适用于Microsoft 365 企业应用版的基于设备的许可

项目
10/24/2023

商业客户可以使用Microsoft 365 企业应用版 (设备) 将Microsoft 365 企业应用版许可证分配给 Windows 客户端设备，而不是分配给用户。教育版客户可以使用教育版Microsoft 365 应用版 (设备) 许可证来执行相同的操作。此基于设备的许可证旨在简化许多用户共享的设备上的Microsoft 365 企业应用版管理。登录并使用该设备的任何人都可以使用Microsoft 365 企业应用版来创建和编辑文档。

重要

Microsoft 365 企业应用版 (设备) 许可证通过企业协议/企业协议订阅提供给商业客户。对于教育客户，该许可证Microsoft 365 应用版教育 (设备) ，并且只能通过教育解决方案注册 (EES) 获得。有关详细信息，请阅读有关教育可用性的博客文章。若要获得商业可用性，请联系你的 Microsoft 客户代表。

对Microsoft 365 企业应用版使用基于设备的许可的要求

以下是Microsoft 365 企业应用版基于设备的许可要求：

Microsoft 365 企业应用版版本 1907 或更高版本。
Microsoft 365 企业应用版必须安装在运行受支持版本的 Windows 11 的设备上，Windows 10正式发布频道 (或 Semi-Annual 通道，其以前名称) 、Windows Server 2022 或 Windows Server 2019。
安装Microsoft 365 企业应用版的 Windows 客户端设备必须Microsoft Entra加入或Microsoft Entra混合联接。

若要验证Microsoft 365 企业应用版和 Windows 客户端设备是否满足这些要求，请执行以下步骤：

在 Windows 客户端设备上，打开 Office 应用程序（例如Word），然后转到“文件>帐户”。设备上安装的Microsoft 365 企业应用版的版本号显示在“产品信息”部分的“关于”部分中。
在 Windows 客户端设备上，从“开始”菜单或命令提示符中键入， winver 然后按 Enter。此时将显示“ 关于 Windows ”对话框，其中列出了 Windows 客户端的版本。
登录到 Microsoft Azure 并转到“Microsoft Entra ID>设备”。 Windows 客户端设备的联接类型列在“ 联接类型” 列中。

如果未显示 Windows 客户端设备，请登录到 Windows 客户端设备。然后转到“设置>帐户>访问工作或学校”，选择“连接”，然后按照步骤将设备加入到Microsoft Entra ID 或本地 Active Directory 域。

为Microsoft 365 企业应用版配置基于设备的许可的步骤

验证 Windows 客户端设备和Microsoft 365 企业应用版安装满足指定要求后，需要执行以下任务：

将 Windows 客户端设备添加到Microsoft Entra ID 中可用的组。
登录到 Microsoft 365 管理中心并转到计费>许可证，将相应的许可证分配给该组。无法在Azure 门户中分配许可证。
将Microsoft 365 企业应用版配置为使用基于设备的许可，而不是基于用户的许可。

重要

在将Microsoft 365 企业应用版配置为使用基于设备的许可之前，请务必创建Microsoft Entra组并分配许可证。否则，你将在 Microsoft 365 企业应用版中收到错误消息。

将 Windows 客户端设备添加到Microsoft Entra ID 中的组，并分配该组许可证

若要配置基于设备的许可，首先需要将 Windows 客户端设备添加到Microsoft Entra ID 中提供的组。下表提供了有关支持的组类型以及可在何处创建这些组的信息。

组类型	使用这些工具创建
安全性，具有分配的成员身份或静态成员身份。安全组不应启用邮件。	Microsoft Entra 管理中心本地 Active Directory 并使用 Microsoft Entra Connect 同步到Microsoft Entra ID
具有动态设备成员身份的安全性	Microsoft Entra 管理中心
通讯组列表	本地 Active Directory 并使用 Microsoft Entra Connect 同步到Microsoft Entra ID 本地Exchange Server并使用 Microsoft Entra Connect 同步到Microsoft Entra ID Microsoft 365 管理中心
Office 365	不支持Microsoft Entra ID) 中的组 (类型

有关 Azure 组管理的详细信息，请参阅以下文章：

创建适当的组类型并将相应的 Windows 客户端设备分配给组后，需要向该组分配许可证。有关如何执行此操作的步骤，请参阅管理设备的许可证。只能将许可证分配给一个组，但可以在该组中嵌套组。

重要

许可证分配必须在Microsoft 365 管理中心计费许可证下>完成。无法在Azure 门户中分配许可证。
若要分配这些许可证，你必须是全局管理员。
转到Microsoft 365 管理中心中的“计费>许可证>订阅”后，请确保选择“Microsoft 365 企业应用版 (设备) ”或“适用于教育 (设备Microsoft 365 应用版”) (，具体取决于) 将这些许可证分配给创建的组。

配置Microsoft 365 企业应用版以使用基于设备的许可

将许可证分配给包含 Windows 客户端设备的Microsoft Entra ID 中的组后，需要将Microsoft 365 企业应用版配置为使用基于设备的许可而不是基于用户的许可。可以使用以下任一方法执行此操作：

Office 部署工具和 DeviceBasedLicensing 设置。
组策略和“将基于设备的许可证用于Microsoft 365 企业应用版”策略设置

使用 Office 部署工具

如果使用 Office 部署工具安装或配置Microsoft 365 企业应用版，需要向 configuration.xml 文件添加以下行：

<Property Name="DeviceBasedLicensing" Value="1" />

重要

若要使用 Office 部署工具配置基于设备的许可，必须安装 Microsoft 365 企业应用版版本 1909 或更高版本。早期版本存在问题，导致无法通过 Office 部署工具使用 DeviceBasedLicensing 设置正确配置基于设备的许可。

如果使用早期版本的 Microsoft 365 企业应用版，可以使用组策略配置基于设备的许可。或者，在提升的命令提示符下，可以运行以下命令：

reg add HKLM\SOFTWARE\Microsoft\Office\ClickToRun\Configuration /v O365ProPlusRetail.DeviceBasedLicensing /t REG_SZ /d 1

提示

请确保始终使用 Microsoft 下载中心上提供的最新版本的 Office 部署工具，以便获得最新功能和 bug 修复。
建议使用 Office 自定义工具 (OCT) ，而不是使用文本编辑器创建 configuration.xml。 OCT 提供了一个基于 Web 的界面，用于做出选择并创建要与 Office 部署工具一起使用的 configuration.xml 文件。有关详细信息，请参阅 Office 自定义工具概述。可以选择在 OCT 的 许可和激活 部分下配置基于设备的许可。

有关使用 Office 部署工具及其支持的配置选项的详细信息，请参阅以下文章：

使用 Microsoft Intune

可以通过 Microsoft Intune 中的配置文件设置所需的策略。

导航到 “设备>配置文件”
创建新配置文件，选择“Windows 10或更高版本”作为平台，选择“设置目录”作为配置文件类型。
导航到 Microsoft Office 2016 (计算机) > 许可设置，然后选择“将基于设备的许可证用于Office 365 专业增强版策略”。
启用策略并将其分配到包含目标设备的组。

使用组策略

如果使用组策略配置Microsoft 365 企业应用版设置，则可以启用“将基于设备的许可证用于Microsoft 365 企业应用版”策略设置。可以在计算机配置\策略\管理模板\Microsoft Office 2016 (计算机) \许可设置下找到此策略设置。

注意

若要使用此策略设置，请从 Microsoft 下载中心下载最新版本的管理模板文件 (ADMX/ADML) 。
此策略设置以前名为“将基于设备的许可证用于Office 365 专业增强版”。如果配置了以前命名的策略设置，则所选设置仍适用。

排查基于设备的Microsoft 365 企业应用版许可问题

可以通过登录到Microsoft 365 应用版管理中心并转到“健康>许可”来查看设备许可状态。该页显示无法使用设备许可证激活的设备。

还可以通过打开 Office 应用程序（例如Word）并转到“文件>帐户”来验证Microsoft 365 企业应用版是否正在使用基于设备的许可证。在 “产品信息 ”部分中，应会看到 “属于：此设备”。

未正确配置基于设备的许可的设备会影响功能。当用户尝试在设备上使用Microsoft 365 企业应用版时，Microsoft 365 处于缩减功能模式。这意味着用户可以在 Office 应用程序中打开和打印现有文档，但用户无法创建新文档或编辑和保存现有文档。

在这些情况下，用户还会在文档中的功能区下方看到一个横幅，并显示以下消息：

需要许可证 管理员需要为此设备分配 Office 许可证，以便你可以编辑文件。

若要解决此问题，请确保设备已正确加入Microsoft Entra ID，并且设备已添加到已分配许可证的组。此外，将设备添加到组后可能会有大约一小时的延迟，因此可能会导致显示此消息。关闭应用，稍后再次打开应用。

在其他情况下，用户可能会看到以下消息：

无法验证许可证 验证此设备的 Office 许可证时遇到问题。

在这种情况下，设备在与 Internet 上的 Office 许可服务联系时遇到问题。 Office 尝试联系 Office 许可服务，以确保设备获得正确许可，并自动续订即将过期的许可证。基于设备的许可证将在 90 天后过期，因此设备无需持续访问 Internet。 “ 无法验证许可证 ”消息通常在许可证即将过期前 10 天出现。

从订阅许可或共享计算机激活过渡到基于设备的许可

如果已使用基于用户的订阅许可或共享计算机激活安装并激活了Microsoft 365 应用版，则需要先重置设备上的许可证状态，然后再将其转换为基于设备的许可。若要重置激活状态，请参阅重置Microsoft 365 企业应用版激活状态。

请确保设备有权访问 Internet，或者防火墙未阻止访问 Office 许可服务。有关防火墙设置的详细信息，请参阅Office 365 URL 和 IP 地址范围。