Πολιτικές αυτόματης διεκδίκησης για άδειες χρήσης Power Apps

Ως διαχειριστής, συνήθως αναθέτετε άδειες χρήσης σε χρήστες με μη αυτόματο τρόπο. Η αυτόματη διεκδίκηση για άδειες Power Apps επιτρέπει στους διαχειριστές να καθιερώνουν εύκολα πολιτικές εντός του κέντρου διαχείρισης Microsoft 365, όπως ακριβώς μπορούν για άλλα προϊόντα και υπηρεσίες της Microsoft. Μόλις διαμορφωθεί μια πολιτική, σε οποιονδήποτε χρήστη του οργανισμού χρειάζεται ατομική άδεια χρήσης Power Apps εκχωρείται αυτόματα μία υπό τις ακόλουθες συνθήκες:

  • Εάν ένας χρήστης δεν έχει μια αυτόνομη άδεια χρήσης Power Apps και εκκινεί μια εφαρμογή που απαιτεί μια premium άδεια χρήσης, το σύστημα αναθέτει αυτόματα μια άδεια χρήσης Power Apps ανά χρήστη σε αυτόν το χρήστη.
  • Εάν ένας χρήστης χωρίς μεμονωμένη άδεια χρήσης Power Apps εκκινεί μια εφαρμογή μέσα σε ένα διαχειριζόμενο περιβάλλον, εκχωρείται αυτόματα μια άδεια χρήσης Power Apps ανά χρήστη.

Μπορείτε να δημιουργήσετε και να διαχειριστείτε αυτές τις πολιτικές αυτόματης διεκδίκησης στο κέντρο διαχείρισης Microsoft 365.

Σημείωμα

Οι πολιτικές αυτόματης διεκδίκησής δεν υποστηρίζονται σε εθνικά cloud των Η.Π.Α. (GCC, GCC-H, DOD).

Δημιουργήστε μια πολιτική αυτόματης διεκδίκησης για άδειες χρήσης Power Apps

Χρησιμοποιήστε τις ακόλουθες πληροφορίες για να δημιουργήσετε μια πολιτική αυτόματης διεκδίκησης για Power Apps.

Για περισσότερες πληροφορίες σχετικά με τη διαχείριση των πολιτικών αυτόματης διεκδίκησης στο κέντρο διαχείρισης Microsoft 365, μεταβείτε στη Διαχείριση πολιτικών αυτόματης διεκδίκησης στο κέντρο διαχείρισης Microsoft 365.

Ποιος μπορεί να δημιουργήσει και να διαχειριστεί πολιτικές αυτόματης διεκδίκησης;

Για να δημιουργήσετε και να διαχειριστείτε πολιτικές αυτόματης διεκδίκησης, πρέπει να έχετε δικαιώματα καθολικού διαχειριστή. Για περισσότερες πληροφορίες, μεταβείτε στο Σχετικά με ρόλους διαχειριστή στο Κέντρο διαχείρισης του Microsoft 365.

Ενεργοποιήστε τη δυνατότητα πολιτικής αυτόματης διεκδίκησης

Για να μπορείτε να δημιουργήσετε μια πολιτική αυτόματης διεκδίκησης, πρέπει πρώτα να ενεργοποιήσετε τη δυνατότητα στο κέντρο διαχείρισης του Microsoft 365.

  1. Μεταβείτε στο Κέντρο διαχείρισης του Microsoft 365.
  2. Στο Μενού πλοήγησης, επιλέξτε Χρέωση>Άδειες.
  3. Επιλέξτε την καρτέλα Πολιτική αυτόματης διεκδίκησης.
  4. Κάντε κλικ στο κουμπί Ενεργοποίηση ρύθμισης.

Αφού ενεργοποιήσετε τη δυνατότητα, μπορείτε να δημιουργήσετε μια πολιτική αυτόματης διεκδίκησης.

Δημιουργήστε μια πολιτική αυτόματης διεκδίκησης για Power Apps

Η καρτέλα Πολιτική αυτόματης διεκδίκησης εμφανίζει τις πολιτικές που έχετε δημιουργήσει. Μπορείτε να προβάλετε το όνομα της πολιτικής, τη συσχετισμένη εφαρμογή, το αντιστοιχισμένο προϊόν, τις διαθέσιμες άδειες χρήσης και την κατάσταση της πολιτικής.

Για να δημιουργήσετε μια νέα πολιτική, ολοκληρώστε τα παρακάτω βήματα.

