Identificar e resolver problemas de atribuição de licença para um grupo na ID do Microsoft Entra

O licenciamento baseado em grupo na ID do Microsoft Entra, parte do Microsoft Entra, introduz o conceito de usuários em um estado de erro de licenciamento. Neste artigo, explicaremos os motivos pelos quais os usuários podem acabar tendo esse estado.

Quando você atribui licenças diretamente a usuários individuais, sem usar o licenciamento baseado em grupo, a operação de atribuição pode falhar por motivos relacionados à lógica de negócios. Por exemplo, pode haver um número insuficiente de licenças ou um conflito entre dois planos de serviço que não podem ser atribuídos ao mesmo tempo. O problema é relatado imediatamente para você.

Localizar erros de atribuição de licença

Quando você usa o licenciamento baseado em grupo, os mesmos erros podem ocorrer, mas eles ocorrem em segundo plano quando o serviço do Microsoft Entra atribui as licenças. Por esse motivo, os erros não podem ser comunicados a você imediatamente. Em vez disso, eles são registrados no objeto do usuário e relatados por meio do portal administrativo. Observe que a intenção original de licenciar o usuário nunca é perdida, mas é registrada em um estado de erro para investigação e resolução futuras.

Para encontrar usuários em um estado de erro em um grupo

1. Entre no centro de administração do Microsoft Entra como, no mínimo, um Administrador de Licenças.

2. Selecione ID do Microsoft Entra.

3. Navegue até Cobrança>Licenças para abrir um painel no qual é possível ver e gerenciar todos os produtos licenciados na organização.

4. Abra o grupo em sua página de visão geral e selecione Licenças. Uma notificação será exibida se houver usuários em um estado de erro.

   

5. Selecione a notificação para abrir uma lista de todos os usuários afetados. Você pode selecionar cada usuário individualmente para ver mais detalhes.

   

6. Para encontrar todos os grupos que contêm, pelo menos, um erro, na folha ID do Microsoft Entra, selecione Licenças e Visão geral. Uma caixa de informações é exibida quando grupos exigem sua atenção.

   

7. Selecione a caixa para ver uma lista de todos os grupos com erros. Você pode selecionar cada grupo para obter mais detalhes.

   

As seções a seguir dão uma descrição de cada possível problema e a maneira de resolvê-lo.

Não há licenças suficientes

Problema: não há licenças suficientes disponíveis para um dos produtos especificados no grupo. Você precisa adquirir mais licenças para o produto ou liberar as licenças não utilizadas de outros usuários ou grupos.

Para ver quantas licenças estão disponíveis, acesse Identidade>Cobrança>Licenças>Todos os produtos.

Para ver quais usuários e grupos estão consumindo licenças, selecione um produto. Em Usuários licenciados, você verá todos os usuários que tiveram licenças atribuídas diretamente ou por meio de um ou mais grupos. Em Grupos licenciados, você verá todos os grupos que têm esses produtos atribuídos.

PowerShell: os cmdlets do PowerShell reportam esse erro como CountViolation.

Planos de serviço conflitante

Problema: um dos produtos especificados no grupo contém um plano de serviço que está em conflito com outro plano de serviço já está atribuído ao usuário por meio de um produto diferente. Alguns planos de serviço são configurados de uma maneira que não possam ser atribuídos ao mesmo usuário que outro plano de serviço relacionado.

Dica

Anteriormente, o Exchange Online Plan1 e Plan2 eram exclusivos e não podiam ser duplicados. Agora, ambos os planos de serviço foram atualizados para permitirem a duplicação. Se você estiver enfrentando conflitos com esses planos de serviço, tente reprocessá-los.

A decisão de como resolver conflitantes licenças de produtos sempre pertence ao administrador. A ID do Microsoft Entra não resolve os conflitos de licenças automaticamente.

PowerShell: os cmdlets do PowerShell reportam esse erro como MutuallyExclusiveViolation.

Outros produtos dependem desta licença

Problema: um dos produtos especificados no grupo contém um plano de serviço que deve ser habilitado para outro plano de serviço em outro produto para funcionar. Esse erro ocorre quando a ID do Microsoft Entra tenta remover o plano de serviço subjacente. Por exemplo, isso pode acontecer quando você remove o usuário do grupo.

Para resolver esse problema, você precisará garantir que o plano necessário ainda esteja atribuído aos usuários por meio de algum outro método ou que os serviços dependentes sejam desabilitados para esses usuários. Depois de fazer isso, você pode remover corretamente a licença de grupo dos usuários.

PowerShell: os cmdlets do PowerShell reportam esse erro como DependencyViolation.

O local de uso não é permitido

Problema: alguns serviços da Microsoft não estão disponíveis em todos os locais devido a leis e regulamentações locais. Para poder atribuir uma licença a um usuário, você deve especificar a propriedade Local de uso para o usuário. Você pode especificar o local na seção Edição>de Perfil>de Usuário no portal.

Quando a ID do Microsoft Entra tenta atribuir uma licença de grupo a um usuário cuja localização de uso não tem suporte, ela gera uma falha e registra esse erro no usuário.

Para resolver esse problema, remova os usuários locais sem suporte do grupo licenciado. Ou, se os valores atuais de local de uso não representarem o local real do usuário, você poderá modificá-los para que as licenças sejam atribuídas corretamente na próxima vez (se houver suporte para o novo local).

PowerShell: os cmdlets do PowerShell reportam esse erro como ProhibitedInUsageLocationViolation.

Observação

Quando a ID do Microsoft Entra atribui licenças de grupo, qualquer usuário sem uma localização de uso especificada herda a localização do diretório. É recomendável que os administradores definam os valores de local de uso corretos nos usuários antes de usar o licenciamento baseado em grupo para cumprir as leis e regulamentações locais.

Endereços de proxy duplicados

Se você usar o Exchange Online, alguns usuários em sua organização poderão estar configurados incorretamente com o mesmo valor de endereço do proxy. Quando o licenciamento baseado em grupo tenta ceder uma licença para esse usuário, ele falha e mostra “O endereço Proxy já está sendo usado”.

Dica

Para ver se há um endereço de proxy duplicado, execute o seguinte cmdlet do PowerShell no Exchange Online:

Get-Recipient -Filter "EmailAddresses -eq 'user@contoso.onmicrosoft.com'" | fl DisplayName, RecipientType,Emailaddresses

Para obter mais informações sobre esse problema, consulte a mensagem de erro "O endereço Proxy já está sendo usado" no Exchange Online. O artigo também inclui informações sobre como se conectar ao Exchange Online usando o PowerShell remoto.

Depois de solucionar quaisquer problemas de endereço proxy para os usuários afetados, force o processamento de licença no grupo para garantir que as licenças agora possam ser aplicadas.

Alteração dos atributos Email e ProxyAddresses da ID do Microsoft Entra

Problema: ao atualizar a atribuição de licença em um usuário ou um grupo, talvez você observe que os atributos Mail e ProxyAddresses da ID do Microsoft Entra de alguns usuários foram alterados.

Atualizar a atribuição de licença em um usuário faz com que o cálculo do endereço proxy seja disparado, o que pode alterar os atributos do usuário. Para entender o motivo exato da alteração e resolver o problema, confira este artigo sobre como o atributo proxyAddresses é preenchido na ID do Microsoft Entra.

LicenseAssignmentAttributeConcurrencyException em logs de auditoria

Problema: o usuário tem LicenseAssignmentAttributeConcurrencyException para a atribuição de licença nos logs de auditoria. Quando o licenciamento baseado em grupo tenta processar a atribuição de licença simultânea da mesma licença a um usuário, essa exceção é registrada no usuário. Normalmente, isso acontece quando um usuário é membro de mais de um grupo com a mesma licença atribuída. A ID do Microsoft Entra tenta processar novamente a licença do usuário até que o problema seja resolvido. Não é necessária nenhuma ação do cliente para corrigir esse problema.

Mais de uma licença de produto atribuída a um grupo

Você pode atribuir mais de uma licença de produto a um grupo. Por exemplo, você pode atribuir o Office 365 Enterprise E3 e o Enterprise Mobility + Security a um grupo para habilitar facilmente todos os serviços incluídos para os usuários.

A ID do Microsoft Entra tenta atribuir todas as licenças que são especificadas no grupo para cada usuário. Se a ID do Microsoft Entra não puder atribuir um dos produtos devido a problemas de lógica de negócios, ele não atribuirá outras licenças no grupo também. Um exemplo é se não houver licenças suficientes para todos ou se houver conflitos com outros serviços que estejam habilitados no usuário.

Você pode ver os usuários que não foram atribuídos e verificar quais produtos são afetados por esse problema.

Quando um grupo licenciado é excluído

Você deve remover todas as licenças atribuídas a um grupo antes de poder excluí-lo. No entanto, remover licenças de todos os usuários no grupo pode levar tempo. Ao remover atribuições de licença de um grupo, pode haver falhas se o usuário tem uma licença dependente atribuída ou se há um problema de conflito de endereço de proxy que proíbe a remoção da licença. Se um usuário tiver uma licença que é dependente de outra licença que está sendo removida devido à exclusão do grupo, a atribuição de licença ao usuário será convertida de herdada para direta.

Por exemplo, considere um grupo que tenha as licenças do Office 365 E3/E5 atribuídas com um plano de serviço Skype for Business habilitado. Imagine também que alguns membros do grupo têm licenças de conferência de áudio atribuídas diretamente. Quando o grupo é excluído, o licenciamento com base em grupo tentará remover as licenças do Office 365 E3/E5 de todos os usuários. Já que a conferência de áudio é dependente do Skype for Business, para todos os usuários com a conferência de áudio atribuída, o licenciamento com base em grupo converte as licenças do Office 365 E3/E5 para a atribuição de licença direta.

Gerenciar licenças para produtos com pré-requisitos

Alguns produtos da Microsoft Online que talvez você tenha são complementos. Complementos exigem que um plano de serviço de pré-requisito seja habilitado para um usuário ou um grupo antes que possam receber uma licença. Com o licenciamento baseado em grupo, o sistema exige que tanto os planos de serviço de complemento quanto os de pré-requisito estejam presentes no mesmo grupo. Isso é feito para garantir que qualquer usuário adicionado ao grupo possa receber o produto totalmente funcional. Considere o seguinte exemplo:

O Microsoft Workplace Analytics é um produto complementar. Contém um único plano de serviço com o mesmo nome. Somente podemos atribuir esse plano de serviço um usuário ou grupo, quando um dos seguintes pré-requisitos também é atribuído:

• Exchange Online (Plano 1)
• Exchange Online (Plano 2)

Se tentarmos atribuir esse produto sozinho a um grupo, o portal retornará uma mensagem de notificação. Se selecionarmos os detalhes, a seguinte mensagem de erro será exibida:

“Falha na operação de licença. Certifique-se de que o grupo possua os serviços necessários, antes de adicionar ou remover um serviço dependente. O serviço Microsoft Workplace Analytics exige que o Exchange Online (Plano 2) seja habilitado também.

Para atribuir essa licença complementar a um grupo, é necessário garantir que o grupo também contenha o plano de serviço de pré-requisito. Por exemplo, é possível atualizar um grupo existente que já contenha o produto Office 365 E3 completo e adicionar o produto complementar a ele.

Também é possível criar um grupo independente que contenha apenas os produtos mínimos necessários para fazer o complemento funcionar. Ele pode ser usado para licenciar apenas os usuários selecionados para o produto complementar. Com base no exemplo anterior, você atribuiria os seguintes produtos ao mesmo grupo:

• Office 365 Enterprise E3 com apenas o plano de serviço do Exchange Online (Plano 2) habilitado
• Microsoft Workplace Analytics

De agora em diante, qualquer usuário adicionado a esse grupo consumirá uma licença do produto E3 e uma licença do produto Workplace Analytics. Ao mesmo tempo, esses usuários podem ser membros de outro grupo que lhes dê o produto E3 completo e eles ainda consumirão apenas uma licença para esse produto.

Dica

É possível criar vários grupos para cada plano de serviço de pré-requisito. Por exemplo, se você utilizar tanto o Office 365 Enterprise E1 quanto o Office 365 Enterprise E3 para seus usuários, você poderá criar dois grupos para licença do Microsoft Workplace Analytics: um que use E1 como pré-requisito e o outro que use E3. Isso permite que você distribua o complemento aos usuários E1 e E3 sem consumir licenças adicionais.

Forçar o processo de licença de grupo para solucionar erros

Dependendo de quais etapas você executou para resolver os erros, talvez seja necessário disparar manualmente o processamento de um grupo para atualizar o estado do usuário.

Por exemplo, se você tiver liberado algumas licenças removendo atribuições de licença diretas dos usuários, precisará disparar o processamento de grupos que falharam anteriormente para licenciar totalmente todos os membros usuários. Para reprocessar um grupo, vá para o painel de grupo, abra Licenças e, em seguida, selecione o botão Reprocessar na barra de ferramentas.

Forçar o processo de licença de usuário para solucionar erros

Dependendo de quais etapas você executou para resolver os erros, talvez seja necessário disparar manualmente o processamento de um usuário para atualizar o estado dos usuários.

Por exemplo, depois de resolver o problema de endereço proxy duplicado para um usuário afetado, você precisará disparar o processamento do usuário. Para reprocessar um usuário, vá para o painel de usuário, abra Licenças e, em seguida, selecione o botão Reprocessar na barra de ferramentas.

Próximas etapas

Para saber mais sobre outros cenários de gerenciamento de licenças por meio de grupos, leia o seguinte:

• O que é licenciamento baseado em grupo no Microsoft Entra ID?
• Como atribuir licenças a um grupo na ID do Microsoft Entra
• Como migrar usuários individuais licenciados para o licenciamento baseado em grupo na ID do Microsoft Entra
• Como migrar usuários entre licenças de produto usando o licenciamento baseado em grupo no Microsoft Entra ID
• Cenários adicionais de licenciamento baseado em grupo do Microsoft Entra
• Exemplos do PowerShell para licenciamento baseado em um grupo no Microsoft Entra ID