Forgatókönyvek, korlátozások és ismert problémák, amelyek csoportok használatával kezelik a licencelést a Microsoft Entra ID-ban

Az alábbi információk és példák segítségével jobban megismerheti a Microsoft Entra ID-ban, a Microsoft Entra részét képező csoportalapú licencelést.

Felhasználás helye

Egyes Microsoft-szolgáltatások nem minden helyen érhetők el. Csoportlicenc-hozzárendelés esetén a megadott használati hely nélküli felhasználók öröklik a címtár helyét. Ha több helyen is rendelkezik felhasználókkal, mindenképpen tükrözze ezt a felhasználói erőforrásokban, mielőtt licencekkel rendelkező csoportokhoz ad hozzá felhasználókat. Mielőtt licencet rendelhet egy felhasználóhoz, a rendszergazdának meg kell adnia a felhasználó Használati hely tulajdonságát.

1. Jelentkezzen be a Microsoft Entra felügyeleti központba legalább csoportadminisztrátorként.

2. Válassza ki a Microsoft Entra ID.

3. Nyissa meg a Felhasználók>minden felhasználót, és válasszon ki egy felhasználót.

   

4. Válassza a Tulajdonságok szerkesztése lehetőséget.

5. Válassza a Beállítások lapot, és adja meg a felhasználó helyét.

6. Válassza ki a Mentés gombot.

Csoportalapú licencelés használata dinamikus tagsági csoportokkal

A csoportalapú licencelést bármely biztonsági csoporttal használhatja, beleértve a dinamikus tagsági csoportokat is. A dinamikus tagsági csoportokra vonatkozó szabályok a felhasználói erőforrás-attribútumokon futnak a tagok automatikus hozzáadásához és eltávolításához. Az attribútumok lehetnek részleg, beosztás, munkahely vagy más egyéni attribútum. Minden csoporthoz hozzá vannak rendelve a tagok által megkapni kívánt licencek. Ha egy attribútum megváltozik, a tag elhagyja a csoportot, és a licencek törlődnek.

Hozzárendelheti a helyszíni attribútumot, és szinkronizálhatja a Microsoft Entra-azonosítóval, vagy közvetlenül a felhőben kezelheti az attribútumot.

Több csoport és több licenc

Egy felhasználó több licenccel rendelkező csoport tagja lehet. Íme néhány megfontolandó szempont:

• Ugyanahhoz a termékhez több licenc is átfedésben lehet, és az összes engedélyezett szolgáltatás a felhasználóra való alkalmazását eredményezi. Ilyen lehet például, hogy az M365-P1 tartalmazza az összes felhasználó számára üzembe helyezendő alapvető szolgáltatásokat, az M365-P2 pedig azokat a P2 szolgáltatásokat, amelyek csak bizonyos felhasználók számára telepíthetők. Hozzáadhat egy felhasználót egy vagy mindkét csoporthoz, és csak egy licencet használhat a termékhez.

• Válasszon ki egy licencet a további részletek megtekintéséhez, például a csoportlicenc-hozzárendelés által a felhasználó számára aktivált szolgáltatásokra vonatkozó információkat.

Közvetlen licencek együtt élnek csoportlicencekkel

Ha egy felhasználó egy csoporttól örökli a licencet, nem távolíthatja el vagy módosíthatja közvetlenül a licencet a felhasználó tulajdonságai között. A licenc-hozzárendelést csak a csoportban módosíthatja, és a módosításokat a rendszer propagálja az összes csoporttagra. Ha más funkciókat kell hozzárendelnie egy olyan felhasználóhoz, akinek a licence csoportlicenc-hozzárendelésből származik, létre kell hoznia egy másik csoportot a többi funkció felhasználóhoz való hozzárendeléséhez.

Csoportalapú licencelés használatakor vegye figyelembe a következő forgatókönyveket:

• A csoporttagok öröklik a csoporthoz rendelt licenceket.
• A csoportalapú licencek licencbeállításait a csoport szintjén kell módosítani.
• Ha más licencbeállításokat kell hozzárendelni egy felhasználóhoz, hozzon létre egy új csoportot, rendeljen hozzá egy licencet a csoporthoz, majd adja hozzá a felhasználót a csoporthoz.
• A felhasználók továbbra is csak egy termék licencét használják, ha az adott termék különböző licencbeállításait használják a különböző csoportalapú licencekben.

Közvetlen hozzárendelés használata esetén a következő műveletek engedélyezettek:

• A csoportalapú licenceléssel még nem hozzárendelt licencek egyéni felhasználók esetében módosíthatók.
• Más szolgáltatások is engedélyezhetők egy közvetlenül hozzárendelt licenc részeként.
• A közvetlenül hozzárendelt licencek eltávolíthatók, és nem érintik a felhasználó örökölt licenceit.

A termékekhez hozzáadott új szolgáltatások kezelése

Amikor a Microsoft új szolgáltatást ad hozzá egy terméklicenc-csomaghoz, alapértelmezés szerint engedélyezve van a terméklicenc hozzárendeléséhez használt összes csoportban. A szervezet azon felhasználói, akik feliratkoztak a termékmódosításokról szóló értesítésekre, előre megkapják az e-maileket, amelyek értesítik őket a közelgő szolgáltatás-kiegészítésekről.

Rendszergazdaként áttekintheti a módosítás által érintett összes csoportot, és műveletet hajthat végre, például letilthatja az új szolgáltatást az egyes csoportokban. Ha például olyan csoportokat hozott létre, amelyek csak bizonyos szolgáltatásokat céloznak meg az üzembe helyezéshez, újból megtekintheti ezeket a csoportokat, és meggyőződhet arról, hogy az újonnan hozzáadott szolgáltatások le vannak tiltva.

Íme egy példa a folyamat megjelenésére:

1. Eredetileg a Microsoft 365 E5 terméket több csoporthoz rendelte. Az egyik ilyen csoport, az úgynevezett Microsoft 365 E5 – Exchange csak úgy lett kialakítva, hogy csak a Exchange Online (2. csomag) szolgáltatást engedélyezze a tagjai számára.

2. Értesítést kapott a Microsofttól, hogy az E5-termék egy új szolgáltatással bővül – Microsoft Stream. Amikor a szolgáltatás elérhetővé válik a szervezetben, a következő lépéseket hajthatja végre:

3. 1. Jelentkezzen be a Microsoft Entra felügyeleti központba

4. Válassza ki a Microsoft Entra ID.

5. Válassza a > lehetőséget, és válassza az Microsoft 365 Nagyvállalati verzió E5 lehetőséget, majd a > lehetőséget a termékhez tartozó összes csoport listájának megtekintéséhez.

6. Válassza ki a megtekinteni kívánt csoportot (ebben az esetben csak Microsoft 365 E5 – Exchange). Megnyílik a Licencek lap. Válassza ki az E5-licencet az összes engedélyezett szolgáltatás megtekintéséhez.

   

7. Ha le szeretné tiltani az új szolgáltatást ebben a csoportban, válassza a szolgáltatás melletti Be/Ki kapcsolót, majd a Mentés gombra kattintva erősítse meg a módosítást. A Microsoft Entra ID mostantól a csoport összes felhasználóját feldolgozza a módosítás alkalmazásához; a csoporthoz hozzáadott új felhasználók nem fogják engedélyezni a Microsoft Stream szolgáltatás .

   Feljegyzés

   Előfordulhat, hogy a felhasználók valamilyen más licenckiosztáson keresztül is engedélyezve vannak a szolgáltatással (egy másik csoport tagjai vagy közvetlen licenckiosztás).

8. Ha szükséges, hajtsa végre ugyanazokat a lépéseket a termékhez rendelt többi csoport esetében is.

Örökölt és közvetlen licenchozzárendelések megtekintése a PowerShell használatával

PowerShell-szkripttel ellenőrizheti, hogy a felhasználók közvetlenül vagy egy csoporttól örökölt licenccel rendelkeznek-e.

1. Futtassa a parancsmagot a Connect-MgGraph -Scopes "Organization.Read.All" microsoft graph használatával történő hitelesítéshez és a szervezethez való csatlakozáshoz.

2. Get-MgSubscribedSku -All | Select-Object skuid -ExpandProperty serviceplans | select serviceplanid, serviceplanname a Microsoft Entra szervezet összes kiépített terméklicenceinek felderítésére használható.

   

3. Használja a ServicePlanId értéket ahhoz a licenchez, amely érdekli ezzel a PowerShell-szkripttel. A lista kitölti a licenccel rendelkező felhasználókat, valamint a licenc hozzárendelésével kapcsolatos információkat.

Naplózási naplók használata csoportalapú licencelési tevékenységek figyeléséhez

A Microsoft Entra naplózási naplói segítségével megtekintheti a csoportalapú licenceléssel kapcsolatos összes tevékenységet, beleértve a következőket:

• akik módosították a licenceket a csoportokon
• amikor a rendszer elkezdte feldolgozni a csoportlicenc-módosítást, és mikor fejeződött be
• milyen licencmódosításokat hajtottak végre egy felhasználón egy csoportlicenc-hozzárendelés eredményeként.

A csoportalapú licenceléssel kapcsolatos naplózási naplók a Microsoft Entra ID csoportok vagy licencelési területei naplózási naplóiból érhetők el, vagy a fő auditnaplókból származó alábbi szűrőkombinációkat használhatják:

• Szolgáltatás: Core Directory
• Kategória: GroupManagement vagy UserManagement

Megtudhatja, hogy ki módosította a licencet

1. A csoportlicenc-módosítások naplóinak megtekintéséhez használja a következő naplózási naplószűrő-beállításokat:
   • Szolgáltatás: Core Directory
   • Kategória: GroupManagement
   • Tevékenység: Csoportlicencek beállítása
2. A részletek megtekintéséhez jelöljön ki egy sort az eredményként kapott táblában.
3. Válassza a Módosított tulajdonságok lapot, és tekintse meg a licencszerződés régi és új értékeit.

Az alábbi példa a fent felsorolt szűrőbeállításokat, valamint az "EMS"-vel kezdődő összes csoport célszűrőkészletét mutatja be.

Egy adott felhasználó licencmódosításainak megtekintéséhez használja az alábbi szűrőket:

• Szolgáltatás: Core Directory
• Kategória: UserManagement
• Tevékenység: Felhasználói licenc módosítása

Megtudhatja, hogy mikor kezdődtek a csoportmódosítások, és mikor fejeződött be a feldolgozás

Amikor egy licenc megváltozik egy csoportban, a Microsoft Entra-azonosító elkezdi alkalmazni a módosításokat az összes felhasználóra, de a módosítások feldolgozása időbe telhet.

1. A csoportok feldolgozásának megkezdéséhez használja az alábbi szűrőket:
   • Szolgáltatás: Core Directory
   • Kategória: GroupManagement
   • Tevékenység: Csoportalapú licenc alkalmazásának megkezdése a felhasználókra
2. A részletek megtekintéséhez jelöljön ki egy sort az eredményként kapott táblában.
3. Válassza a Módosított tulajdonságok lapot, és tekintse meg a feldolgozáshoz felvett licencmódosításokat.
   • Ezeket a részleteket akkor használja, ha több módosítást végez egy csoportban, és nem tudja biztosan, hogy melyik licencet dolgozták fel.
   • A művelet szereplője a Microsoft Entra csoportalapú licencelés, amely egy olyan rendszerfiók, amely az összes csoportlicenc-módosítás végrehajtására szolgál.

Ha látni szeretné, hogy a csoportok mikor fejezték be a feldolgozást, módosítsa a tevékenységszűrőta csoportalapú licenc felhasználókra való alkalmazásának befejezésére. Ebben az esetben a Módosított tulajdonságok mező az eredmények összegzését tartalmazza, ami hasznos annak gyors ellenőrzéséhez, hogy a feldolgozás hibát eredményezett-e. Példa a kimenetre:

Modified Properties
...
Name : Result
Old Value : []
New Value : [Users successfully assigned licenses: 6, Users for whom license assignment failed: 0.];

Ha meg szeretné tekinteni a csoport feldolgozásának teljes naplóját, beleértve az összes felhasználói módosítást, adja hozzá a következő szűrőket:

• Cél: Csoport neve
• Kezdeményezője (színész):Microsoft Entra csoportalapú licencelés (kis- és nagybetűk megkülönböztetése)
• Dátumtartomány (nem kötelező): Egyéni tartomány, ha tudja, hogy egy adott csoport elindult és befejeződött a feldolgozás

Ez a kép a licencmódosítások statisztikától a befejezésig történő feldolgozását mutatja.

Hozzárendelt licenccel rendelkező csoport törlése

Aktív licenccel rendelkező csoport nem törölhető. Ennek az az oka, hogy megakadályozza a licenc-hozzárendeléshez használt csoport nem szándékos törlését. Ezért minden licencet el kell távolítani a csoportból, mielőtt törölhető lenne.

Amikor megpróbál törölni egy csoportot a portálon, az alábbihoz hasonló hibaüzenet jelenhet meg:

Lépjen a csoport Licencek lapjára, és ellenőrizze, hogy vannak-e hozzárendelt licencek. Ha igen, távolítsa el ezeket a licenceket, és próbálja meg újból törölni a csoportot.

Hasonló hibák léphetnek fel a csoport PowerShell vagy Graph API használatával történő törlésekor. Ha helyszíniről szinkronizált csoportot használ, a Microsoft Entra Connect hibát is jelenthet, ha nem törli a csoportot a Microsoft Entra-azonosítóban. Minden ilyen esetben ellenőrizze, hogy vannak-e hozzárendelt licencek a csoporthoz, és távolítsa el őket először.

Korlátozások és ismert problémák

Ha csoportalapú licencelést használ, érdemes megismerkednie a korlátozások és az ismert problémák alábbi listájával.

• A csoportalapú licencelés jelenleg nem támogatja a más csoportokat (beágyazott csoportokat) tartalmazó csoportokat. Ha egy beágyazott csoportra alkalmaz egy licencet, az csak a csoport közvetlen első szintű felhasználótagjaira lesz alkalmazva.

• A funkció csak biztonsági csoportokkal és a securityEnabled=TRUE értékű Microsoft 365-csoportokkal használható.

• Ha egy nagy csoporthoz (például 100 000 felhasználóhoz) licencek vannak hozzárendelve vagy módosítva, az hatással lehet a teljesítményre. Pontosabban a Microsoft Entra automation által generált módosítások mennyisége negatívan befolyásolhatja a Címtár-szinkronizálás teljesítményét a Microsoft Entra ID és a helyszíni rendszerek között.

• Ha dinamikus tagsági csoportokat használ a felhasználói tagságok kezeléséhez, ellenőrizze, hogy a felhasználó tagja-e a csoportnak, amely a licenc hozzárendeléséhez szükséges. Ha nem, ellenőrizze dinamikus csoporthoz tartozó tagsági szabály feldolgozási folyamatának állapotát.

• Bizonyos nagy terhelésű helyzetekben hosszú időt vehet igénybe a meglévő licencekkel rendelkező csoportokhoz tartozó csoportok licencmódosításainak vagy tagságváltozásainak feldolgozása. Ha úgy látja, hogy a módosítások több mint 24 órát vesznek igénybe a 60 K-os vagy annál kisebb csoportméret feldolgozásához, nyisson meg egy támogatási jegyet , amely lehetővé teszi számunkra a vizsgálatát.

Következő lépések

A csoportalapú licencelés segítségével folytatott licenckezelés egyéb forgatókönyveivel kapcsolatos további tudnivalókért tekintse át az alábbi témaköröket:

• Mi a csoportalapú licencelés a Microsoft Entra ID-ban?
• Licencek hozzárendelése egy csoporthoz a Microsoft Entra-azonosítóban
• Csoport licencproblémáinak azonosítása és megoldása a Microsoft Entra-azonosítóban
• Egyéni licenccel rendelkező felhasználók migrálása csoportalapú licencelésre a Microsoft Entra ID-ban
• Felhasználók áttelepítése terméklicencek között csoportalapú licencelés használatával a Microsoft Entra ID-ban