  1. Στο κέντρο διαχείρισης του Microsoft 365, κάντε κλικ στη Χρέωση>Άδειες χρήσης.
  2. Κάντε κλικ στην καρτέλα Πολιτική αυτόματης διεκδίκησης.
  3. Κάντε κλικ στην Προσθήκη πολιτικής.
  4. Στη σελίδα Όνομα αυτής της πολιτικής αυτόματης διεκδίκησης , εισαγάγετε ένα όνομα για την πολιτική και κάντε κλικ στο Επόμενο.
  5. Στη σελίδα Ορισμός εφαρμογής και προϊόντος αυτόματης διεκδίκησης, επιλέξτε Πρόγραμμα χρήστη Power Apps στην αναπτυσσόμενη λίστα. Μπορείτε να εκχωρήσετε την άδεια χρήσης προϊόντος ανά χρήστη ή να ενεργοποιήσετε την επιλογή Προσθήκη χρήστη σε ομάδα ασφαλείας και να επιλέξετε την κατάλληλη ομάδα.
  6. Στη σελίδα Επιλογή εφαρμογών, επιλέξτε ή καταργήστε την επιλογή των πλαισίων ελέγχου για τις εφαρμογές που θα συμπεριληφθούν ή θα εξαιρεθούν με την άδεια χρήσης. Κάντε κλικ στο κουμπί Επόμενο.
  7. Στη σελίδα Αναθεώρηση και λήξη, επιβεβαιώστε τις νέες πληροφορίες πολιτικής, κάντε τις απαραίτητες αλλαγές και κάντε κλικ στη Δημιουργία πολιτικής.

Πολιτική αυτόματης διεκδίκησης που έχει ενεργοποιηθεί από προεπιλογή

Για να απλοποιηθεί η διαχείριση αδειών χρήσης για διαχειριστές, σε μισθωτές με διαχειριζόμενα περιβάλλοντα, οι πολιτικές αυτόματης διεκδίκησης δεν απαιτούν μη αυτόματη ενεργοποίηση από τους διαχειριστές. Οι πολιτικές αυτόματης διεκδίκησης δημιουργούνται αυτόματα. Ξεκινώντας από τον Δεκέμβριο του 2023, μια πολιτική αυτόματης διεκδίκησης άδειας χρήσης για άδειες χρήσης Power Apps ανά χρήστη, με τίτλο Πολιτική αυτόματης δημιουργίας για Power Apps, δημιουργείται στη Κέντρο διαχείρισης Microsoft 365 για μισθωτές με διαχειριζόμενα περιβάλλοντα. Σε αυτή την πολιτική, εάν ένας χρήστης χωρίς Power Apps άδεια χρήσης ανά χρήστη εκκινεί μια εφαρμογή σε ένα διαχειριζόμενο περιβάλλον, ο χρήστης λαμβάνει αυτόματα ένα Power Apps ανά άδεια χρήσης, εφόσον υπάρχει κάποια διαθέσιμη στον μισθωτή σας.

Από προεπιλογή, αυτή η πολιτική εφαρμόζεται όταν οι χρήστες ανοίγουν Power Apps σε διαχειριζόμενα περιβάλλοντα. Οι διαχειριστές μπορούν να επιλέξουν να επεκτείνουν αυτήν την πολιτική ώστε να καλύπτει το Power Apps ανοιχτό και σε τυπικά περιβάλλοντα, μέσω μιας ρύθμισης στο Power Platform κέντρο διαχείρισης.

Από τον Φεβρουάριο του 2024, για τους μισθωτές που διαθέτουν νέα premium άδεια χρήσης του Power Apps, η πολιτική αυτόματης δημιουργίας για το Power Apps ρυθμίζεται αυτόματα στο κέντρο διαχείρισης του Microsoft 365. Η πολιτική αυτόματης δημιουργίας διασφαλίζει ότι σε κάθε χρήστη που δεν διαθέτει άδεια χρήσης και εκκινεί ένα Power Apps που απαιτεί άδεια χρήσης premium, εκχωρείται αυτόματα μια άδεια χρήσης Power Apps Premium από τις διαθέσιμες άδειες χρήσης του μισθωτή. Αυτή η διαδικασία διευκολύνει την ομαλή πρόσβαση και κάνει τη διαχείριση των αδειών χρήσης πιο απλή. Από προεπιλογή, αυτή η πολιτική εφαρμόζεται σε όλα τα περιβάλλοντα.

Μπορούν οι διαχειριστές να ενημερώσουν την πολιτική;

Ναι, οι διαχειριστές μπορούν να διαχειριστούν την πολιτική στο κέντρο διαχείρισης του Microsoft 365, όπως ακριβώς οποιαδήποτε άλλη πολιτική αυτόματης διεκδίκησης. Οι διαχειριστές μπορούν να απενεργοποιήσουν την πολιτική, να τη διαγράψουν και να προβάλουν αναφορές στις οποίες έχουν εκχωρηθεί άδειες χρήσης στους χρήστες.

Στο κέντρο διαχείρισης του Power Platform, οι διαχειριστές μπορούν να αποφασίσουν αν η πολιτική θα πρέπει να ισχύει μόνο για διαχειριζόμενα περιβάλλοντα ή για όλα τα περιβάλλοντα.

  1. Στο κέντρο διαχείρισης του Power Platform, μεταβείτε στις Ρυθμίσεις και κάντε κλικ στις Πολιτικές αυτόματης διεκδίκησης.
  2. Στο τμήμα παραθύρου Πολιτικές αυτόματης διεκδίκησης, επιλέξτε εάν η πολιτική θα πρέπει να εφαρμόζεται σε όλα τα περιβάλλοντα ή μόνο σε διαχειριζόμενα περιβάλλοντα.

Υποστήριξη για εκχώρηση αδειών χρήσης βάσει ομάδας

Αντί να εκχωρούν άδειες χρήσης απευθείας σε μεμονωμένους χρήστες κατά την εκκίνησή Power Apps τους, οι διαχειριστές μπορούν να ρυθμίσουν τις παραμέτρους πολιτικών για την προσθήκη χρηστών σε προκαθορισμένες ομάδες για εκχώρηση αδειών χρήσης.

Κατά τη δημιουργία μιας πολιτικής αυτόματης αξίωσης, κατά τη διάρκεια του βήματος Ορισμός εφαρμογής αυτόματης αξίωσης και προϊόντος —στη διαδικασία Δημιουργία πολιτικής αυτόματης αξίωσης για Power Apps —οι διαχειριστές μπορούν να εκχωρήσουν μια άδεια χρήσης προϊόντος ανά χρήστη ή να ενεργοποιήσουν την επιλογή Προσθήκη χρήστη σε ομάδα ασφαλείας και να επιλέξουν την κατάλληλη ομάδα. Αυτή η επιλογή δεν χρησιμοποιείται επί του παρόντος για το Power Apps και το Power Automate.

Σημείωμα

Η εκχώρηση αδειών χρήσης από ομάδα ασφαλείας μπορεί να διαρκέσει έως και 24 ώρες για την εκχώρηση αδειών χρήσης.

Εάν ο οργανισμός σας διαθέτει ήδη μια υπάρχουσα διαδικασία για εκχώρηση άδειας χρήσης, οι διαχειριστές εξακολουθούν να μπορούν να χρησιμοποιούν την πολιτική αυτόματης διεκδίκησης διατηρώντας παράλληλα την τρέχουσα ροή εργασιών τους.

Οι διαχειριστές μπορούν να αναθεωρήσουν τη λίστα των χρηστών στους οποίους ανατέθηκαν άδειες χρήσης μέσω της πολιτικής αυτόματης διεκδίκησης στο κέντρο διαχείρισης του Microsoft 365. Μπορούν να κάνουν αλλαγές, όπου είναι απαραίτητο, όπως κατάργηση της εκχώρησης αδειών χρήσης με αυτόματη διεκδίκηση και μετακίνηση χρηστών σε καθορισμένες ομάδες ώστε να χρησιμοποιούν άδειες χρήσης βάσει ομάδας Microsoft Entra. Για περισσότερες πληροφορίες σχετικά με τις άδειες χρήσης βάσει ομάδας, μεταβείτε σε πρόσθετα σενάρια άδειας χρήσης βάσει ομάδας.

Ακολουθούν ορισμένες εντολές που μπορούν να σας βοηθήσουν να καταργήσετε την εκχώρηση αδειών χρήσης και να προσθέσετε χρήστες στην απαιτούμενη ομάδα Microsoft Entra.

##
#Install and import AzureAD PowerShell module prior to running these commands
##
##You may be able to get a list of users, that have been auto-assigned a 
##license directly, via Microsoft Admin Center. Follow instructions at 
##https://learn.microsoft.com/en-us/microsoft-365/commerce/licenses/manage-auto-claim-policies?view=o365-worldwide#view-an-auto-claim-policy-report
##
##Once you have a list of users, you can use the following commands to remove 
##the direct license assignment and add the user to a licensed group, or 
##you may tweak the script to iterate through a list of users and 
##perform this in bulk
##
##Please note that adding a user to a licensed group may not result in an 
##immediate license assignment. Refer to https://learn.microsoft.com/en-us/entra/identity/users/licensing-group-advanced for more information
#############################################>

$Credential = Get-Credential

# Connect to Azure AD
Connect-AzureAD -Credential $Credential

#The user that will get a group based license
$LicensedUser = Get-AzureADUser -SearchString "<UPN, display name or object ID of the user for which you want to assign a license>"

#The group that has the license assigned
$LicensedGroup = Get-AzureADGroup -SearchString "<Object ID or name of the group that has a relevant license assigned>"

#SKU part number of the sku that needs to be unassigned (Power Apps Premium)
$SkuPartName = "POWERAPPS_PER_USER"

#Get the SkuID of the license that needs to be unassigned from the user
$LicenseSku = Get-AzureADSubscribedSku | Where-Object {$_.SkuPartNumber -eq $SkuPartName}

#Create the AssignedLicenses Object, used for removing direct license assignment from the user
$LicensesToRemove = New-Object -TypeName Microsoft.Open.AzureAD.Model.AssignedLicenses
$LicensesToRemove.RemoveLicenses = $LicenseSku.SkuId

#Remove directly assigned license from the user
#Note that this command will result in an error if the user does not have the relevant license assigned directly
Set-AzureADUserLicense -ObjectId $LicensedUser.ObjectId -AssignedLicenses $LicensesToRemove

#Add user to a licensed group
Add-AzureADGroupMember -ObjectId $LicensedGroup.ObjectId -RefObjectId $LicensedUser.ObjectId
  • Last updated on