Csoport licenc-hozzárendelési problémáinak azonosítása és megoldása a Microsoft Entra-azonosítóban
A Microsoft Entra id-ban, a Microsoft Entra részeként található csoportalapú licencelés bemutatja a licencelési hibaállapotban lévő felhasználók fogalmát. Ez a cikk ismerteti, hogy a felhasználók miért kerülhetnek ilyen állapotba.
Ha közvetlenül az egyes felhasználókhoz rendel licenceket csoportalapú licencelés nélkül, a hozzárendelési művelet az üzleti logikához kapcsolódó okok miatt meghiúsulhat. Előfordulhat például, hogy nem elegendő számú licenc vagy ütközés van két szolgáltatáscsomag között, amelyeket nem lehet egyszerre hozzárendelni. A probléma azonnal vissza lesz jelentve Önnek.
Licenc-hozzárendelési hibák keresése
Ha csoportalapú licencelést használ, ugyanazok a hibák fordulhatnak elő, de ezek a háttérben történnek, miközben a Microsoft Entra szolgáltatás licenceket rendel hozzá. Emiatt a hibák nem közölhetők azonnal Önhöz. Ehelyett a rendszer rögzíti őket a felhasználói objektumon, majd a felügyeleti portálon keresztül jelenti őket. A felhasználó licencelési eredeti szándéka soha nem elvész, de hibaállapotban lesz rögzítve a későbbi vizsgálat és megoldás érdekében.
Felhasználók keresése hibaállapotban egy csoportban
Jelentkezzen be a Microsoft Entra felügyeleti központba legalább licenc Rendszergazda istratorként.
Válassza ki a Microsoft Entra ID.
A Számlázási>licencek lapon megnyithat egy lapot, ahol megtekintheti és kezelheti a szervezet összes licenccel rendelkező termékét.
Nyissa meg a csoportot az áttekintési oldalon, és válassza a Licencek lehetőséget. Értesítés jelenik meg, ha vannak olyan felhasználók, amelyek hibaállapotban vannak.
Válassza ki az értesítést az összes érintett felhasználó listájának megnyitásához. A további részletek megtekintéséhez egyenként választhatja ki az egyes felhasználókat.
Ha az összes olyan csoportot meg szeretné keresni, amely legalább egy hibát tartalmaz, a Microsoft Entra ID panelen válassza a Licencek lehetőséget, majd válassza az Áttekintés lehetőséget. Egy információs mező jelenik meg, ha a csoportok figyelmet igényelnek.
Jelölje be a jelölőnégyzetet a hibákkal rendelkező csoportok listájának megtekintéséhez. Az egyes csoportokat további részletekért választhatja ki.
Az alábbi szakaszok ismertetik az egyes lehetséges problémákat, valamint a megoldási lehetőségeket.
Feljegyzés
Az Azure AD- és MSOnline PowerShell-modulok 2024. március 30-ától elavultak. További információkért olvassa el az elavulás frissítését. Ezen dátum után ezeknek a moduloknak a támogatása a Microsoft Graph PowerShell SDK-ra való migrálásra és a biztonsági javításokra korlátozódik. Az elavult modulok 2025. március 30-ától működnek tovább.
Javasoljuk, hogy migráljon a Microsoft Graph PowerShellbe a Microsoft Entra ID (korábbi nevén Azure AD) használatához. Gyakori migrálási kérdésekért tekintse meg a migrálással kapcsolatos gyakori kérdéseket. Megjegyzés: Az MSOnline 1.0.x verziói 2024. június 30. után fennakadást tapasztalhatnak.
Nincs elég licenc
Probléma: Nincs elég elérhető licenc a csoportban megadott termékek egyikéhez. Vagy több licencet kell vásárolnia a termékhez, vagy fel kell szabadítania a nem használt licenceket más felhasználóktól vagy csoportoktól.
Ha meg szeretné tekinteni, hogy hány licenc érhető el, lépjen az Identity>Billing>Licenses All termékre.>
Ha látni szeretné, hogy mely felhasználók és csoportok használnak licencet, válasszon ki egy terméket. A Licenccel rendelkező felhasználók csoportban megjelenik azoknak a felhasználóknak a listája, akik közvetlenül vagy egy vagy több csoporton keresztül hozzárendelték a licenceket. A Licenccel rendelkező csoportok csoportban az összes olyan csoport látható, amelyekhez ezek a termékek vannak hozzárendelve.
PowerShell: A PowerShell-parancsmagok countViolation néven jelentik ezt a hibát.
Ütköző szolgáltatáscsomagok
Probléma: A csoportban megadott termékek egyike olyan szolgáltatáscsomagot tartalmaz, amely ütközik egy másik, a felhasználóhoz egy másik terméken keresztül már hozzárendelt szolgáltatáscsomaggal. Egyes szolgáltatáscsomagok úgy vannak konfigurálva, hogy nem rendelhetők hozzá ugyanahhoz a felhasználóhoz, mint egy másik, kapcsolódó szolgáltatáscsomag.
Tipp.
Korábban az Exchange Online 1. és a 2. csomag egyedi volt, és nem lehetett duplikálni. Most mindkét szolgáltatáscsomag frissült, hogy lehetővé tegye a duplikációt. Ha ütközést tapasztal ezekkel a szolgáltatáscsomagokkal, próbálja újra feldolgozni őket.
Az ütköző terméklicencek megoldásával kapcsolatos döntés mindig a rendszergazdaé. A Microsoft Entra ID nem oldja fel automatikusan a licencütközéseket.
PowerShell: A PowerShell-parancsmagok kölcsönösenExclusiveViolationként jelentik ezt a hibát.
Más termékek a licenctől függenek
Probléma: A csoportban megadott egyik termék tartalmaz egy szolgáltatáscsomagot, amelyet engedélyezni kell egy másik szolgáltatáscsomagban, egy másik termékben a működéshez. Ez a hiba akkor fordul elő, ha a Microsoft Entra ID megpróbálja eltávolítani a mögöttes szolgáltatáscsomagot. Ez a probléma például akkor fordulhat elő, ha eltávolítja a felhasználót a csoportból.
A probléma megoldásához meg kell győződnie arról, hogy a szükséges csomag továbbra is a felhasználókhoz van rendelve valamilyen más módszerrel, vagy hogy a függő szolgáltatások le vannak tiltva a felhasználók számára. Ezt követően megfelelően eltávolíthatja a csoportlicencet ezekről a felhasználókról.
PowerShell: A PowerShell-parancsmagok függőségiviolációként jelentik ezt a hibát.
A használati hely nem engedélyezett
Probléma: Egyes Microsoft-szolgáltatások a helyi törvények és előírások miatt nem minden helyen érhetők el. Mielőtt licencet rendelhet egy felhasználóhoz, meg kell adnia a felhasználó Használati hely tulajdonságát. A helyet a portál Felhasználói>profil>szerkesztése szakaszában adhatja meg.
Amikor a Microsoft Entra ID csoportlicencet próbál hozzárendelni egy olyan felhasználóhoz, akinek a használati helye nem támogatott, az sikertelen lesz, és hibát rögzít a felhasználón.
A probléma megoldásához távolítsa el a felhasználókat a nem támogatott helyekről a licenccel rendelkező csoportból. Vagy ha az aktuális használati hely értékei nem a tényleges felhasználói helyet jelölik, módosíthatja őket, hogy a licencek legközelebb megfelelően legyenek hozzárendelve (ha az új hely támogatott).
PowerShell: A PowerShell-parancsmagok ezt a hibát TiltottInUsageLocationViolation néven jelentik.
Feljegyzés
Amikor a Microsoft Entra ID csoportlicenceket rendel hozzá, a megadott használati hely nélküli felhasználók öröklik a címtár helyét. A Microsoft azt javasolja, hogy a rendszergazdák a megfelelő használati hely értékeket állítsák be a felhasználókra, mielőtt csoportalapú licencelést használnak a helyi törvényeknek és előírásoknak való megfelelés érdekében.
Duplikált proxycímek
Probléma: Ha Exchange Online-t használ, előfordulhat, hogy a szervezet egyes felhasználói helytelenül vannak konfigurálva ugyanazzal a proxycímértékkel. Amikor a csoportalapú licencelés megpróbál licencet rendelni egy ilyen felhasználóhoz, az sikertelen lesz, és a "Proxycím már használatban van".
Tipp.
Ha meg szeretné tudni, hogy van-e duplikált proxycím, hajtsa végre a következő PowerShell-parancsmagot az Exchange Online-on:
Get-Recipient -Filter "EmailAddresses -eq 'user@contoso.onmicrosoft.com'" | fl DisplayName, RecipientType,Emailaddresses
A problémával kapcsolatos további információkért tekintse meg a "Proxycím már használatban van" hibaüzenetet az Exchange Online-ban. A cikk azt is ismerteti , hogyan csatlakozhat az Exchange Online-hoz távoli PowerShell használatával.
Miután megoldotta az érintett felhasználók proxyproblémáit, kényszerítse a licencfeldolgozást a csoportra, hogy a licencek most már alkalmazhatók legyenek.
Microsoft Entra ID Mail és ProxyAddresses attribútum módosítása
Probléma: Egy felhasználó vagy csoport licenc-hozzárendelésének frissítése közben előfordulhat, hogy egyes felhasználók Microsoft Entra ID Mail és ProxyAddresses attribútuma módosul.
A felhasználó licenc-hozzárendelésének frissítésével aktiválódik a proxycím kiszámítása, amely megváltoztathatja a felhasználói attribútumokat. A módosítás pontos okának megismeréséhez és a probléma megoldásához tekintse meg a proxyAddresses attribútum Microsoft Entra-azonosítóban való feltöltésének módját ismertető cikket.
LicenseAssignmentAttributeConcurrencyException a naplókban
Probléma: A felhasználó LicencAssignmentAttributeConcurrencyException szolgáltatással rendelkezik a licenc-hozzárendeléshez az auditnaplókban. Ha a csoportalapú licencelés ugyanazon licenc egyidejű licenchozzárendelését próbálja feldolgozni egy felhasználóhoz, a rendszer rögzíti ezt a kivételt a felhasználón. Ez általában akkor fordul elő, ha egy felhasználó egynél több csoport tagja ugyanazzal a hozzárendelt licenccel. A Microsoft Entra ID a probléma megoldásáig újrapróbálkozza a felhasználói licenc feldolgozását. A probléma megoldásához az ügyfélnek nincs szüksége műveletre.
Egy csoporthoz rendelt több terméklicenc
Egy csoporthoz több terméklicencet is hozzárendelhet. Hozzárendelhet például Office 365 Nagyvállalati verzió E3 és Enterprise Mobility + Security szolgáltatást egy csoporthoz, hogy egyszerűen engedélyezze az összes belefoglalt szolgáltatást a felhasználók számára.
Probléma: A Microsoft Entra ID megkísérli hozzárendelni a csoport összes megadott licencét minden felhasználóhoz. Ha azonban a Microsoft Entra-azonosító olyan problémákat tapasztal, mint a licencek elégtelensége vagy az engedélyezett más szolgáltatásokkal való ütközések, akkor a csoport többi licencét sem rendeli hozzá. Ellenőrizheti, hogy mely felhasználókat nem sikerült hozzárendelni, és hogy mely termékeket érintette ez a probléma.
Fontos megjegyezni, hogy ha licenceket rendel egy csoporthoz, vagy ha nincs elegendő elérhető licenc, vagy olyan probléma merül fel, mint például a szolgáltatáscsomagok, amelyek nem rendelhetők hozzá egyszerre, előfordulhat, hogy a csoporthoz való hozzárendelés nem fejeződik be. Ilyen például, ha nincs elegendő licenc az összeshez, vagy ütközik a felhasználó számára engedélyezett más szolgáltatásokkal.
A probléma egyik lehetséges megoldása a dinamikus csoportok létrehozása. Létrehozhat dinamikus csoportokat a licencek (például az Exchange Online) hozzárendeléséhez, majd használhat egy második dinamikus csoportot ugyanazokkal a tagsági szabályokkal az előfeltétel-licencek alkalmazásához. Ezután hozzárendelheti ezeket a további licenceket, miután a kezdeti csoport alkalmazta az Exchange Online-licencet a felhasználókra.
Ha licencelési hibákba ütközik, azokat a rendszer rögzíti a felhasználói objektumon, és az Azure Portalon keresztül jelenti őket a megoldás érdekében. További információt a Microsoft Graph PowerShell csoportalapú licencelési példáiban talál.
Licencelt csoport törlésekor
Probléma: A csoport törlése előtt el kell távolítania a csoporthoz rendelt összes licencet. A licencek eltávolítása azonban a csoport összes felhasználójától időigényes lehet. A licenc-hozzárendelések csoportból való eltávolításakor hibák léphetnek fel, ha a felhasználóhoz függő licenc van hozzárendelve, vagy ha proxycímütközési probléma áll fenn, amely tiltja a licenc eltávolítását. Ha egy felhasználó olyan licenccel rendelkezik, amely a csoport törlése miatt eltávolított licenctől függ, a rendszer a felhasználóhoz rendelt licenceket az örökölt licencből közvetlensé alakítja.
Vegyük például azt a csoportot, amelynek Office 365 E3 csomag/E5-ös hozzárendelése engedélyezve van egy Skype Vállalati verzió szolgáltatáscsomaggal. Képzelje el azt is, hogy a csoport néhány tagja közvetlenül Hangkonferencia licencekkel rendelkezik. A csoport törlésekor a csoportalapú licencelés megpróbálja eltávolítani Office 365 E3 csomag/E5-öt az összes felhasználóból. Mivel a Hangkonferencia Skype Vállalati verzió függ, a Hangkonferencia hozzárendelt felhasználók esetében a csoportalapú licencelés a Office 365 E3 csomag/E5 licenceket közvetlen licenckiosztássá alakítja.
Előfeltételekkel rendelkező termékek licenceinek kezelése
Egyes Microsoft Online-termékek, amelyek saját tulajdonban lehetnek, bővítmények. A bővítményekhez engedélyezni kell egy előfeltételként szolgáló szolgáltatáscsomagot egy felhasználó vagy egy csoport számára, mielőtt licencet rendelhetnek hozzájuk. A csoportalapú licencelés esetén a rendszer megköveteli, hogy az előfeltételként szolgáló és a bővítményszolgáltatás-csomagok is ugyanabban a csoportban legyenek jelen. Ezzel biztosítható, hogy a csoporthoz hozzáadott felhasználók megkaphassák a teljes körűen működő terméket. Tekintsük át a következő példát:
A Microsoft Workplace Analytics egy bővítménytermék. Egyetlen szolgáltatáscsomagot tartalmaz ugyanazzal a névvel. Ezt a szolgáltatáscsomagot csak akkor rendelheti hozzá egy felhasználóhoz vagy csoporthoz, ha az alábbi előfeltételek egyikét is hozzárendeli:
- Exchange Online (1. csomag)
- Exchange Online (2. csomag)
Probléma: Ha önállóan próbálja hozzárendelni ezt a terméket egy csoporthoz, a portál egy értesítési üzenetet ad vissza. Ha kiválasztja az elem részleteit, az alábbi hibaüzenet jelenik meg:
"A licencművelet nem sikerült. A függő szolgáltatások hozzáadása vagy eltávolítása előtt győződjön meg arról, hogy a csoport rendelkezik a szükséges szolgáltatásokkal. A Microsoft Workplace Analytics szolgáltatáshoz Exchange Online (2. csomag) is engedélyezni kell."
Ha ezt a bővítménylicencet egy csoporthoz szeretné hozzárendelni, győződjön meg arról, hogy a csoport tartalmazza az előfeltételként szolgáló szolgáltatáscsomagot is. A Microsoft Entra ID például frissíthet egy meglévő csoportot, amely már tartalmazza a teljes Office 365 E3 csomag terméket, majd hozzáadja a bővítményt.
Önálló csoportot is létrehozhat, amely csak a minimálisan szükséges termékeket tartalmazza a bővítmény működéséhez. Csak a kiválasztott felhasználók licencelésére használható a bővítménytermékhez. Az előző példa alapján a következő termékeket rendelné hozzá ugyanahhoz a csoporthoz:
- Office 365 Nagyvállalati verzió E3-at csak a Exchange Online (2. csomag) szolgáltatáscsomag engedélyezve van
- Microsoft Workplace Analytics
Mostantól a csoporthoz hozzáadott felhasználók az E3 termék egy licencét és a Workplace Analytics-termék egy licencét használják. Ugyanakkor ezek a felhasználók tagjai lehetnek egy másik csoportnak, amely a teljes E3-terméket biztosítja számukra, és továbbra is csak egy licencet használnak az adott termékhez.
Tipp.
Minden előfeltétel-szolgáltatási csomaghoz több csoportot is létrehozhat. Ha például Office 365 Nagyvállalati verzió E1-et és Office 365 Nagyvállalati verzió E3-at is használ a felhasználók számára, két csoportot hozhat létre a Microsoft Workplace Analytics licenceléséhez: az egyik az E1-et használja előfeltételként, a másikat pedig az E3-at. Így további licencek használata nélkül terjesztheti a bővítményt az E1 és az E3 felhasználók között.
Csoportlicenc-feldolgozás kényszerítve a hibák elhárításához
Probléma: Attól függően, hogy milyen lépéseket tett a hibák elhárításához, szükség lehet egy csoport feldolgozásának manuális aktiválására a felhasználói állapot frissítéséhez.
Ha például egyes licenceket úgy szabadít fel, hogy eltávolítja a közvetlen licenc-hozzárendeléseket a felhasználóktól, aktiválnia kell azoknak a csoportoknak a feldolgozását, amelyek korábban nem voltak teljes mértékben licencelve az összes felhasználónak. Egy csoport újrafeldolgozásához nyissa meg a Csoport panelt, nyissa meg a Licencek elemet, majd kattintson az eszköztár Újrafeldolgozás gombjára.
Felhasználói licenc feldolgozásának kényszerítve a hibák elhárítására
Probléma: Attól függően, hogy milyen lépéseket tett a hibák elhárításához, szükség lehet a felhasználó feldolgozásának manuális aktiválására a felhasználók állapotának frissítéséhez.
Ha például megoldotta az érintett felhasználó ismétlődő proxycím-problémáját, aktiválnia kell a felhasználó feldolgozását. A felhasználó újrafeldolgozásához nyissa meg a felhasználói panelt, nyissa meg a Licencek elemet, majd kattintson az eszköztár Újrafeldolgozás gombjára.
Következő lépések
Ha többet szeretne megtudni a csoportokon keresztüli licenckezelés egyéb forgatókönyveiről, tekintse meg a következőket:
- Mi a csoportalapú licencelés a Microsoft Entra ID-ban?
- Licencek hozzárendelése egy csoporthoz a Microsoft Entra-azonosítóban
- Egyéni licenccel rendelkező felhasználók migrálása csoportalapú licencelésre a Microsoft Entra ID-ban
- Felhasználók áttelepítése terméklicencek között csoportalapú licencelés használatával a Microsoft Entra ID-ban
- A Microsoft Entra csoportalapú licencelésének további forgatókönyvei
- PowerShell-példák csoportalapú licenceléshez a Microsoft Entra ID-ban