O que é o licenciamento baseado em grupo no Microsoft Entra ID?

  • Artigo

Os serviços de nuvem pagos da Microsoft, como o Microsoft 365, Enterprise Mobility + Security, Dynamics 365 e outros produtos semelhantes, exigem licenças. Estas licenças são atribuídas a cada utilizador que tenha de aceder a estes serviços. Para gerir licenças, os administradores utilizam um dos portais de gestão (Office ou Azure) e cmdlets do PowerShell. O Microsoft Entra ID é a infraestrutura subjacente que suporta o gerenciamento de identidades para todos os serviços do Microsoft Cloud. O Microsoft Entra ID armazena informações sobre os estados de atribuição de licença para os usuários.

O Microsoft Entra ID inclui licenciamento baseado em grupo, que permite atribuir uma ou mais licenças de produto a um grupo. O Microsoft Entra ID garante que as licenças sejam atribuídas a todos os membros do grupo. São atribuídas as licenças adequadas a quaisquer novos membros que adiram ao grupo. Ao saírem do grupo, essas licenças são removidas. Esse gerenciamento de licenciamento elimina a necessidade de automatizar o gerenciamento de licenças via PowerShell para refletir as alterações na organização e na estrutura departamental por usuário.

Requisitos de licenciamento

Você deve ter uma das seguintes licenças para cada usuário que se beneficia do licenciamento baseado em grupo:

  • Subscrição paga ou de avaliação para o Microsoft Entra ID P1 e superior

  • Edição paga ou de avaliação do Microsoft 365 Business Premium ou Office 365 Enterprise E3 ou Office 365 A3 ou Office 365 GCC G3 ou Office 365 E3 para GCCH ou Office 365 E3 para DOD e superior

Número necessário de licenças

Para todos os grupos atribuídos a uma licença, você também deve ter uma licença para cada membro exclusivo. Embora você não precise atribuir uma licença a cada membro do grupo, você deve ter pelo menos licenças suficientes para incluir todos os membros. Por exemplo, se você tiver 1.000 membros exclusivos que fazem parte de grupos licenciados em seu locatário, deverá ter pelo menos 1.000 licenças para cumprir o contrato de licenciamento.

Funcionalidades

Seguem-se as principais funcionalidades do licenciamento baseado no grupo:

  • As licenças podem ser atribuídas a qualquer grupo de segurança no Microsoft Entra ID. Os grupos de segurança podem ser sincronizados localmente, usando o Microsoft Entra Connect. Você também pode criar grupos de segurança diretamente no Microsoft Entra ID (também chamados de grupos somente na nuvem) ou automaticamente por meio do recurso de grupo dinâmico do Microsoft Entra.

  • Quando uma licença de produto é atribuída a um grupo, o administrador pode desativar um ou mais planos de serviço no produto. Normalmente, essa atribuição é feita quando a organização ainda não está pronta para começar a usar um serviço incluído em um produto. Por exemplo, o administrador pode atribuir o Microsoft 365 a um departamento, mas desativar temporariamente o serviço Yammer.

  • Todos os serviços do Microsoft Cloud que exigem licenciamento em nível de usuário são suportados. Este suporte inclui todos os produtos Microsoft 365, Enterprise Mobility + Security e Dynamics 365.

  • O licenciamento baseado em grupo está atualmente disponível através do portal do Azure e do Centro de administração da Microsoft.

  • O Microsoft Entra ID gerencia automaticamente as modificações de licença resultantes de alterações de associação ao grupo. Normalmente, as modificações de licença entram em vigor alguns minutos após uma alteração de associação.

  • Um utilizador pode ser membro de vários grupos com políticas de licença especificadas. Um utilizador também pode ter algumas licenças atribuídas diretamente, fora de quaisquer grupos. O estado de utilizador resultante é uma combinação de todos os produtos e licenças de serviço atribuídos. Se um usuário receber a mesma licença de várias fontes, a licença será consumida apenas uma vez.

  • Em alguns casos, as licenças não podem ser atribuídas a um utilizador. Por exemplo, podem não existir licenças disponíveis suficientes no inquilino ou podem ter sido atribuídos serviços em conflito ao mesmo tempo. Os administradores têm acesso a informações sobre usuários para os quais o Microsoft Entra ID não pôde processar totalmente as licenças de grupo. Em seguida, podem tomar medidas corretivas com base nessas informações.

Os seus comentários são bem-vindos!

Se você tiver comentários ou solicitações de recursos, compartilhe-os conosco usando o fórum de administração do Microsoft Entra.

Próximos passos

Para saber mais sobre outros cenários para gestão de licenças através do licenciamento baseado no grupo, veja: