Microsoft Entra ID でのグループベースのライセンスとは?

  • [アーティクル]

マイクロソフトの Microsoft 365、Enterprise Mobility + Security、Dynamics 365 などの有料クラウド サービスやその他の類似製品では、ライセンスが必要です。 これらのライセンスは、各サービスにアクセスする必要があるユーザーにそれぞれ割り当てられます。 ライセンス管理は、管理者が管理ポータル (Office、Azure) と PowerShell コマンドレットのどちらかを使用して行います。 Microsoft Entra ID は、すべての Microsoft Cloud サービスの ID 管理をサポートする基になるインフラストラクチャです。 ユーザーのライセンスの割り当て状態に関する情報は Microsoft Entra ID に格納されます。

Microsoft Entra ID に含まれるグループ ベースのライセンスを使うと、1 つまたは複数の製品ライセンスをグループに割り当てることができます。 Microsoft Entra ID からグループのメンバー全員に確実にライセンスが割り当てられます。 新しいメンバーがグループに参加すると、適切なライセンスが割り当てられます。 グループから離れると、割り当てられていたライセンスが削除されます。 このライセンス管理により、組織や部門の構造におけるユーザー単位の変化を反映するように、PowerShell でライセンス管理を自動化する必要はなくなります。

ライセンスの要件

グループ ベースのライセンスの恩恵を受けるすべてのユーザーそれぞれに対して、次のいずれかのライセンスが必要です。

  • Microsoft Entra ID P1 以上の有料または試用版サブスクリプション

  • Microsoft 365 Business Premium、Office 365 Enterprise E3、Office 365 A3、Office 365 GCC G3、Office 365 E3 for GCCH、Office 365 E3 for DOD 以上の有料または試用版のエディション

必要なライセンスの数

ライセンスが割り当てられるすべてのグループについて、個々のメンバーに対するライセンスも必要です。 グループの各メンバーにライセンスを割り当てる必要はありませんが、すべてのメンバーが含まれる十分な数のライセンスが少なくとも必要です。 たとえば、テナントのライセンス グループの一部として 1,000 人の個別メンバーがいる場合、ライセンス契約を満たすには、少なくとも 1,000 ライセンスが必要です。

機能

グループベースのライセンスの主な機能は次のとおりです。

  • Microsoft Entra ID 内の任意のセキュリティ グループにライセンスを割り当てることができます。 Microsoft Entra Connect を使うと、オンプレミスからセキュリティ グループを同期できます。 また、セキュリティ グループは Microsoft Entra ID 内で直接作成する (クラウド専用グループとも呼ばれます) ことも、Microsoft Entra の動的グループ機能で自動作成することもできます。

  • 製品ライセンスをグループに割り当てる場合、管理者はその製品の 1 つまたは複数のサービス プランを無効にできます。 通常、この割り当ては、製品に含まれるサービスを組織で使用する準備が整っていないときに行います。 たとえば、管理者は Microsoft 365 を部署に割り当てる一方で、Yammer のサービスを一時的に無効にする場合があります。

  • ユーザー レベルのライセンスを必要とするすべての Microsoft Cloud サービスがサポートされています。 このサポートには、すべての Microsoft 365 製品、Enterprise Mobility + Security、Dynamics 365 が含まれます。

  • 現在、グループベースのライセンスは、Azure portal と Microsoft 管理センターを通じて利用できます。

  • グループのメンバー変更に伴うライセンスの変更は、Microsoft Entra ID によって自動管理されます。 通常、ライセンスの変更はメンバーシップを変更した数分以内に有効になります。

  • ユーザーは、ライセンス ポリシーが指定された複数のグループのメンバーになることができます。 また、グループ外で直接割り当てられたライセンスを使用することもできます。 ユーザーの状態は、割り当て済みのすべての製品ライセンスとサービス ライセンスの組み合わせたものになります。 ユーザーに複数のソースから同じライセンスが割り当てられている場合、ライセンスは 1 回だけ使用されます。

  • 場合によっては、ユーザーにライセンスを割り当てることができません。 たとえば、テナントに十分な数のライセンスがない場合や、同時に競合するサービスが割り当てられている場合などがあります。 管理者は、グループ ライセンスを Microsoft Entra ID で完全には処理できないユーザーに関する情報へアクセスできます。 こうした情報に基づいて是正措置を取ることができます。

ご意見をお待ちしております。

ご意見や機能に関するご要望がありましたら、Microsoft Entra 管理フォーラムをご利用ください。

次のステップ

グループベースのライセンスを通じたライセンス管理の他のシナリオについては、以下をご覧ください