Asignación de licencias a usuarios según su pertenencia a un grupo en Azure Active Directory

  • Artículo
  • Tiempo de lectura: 5 minutos

La información que encontrará en este artículo le guiará a través de los procesos de asignación de licencias de producto a un grupo de usuarios y de comprobación de que las licencias se hayan asignado correctamente en Azure Active Directory (Azure AD), que forma parte de Microsoft Entra.

En este ejemplo, la organización de Azure AD contiene un grupo de seguridad llamado HR Department. Este grupo incluye a todos los miembros del departamento de recursos humanos (en este caso, alrededor de 1000 usuarios). Desea asignar licencias de Office 365 Enterprise E3 a todo el departamento. El servicio Yammer Enterprise que se incluye en el producto se debe deshabilitar temporalmente hasta que el departamento esté listo para empezar a usarlo. También desea implementar licencias de Enterprise Mobility + Security para el mismo grupo de usuarios.

Nota:

Algunos servicios de Microsoft no están disponibles en todas las ubicaciones. Para poder asignar una licencia a un usuario, el administrador tiene que especificar la propiedad Ubicación de uso en el usuario.

En el caso de la asignación de licencias de grupo, cualquier usuario sin una ubicación de uso especificada heredará la ubicación del directorio. Si hay usuarios en varias ubicaciones, se recomienda establecer la ubicación de uso siempre como parte del flujo de creación de usuarios en Azure AD. Por ejemplo, mediante la configuración de Azure AD Connect para establecer la ubicación de uso. Esta recomendación garantiza que el resultado de la asignación de licencias sea siempre correcto y que los usuarios no reciban servicios en ubicaciones que no estén permitidas.

Paso 1: Asignación de las licencias necesarias

  1. Inicio de sesión en Azure Portal con una cuenta de administrador híbrida Para administrar las licencias, la cuenta debe ser de un administrador de licencias, un administrador de usuarios o un administrador global.

  2. Seleccione Azure Active Directory>Licencias para abrir una página donde puede ver y administrar todos los productos con licencia de la organización.

  3. En Todos los productos, seleccione los nombres de producto Office 365 Enterprise E5 y Enterprise Mobility + Security E3. Para iniciar la asignación, seleccione Asignar en la parte superior de la página.

    Selección de los productos para asignar licencias

  4. En la página Asignar licencia, seleccione Usuarios y grupos para abrir una lista de usuarios y grupos.

  5. Seleccione un usuario o grupo y, luego, use el botón Seleccionar en la parte inferior de la página para confirmar la selección.

    Nota:

    Al asignar licencias a un grupo con planes de servicio que tienen dependencias de otros planes de servicio, ambos se deben asignar de forma conjunta en el mismo grupo; de lo contrario, el plan de servicio con la dependencia se deshabilitará.

  6. En la página Asignar licencia, haga clic en Opciones de asignación, que muestra todos los planes de servicio incluidos en los dos productos que se seleccionaron anteriormente. Busque Yammer Enterprise y establézcalo en Desactivar para deshabilitar el servicio de la licencia de producto. Para confirmar, haga clic en Aceptar en la parte inferior de Opciones de licencia.

    Selección de planes de servicio para licencias

  7. Para completar la asignación, en la parte inferior de la página Asignar licencia, haga clic en Asignar.

  8. Se muestra una notificación en la esquina superior derecha con el estado y el resultado del proceso. Si no se pudo completar la asignación al grupo (por ejemplo, porque ya existían licencias en el grupo), haga clic en la notificación para ver los detalles del error.

Al asignar licencias a un grupo, Azure AD procesa todos los miembros existentes de ese grupo. Este proceso puede tardar algún tiempo, según el tamaño del grupo. En el paso siguiente se describe cómo comprobar si el proceso se ha completado y si es necesario hacer algo más para resolver los problemas.

Paso 2: Comprobación de que se ha completado la asignación inicial

  1. Vaya a Azure Active Directory>Grupos. Seleccione el grupo al que se asignaron las licencias.

  2. En la página de grupo, seleccione Licencias. Esto le permite confirmar rápidamente si las licencias se han asignado completamente a los usuarios y si hay errores que requieran atención. Está disponible la siguiente información:

    • Licencias de servicio que están asignadas actualmente al grupo. Seleccione una entrada para mostrar los servicios específicos que se han habilitado y para realizar cambios.

    • Actualizaciones de estado de los últimos cambios de licencia, que están disponibles si los cambios se están procesando o si se ha completado el procesamiento en todos los usuarios miembros.

    • Información sobre las asignaciones de licencia de usuario que se encuentran en un estado de error.

    errores de licencia y estado de licencia

  3. Encontrará información más detallada sobre el procesamiento de licencias en Azure Active Directory>Usuarios y grupos>nombre de grupo>Registros de auditoría. Compruebe las siguientes actividades:

    • Actividad: Start applying group based license to users. Se registra cuando el sistema recoge el cambio de asignación de licencias en el grupo y empieza a aplicarlo a todos los usuarios miembros. Contiene información sobre el cambio que se realizó.

    • Actividad: Finish applying group based license to users. Se registra cuando el sistema termina de procesar todos los usuarios del grupo. Contiene un resumen de cuántos usuarios se han procesado correctamente y el número de usuarios a los que no se pudieron asignar las licencias de grupo.

    Lea esta sección para obtener más información sobre cómo se pueden usar los registros de auditoría para analizar los cambios realizados por las licencias basadas en grupos.

Paso 3: Comprobación y resolución de problemas de licencias

  1. Vaya a Azure Active Directory>Grupos y busque el grupo al que se asignaron las licencias.

  2. En la página de grupo, seleccione Licencias. La notificación situada en la parte superior de la página muestra que hay 10 usuarios a los que no se pudieron asignar licencias. Ábrala para ver una lista de todos los usuarios en estado de error de licencia para este grupo.

  3. La columna Asignaciones erróneas indica que no se pudo asignar ninguna de las licencias de producto a los usuarios. La columna Motivo principal del error contiene la causa del error. En este caso, es Planes de servicio en conflicto.

    licencias que no se pudieron asignar

  4. Seleccione un usuario para abrir su página Licencias. Esta página muestra todas las licencias que están asignadas actualmente al usuario. En este ejemplo, el usuario tiene la licencia de Office 365 Enterprise E1 que heredó del grupo Kiosk users. Esto entra en conflicto con la licencia E3 que el sistema intentó aplicar desde el grupo HR Department. Como resultado, ninguna de las licencias de dicho grupo se ha asignado al usuario.

    Visualización de todos los conflictos de licencia para un usuario

  5. Para resolver este problema, quite el usuario del grupo Kiosk users. Una vez que Azure AD procesa el cambio, las licencias de HR Department se asignan correctamente.

Pasos siguientes

Para más información sobre el conjunto de características de la administración de licencias mediante grupos, consulte los artículos siguientes: