Was ist die gruppenbasierte Lizenzierung in Microsoft Entra ID?

  • Artikel

Für kostenpflichtige Microsoft-Clouddienste wie Microsoft 365, Enterprise Mobility + Security, Dynamics 365 und ähnliche Produkte werden Lizenzen benötigt. Diese Lizenzen werden jedem Benutzer zugewiesen, der Zugriff auf diese Dienste benötigt. Administratoren verwalten Lizenzen über eines der Verwaltungsportale (Office, Azure) und PowerShell-Cmdlets. Microsoft Entra ID ist die zugrunde liegende Infrastruktur, die die Identitätsverwaltung für alle Microsoft-Clouddienste unterstützt. Microsoft Entra ID speichert Informationen zum Lizenzzuweisungsstatus für Benutzer*innen.

Microsoft Entra ID beinhaltet eine gruppenbasierte Lizenzierung, mit der Sie einer Gruppe eine oder mehrere Produktlizenzen zuweisen können. Microsoft Entra ID stellt sicher, dass die Lizenzen allen Mitgliedern der Gruppe zugewiesen werden. Allen neuen Mitgliedern, die der Gruppe beitreten, werden die entsprechenden Lizenzen zugewiesen. Wenn sie die Gruppe verlassen, werden diese Lizenzen entfernt. Dadurch ist keine automatisierte Lizenzverwaltung über PowerShell mehr erforderlich, um Änderungen in der Organisations- und Abteilungsstruktur benutzerbezogen widerzuspiegeln.

Lizenzanforderungen

Sie benötigen für jeden Benutzer, der von der gruppenbasierten Lizenzierung profitiert, eine der folgenden Lizenzen:

  • Kostenpflichtiges Abonnement oder kostenloses Testabonnement für Microsoft Entra ID P1 und höher

  • Kostenpflichtige Edition oder kostenlose Testversion von Microsoft 365 Business Premium oder Office 365 Enterprise E3 oder Office 365 A3 oder Office 365 GCC G3 oder Office 365 E3 für GCCH oder Office 365 E3 für DOD und höher

Erforderliche Anzahl von Lizenzen

Für alle Gruppen, denen eine Lizenz zugewiesen ist, müssen Sie auch über eine Lizenz für jedes einzelne Mitglied verfügen. Sie müssen zwar nicht jedem Mitglied der Gruppe eine Lizenz zuweisen, aber Sie müssen mindestens über genügend Lizenzen für alle Mitglieder verfügen. Bei 1.000 einzelnen Mitgliedern, die lizenzierten Gruppen in Ihrem Mandanten angehören, müssen Sie beispielsweise über mindestens 1.000 Lizenzen verfügen, um den Lizenzvertrag zu erfüllen.

Features

Hier die Hauptmerkmale der gruppenbasierten Lizenzierung:

  • Lizenzen können beliebigen Sicherheitsgruppen in Microsoft Entra ID zugewiesen werden. Sicherheitsgruppen können mithilfe von Microsoft Entra Connect aus einer lokalen Umgebung synchronisiert werden. Sie können Sicherheitsgruppen auch direkt in Microsoft Entra ID (auch als reine Cloudgruppen bezeichnet) oder automatisch über das Microsoft Entra-Feature „Dynamische Gruppe“ erstellen.

  • Wenn eine Produktlizenz einer Gruppe zugewiesen wird, kann der Administrator einen oder mehrere Servicepläne im Produkt deaktivieren. In der Regel erfolgt diese Zuweisung, wenn die Organisation einen in einem Produkt enthaltenen Dienst noch nicht verwenden kann. Beispielsweise könnte der Administrator Microsoft 365 einer Abteilung zuweisen, aber den Yammer-Dienst vorübergehend deaktivieren.

  • Alle Microsoft-Clouddienste, die eine Lizenzierung auf Benutzerebene erfordern, werden unterstützt. Dazu zählen alle Microsoft 365-Produkte, Enterprise Mobility + Security und Dynamics 365.

  • Die gruppenbasierte Lizenzierung ist derzeit über das Azure-Portal und über das Microsoft Admin Center verfügbar.

  • Microsoft Entra ID verwaltet Lizenzänderungen, die sich aus Änderungen an der Gruppenmitgliedschaft ergeben, automatisch. In der Regel erfolgen Änderungen des Lizenzstatus binnen Minuten nach einer Mitgliedschaftsänderung.

  • Ein Benutzer kann Mitglied mehrerer Gruppen mit angegebenen Lizenzrichtlinien sein. Ein Benutzer kann auch über Lizenzen verfügen, die außerhalb von Gruppen zugewiesen wurden. Der resultierende Benutzerstatus ist eine Kombination aller zugewiesenen Produkt- und Dienstlizenzen. Wenn einem Benutzer die gleiche Lizenz aus mehreren Quellen zugewiesen wurde, wird die Lizenz nur einmal genutzt.

  • In manchen Fällen können Benutzern keine Lizenzen zugewiesen werden. Mögliche Gründe sind das Fehlen verfügbarer Lizenzen im Mandanten oder in Konflikt stehende Dienste, die gleichzeitig zugewiesen wurden. Administrator*innen haben Zugriff auf Informationen zu Benutzer*innen, für die Microsoft Entra ID Gruppenlizenzen nicht vollständig verarbeiten konnte. Sie können anhand dieser Informationen Korrekturmaßnahmen vornehmen.

Wir freuen uns auf Ihr Feedback!

Wenn Sie Feedback oder Vorschläge zu Features teilen möchten, nutzen Sie hierfür das Microsoft Entra-Administratorforum.

Nächste Schritte

Weitere Informationen zu anderen Szenarien für die gruppenbasierte Lizenzverwaltung finden Sie unter: