Поділитися через

Політики автоматичних тверджень для ліцензій Power Apps

  • Стаття

Адміністратори традиційно призначають ліцензії користувачам вручну. Автоматичне подання заявок на Power Apps отримання ліцензій дає змогу адміністраторам легко встановлювати політики в Microsoft 365 Центрі адміністрування так само, як і для інших продуктів і служб Microsoft. Після налаштування політики будь-який користувач в організації, якому потрібна індивідуальна Power Apps ліцензія, автоматично отримує її за таких обставин:

  • Якщо користувачеві не вистачає окремої Power Apps ліцензії та він запускає програму, для якої потрібна преміум-ліцензія, система автоматично призначає Power Apps цьому користувачеві ліцензію для кожного користувача.
  • Якщо користувач без окремої Power Apps ліцензії запускає програму в керованому середовищі, йому автоматично надається Power Apps ліцензія для кожного користувача.

Ви можете створювати ці правила автоматичного подання заявок і керувати ними в Microsoft 365 Центрі адміністрування.

Як створити політику автоматичного подання заявок на Power Apps ліцензії

Скористайтеся наведеною нижче інформацією, щоб запровадити політику автоматичного подання заявки для Power Apps.

Щоб дізнатися більше про керування правилами автоматичної заявки в Центрі адміністрування, перегляньте статтю Microsoft 365 Керування політиками автоматичної заявки в Microsoft 365 Центрі адміністрування.

Хто може створювати правила автоматичного подання заявок і керувати ними?

Щоб створювати правила автоматичного подання заявок і керувати ними, потрібно мати глобальні права адміністратора. Щоб дізнатися більше, перейдіть до розділу Про ролі адміністратора в Microsoft 365 Центрі адміністрування.

Увімкніть функцію політики автоматичної заявки

Перш ніж створювати політику автоматичного подання заявок, потрібно ввімкнути її в Microsoft 365 Центрі адміністрування.

  1. Перейдіть до Microsoft 365 центру адміністрування.
  2. У меню навігації виберіть Ліцензії> длявиставлення рахунків.
  3. Перейдіть на вкладку Політика автоматичної заявки.
  4. Натисніть кнопку Увімкнути налаштування .

Увімкнувши цю функцію, ви зможете створити політику автоматичного подання заявок.

Створіть політику автоматичного подання заявок для Power Apps

На вкладці політики автоматичного подання заявок відображаються політики , які ви створили. Ви можете переглянути назву політики, пов’язану програму, призначений продукт, доступні ліцензії та статус політики.

Щоб створити нову політику, виконайте наведені нижче дії.

  1. У Microsoft 365 центрі адміністрування натисніть Ліцензії> длявиставлення рахунків.
  2. Перейдіть на вкладку Політика автоматичної заявки.
  3. Натисніть Додати політику.
  4. На сторінці Назва політики автоматичного подання заявки введіть назву політики та натисніть кнопку Далі.
  5. На сторінці Установлення додатка й продукту з автоматичною заявкою виберіть Power Apps у спадному списку пункт План для користувача .
  6. На сторінці Вибір програм установіть або зніміть прапорці для програм, які потрібно включати або виключати з ліцензією. Натисніть кнопку Далі.
  7. На сторінці Перегляд і завершення перевірте інформацію про нову політику, внесіть необхідні зміни та натисніть кнопку Створити політику.

Політику автоматичної заявки ввімкнено за умовчанням

Щоб спростити керування ліцензіями для адміністраторів, у клієнтах із керованими середовищами політики автоматичного подання заявок не потребують активації адміністраторами вручну. Правила автоматичного подання заявок створюються автоматично. Починаючи з грудня 2023 року, для Power Apps клієнтів із керованими середовищами в центрі адміністрування створюється політика автоматичного подання заявок на ліцензії для кожного користувача під назвою « Power AppsАвтоматично створена політика для Microsoft 365 ». Згідно з цією політикою, якщо користувач без Power Apps ліцензії для кожного користувача запускає програму в керованому середовищі, він автоматично отримує Power Apps ліцензію для кожного користувача, якщо вона доступна у вашому клієнті.

За промовчанням це правило застосовується, коли користувачі відкриваються Power Apps в керованих середовищах, однак адміністратори можуть поширити цю політику на Power Apps відкриті в стандартних середовищах, а також за допомогою налаштувань у Power Platform Центрі адміністрування.

Починаючи з лютого 2024 року, орендарі, які мають нову Power Apps преміум-ліцензію, автоматично матимуть автоматично створену політику для Power Apps налаштування в Microsoft 365 центрі адміністрування. Автоматично створена політика гарантує, що будь-який користувач, який не має ліцензії та запускає ліцензію, для якої потрібна преміум-ліцензія, автоматично отримає Power Apps преміум-ліцензію Power Apps з доступних ліцензій клієнта. Цей процес сприяє плавнішому доступу та спрощує керування ліцензіями. За замовчуванням це правило застосовується в усіх середовищах.

Чи можуть адміністратори оновлювати правила?

Так, адміністратори можуть керувати політикою в центрі адміністрування так само, Microsoft 365 як і будь-якою іншою політикою автоматичного подання заявок. Адміністратори можуть вимкнути політику, видалити її та переглянути звіти про те, яким користувачам було призначено ліцензії.

У Power Platform центрі адміністрування адміністратори можуть вирішувати, чи застосовувати політику лише до керованих середовищ чи до всіх середовищ.

  1. У Power Platform центрі адміністрування перейдіть до розділу Налаштування та натисніть опцію Політика автоматичної заявки .
  2. В області політик автоматичного подання заявок виберіть, чи слід застосовувати політику до всіх середовищ або лише до керованих середовищ .

Підтримка групового призначення ліцензій

Політика автоматичного подання заявок підтримує індивідуальне призначення ліцензій, тобто ліцензії призначаються окремим користувачам. Якщо у вашій організації вже інстальовано процедуру призначення ліцензій, адміністратори все одно можуть використовувати політику автоматичного подання заявок, зберігаючи поточний робочий процес.

Адміністратори можуть переглянути список користувачів, яким було призначено ліцензії, за допомогою політики автоматичного подання заявок у Microsoft 365 Центрі адміністрування. За потреби вони можуть вносити зміни, наприклад скасовувати призначення ліцензій, призначених автоматичною заявкою, і переміщувати користувачів у визначені групи для використання Microsoft Entra ліцензування на основі групи. Щоб дізнатися більше про групове ліцензування, перегляньте статтю Додаткові сценарії групового ліцензування.

Ось кілька команд, які можуть допомогти скасувати призначення ліцензій і додати користувачів до потрібної Microsoft Entra групи.

##
#Install and import AzureAD PowerShell module prior to running these commands
##
##You may be able to get a list of users, that have been auto-assigned a 
##license directly, via Microsoft Admin Center. Follow instructions at 
##https://learn.microsoft.com/en-us/microsoft-365/commerce/licenses/manage-auto-claim-policies?view=o365-worldwide#view-an-auto-claim-policy-report
##
##Once you have a list of users, you can use the following commands to remove 
##the direct license assignment and add the user to a licensed group, or 
##you may tweak the script to iterate through a list of users and 
##perform this in bulk
##
##Please note that adding a user to a licensed group may not result in an 
##immediate license assignment. Refer to https://learn.microsoft.com/en-us/entra/identity/users/licensing-group-advanced for more information
#############################################>

$Credential = Get-Credential

# Connect to Azure AD
Connect-AzureAD -Credential $Credential

#The user that will get a group based license
$LicensedUser = Get-AzureADUser -SearchString "<UPN, display name or object ID of the user for which you want to assign a license>"

#The group that has the license assigned
$LicensedGroup = Get-AzureADGroup -SearchString "<Object ID or name of the group that has a relevant license assigned>"

#SKU part number of the sku that needs to be unassigned (Power Apps Premium)
$SkuPartName = "POWERAPPS_PER_USER"

#Get the SkuID of the license that needs to be unassigned from the user
$LicenseSku = Get-AzureADSubscribedSku | Where-Object {$_.SkuPartNumber -eq $SkuPartName}

#Create the AssignedLicenses Object, used for removing direct license assignment from the user
$LicensesToRemove = New-Object -TypeName Microsoft.Open.AzureAD.Model.AssignedLicenses
$LicensesToRemove.RemoveLicenses = $LicenseSku.SkuId

#Remove directly assigned license from the user
#Note that this command will result in an error if the user does not have the relevant license assigned directly
Set-AzureADUserLicense -ObjectId $LicensedUser.ObjectId -AssignedLicenses $LicensesToRemove

#Add user to a licensed group
Add-AzureADGroupMember -ObjectId $LicensedGroup.ObjectId -RefObjectId $LicensedUser.ObjectId