Політики автоматичних тверджень для ліцензій Power Apps

Стаття
03/04/2025

Як адміністратор, ви традиційно призначаєте ліцензії користувачам вручну. Автоматичне подання запитів на Power Apps ліцензії дає змогу адміністраторам легко встановлювати політики в Microsoft 365 Центрі адміністрування так само, як і для інших продуктів і служб Microsoft. Після налаштування політики будь-який користувач в організації, якому потрібна індивідуальна Power Apps ліцензія, автоматично отримує її за таких обставин:

Якщо користувачеві не вистачає автономної Power Apps ліцензії та він запускає програму, яка вимагає преміум-ліцензію, система автоматично призначає Power Apps цьому користувачеві ліцензію для кожного користувача.
Якщо користувач без автономної Power Apps ліцензії запускає програму в керованому середовищі, йому автоматично надається Power Apps ліцензія для кожного користувача.

Ви можете створювати ці політики автоматичного подання заявок і керувати ними в Microsoft 365 Центрі адміністрування.

Створення політики автоматичного подання заявок на Power Apps ліцензії

Скористайтеся наведеною нижче інформацією, щоб встановити політику автоматичного подання скарг для Power Apps.

Щоб дізнатися більше про керування політиками автоматичних заявок у Microsoft 365 Центрі адміністрування, прочитайте статтю Керування політиками автоматичних заявок у Центрі Microsoft 365 адміністрування.

Хто може створювати політики автоматичного подання заявок і керувати ними?

Щоб створювати політики автоматичного подання прав і керувати ними, потрібно мати глобальні права адміністратора. Щоб отримати додаткові відомості, перейдіть до розділу Про ролі адміністратора в Microsoft 365 Центрі адміністрування.

Увімкніть функцію політики автоматичної заявки

Перш ніж створювати політику автоматичного подання заявок, спочатку потрібно ввімкнути цю функцію в Microsoft 365 Центрі адміністрування.

Перейдіть до Microsoft 365 Центру адміністрування.
У меню навігації виберіть Ліцензії> для виставленнярахунків.
Виберіть вкладку Політика автоматичної заявки.
Натисніть кнопку Увімкнути налаштування .

Увімкнувши цю функцію, ви зможете створити політику автоматичного подання заявок.

Створіть політику автоматичного подання заявок для Power Apps

На вкладці політики автоматичного подання прав відображаються створені політики. Ви можете переглянути назву політики, пов'язану програму, призначений продукт, доступні ліцензії та статус політики.

Щоб створити нову політику, виконайте наведені нижче дії.

У Microsoft 365 Центрі адміністрування натисніть Ліцензії> для виставленнярахунків.
Перейдіть на вкладку Політика автоматичного подання заявок.
Натисніть Додати політику.
На сторінці Назва цієї політики автоматичного подання заявки введіть назву політики та натисніть Далі .
На сторінці Установлення додатка та продукту з автоматичним запитом виберіть Power Apps План на користувача в розкривному списку. Ви можете призначити ліцензію продукту для кожного користувача або вибрати опцію Додати користувача до групи безпеки та вибрати відповідну групу.
На сторінці Вибір програм установіть або зніміть прапорці для програм, які потрібно включати або виключати з ліцензією. Натисніть кнопку Далі.
На сторінці Перегляд і завершення перевірте інформацію про нову політику, внесіть необхідні зміни та натисніть Створити політику.

Політику автоматичного подання заявок увімкнено за умовчанням

Щоб спростити керування ліцензіями для адміністраторів, у клієнтах із керованими середовищами політики автоматичного подання прав не вимагають активації адміністраторами вручну. Політики автоматичного подання заявок створюються автоматично. Починаючи з грудня 2023 року, у Центрі адміністрування для клієнтів із керованими середовищами створюється політика Power Apps автоматичного подання запитів на ліцензії для кожного користувача під назвою « Автоматично створена політика для Power Apps». Microsoft 365 Згідно з цією політикою, якщо користувач без Power Apps ліцензії для кожного користувача запускає програму в керованому середовищі, він автоматично отримує Power Apps ліцензію для кожного користувача, якщо така доступна у вашому клієнті.

За замовчуванням ця політика застосовується, коли користувачі відкриваються Power Apps в керованих середовищах. Адміністратори можуть поширити цю політику на Power Apps покриття, відкрите в стандартних середовищах, а також за допомогою налаштувань у Power Platform центрі адміністрування.

Починаючи з лютого 2024 року, орендарі, які мають нову Power Apps преміум-ліцензію, автоматично мають автоматично створену політику для Power Apps налаштування в Microsoft 365 центрі адміністрування. Автоматично створена політика гарантує, що будь-який користувач, який не має ліцензії та запускає Power Apps ліцензію, що вимагає преміум-ліцензії, автоматично отримує Power Apps преміум-ліцензію з доступних ліцензій клієнта. Цей процес сприяє плавнішому доступу та спрощує керування ліцензіями. За замовчуванням ця політика застосовується в усіх середовищах.

Чи можуть адміністратори оновлювати політику?

Так, адміністратори можуть керувати політикою в Центрі адміністрування так само, як Microsoft 365 і будь-якою іншою політикою автоматичного подання заявок. Адміністратори можуть вимкнути політику, видалити її, а також переглядати звіти про те, яким користувачам було призначено ліцензії.

У Power Platform Центрі адміністрування адміністратори можуть вирішувати, чи застосовувати політику лише до керованих середовищ чи до всіх середовищ.

У Power Platform центрі адміністрування перейдіть до розділу Налаштування та натисніть опцію Політика автоматичної заявки.
В області політик автоматичного подання прав виберіть, чи має ця політика застосовуватися до всіх середовищ чи лише до керованих середовищ.

Підтримка призначення ліцензій на основі груп

Замість того, щоб призначати ліцензії безпосередньо окремим користувачам під час їх запуску Power Apps, адміністратори можуть налаштовувати політики для додавання користувачів до попередньо визначених груп для призначення ліцензій.

Під час створення політики автоматичного подання заявок на Power Apps виконання обов'язків адміністратори можуть призначати ліцензію на продукт для кожного користувача або вибрати параметр Додати користувача до групи безпеки та вибрати відповідну групу. Цей параметр у поточній версії використовується для Power Apps and Power Automate.

Нотатка

Призначення ліцензій групою безпеки може тривати до 24 годин.

Якщо у вашій організації вже інстальовано процес призначення ліцензій, адміністратори все одно можуть використовувати політику автоматичного подання заявок, зберігаючи поточний робочий процес.

Адміністратори можуть переглянути список користувачів, яким було призначено ліцензії, за допомогою політики автоматичної заявки в Microsoft 365 Центрі адміністрування. За потреби вони можуть вносити зміни, наприклад скасовувати призначення ліцензій, призначених автоматичною заявкою, і переміщувати користувачів у визначені групи для використання Microsoft Entra ліцензування на основі груп. Щоб дізнатися більше про ліцензування на основі групи, перегляньте статтю Додаткові сценарії ліцензування на основі групи.

Ось кілька команд, які можуть допомогти скасувати призначення ліцензій і додати користувачів в потрібну Microsoft Entra групу.

##
#Install and import AzureAD PowerShell module prior to running these commands
##
##You may be able to get a list of users, that have been auto-assigned a 
##license directly, via Microsoft Admin Center. Follow instructions at 
##https://learn.microsoft.com/en-us/microsoft-365/commerce/licenses/manage-auto-claim-policies?view=o365-worldwide#view-an-auto-claim-policy-report
##
##Once you have a list of users, you can use the following commands to remove 
##the direct license assignment and add the user to a licensed group, or 
##you may tweak the script to iterate through a list of users and 
##perform this in bulk
##
##Please note that adding a user to a licensed group may not result in an 
##immediate license assignment. Refer to https://learn.microsoft.com/en-us/entra/identity/users/licensing-group-advanced for more information
#############################################>

$Credential = Get-Credential

# Connect to Azure AD
Connect-AzureAD -Credential $Credential

#The user that will get a group based license
$LicensedUser = Get-AzureADUser -SearchString "<UPN, display name or object ID of the user for which you want to assign a license>"

#The group that has the license assigned
$LicensedGroup = Get-AzureADGroup -SearchString "<Object ID or name of the group that has a relevant license assigned>"

#SKU part number of the sku that needs to be unassigned (Power Apps Premium)
$SkuPartName = "POWERAPPS_PER_USER"

#Get the SkuID of the license that needs to be unassigned from the user
$LicenseSku = Get-AzureADSubscribedSku | Where-Object {$_.SkuPartNumber -eq $SkuPartName}

#Create the AssignedLicenses Object, used for removing direct license assignment from the user
$LicensesToRemove = New-Object -TypeName Microsoft.Open.AzureAD.Model.AssignedLicenses
$LicensesToRemove.RemoveLicenses = $LicenseSku.SkuId

#Remove directly assigned license from the user
#Note that this command will result in an error if the user does not have the relevant license assigned directly
Set-AzureADUserLicense -ObjectId $LicensedUser.ObjectId -AssignedLicenses $LicensesToRemove

#Add user to a licensed group
Add-AzureADGroupMember -ObjectId $LicensedGroup.ObjectId -RefObjectId $LicensedUser.ObjectId

Поділитися через