Co je licencování založené na skupinách v Azure Active Directory?

Placené cloudové služby Microsoftu, jako je Microsoft 365, Enterprise Mobility + Security, Dynamics 365 a další podobné produkty, vyžadují licence. Tyto licence se přiřazují jednotlivým uživatelům, kteří potřebují přístup k těmto službám. Ke správě licencí používají správci některý z portálů pro správu (Office nebo Azure) a rutiny PowerShellu. Azure AD je základní infrastruktura, která podporuje správu identit pro všechny cloudové služby Microsoftu. Azure AD uchovává informace o stavu přiřazení licencí uživatelům.

Azure AD zahrnuje licencování na základě skupin, které vám umožní přiřadit jednu nebo více licencí produktů skupině. Azure AD zajišťuje, že se tyto licence přiřadí všem členům dané skupiny. Všem novým členům, kteří se ke skupině připojí, se přiřadí příslušné licence. Když členové skupinu opustí, tyto licence se odeberou. Tato správa licencování eliminuje potřebu automatizace správy licencí prostřednictvím PowerShellu, aby odrážela změny v organizaci a struktuře oddělení na základě jednotlivých uživatelů.

Licenční požadavky

Pro každého uživatele, který má výhody z licencování na základě skupin, musíte mít jednu z následujících licencí:

  • Placené nebo zkušební předplatné pro Azure AD Premium P1 a vyšší

  • Placená nebo zkušební edice Microsoft 365 Business Premium nebo Office 365 Enterprise E3 nebo Office 365 A3 nebo Office 365 GCC G3 nebo Office 365 E3 pro GCCH nebo Office 365 E3 pro DOD a vyšší

Požadovaný počet licencí

U všech skupin přiřazených licencí musíte mít také licenci pro každého jedinečného člena. I když nemusíte každému členovi skupiny přiřadit licenci, musíte mít alespoň dostatek licencí, abyste mohli zahrnout všechny členy. Pokud máte například 1 000 jedinečných členů, kteří jsou součástí licencovaných skupin ve vašem tenantovi, musíte mít alespoň 1 000 licencí pro splnění licenční smlouvy.

Funkce

Toto jsou hlavní znaky licencování na základě skupin:

  • Licence lze přiřazovat jakékoli skupině zabezpečení v Azure AD. Skupiny zabezpečení je možné synchronizovat z místního prostředí pomocí Azure AD Connect. Skupiny zabezpečení můžete také vytvářet přímo v Azure AD (označované také jako skupiny jen pro cloud) nebo automaticky prostřednictvím funkce dynamické skupiny Azure AD.

  • Pokud je licence produktu přiřazená skupině, může správce jeden nebo více plánů služby v daném produktu zakázat. Toto přiřazení se obvykle provádí, když organizace ještě není připravená začít používat službu, která je součástí produktu. Správce může například přiřadit Microsoft 365 k oddělení, ale dočasně zakázat službu Yammer.

  • Všechny cloudové služby Microsoftu, které vyžadují licencování na úrovni uživatele, jsou podporované. Tato podpora zahrnuje všechny produkty Microsoftu 365, Enterprise Mobility + Security a Dynamics 365.

  • Licencování založené na skupinách je aktuálně dostupné pouze prostřednictvím Azure Portal. Pokud primárně používáte jiné portály pro správu uživatelů a skupin, jako je například Centrum pro správu Microsoftu 365, můžete to udělat i nadále. Ke správě licencí na úrovni skupin byste však měli používat Azure Portal.

  • Azure AD automaticky spravuje úpravy licencí, které jsou důsledkem změn členství ve skupinách. Úpravy licencí jsou obvykle účinné během několika minut od změny členství.

  • Uživatel může být členem více skupin, které mají určené licenční zásady. Uživatel může mít také některé licence, které byly přiřazeny přímo, mimo jakékoli skupiny. Výsledný stav uživatele je kombinací všech přiřazených licencí na produkty a služby. Pokud má uživatel přiřazenou stejnou licenci z více zdrojů, licence se spotřebuje jenom jednou.

  • V některých případech není možné přiřadit licence uživateli. Může se například stát, že v tenantovi není dostatek dostupných licencí nebo že ve stejnou dobu byly přiřazeny konfliktní služby. Správci mají přístup k informacím o uživatelích, pro které Azure AD nemohly plně zpracovávat licence skupin. Na základě těchto informací pak můžou provádět nápravné akce.

Vítáme vaše připomínky a názory.

Pokud máte zpětnou vazbu nebo žádosti o funkce, sdílejte je s námi pomocí fóra pro správu Azure AD.

Další kroky

Další informace o jiných scénářích pro správu licencí pomocí licencování na základě skupin najdete v tématech: