Определение и устранение проблем с назначением лицензий для группы в идентификаторе Microsoft Entra

  • Статья

Групповое лицензирование в идентификаторе Microsoft Entra, часть Microsoft Entra, представляет концепцию пользователей в состоянии ошибки лицензирования. В этой статье рассматриваются причины, вызывающие данное состояние.

Если вы назначаете лицензии непосредственно отдельным пользователям без использования группового лицензирования, операция назначения может завершиться сбоем из-за особенностей бизнес-логики. Например, может быть недостаточно лицензий или возникнуть конфликт между двумя планами обслуживания, которые невозможно назначить одновременно. О проблеме немедленно сообщается вам.

Поиск ошибок назначения лицензий

При использовании группового лицензирования могут возникать те же ошибки, но они происходят в фоновом режиме, пока служба Microsoft Entra назначает лицензии. По этой причине ошибки не могут быть сообщены вам немедленно. Вместо этого они записываются в объект пользователя, а затем передаются через портал администрирования. Исходное намерение лицензирования пользователя никогда не теряется, но оно записывается в состояние ошибки для последующего исследования и разрешения.

Поиск пользователей в состоянии ошибки в группе

  1. Войдите в Центр администрирования Microsoft Entra как минимум лицензию Администратор istrator.

  2. Выберите Microsoft Entra ID.

  3. Перейдите к лицензиям для выставления счетов>, чтобы открыть страницу, в которой вы можете просматривать и управлять всеми лицензированными продуктами в организации.

  4. Откройте группу на странице обзора и выберите Licenses (лицензии). Если есть пользователи с состоянием ошибки, в разделе "Лицензии" появится уведомление.

    Screenshot of group and error notifications messages.

  5. Выберите уведомление, чтобы открыть список всех затронутых пользователей. Вы можете выбрать каждого пользователя по отдельности, чтобы просмотреть дополнительные сведения.

    Screenshot of list of users in group licensing error state.

  6. Чтобы найти все группы, содержащие по крайней мере одну ошибку, в колонке идентификатора Microsoft Entra ID выберите "Лицензии" и выберите " Обзор". Когда группы требуют вашего внимания, отображается информационное поле.

    Screenshot of information about groups in error state.

  7. Установите флажок, чтобы просмотреть список всех групп с ошибками. Для получения дополнительных сведений можно выбрать каждую группу.

    Screenshot of list of groups with errors.

В следующих разделах описываются все возможные проблемы и способы их устранения.

Недостаточно лицензий

Проблема: недостаточно доступных лицензий для одного из продуктов, указанных в группе. Необходимо либо приобрести дополнительные лицензии для продукта, либо забрать неиспользуемые лицензии у других пользователей или групп.

Чтобы узнать, сколько лицензий доступно, перейдите в раздел "Лицензии>выставления счетов удостоверений>>" все продукты.

Чтобы узнать, какие пользователи и группы потребляют лицензии, выберите продукт. В разделе Лицензированные пользователи отображается список всех пользователей, которым назначены лицензии напрямую или через одну или несколько групп. В разделе Лицензированные группы отображаются все группы, для которых назначены эти продукты.

PowerShell: командлеты PowerShell сообщают об этой ошибке как об ошибке CountViolation.

Конфликтующие планы обслуживания

Проблема: один из продуктов, определенный в группе, содержит план обслуживания, конфликтующий с другим планом, назначенным пользователю в другом продукте. Некоторые планы обслуживания настроены таким образом, что их нельзя назначить тому же пользователю, как другой связанный план обслуживания.

Совет

Ранее Exchange Online Plan1 и Plan2 были уникальными и не могли быть дублироваться. Теперь оба плана обслуживания были обновлены, чтобы разрешить дублирование. Если у вас возникли конфликты с этими планами обслуживания, попробуйте повторно обработать их.

Решение о том, как решить конфликт лицензий на продукты, всегда принимается администратором. Идентификатор Microsoft Entra не разрешает конфликты лицензий автоматически.

PowerShell: командлеты PowerShell сообщают об этой ошибке как об ошибке MutuallyExclusiveViolation.

Другие продукты зависят от этой лицензии

Проблема: один из продуктов, указанных в группе, содержит план обслуживания, который нужно включить для другого плана обслуживания в другом продукте, чтобы он заработал. Эта ошибка возникает, когда идентификатор Microsoft Entra пытается удалить базовый план обслуживания. Например, это может произойти при удалении пользователя из группы.

Чтобы решить эту проблему, нужно убедиться, что необходимый план по-прежнему назначен пользователям с помощью другого метода или что зависимые службы отключены для этих пользователей. После этого можно правильно удалить лицензию группы у этих пользователей.

PowerShell: командлеты PowerShell сообщают об этой ошибке как об ошибке DependencyViolation.

Место использования не разрешено

Проблема: некоторые службы Майкрософт доступны не во всех расположениях из-за требований местного законодательства. Перед назначением лицензии пользователю необходимо указать свойство Место использования для пользователя. Расположение можно указать в разделе "Изменение профиля>пользователя>" на портале.

Когда идентификатор Microsoft Entra пытается назначить лицензию группы пользователю, расположение которого не поддерживается, он завершается ошибкой и записывает ошибку на пользователя.

Чтобы устранить эту проблему, удалите пользователей из неподдерживаемых расположений из лицензированной группы. Или, если текущие значения расположения использования не представляют фактическое расположение пользователя, их можно изменить таким образом, чтобы лицензии были правильно назначены при следующем назначении (если новое расположение поддерживается).

PowerShell: командлеты PowerShell сообщают об этой ошибке как об ошибке ProhibitedInUsageLocationViolation.

Примечание.

Когда идентификатор Microsoft Entra назначает лицензии группы, все пользователи без указанного расположения использования наследуют расположение каталога. Мы рекомендуем администраторам задать правильные значения места использования для пользователей перед использованием группового лицензирования в соответствии с локальными законами и нормативными актами.

Дублирование адресов прокси-сервера

Если вы используете Exchange Online, для некоторых пользователей в вашем клиенте может быть ошибочно настроено одно и то же значение адреса прокси-сервера. Если при лицензировании на основе групп производится попытка назначить лицензию такому пользователю, она завершится сбоем, и появится сообщение "Адрес прокси-сервера уже используется".

Совет

Чтобы посмотреть, нет ли повторов прокси адресов, выполните следующий командлет PowerShell в Exchange Online:

Get-Recipient -Filter "EmailAddresses -eq 'user@contoso.onmicrosoft.com'" | fl DisplayName, RecipientType,Emailaddresses

Дополнительные сведения об этой проблеме см. в статье Сообщение об ошибке "< адрес > адрес прокси-сервера уже используется" в Exchange Online. В статье Подключение к Exchange Online PowerShell содержатся сведения о подключении к Exchange Online с помощью удаленного сеанса PowerShell.

После устранения проблем с прокси-адресами для соответствующих пользователей повторно выполните обработку лицензий для группы, чтобы проверить, что лицензии можно применять.

Изменение атрибута Microsoft Entra ID Mail и ProxyAddresses

Проблема. При обновлении назначения лицензий для пользователя или группы может возникнуть изменение атрибута Microsoft Entra ID Mail и ProxyAddresses некоторых пользователей.

Обновление назначения лицензий для пользователя вызывает срабатывание вычисления адреса прокси-сервера, что может изменить атрибуты пользователя. Чтобы понять причину изменения и решить проблему, ознакомьтесь с этой статьей о том, как атрибут proxyAddresses заполняется идентификатором Microsoft Entra.

LicenseAssignmentAttributeConcurrencyException в журналах аудита

Проблема: у пользователя есть LicenseAssignmentAttributeConcurrencyException для назначения лицензии в журналах аудита. Если групповое лицензирование пытается обработать одновременное назначение лицензии для одного пользователя, это исключение записывается на пользователя. Обычно это происходит, когда пользователь входит в несколько групп с одной и той же назначенной лицензией. Идентификатор Microsoft Entra повторяет обработку лицензии пользователя до тех пор, пока проблема не будет устранена. Для устранения этой проблемы не требуется никаких действий от клиента.

Группе назначено более одной лицензии на продукт.

Группе можно назначить несколько лицензий на продукт. Например, вы можете назначить группе Office 365 корпоративный E3 и Enterprise Mobility + Security, чтобы легко включить для пользователей все включенные службы.

Идентификатор Microsoft Entra пытается назначить все лицензии, указанные в группе каждому пользователю. Если идентификатор Microsoft Entra ID не может назначить один из продуктов из-за проблем бизнес-логики, он не назначит другие лицензии в группе. Например, если лицензий недостаточно для всех или есть конфликты с другими службами, включенными для пользователя.

Вы можете просмотреть пользователей, которым не удалось получить назначения, и проверить, какие продукты затронула эта проблема.

При удалении лицензированной группы

Перед удалением группы необходимо удалить все назначенные ей лицензии. Однако удаление лицензий для всех пользователей в группе может занять некоторое время. При удалении назначений лицензий из группы могут возникнуть сбои, если пользователю назначена зависимая лицензия или если существует проблема конфликта адресов прокси-сервера, которая запрещает удаление лицензии. Если у пользователя есть лицензия, которая зависит от лицензии, удаляемой из-за удаления группы, назначение лицензии пользователю преобразуется из наследуемого в прямое.

Например, рассмотрим группу, у которой есть Office 365 E3/E5 с включенным планом обслуживания Skype для бизнеса. Кроме того, предположим, что несколько участников группы имеют назначенные напрямую лицензии для аудиоконференций. Групповое лицензирование при удалении группы попытается удалить Office 365 E3/E5 для всех пользователей. Поскольку аудиоконференции зависят от Skype для бизнеса, для всех пользователей с назначением для аудиоконференций групповое лицензирование преобразует лицензии Office 365 E3/E5 в прямое назначение лицензий.

Управление лицензиями для продуктов с предварительными требованиями

Некоторые продукты Microsoft Online, которые могут принадлежать вам, являются надстройками. Для надстроек требуется включить предварительный план обслуживания для пользователя или группы, прежде чем им может быть назначена лицензия. При использовании группового лицензирования системе требуется, чтобы в одной группе были планы обслуживания необходимых компонентов и надстроек. Это необходимо для того, чтобы все пользователи, которые будут добавляться в группу, получали полностью функциональный продукт. Рассмотрим следующий пример.

Microsoft Workplace Analytics — это надстройка. Он содержит одиночный план обслуживания с тем же именем. Этот план службы можно назначить только пользователю или группе, если также назначено одно из следующих предварительных условий:

  • Exchange Online (план 1)
  • Exchange Online (план 2)

Если мы попытаемся назначить группе этот продукт отдельно, портал отобразит сообщение об ошибке. Если выбрать сведения продукте, отобразится следующее сообщение об ошибке:

License operation failed (Сбой лицензирования). Убедитесь, что группа имеет необходимые службы, прежде чем добавлять или удалять зависимую службу. Для службы Microsoft Workplace Analytics требуется включить Exchange Online (план 2)."

Чтобы назначить эту лицензию надстройки группе, необходимо убедиться, что группа также содержит необходимый план обслуживания. Например, можно обновить существующую группу, которая уже содержит полный продукт Office 365 E3, а затем добавить в нее продукт надстройки.

Кроме того, можно создать автономную группу, содержащую только минимальные необходимые продукты для работы надстроек. Его можно использовать для лицензии только выбранных пользователей для продукта надстройки. На основе предыдущего примера вы назначите следующие продукты одной группе:

  • Office 365 корпоративный E3 с включенным только планом обслуживания Exchange Online (план 2)
  • Microsoft Workplace Analytics

С этого времени все пользователи, добавленные в эту группу, потребляют одну лицензию на продукт E3 и одну лицензию на продукт Workplace Analytics. В то же время эти пользователи могут быть членами другой группы, которая предоставляет им полный продукт E3, и они по-прежнему потребляют только одну лицензию для этого продукта.

Совет

Для каждого необходимого плана обслуживания можно создать несколько групп. Например, если вы используете как Office 365 корпоративный E1, так и Office 365 корпоративный E3 для пользователей, можно создать две группы для лицензирования Microsoft Workplace Analytics: одна будет использовать E1 в качестве необходимого компонента, а другая — E3. Это позволяет распространять надстройку среди пользователей E1 и E3 без потребления дополнительных лицензий.

Принудительная обработка лицензий группы для устранения ошибок

В зависимости от того, какие действия были предприняты для устранения ошибок, может потребоваться запустить обработку группы вручную, чтобы обновить состояние пользователя.

Например, если вы освобождаете некоторые лицензии путем удаления прямых назначений лицензий у пользователей, необходимо активировать обработку групп, которые ранее не могли полностью лицензировать всех пользователей. Чтобы повторно обработать группу, перейдите на панель группы, откройте Лицензии, а затем нажмите кнопку Повторная обработка на панели инструментов.

Принудительная обработка лицензий пользователей для устранения ошибок

В зависимости от того, какие действия были предприняты для устранения ошибок, может потребоваться запустить обработку пользователя вручную, чтобы обновить состояние пользователя.

Например, после устранения проблемы с дублирующимся адресом прокси-сервера для затронутого пользователя необходимо активировать обработку пользователя. Чтобы повторно обработать пользователя, перейдите на панель пользователя, откройте Лицензии, а затем нажмите кнопку Повторная обработка на панели инструментов.

Следующие шаги

Чтобы получить дополнительные сведения о сценариях управления лицензиями с помощью групп, см. ссылки ниже.