Apa yang dimaksud dengan lisensi berbasis grup di Microsoft Azure Active Directory?

Layanan cloud berbayar Microsoft, seperti Microsoft 365, Enterprise Mobility + Security, Dynamics 365, dan produk sejenis lainnya, memerlukan lisensi. Lisensi ini ditetapkan untuk setiap pengguna yang memerlukan akses ke layanan ini. Untuk mengelola lisensi, admin menggunakan salah satu cmdlet portal manajemen (Office atau Azure) dan PowerShell. Azure AD adalah infrastruktur dasar yang mendukung manajemen identitas untuk semua layanan cloud Microsoft. Microsoft Azure AD menyimpan informasi tentang status penetapan lisensi untuk pengguna.

Azure AD meliputi lisensi berbasis grup, yang sehingga Anda dapat menetapkan satu atau beberapa lisensi produk ke suatu grup. Microsoft Azure AD memastikan bahwa lisensi ditetapkan untuk semua anggota grup. Setiap anggota baru yang bergabung dalam grup diberi lisensi yang sesuai. Saat mereka meninggalkan grup, lisensi tersebut akan dihapus. Manajemen lisensi ini menghilangkan kebutuhan untuk mengotomatiskan manajemen lisensi melalui PowerShell untuk mencerminkan perubahan dalam organisasi dan struktur departemen berdasarkan per pengguna.

Persyaratan lisensi

Anda harus memiliki salah satu lisensi berikut untuk setiap pengguna yang mendapat manfaat dari lisensi berbasis grup:

  • Langganan berbayar atau uji coba untuk Microsoft Azure AD Premium P1 ke atas

  • Edisi berbayar atau uji coba Microsoft 365 Business Premium atau Office 365 Enterprise E3 atau Office 365 A3 atau Office 365 GCC G3 atau Office 365 E3 untuk GCCH atau Office 365 E3 untuk DOD ke atas

Jumlah lisensi yang diperlukan

Untuk setiap grup yang diberi lisensi, Anda juga harus memiliki lisensi untuk setiap anggota unik. Meskipun Anda tidak perlu menetapkan setiap anggota grup lisensi, Anda harus memiliki minimal cukup lisensi untuk menyertakan semua anggota. Contohnya, jika Anda memiliki 1.000 anggota unik yang merupakan bagian dari grup berlisensi di penyewa Anda, Anda harus memiliki minimal 1.000 lisensi untuk memenuhi perjanjian lisensi.

Fitur

Berikut adalah fitur utama lisensi berbasis grup:

  • Lisensi dapat ditetapkan ke grup keamanan di Microsoft Azure AD. Kelompok keamanan dapat disinkronkan dari lokal dengan menggunakan Azure AD Connect. Anda juga dapat membuat kelompok keamanan secara langsung di Azure AD (yang juga disebut grup khusus cloud), atau secara otomatis melalui fitur grup dinamis Azure AD.

  • Saat lisensi produk ditetapkan ke grup, admin dapat menonaktifkan satu atau beberapa paket layanan dalam produk. Biasanya, penugasan ini dilakukan ketika organisasi belum siap mulai menggunakan layanan yang termasuk dalam produk. Contohnya, admin mungkin menetapkan Microsoft 365 ke departemen, tetapi menonaktifkan layanan Yammer untuk sementara waktu.

  • Semua layanan cloud Microsoft yang memerlukan lisensi tingkat pengguna didukung. Dukungan ini mencakup semua produk Microsoft 365, Enterprise Mobility + Security, dan Dynamics 365.

  • Lisensi berbasis grup saat ini hanya tersedia melalui portal Microsoft Azure. Jika Anda terutama menggunakan portal manajemen lain untuk manajemen pengguna dan grup, seperti pusat admin Microsoft 365, Anda dapat terus melakukannya. Namun, Anda harus menggunakan portal Microsoft Azure untuk mengelola lisensi di tingkat grup.

  • Microsoft Azure AD secara otomatis mengelola modifikasi lisensi yang dihasilkan dari perubahan keanggotaan grup. Biasanya, modifikasi lisensi efektif dalam beberapa menit setelah perubahan keanggotaan.

  • Pengguna dapat menjadi anggota dari beberapa grup dengan kebijakan lisensi yang ditentukan. Pengguna juga dapat memiliki beberapa lisensi yang secara langsung ditetapkan, di luar grup apa pun. Status pengguna yang dihasilkan adalah kombinasi dari semua lisensi produk dan layanan yang ditetapkan. Jika pengguna diberi lisensi yang sama dari beberapa sumber, lisensi hanya akan digunakan sekali.

  • Dalam beberapa kasus, lisensi tidak dapat ditetapkan ke pengguna. Contohnya, mungkin tidak ada cukup lisensi tersedia di penyewa, atau layanan yang bertentangan mungkin telah ditetapkan pada saat yang sama. Administrator memiliki akses ke informasi tentang pengguna yang tidak dapat sepenuhnya memproses lisensi grup Azure AD. Lalu, mereka dapat mengambil tindakan korektif didasarkan pada informasi itu.

Silakan memberikan umpan balik!

Jika Anda memiliki permintaan umpan balik atau fitur, bagikan dengan kami menggunakan forum admin Microsoft Azure AD.

Langkah berikutnya

Untuk mempelajari selengkapnya tentang skenario lain untuk manajemen lisensi melalui lisensi berbasis grup, lihat: