Como migrar usuários com licenças individuais para grupos para licenciamento

  • Artigo

No Microsoft Entra ID, parte do Microsoft Entra, você pode ter licenças implantadas para usuários em suas organizações locatárias por atribuição direta, usando scripts do PowerShell ou outras ferramentas para atribuir licenças de usuário individuais. Antes de começar a usar o licenciamento baseado em grupo para gerenciar licenças em sua organização, você pode usar este plano de migração para substituir perfeitamente as soluções existentes pelo licenciamento baseado em grupo.

A coisa mais importante a ter em mente é que você deve evitar uma situação em que a migração para o licenciamento baseado em grupo resulte em usuários perdendo temporariamente suas licenças atribuídas atualmente. Qualquer processo que possa resultar na remoção de licenças deve ser evitado para eliminar o risco de os utilizadores perderem o acesso aos serviços e aos seus dados.

  1. Você tem automação existente (por exemplo, PowerShell) gerenciando a atribuição e remoção de licenças para usuários. Deixe-o funcionando como está.

  2. Crie um novo grupo de licenciamento (ou decida quais grupos existentes usar) e certifique-se de que todos os usuários necessários sejam adicionados como membros.

  3. Atribuir as licenças necessárias a esses grupos; seu objetivo deve ser refletir o mesmo estado de licenciamento que sua automação existente (por exemplo, PowerShell) está aplicando a esses usuários.

  4. Verifique se as licenças foram aplicadas a todos os usuários desses grupos. Esta aplicação pode ser feita verificando o estado de processamento em cada grupo e verificando os Logs de Auditoria.

    • Você pode detetar usuários individuais examinando os detalhes de suas licenças. Você verá que eles têm as mesmas licenças atribuídas "diretamente" e "herdadas" de grupos.

    • Você pode executar um script do PowerShell para verificar como as licenças são atribuídas aos usuários.

    • Quando a mesma licença de produto é atribuída ao usuário diretamente e por meio de um grupo, apenas uma licença é consumida pelo usuário. Portanto, nenhuma outra licença é necessária para executar a migração.

  5. Verifique se nenhuma atribuição de licença falhou verificando cada grupo em busca de usuários em estado de erro. Para obter mais informações, consulte Identificando e resolvendo problemas de licença para um grupo.

Considere remover as atribuições diretas originais. Recomendamos que você faça isso gradualmente e monitore o resultado em um subconjunto de usuários primeiro. Você pode deixar as atribuições diretas originais nos usuários, mas quando os usuários deixam seus grupos licenciados, eles mantêm as licenças atribuídas diretamente, o que pode não ser o que você deseja.

Um exemplo

Uma organização tem 1.000 usuários. Todos os utilizadores necessitam de licenças do Office 365 Enterprise E3. Atualmente, a organização tem um script do PowerShell em execução no local, adicionando e removendo licenças dos usuários à medida que eles vão e vêm. No entanto, a organização deseja substituir o script por licenciamento baseado em grupo para que as licenças possam ser gerenciadas automaticamente pelo Microsoft Entra ID.

Veja como seria o processo de migração:

  1. Usando o portal do Azure, atribua a licença do Office 365 E3 ao grupo Todos os usuários na ID do Microsoft Entra.

  2. Confirme se a atribuição de licença foi concluída para todos os usuários. Vá para a página de visão geral do grupo, selecione Licenças e verifique o status de processamento na parte superior da folha Licenças.

    • Procure "As últimas alterações de licença foram aplicadas a todos os usuários" para confirmar que o processamento foi concluído.

    • Procure uma notificação chamando os usuários que não tiveram uma licença atribuída com êxito. Ficamos sem licenças para alguns usuários? Alguns usuários têm planos de licença conflitantes que os impedem de herdar licenças de grupo?

  3. Verifique alguns usuários para verificar se eles têm as licenças diretas e de grupo aplicadas. Vá para a página de perfil de um usuário, selecione Licenças e examine o estado das licenças.

    • Esta imagem mostra o estado esperado do usuário durante a migração:

      Captura de tela do estado esperado do usuário durante a migração.

      Isso confirma que o usuário tem licenças diretas e herdadas. Vemos que o Office 365 E3 está atribuído.

    • Selecione cada licença para ver quais serviços estão habilitados. Para verificar se as licenças diretas e de grupo habilitam exatamente os mesmos serviços para o usuário, selecione Atribuições.

  4. Depois de confirmar que as licenças diretas e de grupo são equivalentes, você pode começar a remover as licenças diretas dos usuários. Você pode testar isso removendo-os para usuários individuais no portal e, em seguida, executar scripts de automação para removê-los em massa. Aqui está um exemplo do mesmo usuário com as licenças diretas removidas através do portal. Observe que o estado da licença permanece inalterado, mas não vemos mais atribuições diretas.

    Captura de ecrã a mostrar como confirmar que as licenças diretas foram removidas

Próximos passos

Saiba mais sobre outros cenários para gerenciamento de licenças de grupo: