다음을 통해 공유

Microsoft Entra ID의 그룹에 대한 라이선스 할당 문제 식별 및 해결

  • 아티클

참고 항목

9월 1일부터 Microsoft Entra ID 관리 센터 및 Microsoft Azure Portal은 더 이상 사용자 인터페이스를 통한 라이선스 할당을 지원하지 않습니다. 사용자 및 그룹에 대한 라이선스 할당을 관리하려면 관리자는 Microsoft 365 관리 센터를 사용해야 합니다. 이 업데이트는 Microsoft 에코시스템 내에서 라이선스 관리 프로세스를 간소화하기 위해 설계되었습니다. 이 변경 내용은 사용자 인터페이스로 제한됩니다. API 및 PowerShell 액세스는 영향을 받지 않습니다. Microsoft 365 관리 센터를 사용하여 라이선스를 할당하는 방법에 대한 자세한 지침은 다음 리소스를 참조합니다.

Microsoft Entra의 일부인 Microsoft Entra ID의 그룹 기반 라이선스에는 라이선스 오류 상태에 있는 사용자라는 개념이 도입되었습니다. 이 문서에서는 사용자가 이 상태가 되는 이유를 설명합니다.

그룹 기반 라이선스를 사용하지 않고 개별 사용자에게 직접 라이선스를 할당하면 비즈니스 논리와 관련된 이유로 할당 작업이 실패할 수 있습니다. 라이선스 수가 부족하거나 동시에 할당할 수 없는 두 서비스 간에 충돌이 있는 경우를 예로 들 수 있습니다. 문제는 즉시 사용자에게 보고됩니다.

라이선스 할당 오류 찾기

그룹 기반 라이선스를 사용하는 경우 동일한 오류가 발생할 수 있지만 Microsoft Entra 서비스가 라이선스를 할당하는 동안 백그라운드에서 발생합니다. 이러한 이유로 사용자에게 즉시 오류를 전달 수 없습니다. 대신 오류가 사용자 개체에 기록된 후 관리 포털을 통해 보고됩니다. 사용자에게 라이선스를 부여하는 원래의 의도는 절대 없어지지 않지만 향후 조사 및 문제 해결을 위해 라이선스를 오류 상태로 기록됩니다. 감사 로그를 사용하여 그룹 기반 라이선스 활동을 모니터링할 수도 있습니다.

그룹에서 오류 상태의 사용자를 찾으려면

  1. 최소한 라이선스 관리자로 Microsoft Entra 관리 센터에 로그인합니다.

  2. Microsoft Entra ID를 선택합니다.

  3. 청구>라이선스로 이동하여 조직의 모든 라이선스 대상 제품을 보고 관리할 수 있는 페이지를 엽니다.

  4. 개요 페이지에서 그룹을 열고 라이선스를 선택합니다. 오류 상태인 사용자가 있는 경우 알림이 표시됩니다.

    그룹 및 오류 알림 메시지의 스크린샷.

  5. 알림을 선택하면 영향을 받는 모든 사용자 목록이 열립니다. 자세한 내용을 보려면 개별적으로 각 사용자를 선택하면 됩니다.

    그룹 라이선스 오류 상태의 사용자 목록 스크린샷.

  6. 하나 이상의 오류가 포함된 모든 그룹을 찾으려면 Microsoft Entra ID 블레이드에서 라이선스를 선택한 다음 개요를 선택합니다. 그룹에서 주의가 필요한 경우 정보 상자가 표시됩니다.

    오류 상태의 그룹에 대한 정보 스크린샷.

  7. 오류가 발생한 모든 그룹의 목록을 보려면 상자를 선택합니다. 자세한 내용은 각 그룹을 선택하면 됩니다.

    오류가 있는 그룹 목록의 스크린샷.

다음 섹션에서는 각 잠재적인 문제에 대한 설명과 해결 방법을 설명합니다.

참고 항목

Azure AD와 MSOnline PowerShell 모듈은 2024년 3월 30일부터 더 이상 사용되지 않습니다. 자세히 알아보려면 사용 중단 업데이트를 참조하세요. 이 날짜 이후에는 이러한 모듈에 대한 지원이 Microsoft Graph PowerShell SDK 및 보안 수정 사항에 대한 마이그레이션 지원으로 제한됩니다. 사용되지 않는 모듈은 2025년 3월 30일까지 계속 작동합니다.

Microsoft Graph PowerShell로 마이그레이션하여 Microsoft Entra ID(이전의 Azure AD)와 상호 작용하는 것이 좋습니다. 일반적인 마이그레이션 관련 질문은 마이그레이션 FAQ를 참조하세요. 참고: MSOnline 버전 1.0.x는 2024년 6월 30일 이후 중단될 수 있습니다.

라이선스 부족

문제: 그룹에 지정된 제품 중 하나에 사용 가능한 라이선스가 충분하지 않습니다. 제품에 대한 추가 라이선스를 구매하거나 다른 사용자 또는 그룹에서 사용하지 않는 라이선스를 해제해야 합니다.

사용 가능한 라이선스 수를 확인하려면 ID>청구>라이선스>모든 제품으로 이동합니다.

라이선스를 사용 중인 사용자와 그룹을 확인하려면 제품을 선택합니다. 사용이 허가된 사용자에는 라이선스가 직접 할당되었거나 하나 이상의 그룹을 통해 할당된 모든 사용자의 목록이 표시됩니다. 사용이 허가된 그룹에는 제품이 할당된 모든 그룹이 표시됩니다.

PowerShell: PowerShell cmdlet은 이 오류를 CountViolation으로 보고합니다.

서비스 계획 충돌

문제: 그룹에 지정된 제품 중 하나에 이미 다른 제품을 통해 사용자에게 할당된 다른 서비스 계획과 충돌하는 서비스 계획이 포함되어 있습니다. 일부 서비스 계획은 관련된 다른 서비스 계획과 동일한 사용자에게 할당할 수 없는 방식으로 구성되어 있습니다.

팁

이전에는 Exchange Online 계획 1과 계획 2가 고유했으며 중복될 수 없었습니다. 이제 두 서비스 플랜 모두 중복이 가능하도록 업데이트되었습니다. 이러한 서비스 플랜과 충돌이 발생하는 경우 다시 처리해 보세요.

충돌하는 제품 라이선스 문제를 해결하는 방법은 항상 관리자가 결정합니다. Microsoft Entra ID는 라이선스 충돌을 자동으로 해결하지 않습니다.

PowerShell: PowerShell cmdlet은 이 오류를 MutuallyExclusiveViolation으로 보고합니다.

기타 제품은 이 라이선스에 종속됨

문제: 그룹에 지정된 제품 중 하나에 다른 제품의 다른 서비스 계획이 작동하기 위해 사용되어야 하는 서비스 계획이 포함되어 있습니다. 이 오류는 Microsoft Entra ID가 기본 서비스 플랜을 제거하려고 시도할 때 발생합니다. 예를 들어 이 문제는 그룹에서 사용자를 제거하는 경우에 발생할 수 있습니다.

이 문제를 해결하기 위해 다른 메서드를 통해 필수 계획을 사용자에게 이미 할당하거나 해당 사용자에 대한 종속 서비스를 비활성화했는지 확인해야 합니다. 그 후 해당 사용자에서 그룹 라이선스를 적절하게 제거할 수 있습니다.

PowerShell: PowerShell cmdlet은 이 오류를 DependencyViolation으로 보고합니다.

사용 위치가 허용되지 않음

문제: 현지법 및 규정으로 인해 지역에 따라 일부 Microsoft 서비스가 제공되지 않을 수 있습니다. 사용자에게 라이선스를 할당하려면 먼저 사용자에 대한 사용 위치 속성을 지정해야 합니다. 포털의 사용자>프로필>편집 섹션에서 위치를 지정할 수 있습니다.

Microsoft Entra ID가 사용 위치가 지원되지 않는 사용자에게 그룹 라이선스를 할당하려고 하면 작업이 실패하고 사용자에 대한 오류를 기록합니다.

이 문제를 해결하려면 사용이 허가된 그룹의 지원되지 않는 위치에서 사용자를 제거합니다. 또는 현재 사용 위치 값이 실제 사용자의 위치를 나타내지 않는 경우에는 다음에 라이선스가 정확히 할당되도록 사용 위치 값을 수정하면 됩니다(새 위치가 지원되는 경우).

PowerShell: PowerShell cmdlet은 이 오류를 ProhibitedInUsageLocationViolation으로 보고합니다.

참고 항목

  • Microsoft Entra ID가 그룹 라이선스를 할당하면 할당된 사용 위치가 없는 모든 사용자는 디렉터리 위치를 상속받습니다. 현지법 및 규정을 준수하는 그룹 기반 라이선스를 사용하기 전에 관리자가 올바른 사용 위치 값을 사용자에게 설정하는 것이 좋습니다.
  • 이름, 성, 기타 이메일 주소 및 사용자 유형 특성은 라이선스 할당에 필수가 아닙니다.

초기 정적 그룹이 있는 라이선스를 기반으로 하는 규칙을 사용하여 동적 멤버 자격 그룹의 라이선스 제거

이 오류는 초기 정적 그룹의 라이선스에 따라 규칙이 있는 동적 멤버 자격 그룹의 연계 설정으로 인해 사용자가 동적 멤버 자격 그룹의 다른 일괄 처리에서 추가 및 제거되기 때문에 발생합니다. 이 오류는 여러 동적 멤버 자격 그룹에 영향을 줄 수 있으며 액세스를 복원하려면 광범위한 재처리가 필요합니다.

Warning

기존 정적 그룹을 동적 그룹으로 변경하면 기존의 모든 멤버가 그룹에서 제거된 다음, 새 멤버를 추가하도록 멤버 자격 규칙이 처리됩니다. 그룹이 앱 또는 리소스에 대한 액세스를 제어하는 데 사용되는 경우 멤버 자격 규칙이 완전히 처리될 때까지 원래 멤버가 액세스 권한을 잃을 수 있습니다.

그룹의 새 멤버 자격이 예상대로 유지되는지 확인하기 위해 새 멤버 자격 규칙을 미리 테스트하는 것이 좋습니다. 테스트 중에 오류가 발생하는 경우 감사 로그를 사용하여 그룹 기반 라이선스 활동을 모니터링하세요.

프록시 주소 중복

문제: Exchange Online을 사용하는 경우 조직의 일부 사용자가 동일한 프록시 주소 값으로 올바르게 구성되지 않을 수 있습니다. 그룹 기반 라이선스가 이러한 사용자에게 라이선스를 할당하려 할 때 실패하면 “프록시 주소가 이미 사용 중”이라는 메시지가 표시됩니다.

팁

중복 프록시 주소가 있는지를 확인하려면 Exchange Online에 대해 다음과 같은 PowerShell cmdlet을 실행합니다.

Get-Recipient -Filter "EmailAddresses -eq 'user@contoso.onmicrosoft.com'" | fl DisplayName, RecipientType,Emailaddresses

이 문제에 대한 자세한 내용은 Exchange Online에서 "프록시 주소를 이미 사용 중입니다."라는 오류 메시지가 표시됩니다. 문서에는 원격 PowerShell을 사용하여 Exchange Online에 연결하는 방법에 대한 정보도 포함됩니다.

영향을 받는 사용자에 대한 프록시 주소 문제를 해결한 후에 그룹에 대해 강제로 라이선스 처리를 수행하여 라이선스가 적용될 수 있게 합니다.

Microsoft Entra ID 메일 및 ProxyAddresses 특성 변경

문제: 사용자 또는 그룹에 대한 라이선스 할당을 업데이트하는 동안 일부 사용자의 Microsoft Entra ID 메일 및 ProxyAddresses 특성이 변경되는 것을 볼 수 있습니다.

사용자에 대한 라이선스 할당을 업데이트하면 프록시 주소 계산이 트리거되어 사용자 특성을 변경할 수 있습니다. 변경의 정확한 이유를 이해하고 문제를 해결하려면 proxyAddresses 특성이 Microsoft Entra ID에 채워지는 방법에 대한 이 문서를 참조하세요.

감사 로그의 LicenseAssignmentAttributeConcurrencyException

문제: 사용자가 감사 로그에 라이선스 할당에 대한 LicenseAssignmentAttributeConcurrencyException가 있습니다. 그룹 기반 라이선스가 사용자에게 동일한 라이선스의 동시 라이선스 할당을 처리하려고 하면 해당 이례적인 상황은 사용자에게 기록됩니다. 이는 일반적으로 사용자가 할당된 라이선스가 동일한 두 개 이상의 그룹에 속한 경우에 발생합니다. Microsoft Entra ID는 문제가 해결될 때까지 사용자 라이선스 처리를 다시 시도합니다. 이 문제를 해결하기 위해 고객이 수행해야 하는 작업은 없습니다.

그룹에 할당된 제품 라이선스가 두 개 이상임

한 그룹에 두 개 이상의 제품 라이선스를 할당할 수 있습니다. 예를 들어 그룹에 Office 365 Enterprise E3 및 Enterprise Mobility + Security를 할당하면 해당 사용자에 대해 포함된 모든 서비스를 쉽게 사용하도록 설정할 수 있습니다.

문제: Microsoft Entra ID가 그룹의 지정된 모든 라이선스를 각 사용자에게 할당하려고 시도합니다. 그러나 Microsoft Entra ID에서 라이선스가 부족하거나 활성화된 다른 서비스와의 충돌과 같은 문제가 발생하는 경우 그룹의 다른 라이선스도 할당하지 않습니다. 할당에 실패한 사용자와 이 문제의 영향을 받는 제품을 확인할 수 있습니다.

그룹에 라이선스를 할당할 때 사용 가능한 라이선스가 충분하지 않거나 동시에 할당할 수 없는 서비스 계획과 같은 문제가 발생하는 경우 그룹에 대한 할당이 완료되지 않을 수 있습니다. 모든 그룹에 라이선스가 충분하지 않은 경우 또는 사용자에 대해 활성화된 다른 서비스와 충돌하는 경우를 예로 들 수 있습니다.

이 문제에 대한 잠재적인 해결 방법 중 하나는 동적 멤버 자격 그룹을 만드는 것입니다. Exchange Online과 같은 동적 멤버 자격 그룹을 만들어 라이선스를 할당한 다음, 동일한 멤버 자격 규칙이 있는 두 번째 동적 그룹을 사용하여 필수 조건 라이선스를 적용할 수 있습니다. 그런 다음, 초기 그룹이 사용자에게 Exchange Online 라이선스를 적용한 후 해당 추가 라이선스를 할당할 수 있습니다.

라이선스 오류가 발생하면 사용자 개체에 기록되고 해결을 위해 Azure Portal을 통해 보고됩니다. 자세한 내용은 Microsoft Graph PowerShell 그룹 기반 라이선스 예제를 참조하세요.

라이선스 그룹이 삭제되는 경우

문제: 그룹을 삭제하기 전에 그룹에 할당된 모든 라이선스를 제거해야 합니다. 그러나 그룹에 있는 모든 사용자의 라이선스를 제거하는 데는 시간이 걸릴 수 있습니다. 그룹에서 라이선스 할당을 제거하는 동안 사용자에게 종속 라이선스가 할당되어 있거나 라이선스 제거를 금지하는 프록시 주소 충돌 문제가 있는 경우 오류가 발생할 수 있습니다. 사용자에게 그룹 삭제로 인해 제거되는 라이선스에 종속되는 라이선스가 있으면 해당 사용자에 대한 라이선스 할당이 상속에서 직접으로 변환됩니다.

예를 들어, 비즈니스용 Skype 요금제가 사용하도록 설정된 Office 365 E3/E5가 그룹에 할당되어 있다고 가정합니다. 또한 그룹의 멤버 일부에게 Audio Conferencing 라이선스가 직접 할당되어 있다고 가정합니다. 해당 그룹을 삭제하면 그룹 기반 라이선스는 모든 사용자의 Office 365 E3/E5를 제거하려고 합니다. Audio Conferencing은 비즈니스용 Skype에 종속되므로, Audio Conferencing이 할당된 모든 사용자의 경우 그룹 기반 라이선스는 Office 365 E3/E5 라이선스를 직접 라이선스 할당으로 변환합니다.

필수 구성 요소를 사용하여 제품의 라이선스 관리

사용자가 보유한 일부 Microsoft Online 제품은 추가 기능일 수 있습니다. 추가 기능은 라이선스를 할당하기 전에 사용자나 그룹에 대해 필수 구성 요소 서비스 계획을 활성화해야 합니다. 그룹 기반 라이선스를 사용하는 경우 시스템에서는 필수 구성 요소와 추가 기능 서비스 계획이 동일한 그룹에 있어야 합니다. 이것은 그룹에 추가된 모든 사용자가 완전히 작동하는 제품을 받을 수 있게 하기 위한 것입니다. 다음 예제를 살펴보겠습니다.

Microsoft Workplace Analytics는 추가 기능 제품입니다. 여기에는 이름이 같은 단일 서비스 계획이 포함됩니다. 다음 필수 구성 요소 중 하나가 함께 할당되었을 때에만 이 서비스 계획을 사용자 또는 그룹에 할당할 수 있습니다.

  • Exchange Online(계획 1)
  • Exchange Online(계획 2)

문제: 그룹에 이 제품을 자체적으로 할당하려고 하면 포털에서 알림 메시지를 반환합니다. 항목 세부 정보를 선택하면 다음 오류 메시지가 표시됩니다.

“라이선스 작업에 실패했습니다. 종속 서비스를 추가하거나 제거하기 전에 그룹에 필요한 서비스가 있는지 확인하십시오. Microsoft Workplace Analytics 서비스에는 Exchange Online(계획 2)도 함께 활성화해야 합니다.

이 추가 기능 라이선스를 그룹에 할당하려면 그룹에 필수 구성 요소 서비스 계획도 포함되어야 합니다. 예를 들어 Microsoft Entra ID는 전체 Office 365 E3 제품이 포함된 기존 그룹을 업데이트한 다음, 추가 기능 제품을 여기에 추가할 수 있습니다.

추가 기능이 작동할 수 있게 최소 필요 제품만을 포함하도록 독립 실행형 그룹을 만들 수도 있습니다. 추가 제품에 대해 선택한 사용자만 사용하도록 허가하는 데 사용할 수 있습니다. 이전 예제를 기반으로 동일한 그룹에 다음 제품을 할당합니다.

  • Exchange Online(계획 2) 서비스 계획만을 활성화한 Office 365 Enterprise E3
  • Microsoft Workplace Analytics

이제부터 이 그룹에 추가되는 모든 사용자는 E3 제품의 라이선스 한 개와 Workplace Analytics 제품의 라이선스 한 개를 사용합니다. 동시에 이 사용자는 전체 E3 제품을 부여하는 다른 그룹의 구성원이 될 수 있고 해당 제품에 대해서는 여전히 한 개의 라이선스만 사용합니다.

팁

각 필수 구성 요소 서비스 계획에 대해 여러 그룹을 만들 수 있습니다. 예를 들어 사용자에게 Office 365 Enterprise E1 및 Office 365 Enterprise E3를 모두 사용할 경우 Microsoft Workplace Analytics에 라이선스를 부여하기 위해 두 그룹을 만들 수 있습니다. 한 그룹은 필수 구성 요소인 E1을 사용하고 다른 그룹은 E3를 사용합니다. 이렇게 하면 추가 라이선스를 사용하지 않고 E1과 E3 사용자에게 추가 기능을 배포할 수 있습니다.

그룹 라이선스 프로세스를 강제하여 오류 해결

문제: 오류를 해결하기 위해 수행한 단계에 따라 그룹의 처리를 수동으로 트리거하여 사용자 상태를 업데이트해야 할 수 있습니다.

예를 들어 사용자에게서 직접 라이선스 할당을 제거하여 라이선스를 확보한 경우 모든 사용자 구성원에게 완전한 사용 권한을 부여하기 위해 이전에 실패한 그룹 처리를 트리거해야 합니다. 그룹을 다시 처리하려면 그룹 창으로 이동하고 라이선스를 열고 도구 모음에서 다시 처리 단추를 선택합니다.

사용자 라이선스 프로세스를 강제하여 오류 해결

문제: 오류를 해결하기 위해 수행한 단계에 따라 사용자의 처리를 수동으로 트리거하여 사용자 상태를 업데이트해야 할 수 있습니다.

예를 들어 영향을 받은 사용자를 위해 중복 프록시 주소 문제를 해결한 후 사용자 처리를 트리거해야 합니다. 사용자를 다시 처리하려면 사용자 창으로 이동하여 라이선스를 연 다음, 도구 모음에서 다시 처리 단추를 선택합니다.

다음 단계

그룹을 통한 라이선스 관리에 대한 기타 시나리오에 대해 자세히 알아보려면 다음 항목을 참조하세요.