Πολιτικές αυτόματης διεκδίκησης για άδειες χρήσης Power Apps
Ως διαχειριστής, συνήθως αναθέτετε άδειες χρήσης σε χρήστες με μη αυτόματο τρόπο. Η αυτόματη αξίωση για Power Apps άδειες χρήσης επιτρέπει στους διαχειριστές να δημιουργούν εύκολα πολιτικές εντός του Microsoft 365 κέντρου διαχείρισης, όπως μπορούν να κάνουν και για άλλα Microsoft προϊόντα και υπηρεσίες. Μετά τη ρύθμιση των παραμέτρων μιας πολιτικής, κάθε χρήστης στον οργανισμό που απαιτεί ένα άτομο, η άδεια χρήσης Power Apps λαμβάνει αυτόματα μία στις ακόλουθες περιπτώσεις:
- Εάν ένας χρήστης δεν έχει μια αυτόνομη άδεια χρήσης Power Apps και εκκινεί μια εφαρμογή που απαιτεί μια premium άδεια χρήσης, το σύστημα αναθέτει αυτόματα μια άδεια χρήσης Power Apps ανά χρήστη σε αυτόν το χρήστη.
- Εάν ένας χρήστης χωρίς μια αυτόνομη άδεια χρήσης Power Apps εκκινήσει μια εφαρμογή μέσα σε ένα διαχειριζόμενο περιβάλλον, στον χρήστη χορηγείται αυτόματα μια άδεια χρήσης Power Apps ανά χρήστη.
Μπορείτε να δημιουργήσετε και να διαχειριστείτε αυτές τις πολιτικές αυτόματης διεκδίκησης στο κέντρο διαχείρισης Microsoft 365.
Δημιουργήστε μια πολιτική αυτόματης διεκδίκησης για άδειες χρήσης Power Apps
Χρησιμοποιήστε τις ακόλουθες πληροφορίες για να δημιουργήσετε μια πολιτική αυτόματης διεκδίκησης για Power Apps.
Για περισσότερες πληροφορίες σχετικά με τη διαχείριση των πολιτικών αυτόματης διεκδίκησης στο κέντρο διαχείρισης Microsoft 365, μεταβείτε στη Διαχείριση πολιτικών αυτόματης διεκδίκησης στο κέντρο διαχείρισης Microsoft 365.
Ποιος μπορεί να δημιουργήσει και να διαχειριστεί πολιτικές αυτόματης διεκδίκησης;
Για να δημιουργήσετε και να διαχειριστείτε πολιτικές αυτόματης διεκδίκησης, πρέπει να έχετε δικαιώματα καθολικού διαχειριστή. Για περισσότερες πληροφορίες, μεταβείτε στο Σχετικά με ρόλους διαχειριστή στο Κέντρο διαχείρισης του Microsoft 365.
Ενεργοποιήστε τη δυνατότητα πολιτικής αυτόματης διεκδίκησης
Για να μπορείτε να δημιουργήσετε μια πολιτική αυτόματης διεκδίκησης, πρέπει πρώτα να ενεργοποιήσετε τη δυνατότητα στο κέντρο διαχείρισης του Microsoft 365.
- Μεταβείτε στο Κέντρο διαχείρισης του Microsoft 365.
- Στο Μενού πλοήγησης, επιλέξτε Χρέωση>Άδειες.
- Επιλέξτε την καρτέλα Πολιτική αυτόματης διεκδίκησης.
- Κάντε κλικ στο κουμπί Ενεργοποίηση ρύθμισης.
Αφού ενεργοποιήσετε τη δυνατότητα, μπορείτε να δημιουργήσετε μια πολιτική αυτόματης διεκδίκησης.
Δημιουργήστε μια πολιτική αυτόματης διεκδίκησης για Power Apps
Η καρτέλα Πολιτική αυτόματης διεκδίκησης εμφανίζει τις πολιτικές που έχετε δημιουργήσει. Μπορείτε να προβάλετε το όνομα της πολιτικής, τη συσχετισμένη εφαρμογή, το αντιστοιχισμένο προϊόν, τις διαθέσιμες άδειες χρήσης και την κατάσταση της πολιτικής.
Για να δημιουργήσετε μια νέα πολιτική, ολοκληρώστε τα παρακάτω βήματα.
- Στο κέντρο διαχείρισης του Microsoft 365, κάντε κλικ στη Χρέωση>Άδειες χρήσης.
- Κάντε κλικ στην καρτέλα Πολιτική αυτόματης διεκδίκησης.
- Κάντε κλικ στην Προσθήκη πολιτικής.
- Στη σελίδα Όνομα αυτής της πολιτικής αυτόματης διεκδίκησης , εισαγάγετε ένα όνομα για την πολιτική και κάντε κλικ στο Επόμενο.
- Στη σελίδα Ορισμός εφαρμογής και προϊόντος αυτόματης διεκδίκησης, επιλέξτε Πρόγραμμα χρήστη Power Apps στην αναπτυσσόμενη λίστα.
- Στη σελίδα Επιλογή εφαρμογών, επιλέξτε ή καταργήστε την επιλογή των πλαισίων ελέγχου για τις εφαρμογές που θα συμπεριληφθούν ή θα εξαιρεθούν με την άδεια χρήσης. Κάντε κλικ στο κουμπί Επόμενο.
- Στη σελίδα Αναθεώρηση και λήξη, επιβεβαιώστε τις νέες πληροφορίες πολιτικής, κάντε τις απαραίτητες αλλαγές και κάντε κλικ στη Δημιουργία πολιτικής.
Πολιτική αυτόματης διεκδίκησης που έχει ενεργοποιηθεί από προεπιλογή
Για την απλοποίηση της διαχείρισης αδειών χρήσης για διαχειριστές, στους μισθωτές με διαχειριζόμενα περιβάλλοντα, οι πολιτικές αυτόματης διεκδίκησης δεν απαιτούν πλέον μη αυτόματη ενεργοποίηση από διαχειριστές. Οι πολιτικές αυτόματης διεκδίκησης δημιουργούνται αυτόματα. Από τον Δεκέμβριο του 2023, θα δημιουργηθεί μια πολιτική αυτόματης διεκδίκησης άδειας χρήσης για άδειες χρήσης Power Apps ανά χρήστη, με τίτλο Πολιτική που δημιουργείται αυτόματα για Power Apps στο κέντρο διαχείρισης του Microsoft 365 για τους μισθωτές με διαχειριζόμενα περιβάλλοντα. Στο πλαίσιο αυτής της πολιτικής, εάν ένας χρήστης χωρίς άδεια χρήσης Power Apps ανά χρήστη εκκινήσει μια εφαρμογή σε ένα διαχειριζόμενο περιβάλλον, ο χρήστης λαμβάνει αυτόματα μια άδεια χρήσης Power Apps ανά χρήστη, εάν κάποια είναι διαθέσιμη στον μισθωτή σας.
Από προεπιλογή, αυτή η πολιτική εφαρμόζεται όταν οι χρήστες ανοίγουν Power Apps σε Διαχειριζόμενα περιβάλλοντα. Ωστόσο, οι διαχειριστές μπορούν να επιλέξουν να επεκτείνουν αυτήν την πολιτική ώστε να καλύπτει Power Apps που ανοίγει σε τυπικά περιβάλλοντα, καθώς και μέσω μιας ρύθμισης στο κέντρο διαχείρισης Power Platform.
Από τον Φεβρουάριο του 2024, οι μισθωτές με νέα άδεια χρήσης Power Apps Premium θα έχουν αυτόματα την πολιτική αυτόματης δημιουργίας για Power Apps ρυθμισμένο στο κέντρο διαχείρισης Microsoft 365. Η πολιτική που δημιουργείται αυτόματα διασφαλίζει ότι κάθε χρήστης που δεν διαθέτει άδεια χρήσης και εκκινεί Power Apps που απαιτεί άδεια χρήσης premium, θα λαμβάνει αυτόματα μια άδεια χρήσης Power Apps Premium από τις διαθέσιμες άδειες χρήσης του μισθωτή. Αυτή η διαδικασία διευκολύνει την ομαλή πρόσβαση και κάνει τη διαχείριση των αδειών χρήσης πιο απλή. Από προεπιλογή, αυτή η πολιτική εφαρμόζεται σε όλα τα περιβάλλοντα.
Μπορούν οι διαχειριστές να ενημερώσουν την πολιτική;
Ναι, οι διαχειριστές μπορούν να διαχειριστούν την πολιτική στο κέντρο διαχείρισης του Microsoft 365, όπως ακριβώς οποιαδήποτε άλλη πολιτική αυτόματης διεκδίκησης. Οι διαχειριστές μπορούν να απενεργοποιήσουν την πολιτική, να τη διαγράψουν και να προβάλουν αναφορές στις οποίες έχουν εκχωρηθεί άδειες χρήσης στους χρήστες.
Στο κέντρο διαχείρισης Power Platform, οι διαχειριστές μπορούν να αποφασίσουν εάν η πολιτική πρέπει να εφαρμόζεται μόνο στα διαχειριζόμενα περιβάλλοντα ή σε όλα τα περιβάλλοντα.
- Στο κέντρο διαχείρισης του Power Platform, μεταβείτε στις Ρυθμίσεις και κάντε κλικ στις Πολιτικές αυτόματης διεκδίκησης.
- Στο τμήμα παραθύρου Πολιτικές αυτόματης διεκδίκησης, επιλέξτε εάν η πολιτική θα πρέπει να εφαρμόζεται σε όλα τα περιβάλλοντα ή μόνο σε διαχειριζόμενα περιβάλλοντα.
Υποστήριξη για εκχώρηση αδειών χρήσης βάσει ομάδας
Οι πολιτικές αυτόματης διεκδίκησης υποστηρίζουν μια μεμονωμένη εκχώρηση άδειας χρήσης, γεγονός που σημαίνει ότι οι άδειες χρήσης εκχωρούνται σε μεμονωμένους χρήστες. Εάν ο οργανισμός σας διαθέτει ήδη μια υπάρχουσα διαδικασία για εκχώρηση άδειας χρήσης, οι διαχειριστές εξακολουθούν να μπορούν να χρησιμοποιούν την πολιτική αυτόματης διεκδίκησης διατηρώντας παράλληλα την τρέχουσα ροή εργασιών τους.
Οι διαχειριστές μπορούν να αναθεωρήσουν τη λίστα των χρηστών στους οποίους ανατέθηκαν άδειες χρήσης μέσω της πολιτικής αυτόματης διεκδίκησης στο κέντρο διαχείρισης του Microsoft 365. Μπορούν να κάνουν αλλαγές, όπου είναι απαραίτητο, όπως κατάργηση της εκχώρησης αδειών χρήσης με αυτόματη διεκδίκηση και μετακίνηση χρηστών σε καθορισμένες ομάδες ώστε να χρησιμοποιούν άδειες χρήσης βάσει ομάδας Microsoft Entra. Για περισσότερες πληροφορίες σχετικά με τις άδειες χρήσης βάσει ομάδας, μεταβείτε σε πρόσθετα σενάρια άδειας χρήσης βάσει ομάδας.
Ακολουθούν ορισμένες εντολές που μπορούν να βοηθήσουν στην κατάργηση της εκχώρησης αδειών χρήσης και την προσθήκη χρηστών στην απαιτούμενη ομάδα Microsoft Entra.
##
#Install and import AzureAD PowerShell module prior to running these commands
##
##You may be able to get a list of users, that have been auto-assigned a
##license directly, via Microsoft Admin Center. Follow instructions at
##https://learn.microsoft.com/en-us/microsoft-365/commerce/licenses/manage-auto-claim-policies?view=o365-worldwide#view-an-auto-claim-policy-report
##
##Once you have a list of users, you can use the following commands to remove
##the direct license assignment and add the user to a licensed group, or
##you may tweak the script to iterate through a list of users and
##perform this in bulk
##
##Please note that adding a user to a licensed group may not result in an
##immediate license assignment. Refer to https://learn.microsoft.com/en-us/entra/identity/users/licensing-group-advanced for more information
#############################################>
$Credential = Get-Credential
# Connect to Azure AD
Connect-AzureAD -Credential $Credential
#The user that will get a group based license
$LicensedUser = Get-AzureADUser -SearchString "<UPN, display name or object ID of the user for which you want to assign a license>"
#The group that has the license assigned
$LicensedGroup = Get-AzureADGroup -SearchString "<Object ID or name of the group that has a relevant license assigned>"
#SKU part number of the sku that needs to be unassigned (Power Apps Premium)
$SkuPartName = "POWERAPPS_PER_USER"
#Get the SkuID of the license that needs to be unassigned from the user
$LicenseSku = Get-AzureADSubscribedSku | Where-Object {$_.SkuPartNumber -eq $SkuPartName}
#Create the AssignedLicenses Object, used for removing direct license assignment from the user
$LicensesToRemove = New-Object -TypeName Microsoft.Open.AzureAD.Model.AssignedLicenses
$LicensesToRemove.RemoveLicenses = $LicenseSku.SkuId
#Remove directly assigned license from the user
#Note that this command will result in an error if the user does not have the relevant license assigned directly
Set-AzureADUserLicense -ObjectId $LicensedUser.ObjectId -AssignedLicenses $LicensesToRemove
#Add user to a licensed group
Add-AzureADGroupMember -ObjectId $LicensedGroup.ObjectId -RefObjectId $LicensedUser.ObjectId