Licencek kezelése
A Microsoft fizetős felhőszolgáltatásai, például a Microsoft 365, az Enterprise Mobility + Security, a Dynamics 365 és más hasonló termékek licencet igényelnek. A licenceket olyan felhasználókhoz kell rendelni, akiknek hozzáférésre van szükségük ezekhez a szolgáltatásokhoz. A licencek kezeléséhez a felügyeleti portálok (Office vagy Azure) valamelyikét vagy PowerShell-parancsmagokat használhatnak a rendszergazdák. A Microsoft Entra ID az összes Microsoft-felhőszolgáltatás identitáskezelését támogató mögöttes infrastruktúra. A Microsoft Entra ID a felhasználók licenc-hozzárendelési állapotáról tárol információkat.
A licencek hozzárendelése eddig csak az egyes felhasználók szintjén volt lehetséges, ami megnehezíthette a kezelést nagy számú felhasználó esetén. A rendszergazdáknak például gyakran kellett összetett PowerShell-szkriptet írniuk a felhasználói licencek hozzáadásához vagy eltávolításához a szervezeti változásoknak megfelelően, például amikor felhasználók csatlakoztak a szervezethez vagy egy részleghez, illetve elhagyták azokat. A szkript egymástól független hívásokat kezdeményezett a felhőszolgáltatás felé.
A kihívások megoldásához a Microsoft Entra ID mostantól csoportalapú licencelést is tartalmaz. A terméklicenceket hozzárendelheti egy csoporthoz. A Microsoft Entra ID biztosítja, hogy a licencek a csoport összes tagjára legyenek rendelve. A csoporthoz csatlakozó új tagokhoz is hozzárendeli a megfelelő licenceket. Amikor a felhasználók elhagyják a csoportot, eltávolítja a licenceket. Ez a licenckezelés szükségtelenné teszi, hogy a licenckezelést a PowerShell használatával automatizálja, hogy a szervezet és a részlegstruktúra változásait felhasználónként tükrözze.
Licenckövetelmények
A csoportalapú licencelés használatához az alábbi licencek egyikével kell rendelkeznie:
- Fizetős vagy próbaverziós előfizetés a Microsoft Entra ID Premium P1 és újabb verziójához
- Az Office 365 Nagyvállalati verzió E3 vagy Office 365 A3 csomag, illetve az Office 365 GCC G3 vagy Office 365 E3 csomag fizetős vagy próbaverziós kiadása GCCH-hez vagy Office 365 E3 csomag DOD-hoz és újabb verziókhoz
Szükséges licencek száma
A licencet hozzárendelt csoportokhoz minden egyes egyedi taghoz licenccel is rendelkeznie kell. Bár nem kell a csoport minden tagját licenchez rendelnie, legalább annyi licenccel kell rendelkeznie, hogy az összes tagot belefoglalja. Ha például 1000 egyedi taggal rendelkezik, akik licencelt csoportok részét képezik a bérlőben, a licencszerződés teljesítéséhez legalább 1000 licenccel kell rendelkeznie.
Funkciók
A csoportalapú licencelés fő funkciói az alábbiak:
- A licencek a Microsoft Entra ID bármely biztonsági csoportjához hozzárendelhetők. A biztonsági csoportok a helyszínen szinkronizálhatók a Microsoft Entra Csatlakozás használatával. Biztonsági csoportokat is létrehozhat közvetlenül a Microsoft Entra-azonosítóban (más néven csak felhőalapú csoportokban), vagy automatikusan a Microsoft Entra dinamikus csoport funkciójával.
- Egy terméklicencnek csoporthoz való hozzárendelésekor a rendszergazda letilthat szolgáltatáscsomagokat a termékben. Ez a hozzárendelés általában akkor történik meg, ha a szervezet még nem áll készen a termékben található szolgáltatás használatára. A rendszergazda például hozzárendelheti a Microsoft 365-öt egy részleghez, de ideiglenesen letilthatja a Yammer szolgáltatást.
- A felhasználószintű licencelést igénylő Microsoft-felhőszolgáltatások mindegyike támogatott. Ez a támogatás tartalmazza az összes Microsoft 365-terméket, az Enterprise Mobility + Securityt és a Dynamics 365-öt.
- A csoportalapú licencelés jelenleg csak az Azure Portalon érhető el. (hamarosan megjelenik a Microsoft Entra felügyeleti központ)
- A Microsoft Entra ID automatikusan kezeli a csoporttagság változásaiból eredő licencmódosításokat. A licencmódosítások általában a tagság változása után pár percen belül érvénybe lépnek.
- A felhasználók egyszerre több, eltérő licencszabályzattal rendelkező csoport tagjai is lehetnek. A felhasználók emellett rendelkezhetnek a csoportokon kívül, közvetlenül hozzárendelt licencekkel is. A megjelenő felhasználóállapot a hozzárendelt termék- és szolgáltatáslicencek mindegyikének összességét tükrözi. Ha egy felhasználó több forrásból is rendelkezik ugyanazzal a licenccel, a licenc csak egyszer lesz felhasználva.
- Bizonyos esetekben nem rendelhető licenc a felhasználókhoz. Lehetséges például, hogy nincs elegendő rendelkezésre álló licenc a bérlőben, vagy ütköző szolgáltatások lettek egy időben hozzárendelve. Rendszergazda istratorok hozzáférhetnek azokról a felhasználókról, akiknek a Microsoft Entra-azonosítója nem tudta teljes mértékben feldolgozni a csoportlicenceket. Ezután korrekciós műveleteket hajthatnak végre az információk alapján.
Nem minden Microsoft-szolgáltatás érhető el minden területen. Mielőtt licencet rendel egy felhasználóhoz, a rendszergazdának meg kell adnia a használati helyet a felhasználói profilban.
Csoportlicenc-hozzárendelés esetén a megadott használati hely nélküli felhasználók öröklik a címtár helyét. Ha több helyen is vannak felhasználók, javasoljuk, hogy a felhasználói létrehozási folyamat részeként mindig állítsa be a használati helyet a Microsoft Entra-azonosítóban (például a Microsoft Entra Csatlakozás konfigurációján keresztül), amely biztosítja, hogy a licenckiosztás eredménye mindig helyes legyen, és a felhasználók ne kapjanak olyan szolgáltatásokat, amelyek nem engedélyezettek.