O que é licenciamento baseado em grupo no Microsoft Entra ID?

  • Artigo

Os serviços de nuvem pagos da Microsoft, como o Microsoft 365, Enterprise Mobility + Security, Dynamics 365 e outros produtos similares, exigem licenças. Essas licenças são atribuídas a cada usuário que precisa acessar esses serviços. Para gerenciar licenças, os administradores usam um dos portais de gerenciamento (Office ou Azure) e cmdlets do PowerShell. O Microsoft Entra ID é a infraestrutura subjacente que oferece suporte ao gerenciamento de identidades para todos os serviços do Microsoft Cloud. O ID do Microsoft Entra armazena informações sobre estados de atribuição de licença para usuários.

O ID do Microsoft Entra inclui licenciamento baseado em grupo, que permite atribuir uma ou mais licenças de produto a um grupo. O ID do Microsoft Entra garante que as licenças sejam atribuídas a todos os membros do grupo. Os novos membros que ingressam no grupo recebem as licenças apropriadas. Quando eles deixam o grupo, essas licenças são removidas. Esse gerenciamento de licenciamento elimina a necessidade de automatizar o gerenciamento de licenças por meio do PowerShell para refletir as alterações na estrutura da organização e dos departamentos por usuário.

Requisitos de licenciamento

É necessário ter uma das seguintes licenças para cada usuário que se beneficia do licenciamento baseado em grupo:

  • Assinatura paga ou de avaliação para o P1 do ID do Microsoft Entra e superior

  • Edição paga ou de avaliação do Microsoft 365 Business Premium ou Office 365 Enterprise E3 ou Office 365 A3 ou Office 365 GCC G3 ou Office 365 E3 para GCCH ou Office 365 E3 para o DOD e versões posteriores

Número necessário de licenças

Para os grupos com uma licença atribuída, também é necessário ter uma licença para cada membro exclusivo. Embora você não precise atribuir uma licença a cada membro do grupo, você deve ter, pelo menos, licenças suficientes para incluir todos os membros. Por exemplo, se você tiver 1.000 membros exclusivos que façam parte de grupos licenciados em seu locatário, deverá ter, pelo menos, 1.000 licenças para cumprir o contrato de licenciamento.

Recursos

Aqui estão os principais recursos do licenciamento baseado em grupo:

  • As licenças podem ser atribuídas a qualquer grupo de segurança no ID do Microsoft Entra. Os grupos de segurança podem ser sincronizados localmente usando o Microsoft Entra Connect. Você também pode criar grupos de segurança diretamente no ID do Microsoft Entra (também chamado de grupos somente na nuvem) ou automaticamente por meio do recurso de grupo dinâmico Microsoft Entra.

  • Quando uma licença de produto é atribuída a um grupo, o administrador pode desabilitar um ou mais planos de serviço no produto. Normalmente, essa atribuição é feita quando a organização ainda não está pronta para começar a usar um serviço incluído em um produto. Por exemplo, o administrador pode atribuir o Microsoft 365 a um departamento, mas desabilitar temporariamente o serviço do Yammer.

  • Todos os serviços do Microsoft Cloud que exigem licenciamento no nível do usuário têm suporte. Esse suporte inclui todos os produtos do Microsoft 365, Enterprise Mobility + Security e Dynamics 365.

  • Atualmente, o licenciamento baseado em grupo está disponível por meio do portal do Azure e por meio do Centro de Administração da Microsoft.

  • O ID do Microsoft Entra gerencia automaticamente as modificações de licença resultantes de alterações de associação de grupo. Normalmente, as modificações de licença entram em vigor dentro de minutos após uma alteração de associação.

  • Um usuário pode ser membro de vários grupos com políticas de licença especificadas. Um usuário também pode ter algumas licenças que foram atribuídas diretamente, fora de todos os grupos. O estado do usuário resultante é uma combinação de todas as licenças de produto e de serviço atribuídas. Se um usuário receber a mesma licença de várias fontes, a licença será consumida apenas uma vez.

  • Em alguns casos, as licenças não podem ser atribuídas a um usuário. Por exemplo, talvez não haja licenças suficientes disponíveis no locatário ou serviços conflitantes foram atribuídos ao mesmo tempo. Os administradores têm acesso a informações sobre usuários para os quais o ID do Microsoft Entra não pôde processar totalmente as licenças de grupo. Eles podem agir corretivamente com base nessas informações.

Agradecemos seus comentários!

Se você tiver comentários ou solicitações de recursos, compartilhe-os conosco usando o fórum de administração do Microsoft Entra.

Próximas etapas

Para saber mais sobre outros cenários de gerenciamento de licenças por meio de licenciamento baseado em grupo, confira: