Chính sách tự động nhận giấy phép Power Apps
Với tư cách là quản trị viên, theo truyền thống, bạn sẽ chỉ định giấy phép cho người dùng theo cách thủ công. Tính năng tự động yêu cầu cấp Power Apps giấy phép cho phép người quản trị dễ dàng thiết lập các chính sách trong Microsoft 365 trung tâm quản trị, tương tự như cách họ làm đối với Microsoft các sản phẩm và dịch vụ khác. Sau khi chính sách được cấu hình, bất kỳ người dùng nào trong tổ chức cần giấy phép cá nhân sẽ tự động được cấp giấy phép trong các trường hợp sau: Power Apps
- Nếu người dùng không có giấy phép độc lập và khởi chạy ứng dụng yêu cầu giấy phép cao cấp, hệ thống sẽ tự động chỉ định giấy phép cho từng người dùng cho người dùng đó. Power Apps Power Apps
- Nếu người dùng không có giấy phép độc lập khởi chạy ứng dụng trong Môi trường được quản lý, người dùng đó sẽ tự động được cấp giấy phép cho mỗi người dùng. Power Apps Power Apps
Bạn có thể tạo và quản lý các chính sách tự động yêu cầu bồi thường này trong Microsoft 365 trung tâm quản trị.
Tạo chính sách yêu cầu tự động cho Power Apps giấy phép
Sử dụng thông tin sau để thiết lập chính sách yêu cầu bồi thường tự động cho Power Apps.
Để biết thêm thông tin về cách quản lý chính sách yêu cầu bồi thường tự động trong Microsoft 365 trung tâm quản trị, hãy truy cập Quản lý chính sách yêu cầu bồi thường tự động trong Microsoft 365 trung tâm quản trị.
Ai có thể tạo và quản lý chính sách yêu cầu bồi thường tự động?
Để tạo và quản lý chính sách yêu cầu bồi thường tự động, bạn phải có quyền quản trị toàn cầu. Để biết thêm thông tin, hãy truy cập Giới thiệu về vai trò quản trị trong Microsoft 365 trung tâm quản trị.
Bật tính năng chính sách tự động yêu cầu bồi thường
Trước khi bạn có thể tạo chính sách yêu cầu bồi thường tự động, trước tiên bạn phải bật tính năng này trong trung tâm quản trị. Microsoft 365
- Đi đến Microsoft 365 trung tâm quản trị.
- Trong Menu điều hướng, chọn Thanh toán>Giấy phép.
- Chọn tab Chính sách yêu cầu bồi thường tự động .
- Nhấp vào nút Bật cài đặt .
Sau khi bật tính năng này, bạn có thể tạo chính sách yêu cầu bồi thường tự động.
Tạo chính sách yêu cầu tự động cho Power Apps
Tab Chính sách tự động yêu cầu bồi thường hiển thị các chính sách mà bạn đã tạo. Bạn có thể xem tên chính sách, ứng dụng liên quan, sản phẩm được chỉ định, các giấy phép khả dụng và trạng thái của chính sách.
Để tạo chính sách mới, hãy hoàn thành các bước sau.
- Trong Microsoft 365 trung tâm quản trị, nhấp vào Thanh toán>Giấy phép.
- Nhấp vào tab Chính sách yêu cầu bồi thường tự động .
- Nhấp vào Thêm chính sách.
- Trên trang Đặt tên cho chính sách yêu cầu bồi thường tự động này , hãy nhập tên cho chính sách và nhấp vào Tiếp theo.
- Trên trang Thiết lập ứng dụng và sản phẩm tự động yêu cầu , hãy chọn Power Apps Gói theo người dùng trong danh sách thả xuống.
- Trên trang Chọn ứng dụng , hãy chọn hoặc bỏ chọn hộp kiểm cho các ứng dụng sẽ bao gồm hoặc loại trừ khỏi giấy phép. Bấm vào tiếp theo.
- Trên trang Xem lại và hoàn tất , hãy xác minh thông tin chính sách mới, thực hiện bất kỳ thay đổi cần thiết nào và nhấp vào Tạo chính sách.
Chính sách tự động yêu cầu được bật theo mặc định
Để đơn giản hóa việc quản lý giấy phép cho người quản trị, đối với những người thuê có Môi trường được quản lý, chính sách yêu cầu tự động không yêu cầu người quản trị phải kích hoạt thủ công. Chính sách yêu cầu bồi thường tự động được tạo tự động. Bắt đầu từ tháng 12 năm 2023, chính sách tự động yêu cầu cấp phép cho Power Apps giấy phép theo người dùng, có tên là Chính sách tự động tạo cho Power Apps, sẽ được tạo trong Microsoft 365 trung tâm quản trị dành cho những người thuê có Môi trường được quản lý. Theo chính sách này, nếu người dùng không có Power Apps giấy phép theo người dùng khởi chạy ứng dụng trong Môi trường được quản lý, người dùng đó sẽ tự động nhận được Power Apps giấy phép theo người dùng nếu giấy phép này có sẵn trong đối tượng thuê của bạn.
Theo mặc định, chính sách này được áp dụng khi người dùng mở Power Apps trong Môi trường được quản lý; tuy nhiên, quản trị viên có thể chọn mở rộng chính sách này để bao gồm Power Apps mở trong môi trường chuẩn, cũng như thông qua cài đặt trong Power Platform trung tâm quản trị.
Bắt đầu từ tháng 2 năm 2024, những người thuê nhà có giấy phép cao cấp mới sẽ tự động có chính sách được tạo tự động để thiết lập trong trung tâm quản trị. Power Apps Power Apps Microsoft 365 Chính sách được tạo tự động đảm bảo rằng bất kỳ người dùng nào không có giấy phép và khởi chạy Power Apps yêu cầu giấy phép cao cấp sẽ tự động được cấp Power Apps giấy phép cao cấp từ các giấy phép khả dụng của bên thuê. Quá trình này giúp việc truy cập dễ dàng hơn và quản lý giấy phép đơn giản hơn. Theo mặc định, chính sách này được áp dụng trên mọi môi trường.
Người quản trị có thể cập nhật chính sách không?
Có, người quản trị có thể quản lý chính sách trong trung tâm quản trị giống như bất kỳ chính sách yêu cầu bồi thường tự động nào khác. Microsoft 365 Người quản trị có thể vô hiệu hóa chính sách, xóa chính sách và xem báo cáo về người dùng nào được cấp giấy phép.
Trong trung tâm quản trị, người quản trị có thể quyết định chính sách chỉ áp dụng cho Môi trường được quản lý hay tất cả các môi trường. Power Platform
- Trong Power Platform trung tâm quản trị, hãy đi tới Cài đặt và nhấp vào tùy chọn Chính sách tự động yêu cầu bồi thường .
- Trong ngăn Chính sách tự động yêu cầu bồi thường , hãy chọn xem chính sách có áp dụng cho Tất cả môi trường hay Chỉ Môi trường được quản lý hay không.
Hỗ trợ cho việc phân bổ giấy phép theo nhóm
Chính sách tự động yêu cầu hỗ trợ việc chỉ định giấy phép cá nhân, nghĩa là giấy phép được chỉ định cho từng người dùng. Nếu tổ chức của bạn đã có quy trình cấp phép hiện hành, người quản trị vẫn có thể sử dụng chính sách yêu cầu tự động trong khi vẫn duy trì quy trình làm việc hiện tại.
Người quản trị có thể xem lại danh sách người dùng được cấp giấy phép thông qua chính sách tự động yêu cầu trong Microsoft 365 trung tâm quản trị. Sau đó, họ có thể thực hiện các thay đổi khi cần, chẳng hạn như hủy chỉ định các giấy phép được cấp theo yêu cầu tự động và chuyển người dùng sang các nhóm được chỉ định để sử dụng Microsoft Entra giấy phép theo nhóm. Để biết thêm thông tin về cấp phép theo nhóm, hãy truy cập Các tình huống bổ sung về cấp phép theo nhóm.
Sau đây là một số lệnh có thể hỗ trợ việc hủy chỉ định giấy phép và thêm người dùng vào nhóm Microsoft Entra bắt buộc.
##
#Install and import AzureAD PowerShell module prior to running these commands
##
##You may be able to get a list of users, that have been auto-assigned a
##license directly, via Microsoft Admin Center. Follow instructions at
##https://learn.microsoft.com/en-us/microsoft-365/commerce/licenses/manage-auto-claim-policies?view=o365-worldwide#view-an-auto-claim-policy-report
##
##Once you have a list of users, you can use the following commands to remove
##the direct license assignment and add the user to a licensed group, or
##you may tweak the script to iterate through a list of users and
##perform this in bulk
##
##Please note that adding a user to a licensed group may not result in an
##immediate license assignment. Refer to https://learn.microsoft.com/en-us/entra/identity/users/licensing-group-advanced for more information
#############################################>
$Credential = Get-Credential
# Connect to Azure AD
Connect-AzureAD -Credential $Credential
#The user that will get a group based license
$LicensedUser = Get-AzureADUser -SearchString "<UPN, display name or object ID of the user for which you want to assign a license>"
#The group that has the license assigned
$LicensedGroup = Get-AzureADGroup -SearchString "<Object ID or name of the group that has a relevant license assigned>"
#SKU part number of the sku that needs to be unassigned (Power Apps Premium)
$SkuPartName = "POWERAPPS_PER_USER"
#Get the SkuID of the license that needs to be unassigned from the user
$LicenseSku = Get-AzureADSubscribedSku | Where-Object {$_.SkuPartNumber -eq $SkuPartName}
#Create the AssignedLicenses Object, used for removing direct license assignment from the user
$LicensesToRemove = New-Object -TypeName Microsoft.Open.AzureAD.Model.AssignedLicenses
$LicensesToRemove.RemoveLicenses = $LicenseSku.SkuId
#Remove directly assigned license from the user
#Note that this command will result in an error if the user does not have the relevant license assigned directly
Set-AzureADUserLicense -ObjectId $LicensedUser.ObjectId -AssignedLicenses $LicensesToRemove
#Add user to a licensed group
Add-AzureADGroupMember -ObjectId $LicensedGroup.ObjectId -RefObjectId $LicensedUser.ObjectId