Introducción a la resistencia de las licencias en Exchange Online

¿Qué es Exchange Online resistencia de las licencias?

Para obtener algunos antecedentes iniciales, puede leer la entrada de blog que anuncia la característica resistencia de licencias Exchange Online. Hoy en día, cuando se quita una licencia de buzón de usuario, Microsoft Entra ID desencadena un cambio de eliminación de licencia. Exchange Online reacciona a estos eventos de licencia quitando el acceso al buzón al instante.

Hemos sido testigos de casos en los que un cliente quita accidentalmente licencias para miles de usuarios. Un error en la asignación de licencias o la suscripción de inquilino puede provocar Exchange Online interrupción del servicio para el cliente. La interrupción del servicio también afecta al flujo de correo, lo que da lugar a informes no entregados (NDR) o a la desviación de correos electrónicos. Intentar recuperar estos correos electrónicos perdidos podría ser difícil.

Para detectar errores de licencia, es necesario retrasar su impacto en Exchange Online servicio para permitir que el cliente detecte posibles errores. Por lo tanto, vamos a agregar la capacidad de que los clientes retrasen el funcionamiento de Exchange Online eliminación de licencias en 30 días. Esto consiste en tener resistencia en el flujo de licencias para proteger a Exchange Online clientes de la pérdida de la funcionalidad de buzón inmediatamente después de una licencia accidental o no prevista.

Habilite el inquilino para Exchange Online característica de resistencia de licencias.

Puede habilitar la característica y sus funcionalidades asociadas, como "notificación Administración" y "notificación por correo electrónico del usuario", para lo que debe hacer referencia a los pasos siguientes:

Paso 1: Habilitar Exchange Online característica de resistencia de licencias:

Para habilitar la característica, ejecute el siguiente cmdlet de PowerShell:

Set-OrganizationConfig -DelayedDelicensingEnabled:$true

Nota:

Exchange Online característica resistencia de licencias es accesible para los inquilinos con más de 5000 licencias que no son de prueba. La habilitación de la característica puede tardar hasta 24 a 48 horas. Si la característica no está habilitada después de 24 horas, póngase en contacto con Soporte técnico de Microsoft.

Puede comprobar el estado de la característica habilitada mediante la ejecución del siguiente cmdlet de PowerShell:

Get-OrganizationConfig | fl *DelayedDelicensingEnabledState*

Paso 2: Habilitar notificación de administrador:

Cuando la característica está activada, la notificación de aviso de Service Health se activa de forma predeterminada para que los administradores de inquilinos se ocupen proactivamente de posibles licencias accidentales de los usuarios. Los administradores reciben una notificación de resumen de aviso semanal si hay alguna actividad de licencia en el inquilino. Si elige la opción de correo electrónico en Service Health, también obtendrá la misma notificación de resumen de aviso en formato de correo electrónico. La publicación de Service Health consta de un recuento de usuarios sin licencia en un inquilino durante un período de ocho días, que están en un período de gracia de 30 días.

A continuación se muestra un ejemplo de notificación de aviso de Service Health:

El motor desencadena la notificación de aviso de Service Heath en función de las condiciones siguientes:

• Un usuario se deslice en los últimos siete días.
• Si se envió antes una notificación de Service Heath, la siguiente notificación debe ser de más de siete días desde la última notificación.

Por ejemplo, si un usuario se deslice en los últimos siete días, se espera que se reciba una notificación de aviso de Service Heath en los próximos uno o dos días. El motor espera siete días desde la última notificación. A partir de entonces, cada día el motor continúa comprobando si un usuario está deslicen en los últimos siete días. Supongamos que un usuario se deslice después de 10 días desde la última notificación enviada, el motor desencadenará la notificación de aviso de Service Heath en aproximadamente los próximos 1-2 días que consta de un recuento de usuarios sin licencia en el inquilino durante un período de aproximadamente los últimos ocho días.
La siguiente instantánea de notificaciones de aviso de Service Health para diferentes escenarios le ayuda a comprender cómo funciona el motor:

Una vez habilitada la característica, la funcionalidad de notificación de administración está habilitada de forma predeterminada. Si deshabilita la notificación de administrador (aviso de Service Heath) y posteriormente desea volver a habilitarla, ejecute el siguiente cmdlet de PowerShell:

Set-OrganizationConfig -TenantAdminNotificationForDelayedDelicensingEnabled:$true

Nota:

Habilitar la notificación de administrador puede tardar hasta 24 a 48 horas. Si la notificación de administrador no está habilitada después de 24 horas, póngase en contacto con Soporte técnico de Microsoft.

Para comprobar el estado de la notificación de administrador habilitada, ejecute el siguiente cmdlet de PowerShell:

Get-OrganizationConfig | fl *TenantAdminNotificationForDelayedDelicensing*

Paso 3: Habilitar "notificación por correo electrónico de usuario":

Los administradores pueden pasar por alto la notificación de aviso de Service Health, lo que podría dar lugar a que los usuarios pierdan el acceso a sus buzones, una vez que finalice su período de gracia de 30 días. Para que la característica sea más accionable, una vez habilitada la característica resistencia de licencias de Exchange, la funcionalidad "notificación por correo electrónico de usuario" está habilitada de forma predeterminada. Cuando se activan ambos, el usuario cuya licencia se quita recibirá notificaciones periódicas por correo electrónico de recordatorio (de 1 a 3) después de 18 días desde la licencia del usuario. Los recordatorios de correo electrónico solo se envían a los usuarios que muestran actividades de buzón, como el envío de correos electrónicos, el acceso al buzón, etc. después de 24 horas de licencia.
A continuación se muestra un ejemplo de notificación por correo electrónico del usuario:

El motor desencadena la notificación por correo electrónico del usuario en función de las condiciones siguientes:

• Un usuario está en estado de licencia durante más de 18 días para obtener la primera notificación por correo electrónico.
• El buzón del usuario está mostrando actividad un día después de la hora de licencia.
• Si se envió un correo electrónico antes, el siguiente correo electrónico debe enviarse aproximadamente cinco días después del correo electrónico anterior para los usuarios que siguen en estado de licencia.

Por ejemplo, si un usuario está en estado de licencia, sin embargo, que muestra la actividad del buzón durante más de un día después de la hora de licencia, después de aproximadamente 18 días espera recibir la primera notificación por correo electrónico, seguida de la segunda y tercera notificación el día 23/24 y 28/29, respectivamente, siempre que el usuario permanezca en estado de licencia.

Otro ejemplo es cuando un usuario permanece en un estado de licencia y muestra la actividad de buzón el día 26 desde la hora de la licencia y, a continuación, espera recibir solo una notificación por correo electrónico aproximadamente el día 27 a partir de la hora de la licencia.

Si un usuario muestra actividad de buzón de correo después de aproximadamente más de 29 días a partir del tiempo de licencia, es posible que el usuario no reciba ninguna notificación por correo electrónico debido a retrasos en el procesamiento del sistema.

Las instantáneas siguientes muestran notificaciones por correo electrónico del usuario para diferentes escenarios para ayudarle a comprender cómo funciona el motor:

Una vez habilitada la característica, la funcionalidad "notificación por correo electrónico de usuario" está habilitada de forma predeterminada. Si deshabilita la funcionalidad "notificación por correo electrónico de usuario" y, posteriormente, desea volver a habilitarla, ejecute el siguiente cmdlet de PowerShell:

Set-OrganizationConfig -EndUserMailNotificationForDelayedDelicensingEnabled:$true

Nota:

Habilitar la "notificación de usuario" puede tardar hasta 24 a 48 horas. Si la "notificación de usuario" no está habilitada después de 24 horas, póngase en contacto con Soporte técnico de Microsoft.

Para comprobar que la "notificación de correo electrónico de usuario" está habilitada, ejecute el siguiente cmdlet de PowerShell:

Get-OrganizationConfig | fl *EndUserMailNotificationForDelayedDelicensing*

Nota:

Al establecer el valor del DelayedDelicensingEnabled parámetro en $true, los TenantAdminNotificationForDelayedDelicensingEnabled parámetros y EndUserMailNotificationForDelayedDelicensingEnabled se establecen $true en de forma predeterminada.

Al establecer el valor del DelayedDelicensingEnabled parámetro en $false, los TenantAdminNotificationForDelayedDelicensingEnabled parámetros y EndUserMailNotificationForDelayedDelicensingEnabled se establecen $false en de forma predeterminada.

Importante

El período de gracia de 30 días puede extenderse hasta 60 días durante el proceso de nueva ubicación del inquilino. Esto puede ocurrir cuando un inquilino optó por un traslado de región GoLocal o una optimización de capacidad sin problemas en el back-end entre regiones por Parte de Microsoft.

Actualmente, la característica de licencia de Exchange Online y sus funcionalidades asociadas solo están disponibles para los inquilinos en la nube comercial.

¡Están listos!

Una vez habilitada la característica para el inquilino, puede empezar a explorar la solución y sus funcionalidades.

¿Qué es lo que podrías hacer?

Con esta característica, los usuarios ya no perderán inmediatamente el acceso al buzón después de que el administrador los deje sin licencia. Los usuarios perderán el acceso al buzón después de que expire el período de gracia de 30 días de la característica de resistencia de licencias de Exchange Online. Tras activar la característica, los administradores de inquilinos pueden realizar las siguientes acciones:

1. Enumerar todos los usuarios deslicensed en el inquilino: para enumerar todos los usuarios deslicensed en un período de gracia de 30 días en el inquilino, ejecute el siguiente cmdlet de PowerShell:

   Get-PendingDelicenseUser
   

   

   Nota:

   Debido a retrasos en el aprovisionamiento, Get-PendingDelicenseUser es Expedite-Delicensing<EDOID> posible que los cmdlets no funcionen inmediatamente cuando un usuario se deslice en Microsoft Entra ID (ya sea a través del portal mac o de los cmdlets de Microsoft Entra ID), ya que estos eventos aún no se han sincronizado con Exchange Online de Microsoft Entra ID. Normalmente, esto tarda menos de 30 minutos en sincronizar los cambios de un usuario. Sin embargo, los cambios pueden tardar hasta 24 horas en sincronizarse. Si el problema persiste después de 24 horas, envíe una solicitud de servicio de soporte técnico.

   Cuando la característica está habilitada, también puede ver Exchange Online usuarios que perdieron su licencia recientemente en Centro de administración de Microsoft 365 en Licencia de usuarios> activoseliminada recientemente, como se muestra en las capturas de pantalla siguientes:

   

   

   Nota:

   Administración de Microsoft 365 Center no admite habilitar ni deshabilitar Exchange Online característica de resistencia de licencias y funcionalidades asociadas (notificación de administrador y notificación de usuario). Deben realizarse mediante cmdlets de Exchange.

   Para ver el estado de un usuario de licencia específico en un período de gracia de 30 días en el inquilino, ejecute el siguiente cmdlet de PowerShell:

   Get-PendingDelicenseUser <EDOID>
   

   Puede usar cualquier identidad del usuario como parámetro Identity en el cmdlet anterior, como UPN.

   

   Nota:

   Get-PendingDelicenseUserLa salida del cmdlet puede contener entradas no accionables que pertenecen a buzones que están en espera, objetos eliminados o eliminados en Microsoft Entra ID/Exchange Online, Exchange Online buzón libre de licencias (como buzón compartido), etc., que finalmente se borran en aproximadamente 60 días a partir de la fecha de creación.

   Puede ver el estado de un usuario con licencia específico en un período de gracia de 30 días en Centro de administración de Microsoft 365 en Usuarios activos, como se muestra en la captura de pantalla siguiente:

   

   Para ver los usuarios que están en un estado de licencia durante >=30 días y que deben licenciarse en el inquilino en cualquier momento, ejecute el siguiente cmdlet de PowerShell:

   Get-PendingDelicenseUser - -ShowDueObjectsOnly
   

   

   Dado que el período de gracia de 30 días para Exchange Online eliminación de licencias está habilitado en Exchange, puede ver el estado de los usuarios en estado de licencia como "Sin licencia" en el portal mac/EAC y el estado "IsLicensed" como "False" en Microsoft Entra ID salida del cmdlet, mientras que en Exchange Online los usuarios estarían activos. Por ejemplo, el estado del usuario "Yaj1" en el portal mac refleja como estado "Sin licencia" y "IsLicensed" como "False" en Microsoft Entra ID salida del cmdlet. Sin embargo, la conectividad del buzón de correo sigue funcionando para este usuario durante el período de gracia de 30 días en Exchange. El buzón de correo durante el período de gracia de 30 días conserva las mismas funcionalidades de intercambio que antes de la acción de licencia.

   

   

   

2. Expedición de licencias: si se espera la desgrabación de un usuario, puede permitir que la licencia expire al final del período de gracia, es decir, 30 días a partir de la operación de licencia, o puede acelerar la operación de delicense mediante el siguiente cmdlet:

   Expedite-Delicensing <EDOID>
   

   Puede usar cualquier identidad del usuario como parámetro Identity en el cmdlet anterior, como UPN.

   

   Otra manera de realizar expedición de licencias para un usuario es ir a Centro de administración de Microsoft 365 y seleccionar Licencia de usuarios> activoseliminada recientemente, como se muestra en la captura de pantalla siguiente:

   

   Nota:

   Una vez Expedite-Delicensing<EDOID> que se realiza, el servicio normalmente tarda menos de 30 minutos en delicense a un usuario. Sin embargo, a veces puede tardar hasta 24 horas en producirse el aprovisionamiento de delicense. Si el usuario sigue sin licencia después de 24 horas, envíe una solicitud de servicio de soporte técnico.

   Nota:

   Siempre debe realizar siempre Expedite-Delicensing<EDOID> que espera que el usuario se deslice completamente de su entorno. Este es un paso obligatorio que se debe seguir cuando se desea delicense a un usuario después de habilitar la característica "resistencia de Exchange Online de licencias". Por ejemplo, si sigue este blog , después de quitar la licencia del usuario, debe ejecutar Expedite-Delicensing<EDOID> y ejecutar Set-User -PermanentlyClearPreviousMailboxInfo.

   Una vez que el usuario se deslice correctamente, puede ver el siguiente mensaje de error para el usuario:

   

3. Restaurar licencia: si la licencia de un usuario se realiza por error y desea que los usuarios mantengan el acceso a su buzón, puede restaurar su licencia si hace referencia a las instrucciones que se documentan aquí.

Llamadas clave: cambio de comportamiento

1. En escenarios en los que desea usar cualquier atributo de buzón de correo de cualquier buzón existente, es probable que los administradores realicen licencias seguidas de la eliminación del objeto. Después de habilitar la característica "resistencia Exchange Online de licencias", los administradores deben realizar Expedite-Delicensing<EDOID> antes de quitar el objeto para reutilizar sus atributos de buzón. Por lo tanto, el método recomendado en adelante es:
   delicense > expediate delicense > remove (post mailbox converted to MEU/User).
2. En el caso de la migración inflexida del cliente o escenarios relacionados (como la conversión de Exchange Online objeto a usuario habilitado para correo), aunque los usuarios estén habilitados con un período de gracia de 30 días, los clientes deben completar el proceso de eliminación, es decir, la conversión de Exchange Online objeto a Usuario habilitado para correo antes de quitar la licencia. Si no lo hace, pueden producirse entradas obsoletas y un comportamiento inesperado.
3. Esta característica no es aplicable al buzón en espera, por lo que los buzones en espera permanecen tal cual.
4. La característica no es aplicable a los buzones de licencia de prueba ni a los buzones compartidos. Por ejemplo, cuando un buzón de usuario se convierte en un buzón compartido, la eliminación de licencia posterior de la cuenta del usuario no tiene derecho a la característica.
5. Al habilitar la característica, los buzones tienen un período de gracia adicional de 30 días además del período de gracia predeterminado de 30 días. Una vez que expire el período de gracia de 30 días de la característica de resistencia de licencias de Exchange Online, Exchange Online licencia se quita, el buzón de usuario ahora cumple el período de gracia predeterminado de 30 días, durante el cual se corta el acceso al correo. Después de aproximadamente 60 días (Exchange Online período de gracia de 30 días de la característica Delicensing Resiliency + período de gracia predeterminado de 30 días), los datos del buzón de correo se eliminan y no se pueden recuperar incluso después de volver a aplicar la licencia.
6. Disable-RemoteMailbox: después de habilitar la característica, si tiene previsto quitar buzones de usuario del servicio basado en la nube pero mantener los objetos de usuario asociados en el Active Directory local, siga estos pasos:
   1. Delicense el buzón de correo en la nube.
   2. Ejecute el cmdlet Get-PendingDelicenseUser para confirmar que el usuario está deslicensed y se encuentra en el período de gracia de 30 días.
   3. Ejecute Expedite-Delicensing<EDOID> para el usuario en Exchange Online.
   4. Espere para confirmar que el objeto se convierte en un usuario de vainilla.
   5. Ejecute Disable-RemoteMailbox desde el shell local para el usuario.

¿Cómo puedo revertir la característica?

Si desea revertir la característica por completo, puede deshabilitar la característica resistencia de licencias Exchange Online (paso 1 siguiente), que deshabilita la característica junto con las funcionalidades asociadas, es decir, Administración funcionalidades de notificación y notificación de usuario.
Si solo desea deshabilitar Administración funcionalidades de notificación o de notificación de usuario, puede hacerlo de forma independiente.
Una vez deshabilitada la característica, los usuarios que ya estén en estado de período de gracia de 30 días continuarán y completarán el ciclo de período de gracia de 30 días. Si desea finalizar el ciclo de período de gracia de 30 días para los usuarios, puede acelerar la anulación de licencias mediante la ejecución Expedite-Delicensing<EDOID> del cmdlet o realizar expedición de licencias para un usuario en Centro de administración de Microsoft 365 en Licencia de usuarios> activoseliminada recientemente.

Paso 1: Deshabilitar Exchange Online característica de resistencia de licencias:

Para deshabilitar la característica, ejecute el siguiente cmdlet de PowerShell:

Set-OrganizationConfig -DelayedDelicensingEnabled:$false

Al establecer el valor del DelayedDelicensingEnabled parámetro en $false, los TenantAdminNotificationForDelayedDelicensingEnabled parámetros y EndUserMailNotificationForDelayedDelicensingEnabled se establecen $false en de forma predeterminada.

Paso 2: Deshabilitar notificación de administrador:

Para deshabilitar la notificación de administrador (aviso de Service Heath), ejecute el siguiente cmdlet de PowerShell:

Set-OrganizationConfig -TenantAdminNotificationForDelayedDelicensingEnabled:$flase

Paso 3: Deshabilitar la notificación por correo electrónico del usuario:

Para deshabilitar la "notificación por correo electrónico de usuario", ejecute el siguiente cmdlet de PowerShell:

Set-OrganizationConfig -EndUserMailNotificationForDelayedDelicensingEnabled:$false

Puede comprobar el estado de la característica resistencia de licencias de Exchange Online y las funcionalidades asociadas (notificación Administración y notificación de usuario) mediante la ejecución del siguiente cmdlet de PowerShell:

Get-OrganizationConfig | fl *delayed*

La configuración DelayedDelicensingBlockedExplicitlyState es una configuración interna para la característica y no está pensada para su uso por parte de los administradores.

Nota:

Deshabilitar o habilitar Exchange Online característica resistencia de licencias y funcionalidades asociadas (notificación Administración y notificación de usuario) puede tardar hasta 24 a 48 horas. Si la deshabilitación no se completa después de 24 horas, póngase en contacto con Soporte técnico de Microsoft.

Contenido relacionado

Para obtener más información sobre los parámetros de cmdlet admitidos, consulte DelayedDelicensing, EndUserMailNotification, TenantAdminNotification, Expedite-Delicensing y Get-PendingDelicenseUser.