem ser sincronizados localmente, usando o Microsoft Entra Connect. Você também pode criar grupos de segurança diretamente no Microsoft Entra ID (também chamados de grupos somente na nuvem) ou automaticamente por meio do recurso de grupo dinâmico do Microsoft Entra.
- Quando uma licença de produto é atribuída a um grupo, o administrador pode desativar um ou mais planos de serviço no produto. Normalmente, essa atribuição é feita quando a organização ainda não está pronta para começar a usar um serviço incluído em um produto. Por exemplo, o administrador pode atribuir o Microsoft 365 a um departamento, mas desativar temporariamente o serviço Yammer.
- São suportados todos os serviços cloud da Microsoft que exigem licenciamento ao nível do utilizador. Este suporte inclui todos os produtos Microsoft 365, Enterprise Mobility + Security e Dynamics 365.
- O licenciamento baseado no grupo está atualmente disponível apenas através do portal do Azure. (em breve no centro de administração do Microsoft Entra)
- O Microsoft Entra ID gerencia automaticamente as modificações de licença resultantes de alterações de associação ao grupo. Normalmente, as modificações de licença entram em vigor alguns minutos após uma alteração de associação.
- Um utilizador pode ser membro de vários grupos com políticas de licença especificadas. Um utilizador também pode ter algumas licenças atribuídas diretamente, fora de quaisquer grupos. O estado de utilizador resultante é uma combinação de todos os produtos e licenças de serviço atribuídos. Se um usuário receber a mesma licença de várias fontes, a licença será consumida apenas uma vez.
- Em alguns casos, não é possível atribuir licenças a um utilizador. Por exemplo, podem não existir licenças disponíveis suficientes no inquilino ou podem ter sido atribuídos serviços em conflito ao mesmo tempo. Os administradores têm acesso a informações sobre usuários para os quais o Microsoft Entra ID não pôde processar totalmente as licenças de grupo. Em seguida, podem tomar medidas corretivas com base nessas informações.
Alguns serviços Microsoft não estão disponíveis em todas as localizações. O administrador, antes de atribuir uma licença a um usuário, deve especificar o local de uso no Perfil de Usuário.
Para atribuição de licença de grupo, todos os usuários sem um local de uso especificado herdam o local do diretório. Se você tiver usuários em vários locais, recomendamos que você sempre defina o local de uso como parte do fluxo de criação de usuários no Microsoft Entra ID (por exemplo, por meio da configuração do Microsoft Entra Connect) - isso garante que o resultado da atribuição de licença esteja sempre correto e que os usuários não recebam serviços em locais que não são permitidos.