使用 Microsoft 365 管理中心按组成员身份向用户分配许可证

本文介绍如何使用 Microsoft 365 许可证中心将许可证分配给安全组。

注意

某些 Microsoft 服务不能在所有位置使用。 在将许可证分配给用户之前,管理员必须为该用户指定“使用位置”属性。

对于组许可证分配,任何没有指定使用位置的用户将继承该目录的位置。 如果你的用户分布在多个位置,建议你始终在 Microsoft Entra ID 的用户创建流中设置使用位置。 例如,配置 Microsoft Entra Connect 配置来设置使用位置。 此建议可确保许可证分配的结果始终正确,并且用户不会在不允许的位置接受服务。

分配许可证

  1. 至少以许可证管理员身份登录到 Microsoft 365 管理中心

    Microsoft 管理中心登陆页面的屏幕截图。

  2. 浏览到“计费”>“许可证”来打开一个页面,你可在这里查看你的组织中可用的所有许可证。

    门户部分的屏幕截图,用户可在这里选择要分配许可证的产品。

  3. 在“许可证”下,选择要分配的许可证。

  4. 在“许可证详细信息”部分,选择页面顶部的“组”。

  5. 选择“+ 分配许可证”

  6. 在“+ 分配许可证”页中,搜索要用来将许可证分配到的组。

    门户的屏幕截图,用户可在这里选择要向其分配许可证的组。

    注意

    如果你将许可证分配给的组具有依赖于其他服务计划的服务计划,则必须将这些计划一起分配到同一个组中,否则,具有依赖项的服务计划将被禁用。

  7. 若要完成分配,请在“分配许可证”页上,选择页面底部的“分配”。

    门户部分的屏幕截图,选择组后你可在这里选择“分配”

向组分配许可证时,Microsoft Entra ID 会处理该组的所有现有成员。 此过程可能需要一些时间,具体取决于组的大小。

消息的屏幕截图,告知管理员他们已将一个许可证分配给了一个组。

验证初始分配是否已完成

  1. 在管理中心,转到“计费”>“许可证”。 选择已分配的许可证。

  2. 在“许可证详细信息”页上,可以查看许可证分配操作的状态。 例如,在所示图片中,可以看到“Contoso 市场营销”显示状态为“已分配所有许可证”,而“Contoso 人力资源”显示状态为“正在进行”。

    显示许可证分配进度的屏幕截图。

    阅读此部分以详细了解如何使用审核日志分析由基于组的许可进行的更改。

许可证分配移至 Microsoft 365 管理中心

即将更改许可证分配流程并移至 Microsoft 365 管理中心需要更改管理许可证的方式。 本部分介绍更改的原因、时间线、许可证分配选项,以及解决常见问题和已知问题。

为什么要进行此更改?

此更新旨在简化 Microsoft 生态系统中的许可证管理流程。

这些更改何时开始实施?

这些更改将从 9 月 9 日起生效,并于 9 月 15 日前完成。

如何使用 MS Graph/PowerShell 分配许可证?

可以按照 Microsoft Learn 网站上提供的用户和组许可证分配详细指南,使用 PowerShell 或 Microsoft Graph 分配许可证。

许可证分配审核日志是否受到影响?

审核日志没有更改,仍然可以在 Microsoft Entra 管理中心中看到所有分配的许可证。

此更改是否会造成任何功能损失?

否。 没有任何功能损失。 此更改仅限于用户界面。 API 和 PowerShell 访问不受影响。 但是,若要通过 Microsoft 365 管理中心将许可证分配给组,管理员必须具有“许可证管理员”角色。 组管理员仍可以使用 API 和 PowerShell 分配基于组的许可证。

管理门户不提供重新处理组许可证的功能。

最初引入了“重新处理”按钮,以解决基于用户和组的许可之间的转换问题。 调试许可问题时,仍可以使用以下选项之一通过 Microsoft Graph 和 PowerShell 重新处理用户:

  • 使用 Microsoft Graph PowerShell SDK 模块:

    
    Import-Module Microsoft.Graph.Users.Actions 
    
    Invoke-MgLicenseUser -UserId $userId 
    
  • 直接使用 REST API

    
    Invoke-MgGraphRequest -Uri "https://graph.microsoft.com/v1.0/users/$userid/reprocessLicense 
    

如果我没有 Microsoft 365 管理员帐户或许可证,并从 Azure 门户管理许可证,会怎么样?

对于非 Microsoft 365 用户,转换到通过 Microsoft 365 管理中心帐户管理许可证很重要。

Microsoft Entra ID 角色:全局管理员、用户管理员和许可证管理员有权访问 Microsoft 365 管理中心,以使用其现有Microsoft Entra ID 帐户管理许可证。 不必成为 Microsoft 365 客户就可以使用 Microsoft 365 管理中心。 不必成为 Microsoft 365 客户就可以使用 Microsoft 365 管理中心,也可以在那里管理许可证。 不必成为 Microsoft 365 客户就可以使用 Microsoft 365 管理中心,也可以在那里管理许可证。 所有 Microsoft Entra 客户都有权访问用于域和许可证管理的 Microsoft 365 管理中心。

如何立即查看许可证消耗和利用率?

计费 -> 许可证下,仍可在 Microsoft 365 管理中心查看许可证消耗和利用率。

如果需要有关这些更改的帮助,我应联系谁?

有关问题,请通过 Microsoft 问题和解答与社区专家联系。 如果你有支持计划并需要技术帮助,请创建支持请求。

有关分配许可证的详细说明,请访问 Microsoft 365 管理中心指南

已知问题:

  • 具有组管理员角色的用户无法在 Microsoft 365 管理中心分配许可证。

    • Azure 门户和 Microsoft Entra 管理中心都完全支持此功能。
    • PowerShell 继续支持使用组管理员角色进行许可证分配。
    • 或者,可以为组管理员提供“许可证管理员”角色,以便从 Microsoft 365 管理门户中分配基于组的许可证。
  • 我们正在失去一些详细的组许可证分配日志记录。 Azure 门户能够向管理员提供详细的错误。

后续步骤

若要详细了解使用组分配许可证的功能集,请参阅以下文章: