Licenties beheren

  • 5 minuten

Voor betaalde Microsoft-cloudservices, zoals Microsoft 365, Enterprise Mobility + Security, Dynamics 365 en andere vergelijkbare producten, zijn licenties vereist. Deze licenties worden toegewezen aan elke gebruiker die toegang tot deze services nodig heeft. Om licenties te beheren gebruiken beheerders een van de beheerportals (Office of Azure) en PowerShell-cmdlets. Microsoft Entra ID is de onderliggende infrastructuur die identiteitsbeheer ondersteunt voor alle Microsoft-cloudservices. Microsoft Entra ID slaat informatie op over licentietoewijzingsstatussen voor gebruikers.

Tot nu toe konden licenties alleen worden toegewezen op het niveau van de individuele gebruiker, wat grootschalig beheer moeilijk maakt. Als u bijvoorbeeld gebruikerslicenties wilt toevoegen of verwijderen op basis van wijzigingen in de organisatie, zoals wanneer gebruikers toetreden tot de organisatie of tot een afdeling of deze verlaten, moet een beheerder vaak een complex PowerShell-script schrijven. Met dit script worden afzonderlijke aanroepen naar de cloudservice gemaakt.

Om deze uitdagingen aan te pakken, bevat Microsoft Entra ID nu groepslicenties. U kunt een of meer productlicenties toewijzen aan een groep. Microsoft Entra ID zorgt ervoor dat de licenties worden toegewezen aan alle leden van de groep. Wanneer er nieuwe gebruikers lid worden van de groep, worden aan hen de juiste licenties toegewezen. Wanneer zij de groep weer verlaten, worden deze licenties verwijderd. Dit licentiebeheer elimineert de noodzaak om licentiebeheer te automatiseren via PowerShell om wijzigingen in de organisatie- en afdelingsstructuur per gebruiker te reflecteren.

Licentievereisten

U moet een van de volgende licenties hebben om groepslicenties te kunnen gebruiken:

  • Betaald of proefabonnement voor Microsoft Entra ID Premium P1 en hoger
  • Betaalde of proefversie van Office 365 Enterprise E3 of Office 365 A3 of Office 365 GCC G3 of Office 365 E3 voor GCCH of Office 365 E3 voor DOD en hoger

Vereist aantal licenties

Voor groepen waaraan een licentie is toegewezen, moet u ook een licentie hebben voor elk uniek lid. Hoewel u niet elk lid van de groep een licentie hoeft toe te wijzen, moet u ten minste voldoende licenties hebben om alle leden op te nemen. Als u bijvoorbeeld 1000 unieke leden hebt die deel uitmaken van gelicentieerde groepen in uw tenant, moet u ten minste 1000 licenties hebben om aan de licentieovereenkomst te voldoen.

Functies

Dit zijn de belangrijkste functies van licenties op basis van groepen:

  • Licenties kunnen worden toegewezen aan elke beveiligingsgroep in Microsoft Entra-id. Beveiligingsgroepen kunnen vanuit on-premises worden gesynchroniseerd met behulp van Microsoft Entra Verbinding maken. U kunt ook rechtstreeks beveiligingsgroepen maken in Microsoft Entra ID (ook wel cloudgroepen genoemd) of automatisch via de dynamische microsoft Entra-groepsfunctie.
  • Wanneer een productlicentie is toegewezen aan een groep, kan de beheerder een of meer serviceplannen in het product uitschakelen. Deze toewijzing gebeurt meestal wanneer de organisatie nog niet klaar is om een van de services in een product te gebruiken. Zo kan de beheerder bijvoorbeeld Microsoft 365 toewijzen aan een afdeling, maar de Yammer-service tijdelijk uitschakelen.
  • Alle Microsoft-cloudservices waarvoor licenties op gebruikersniveau zijn vereist, worden ondersteund. Dit omvat alle Microsoft 365-producten, Enterprise Mobility + Security en Dynamics 365.
  • Licentieverlening op basis van groepen is momenteel alleen beschikbaar via de Azure-portal. (binnenkort beschikbaar in het Microsoft Entra-beheercentrum)
  • Microsoft Entra ID beheert automatisch licentiewijzigingen die het gevolg zijn van wijzigingen in groepslidmaatschappen. Wijzigingen in licenties worden meestal binnen enkele minuten na een lidmaatschapswijziging van kracht.
  • Een gebruiker kan lid zijn van meerdere groepen waarvoor licentiebeleid is opgesteld. Een gebruiker kan ook een aantal licenties hebben die rechtstreeks zijn toegewezen, buiten een groep. De resulterende gebruikersstatus is een combinatie van alle toegewezen product- en servicelicenties. Als aan een gebruiker dezelfde licentie is toegewezen uit meerdere bronnen, wordt de licentie slechts één keer gebruikt.
  • In sommige gevallen kunnen er geen licenties worden toegewezen aan een gebruiker. Bijvoorbeeld wanneer er niet voldoende licenties beschikbaar zijn in de tenant, of wanneer tegelijkertijd conflicterende services zijn toegewezen. Beheer istrators toegang hebben tot informatie over gebruikers voor wie Microsoft Entra ID groepslicenties niet volledig kan verwerken. Ze kunnen vervolgens een herstelbewerking uitvoeren op basis van deze informatie.

Sommige services van Microsoft zijn niet op alle locaties beschikbaar. De beheerder moet voordat een licentie aan een gebruiker wordt toegewezen, de gebruikslocatie opgeven in het gebruikersprofiel.

Bij het toewijzen van groepslicenties nemen alle gebruikers zonder opgegeven gebruikslocatie de locatie van de map over. Als u gebruikers op meerdere locaties hebt, raden we u aan altijd de gebruikslocatie in te stellen als onderdeel van de stroom voor het maken van gebruikers in Microsoft Entra-id (bijvoorbeeld via de configuratie van Microsoft Entra Verbinding maken), zodat het resultaat van licentietoewijzing altijd juist is en gebruikers geen services ontvangen op locaties die niet zijn toegestaan.