Migración de usuarios con licencias individuales a grupos de licencias

  • Artículo

En Microsoft Entra ID, que forma parte de Microsoft Entra, puede tener licencias que ha implementado para los usuarios de las organizaciones de inquilino mediante asignación directa, scripts de PowerShell u otras herramientas que permiten asignar licencias de usuario individuales. Antes de empezar a usar licencias basadas en grupos para administrar las licencias de su organización, puede usar este plan de migración para reemplazar con facilidad las soluciones existentes por licencias basadas en grupos.

Lo más importante es tener en cuenta que hay que evitar una situación tal en que la migración a licencias basadas en grupos conlleve que los usuarios pierdan temporalmente las licencias que actualmente tienen asignadas. Se debe evitar cualquier proceso que pueda dar lugar a la eliminación de licencias a fin de evitar el riesgo de que los usuarios pierdan el acceso a los servicios y a sus datos.

  1. Cuenta actualmente con un sistema de automatización (por ejemplo, PowerShell) que administra la asignación y la retirada de licencias de los usuarios. Deje que se ejecute de la forma habitual.

  2. Cree un grupo de licencias nuevo (o decida qué grupos utilizar de entre los existentes) y asegúrese de que todos los usuarios necesarios se agregan como miembros.

  3. Asigne las licencias necesarias a esos grupos; el objetivo debe consistir en reflejar el mismo estado de licencia que el sistema de automatización (por ejemplo, PowerShell) aplica a dichos usuarios.

  4. Verifique que dichas licencias se hayan aplicado a todos los usuarios de esos grupos. Para ello, compruebe el estado de procesamiento de cada grupo y los registros de auditoría.

    • Puede realizar una revisión rápida de cada usuario observando los detalles de sus licencias. Observará que tienen las mismas licencias asignadas "directamente" o "heredadas" de los grupos.

    • Puede ejecutar un script de PowerShell para verificar cómo se asignan las licencias a los usuarios.

    • Cuando se asigna la misma licencia de producto al usuario directamente y a través de un grupo, el usuario solo puede consumir una licencia. Por lo tanto, no se necesitan otras licencias para realizar la migración.

  5. Compruebe si en algún grupo de usuarios aparece el estado de error, a fin de verificar que no se produzcan errores en las asignaciones de licencias. Para más información, vea Identificación y resolución de problemas de licencias de un grupo.

Considere la posibilidad de quitar las asignaciones directas originales. Se recomienda hacerlo gradualmente y supervisar primero el resultado en un subconjunto de usuarios. Puede dejar las asignaciones directas originales a los usuarios, pero cuando los usuarios abandonan sus grupos con licencia, conservan las licencias asignadas directamente, lo que podría no ser lo que desea.

Un ejemplo

Una organización tiene 1.000 usuarios. Todos los usuarios necesitan licencias de Office 365 Enterprise E3. En la actualidad, la organización tiene un script de PowerShell que se ejecuta a nivel local mediante la adición y eliminación de licencias de usuarios a medida que se incorporan y se van. Pero la organización quiere reemplazar el script con licencias basadas en grupos, de forma que Microsoft Entra ID administre las licencias automáticamente.

El proceso de migración podría ser similar al siguiente:

  1. En Azure Portal, asigne la licencia de Office 365 E3 al grupo Todos los usuarios de Microsoft Entra ID.

  2. Confirme que se ha completado la asignación de licencia para todos los usuarios. Vaya a la página de información general del grupo, seleccione Licencias y compruebe el estado de procesamiento en la parte superior de la hoja Licencias.

    • Busque "Latest license changes have been applied to all users" (Los últimos cambios de licencia se han aplicado a todos los usuarios) para confirmar que el procesamiento se ha completado.

    • Busque una notificación que llame a los usuarios que no tienen una licencia asignada correctamente. ¿Se han agotado las licencias para algunos usuarios? ¿Algunos usuarios tienen conflictos de planes de licencia que les impidan heredar las licencias de grupo?

  3. Realice una revisión rápida de algunos usuarios para verificar que tengan aplicadas tanto licencias directas como de grupo. Vaya a la página de perfil de un usuario, seleccione Licencias y examine el estado de las licencias.

    • Esta imagen muestra el estado de usuario esperado durante la migración:

      Captura de pantalla del estado de usuario esperado durante la migración.

      Esto confirma que el usuario tiene licencias directas y heredadas. Vemos que se ha asignado Office 365 E3.

    • Seleccione cada licencia para ver qué servicios están habilitados. Para comprobar que las licencias directas y de grupo habilitan exactamente los mismos servicios para el usuario, seleccione Asignaciones.

  4. Después de confirmar que las licencias directas y de grupo son equivalentes, puede empezar a quitar a los usuarios las licencias directas. Para probarlo, quítelos para usuarios individuales en el portal y luego ejecute los scripts de automatización para quitarlos en masa. Este es un ejemplo del mismo usuario con las licencias directas quitadas a través del portal. Tenga en cuenta que el estado de licencia no varía, pero aún no se ven las asignaciones directas.

    Captura de pantalla que muestra cómo confirmar que se han quitado las licencias directas

Pasos siguientes

Más información sobre otros escenarios de administración de licencias de grupo: