Поделиться через

Назначение лицензий пользователям по участию в группах в Microsoft Entra ID

  • Статья

Примечание.

Начиная с 1 сентября Центр администрирования идентификатора Microsoft Entra и Microsoft портал Azure больше не будет поддерживать назначение лицензий с помощью пользовательских интерфейсов. Для управления назначениями лицензий для пользователей и групп администраторы должны использовать Центр администрирования Microsoft 365. Это обновление предназначено для упрощения процесса управления лицензиями в экосистеме Майкрософт. Это изменение ограничено пользовательским интерфейсом. Доступ к API и PowerShell остаются небезопасными. Подробные рекомендации по назначению лицензий с помощью Центра администрирования Microsoft 365 см. в следующих ресурсах:

В этой статье описывается назначение лицензий на продукты группе пользователей и проверка правильности их лицензии в идентификаторе Microsoft Entra, часть Microsoft Entra.

В этом примере организация Microsoft Entra содержит группу безопасности, называемую отделом кадров. Эта группа включает в себя всех сотрудников отдела кадров (около 1000 пользователей). Вы хотите назначить лицензии Office 365 корпоративный E3 всему отделу. Службу Yammer корпоративный, включенную в продукт, необходимо временно отключить, пока отдел не будет готов ее использовать. Вы также планируете развернуть лицензии на Enterprise Mobility + Security в той же группе пользователей.

Примечание.

Некоторые службы Майкрософт доступны не во всех расположениях. Прежде чем назначать лицензию пользователю, администратор должен указать для пользователя свойство "Место использования".

При назначении групповой лицензии все пользователи без указанного расположения использования наследуют расположение каталога. Если у вас есть пользователи в нескольких расположениях, рекомендуется всегда задавать расположение использования в рамках потока создания пользователя в идентификаторе Microsoft Entra. Например, настройте конфигурацию Microsoft Entra Connect, чтобы задать расположение использования. Соблюдение этой рекомендации гарантирует, что назначение лицензий всегда будет выполняться правильно и пользователи не будут получать службы из недопустимых расположений.

Шаг 1. Назначение необходимых лицензий

Совет

Действия, описанные в этой статье, могут немного отличаться на портале, с который вы начинаете работу.

  1. Войдите в Центр администрирования Microsoft Entra как минимум администратор лицензии.

  2. Выберите Microsoft Entra ID.

  3. Перейдите к лицензиям для выставления счетов удостоверений>>, чтобы открыть страницу, в которой можно просматривать и управлять всеми лицензированными продуктами в организации.

  4. В разделе Все продукты выберите Office 365 Enterprise E5 и Enterprise Mobility + Security E3 путем выбора названий продуктов. Чтобы начать назначение, выберите Назначить в верхней части страницы.

    Снимок экрана: выбор продуктов для назначения лицензий.

  5. На странице Назначение лицензии выберите Пользователи и группы, чтобы открыть список пользователей и групп.

    Примечание.

    При назначении нескольких лицензий на продукты группе идентификатор Microsoft Entra пытается назначить все лицензии, указанные в группе каждому пользователю. В некоторых случаях корпорация Майкрософт не может назначить одну из лицензий из-за ошибки бизнес-логики. Дополнительные сведения см. в разделе "Несколько лицензий на продукт", назначенных группе.

  6. Выберите пользователя или группу, а затем нажмите кнопку Выбрать в нижней части страницы, чтобы подтвердить выбор.

    Примечание.

    При назначении лицензий группе с планами обслуживания, которые имеют зависимости от других планов обслуживания, они должны быть назначены той же группе, в противном случае план обслуживания с зависимостью будет отключен.

  7. На странице Назначение лицензии щелкните Параметры назначения. Отобразятся все планы обслуживания, включенные в два продукта, которые были выбраны ранее. Найдите службу Yammer корпоративный и нажмите Отключить, чтобы исключить ее из лицензии на продукт. Подтвердите операцию, нажав кнопку ОК в нижней части раздела Варианты лицензии.

    Снимок экрана: выбор планов обслуживания для лицензий.

  8. Чтобы завершить назначение, в нижней части страницы Назначение лицензии щелкните Назначить.

  9. В правом верхнем углу появится уведомление, показывающее состояние и результат процесса. Если не удалось назначить лицензии группе (например, из-за лицензий, уже существующих в группе), щелкните уведомление, чтобы просмотреть сведения об ошибке.

При назначении лицензий группе идентификатор Microsoft Entra обрабатывает все существующие члены этой группы. Этот процесс может занять некоторое время в зависимости от размера группы. В следующем шаге объясняется, как проверить, завершен ли процесс, и узнать, требуются ли дополнительные действия для решения проблем.

Шаг 2. Проверка завершения первоначального назначения

  1. Перейдите в группу идентификаторов Microsoft Entra ID>Все>группы. Выберите группу, которой были назначены лицензии.

  2. На странице группы выберите Лицензии. Это позволяет быстро проверить назначение лицензий пользователям и наличие ошибок, которые нужно рассмотреть. Доступна следующая информация:

    • Лицензии службы, которые в настоящее время назначены группе. Выберите запись, чтобы просмотреть конкретные службы, которые включены в лицензию, и внести изменения.

    • Обновления состояния последних изменений лицензии, которые доступны, когда изменения обрабатываются или когда обработка завершена для всех пользователей.

    • Сведения о назначениях лицензий пользователей, находящихся в состоянии ошибки.

    Снимок экрана: ошибки лицензирования и состояние лицензии.

  3. Дополнительные сведения об обработке лицензий в журналах аудита групп идентификаторов Microsoft Entra ID>Groups>All group>name.> Обратите внимание на следующие действия:

    • Действие: Start applying group based license to users. Это действие регистрируется, когда система принимает изменение назначения лицензии на группу и начинает применять его ко всем пользователям. Оно содержит сведения о внесенных изменениях.

    • Действие: Finish applying group based license to users. Это действие регистрируется, когда система завершает обработку всех пользователей в группе. Оно содержит сводку с числом успешно обработанных пользователей и пользователей, которым не удалось назначить лицензии группы.

    Дополнительные сведения о том, как журналы аудита можно использовать для анализа изменений, внесенных групповым лицензированием.

Шаг 3. Проверка наличия проблем лицензирования и их устранение

  1. Перейдите к microsoft Entra ID>All groups и> найдите группу, в которую были назначены лицензии.

  2. На странице группы выберите Лицензии. Уведомление в верхней части страницы говорит о том, что не удалось назначить лицензии 10 пользователям. Откройте его и увидите список всех пользователей для этой группы, находящихся в состоянии ошибки лицензирования.

  3. Столбец Failed assignments(Сбой назначений) указывает, что не удалось назначить пользователям лицензии обоих продуктов. В столбец Основная причина сбоев указывается причина сбоя. В данном случае это Конфликтующие планы обслуживания.

    Снимок экрана: лицензии, которые не удалось назначить.

  4. Выберите пользователя, чтобы открыть его страницу Лицензии. На этой странице показаны все лицензии, которые назначены пользователю на данный момент. В этом примере пользователь унаследовал лицензию Office 365 корпоративный E1 от группы Пользователи киоска. Эта лицензия конфликтует с лицензией E3 группы Отдел кадров, которую система пыталась применить. Поэтому пользователю не назначена ни одна лицензия.

    Снимок экрана: представление всех конфликтов лицензий для пользователя.

  5. Чтобы устранить этот конфликт, удалите пользователя из группы Пользователи киоска. После того как идентификатор Microsoft Entra id обрабатывает изменение, лицензии отдела кадров правильно назначаются.

Следующие шаги

Дополнительные сведения о наборе функций для назначения лицензий с помощью групп см. в следующих статьях: