分配或移除许可证

许多 Microsoft Entra 服务要求针对该服务向每个用户或组(以及关联成员)授予许可。 只有具有活动许可证的用户才能访问和使用符合该要求的已许可 Microsoft Entra 服务。 许可证按租户应用,不能转让给其他租户。

先决条件

可用许可计划

有几种 Microsoft Entra ID 许可计划:

  • Microsoft Entra ID Free
  • Microsoft Entra ID P1
  • Microsoft Entra ID P2

有关每个许可计划的特定信息和关联许可详细信息,请参阅需要哪个许可证?。 如需注册 Microsoft Entra ID P1 或 P2 许可计划,请参阅此处

并非所有 Microsoft 服务都可在所有位置使用。 必须先为所有成员指定“使用位置” ,然后才能将许可证分配给组。 可以在 Microsoft Entra 中转到“标识”>“用户”>“所有用户”>“选择用户”>“属性”来设置此值。

将许可证分配给组或批量更新(例如禁用组织的同步状态)时,未指定使用位置的任何用户都会继承租户的位置。

查看许可计划和计划详细信息

可以查看可用服务计划(包括个人许可证)、检查挂起的到期日期,以及查看可用分配数。

查找服务计划和计划详细信息的步骤

提示

本文中的步骤可能因开始使用的门户而略有不同。

  1. 至少以目录读取者身份登录到 Microsoft Entra 管理中心

  2. 浏览到“标识>计费>许可证”。

    “许可证”页的屏幕截图。

  3. 选择“所有产品”可查看“所有产品”页,以及查看许可计划的“总计”、“已分配”、“可用”和“即将到期”数。

    “服务”页的屏幕截图,其中包含服务许可计划和关联的许可证信息。

    注意

    这些数字的定义为:

    • 总计:购买的许可证总数
    • 已分配:已分配给用户的许可证数
    • 可用:可供分配的许可证数(包括即将到期的许可证)
    • 即将到期:即将到期的许可证数
  4. 选择计划名称可查看其已许可的用户和组。

向用户或组分配许可证

任何需要使用许可的 Microsoft Entra 服务开展业务的人都必须拥有所需的许可证。 可将许可权添加到用户或整个组。

向用户分配许可证的步骤

  1. 至少以许可证管理员身份登录到 Microsoft Entra 管理中心

  2. 浏览到“标识>计费>许可证”。

  3. 选择要分配给用户的许可计划的名称。

  4. 选择许可证计划后,选择“分配”。

“服务”页的屏幕截图,其中突出显示了许可计划选择和“分配”选项。

  1. 在“分配” 页上,选择“用户和组” ,然后搜索并选择向其分配许可证的用户。

“分配许可证”页的屏幕截图,其中突出显示了搜索和“选择”选项。

  1. 选择“分配选项” ,确保打开了相应的许可证选项,然后选择“确定” 。

“许可证选项”页的屏幕截图,其中显示了许可计划中的所有可用选项。

“分配许可证” 页会进行更新,以显示选择了用户并且配置了分配。

注意

并非所有 Microsoft 服务都可在所有位置使用。 必须先指定“使用位置” ,然后才能将许可证分配给用户。 可以在“标识>用户>所有用户>选择用户>属性”中设置此值。 将许可证分配给组或批量更新(例如禁用组织的同步状态)时,未指定使用位置的任何用户都会继承租户的位置。

  1. 选择“分配”。

用户会添加到已许可用户列表,并有权访问所包含的 Microsoft Entra 服务。

注意

也可以从用户的“许可证” 页将许可证直接分配给用户。 如果用户有一个通过组成员关系分配的许可证,并且你希望直接将相同的许可证分配给该用户,那么只能从步骤 1 中提到的“产品” 页进行分配。

向组分配许可证的步骤

  1. 至少以许可证管理员身份登录到 Microsoft Entra 管理中心

  2. 浏览到“标识>计费>许可证”。

  3. 选择要分配给组的许可计划的名称。

    “产品”页的屏幕截图,其中突出显示了产品许可证计划。

  4. 在“产品”页上,选择“分配”。

    “产品”页的屏幕截图,其中突出显示了“分配”选项。

  5. 在“分配” 页上,选择“用户和组” ,然后搜索并选择向其分配许可证的组。

    “分配许可证”页的屏幕截图,其中突出显示了搜索和“选择”选项 2。

  6. 选择“分配选项” ,确保打开了相应的许可证选项,然后选择“确定” 。

    “许可证选项”页的屏幕截图,其中显示了许可计划 2 中的所有可用选项。

    “分配许可证” 页会进行更新,以显示选择了用户并且配置了分配。

  7. 选择“分配”。

    组会添加到已许可组的列表,所有成员都有权访问所包含的 Microsoft Entra 服务。

删除许可证

可以从用户的 Microsoft Entra ID 用户页删除许可证、从组分配的组概览页进行删除,也可以从 Microsoft Entra ID 的“许可证”页开始查看许可证的用户和组。

从用户删除许可证的步骤

  1. 在服务计划的“许可的用户” 页上,选择应不再具有许可证的用户。 例如,Alain Charon

  2. 选择“删除许可证” 。

“许可的用户”页的屏幕截图,其中突出显示了“删除许可证”选项。

重要

无法直接删除用户从组继承的许可证。 而是必须从继承许可证的组删除用户。

从组删除许可证

  1. 在许可计划的“许可的组” 页上,选择应不再具有许可证的组。

  2. 选择“删除许可证” 。

    “许可的组”页的屏幕截图,其中突出显示了“删除许可证”选项 2。

    注意

    当同步到 Microsoft Entra 的本地用户帐户超出了同步的范围,或者当同步被删除时,该用户将在 Microsoft Entra ID 中被软删除。 发生这种情况时,直接分配给用户或通过基于组的许可分配给用户的许可证将标记为“已挂起” ,而不是“已删除” 。