Stratégies de demande automatique pour les licences Power Apps

En tant qu’administrateur, vous attribuez traditionnellement des licences aux utilisateurs manuellement. La revendication automatique de licences Power Apps permet aux administrateurs d’établir facilement des stratégies dans le centre d’administration Microsoft 365, comme ils peuvent le faire pour d’autres produits et services Microsoft. Une fois qu’une stratégie est configurée, tout utilisateur de l’organisation qui a besoin d’une licence Power Apps individuelle en obtient automatiquement une dans les circonstances suivantes :

• Si un utilisateur ne dispose pas d’une licence Power Apps autonome et lance une application qui nécessite une licence premium, le système attribue automatiquement une licence Power Apps par utilisateur à cet utilisateur.
• Si un utilisateur sans licence Power Apps autonome lance une application dans un environnement géré, une licence Power Apps par utilisateur lui est automatiquement attribuée.

Vous pouvez créer et gérer ces stratégies de demande automatique dans le Centre d’administration Microsoft 365.

Créer une stratégie de demande automatique pour les licences Power Apps

Utilisez les informations suivantes pour établir une stratégie de demande automatique pour Power Apps.

Pour plus d’informations sur la gestion des stratégies de demande automatique dans le centre d’administration Microsoft 365, consultez Gérer les stratégies de demande automatique dans le centre d’administration Microsoft 365.

Qui peut créer et gérer des stratégies de demande automatique ?

Pour créer et gérer des stratégies de demande automatique, vous devez disposer de privilèges d’administrateur général. Pour plus d’informations, consultez À propos des rôles d’administrateur dans le centre d’administration de Microsoft 365.

Activer la fonctionnalité de stratégie de demande automatique

Avant de pouvoir créer une stratégie de demande automatique, vous devez d’abord activer la fonctionnalité dans le centre d’administration Microsoft 365.

1. Accédez au Centre d'administration de Microsoft 365.
2. Dans le Menu de navigation, sélectionnez Facturation>Licences.
3. Sélectionnez l’onglet Stratégie de demande automatique.
4. Cliquez sur le bouton Activer le paramètre.

Après avoir activé la fonctionnalité, vous pouvez créer une stratégie de demande automatique.

Créer une stratégie de demande automatique pour Power Apps

L’onglet Stratégie de demande automatique affiche les stratégies que vous avez créées. Vous pouvez voir le nom de la stratégie, l’application associée, le produit attribué, les licences disponibles et le statut de la stratégie.

Procédez comme suit pour créer une stratégie.

1. Dans l'onglet Centre d'administration Microsoft 365, cliquez sur Facturation>Licences.
2. Cliquez sur Stratégie de demande automatique.
3. Cliquez sur Ajouter une stratégie.
4. Sur la page Nommer cette stratégie de demande automatique, saisissez un nom pour la stratégie et cliquez sur Suivant.
5. Sur la page Définir une application et un produit de demande automatique, sélectionnez Plan par utilisateur Power Apps dans la liste déroulante. Vous pouvez attribuer la licence du produit par utilisateur ou sélectionner l’option Ajouter un utilisateur à un groupe de sécurité et choisir le groupe approprié.
6. Sur la page Sélectionner des applications, cochez ou décochez les cases correspondant aux applications à inclure ou à exclure avec la licence. Cliquez sur Suivant.
7. Sur la page Vérifier et terminer, vérifiez les informations de la nouvelle stratégie, effectuez les modifications nécessaires, puis cliquez sur Créer une stratégie.

Stratégie de demande automatique activée par défaut

Pour simplifier la gestion des licences pour les administrateurs, dans les clients avec des environnements gérés, les stratégies de demande automatique ne nécessitent plus d’activation manuelle par les administrateurs. Les stratégies de demande automatique sont automatiquement créées. Depuis décembre 2023, une stratégie de demande automatique de licences pour les licences Power Apps par utilisateur, intitulée Stratégie créée automatiquement pour Power Apps, est générée dans le centre d’administration Microsoft 365 pour les clients avec des environnements gérés. Dans le cadre de cette stratégie, si un utilisateur sans licence Power Apps par utilisateur lance une application dans un environnement géré, il reçoit automatiquement une licence Power Apps par utilisateur, si une licence est disponible dans votre client.

Par défaut, cette stratégie est appliquée lorsque les utilisateurs ouvrent Power Apps dans les environnements gérés. Les administrateurs peuvent choisir d’étendre cette stratégie pour couvrir également les Power Apps ouvertes dans des environnements standard, via un paramètre dans le centre d’administration Power Platform.

À partir de février 2024, les clients disposant d’une nouvelle licence Power Apps Premium ont la stratégie créée automatiquement pour Power Apps configurée dans le centre d’administration Microsoft 365. La stratégie créée automatiquement garantit que tout utilisateur qui n’a pas de licence et qui lance une Power Apps nécessitant une licence premium se voit automatiquement accorder une licence Power Apps Premium parmi les licences disponibles du client. Ce processus facilite un accès plus fluide et rend la gestion des licences plus simple. Par défaut, cette stratégie est appliquée dans tous les environnements.

Les administrateurs peuvent-ils mettre à jour la stratégie ?

Oui, les administrateurs peuvent gérer la stratégie dans le centre d’administration Microsoft 365, comme n’importe quelle autre stratégie de demande automatique. Les administrateurs peuvent désactiver la stratégie, la supprimer et afficher des rapports sur les utilisateurs auxquels des licences ont été attribuées.

Dans le centre d’administration Power Platform, les administrateurs peuvent décider si la stratégie doit s’appliquer uniquement aux environnements gérés ou à tous les environnements.

1. Dans le Centre d’administration Power Platform, accédez à Paramètres et cliquez sur l’option Stratégies de demande automatique.
2. Dans le volet Stratégies de demande automatique, sélectionnez si la stratégie doit être applicable à Tous les environnements ou Uniquement les environnements gérés.

Prise en charge de l’attribution de licences basées sur des groupes

Au lieu d’attribuer des licences directement à des utilisateurs individuels lorsqu'ils lancent Power Apps, les administrateurs peuvent configurer des stratégies pour ajouter des utilisateurs à des groupes prédéfinis pour l’attribution de licences.

Lors de la création d’une stratégie de revendication automatique, au cours de l’étape Définir une application et un produit de revendication automatique dans la procédure Créer une stratégie de revendication automatique pour Power Apps, les administrateurs peuvent attribuer une licence de produit par utilisateur ou choisir l’option Ajouter un utilisateur à un groupe de sécurité et sélectionner le groupe approprié. Cette option est actuellement utilisée pour Power Apps et Power Automate.

Si votre organisation a déjà un processus existant pour l’attribution de licences, les administrateurs peuvent toujours utiliser la stratégie de demande automatique tout en maintenant leur flux de travail actuel.

Les administrateurs peuvent consulter la liste des utilisateurs auxquels des licences ont été attribuées via la stratégie de revendication automatique dans le centre d’administration Microsoft 365. Ils peuvent ensuite apporter les modifications nécessaires, par exemple annuler l’attribution de licences attribuées par revendication automatique et déplacer les utilisateurs vers des groupes désignés pour utiliser des licences basées sur des groupes Microsoft Entra. Pour plus d’informations sur les licences basées sur des groupes, consultez Scénarios supplémentaires de licences basées sur des groupes.

Voici quelques commandes qui peuvent vous aider à annuler l’attribution de licences et à ajouter des utilisateurs au groupe Microsoft Entra requis.

##
#Install and import AzureAD PowerShell module prior to running these commands
##
##You may be able to get a list of users, that have been auto-assigned a 
##license directly, via Microsoft Admin Center. Follow instructions at 
##https://learn.microsoft.com/en-us/microsoft-365/commerce/licenses/manage-auto-claim-policies?view=o365-worldwide#view-an-auto-claim-policy-report
##
##Once you have a list of users, you can use the following commands to remove 
##the direct license assignment and add the user to a licensed group, or 
##you may tweak the script to iterate through a list of users and 
##perform this in bulk
##
##Please note that adding a user to a licensed group may not result in an 
##immediate license assignment. Refer to https://learn.microsoft.com/en-us/entra/identity/users/licensing-group-advanced for more information
#############################################>

$Credential = Get-Credential

# Connect to Azure AD
Connect-AzureAD -Credential $Credential

#The user that will get a group based license
$LicensedUser = Get-AzureADUser -SearchString "<UPN, display name or object ID of the user for which you want to assign a license>"

#The group that has the license assigned
$LicensedGroup = Get-AzureADGroup -SearchString "<Object ID or name of the group that has a relevant license assigned>"

#SKU part number of the sku that needs to be unassigned (Power Apps Premium)
$SkuPartName = "POWERAPPS_PER_USER"

#Get the SkuID of the license that needs to be unassigned from the user
$LicenseSku = Get-AzureADSubscribedSku | Where-Object {$_.SkuPartNumber -eq $SkuPartName}

#Create the AssignedLicenses Object, used for removing direct license assignment from the user
$LicensesToRemove = New-Object -TypeName Microsoft.Open.AzureAD.Model.AssignedLicenses
$LicensesToRemove.RemoveLicenses = $LicenseSku.SkuId

#Remove directly assigned license from the user
#Note that this command will result in an error if the user does not have the relevant license assigned directly
Set-AzureADUserLicense -ObjectId $LicensedUser.ObjectId -AssignedLicenses $LicensesToRemove

#Add user to a licensed group
Add-AzureADGroupMember -ObjectId $LicensedGroup.ObjectId -RefObjectId $LicensedUser.ObjectId