Hantera licenser
Microsofts betalmolntjänster, till exempel Microsoft 365, Enterprise Mobility + Security, Dynamics 365 och andra liknande produkter, kräver licenser. Dessa licenser tilldelas till varje användare som behöver åtkomst till dessa tjänster. För att hantera licenser använder administratörer någon av hanteringsportalerna (Office eller Azure) och PowerShell-cmdlets. Microsoft Entra ID är den underliggande infrastrukturen som stöder identitetshantering för alla Microsoft-molntjänster. Microsoft Entra ID lagrar information om licenstilldelningstillstånd för användare.
Hittills har det endast gått att tilldela licenser på nivån för enskilda användare, vilket kan försvåra storskalig hantering. För att till exempel lägga till eller ta bort licenser baserat på organisationsförändringar, till exempel om användare börjar eller slutar på företaget eller på en avdelning, måste administratören ofta skriva ett komplext PowerShell-skript. Det här skriptet gör separata anrop till molntjänsten.
Microsoft Entra-ID innehåller nu gruppbaserad licensiering för att hantera dessa utmaningar. Du kan tilldela en eller flera produktlicenser till en grupp. Microsoft Entra-ID säkerställer att licenserna tilldelas till alla medlemmar i gruppen. Nya medlemmar som ansluter till gruppen tilldelas korrekta licenser. När de lämnar gruppen tas dessa licenser bort. Den här licenshantering eliminerar behovet av att automatisera licenshantering via PowerShell för att återspegla ändringar i organisationen och avdelningsstrukturen per användare.
Licenskrav
Du måste ha någon av följande licenser för att använda gruppbaserad licensiering:
- Betald prenumeration eller utvärderingsprenumeration för Microsoft Entra ID Premium P1 och senare
- Betald eller utvärderingsversion av Office 365 Enterprise E3 eller Office 365 A3 eller Office 365 GCC G3 eller Office 365 E3 för GCCH eller Office 365 E3 för DOD och senare
Obligatoriskt antal licenser
För alla grupper som tilldelats en licens måste du också ha en licens för varje unik medlem. Även om du inte behöver tilldela varje medlem i gruppen en licens, måste du ha minst tillräckligt med licenser för att inkludera alla medlemmar. Om du till exempel har 1 000 unika medlemmar som ingår i licensierade grupper i din klientorganisation måste du ha minst 1 000 licenser för att uppfylla licensavtalet.
Funktioner
Här är de viktigaste funktionerna i gruppbaserad licensiering:
- Licenser kan tilldelas till valfri säkerhetsgrupp i Microsoft Entra-ID. Säkerhetsgrupper kan synkroniseras lokalt med hjälp av Microsoft Entra Anslut. Du kan också skapa säkerhetsgrupper direkt i Microsoft Entra-ID (kallas även endast molngrupper) eller automatiskt via funktionen för dynamisk Microsoft Entra-grupp.
- När en produktlicens har tilldelats en grupp kan administratören inaktivera en eller flera tjänstplaner i produkten. Den här tilldelningen görs vanligtvis när organisationen ännu inte är redo att börja använda en tjänst som ingår i en produkt. Administratören kan till exempel tilldela Microsoft 365 till en avdelning, men tillfälligt inaktivera Yammer-tjänsten.
- Alla Microsoft-molntjänster som kräver licensiering på användarnivå stöds. Det här stödet omfattar alla Microsoft 365-produkter, Enterprise Mobility + Security och Dynamics 365.
- Gruppbaserad licensiering är för närvarande bara tillgängligt via Azure Portal. (kommer snart till administrationscentret för Microsoft Entra)
- Microsoft Entra-ID hanterar automatiskt licensändringar som beror på ändringar i gruppmedlemskap. Licensändringarna börjar normalt att tillämpas inom några minuter efter en ändring av gruppmedlemskapet.
- En användare kan vara medlem i flera grupper med definierade licensprinciper. En användare kan också ha vissa licenser som tilldelats direkt, utanför grupper. Det slutliga användartillståndet är en kombination av alla tilldelade produkt- och tjänstlicenser. Om en användare tilldelas samma licens från flera källor används licensen bara en gång.
- I vissa fall kan licenser inte tilldelas till en användare. Exempelvis kanske det inte finns tillräckligt med tillgängliga licenser i klientorganisationen, eller så kanske tjänster som står i konflikt har tilldelats på samma gång. Administratörer har åtkomst till information om användare för vilka Microsoft Entra-ID inte helt kunde bearbeta grupplicenser. De kan sedan vidta åtgärder baserat på den informationen.
Vissa Microsoft-tjänster är inte tillgängliga på alla platser. Innan administratören tilldelar en licens till en användare bör han eller hon ange användningsplats i användarprofilen.
För grupplicenstilldelning ärver alla användare utan angiven användningsplats katalogens plats. Om du har användare på flera platser rekommenderar vi att du alltid anger användningsplats som en del av ditt användarskapandeflöde i Microsoft Entra-ID (till exempel via Microsoft Entra Anslut konfiguration) – som säkerställer att resultatet av licenstilldelningen alltid är korrekt och att användarna inte tar emot tjänster på platser som inte är tillåtna.