按 Azure Active Directory 中的组成员资格将许可证分配给用户

本文将指导你完成将产品许可证分配给一组用户,并验证他们是否在 Azure Active Directory (Azure AD) 中获得正确许可的过程。

在此示例中,Azure AD 组织包含名为“HR Department”的安全组。 此组包括人力资源部的所有成员(大约 1,000 个用户)。 你要将 Office 365 企业版 E3 许可证分配给整个部门。 必须暂时禁用产品中包含的 Yammer Enterprise 服务,直到该部门准备好开始使用它为止。 你还希望将企业移动性 + 安全性许可证部署到同一个用户组。

注意

某些 Microsoft 服务不能在所有位置使用。 在将许可证分配给用户之前,管理员必须为该用户指定“使用位置”属性。

对于组许可证分配,任何没有指定使用位置的用户将继承该目录的位置。 如果你的用户位于多个位置,则建议你始终在 Azure AD 中的用户创建流程中设置使用位置(例如通过 AAD Connect 配置)- 这可确保许可证分配的结果始终正确并且用户不会在不允许的位置收到服务。

步骤 1:分配所需的许可证

  1. 使用许可证管理员帐户登录 Azure 门户。 若要管理许可证,该帐户必须是许可证管理员、用户管理员或全局管理员。

  2. 选择“许可证”以打开一个页面,可以在其中查看和管理租户中的所有可许可产品。

  3. 在“所有产品”下,通过选择产品名称选中 Office 365 企业版 E5 和企业移动性 + 安全性 E3。 若要开始分配,请选择页面顶部的“分配”。

    Select products to assign licenses

  4. 在“分配许可证”页上,选择“用户和组”以打开用户和组的列表。

  5. 选择一个用户或组,然后使用页面底部的“选择”按钮确认所做的选择。

  6. 在“分配许可证”页上,单击“分配选项”,这将显示我们先前选择的两个产品中包括的所有服务计划。 查找“Yammer Enterprise”并将设置为“关闭”,以便在产品许可证中禁用该服务。 在“许可证选项”的底部单击“确定”确认操作。

    select service plans for licenses

  7. 若要完成分配,请在“分配许可证”页上,单击页面底部的“分配”。

  8. 右上角会显示一条通知,显示分配过程的状态和结果。 如果无法完成向组分配许可证(例如,由于该组中已有许可证),请单击该通知查看失败详细信息。

向组分配许可证时,Azure AD 将处理该组的所有现有成员。 此过程可能需要一些时间,因组的大小而异。 下一步骤介绍了如何验证该过程是否完成,并确定是否需要采取进一步的措施来解决问题。

步骤 2:验证初始分配是否已完成

  1. 转到“Azure Active Directory”>“组”。 选择已向其分配许可证的组。

  2. 在该组页上,选择“许可证”。 这使你可以快速确认是否已完全将许可证分配给用户,以及是否有任何需要调查的错误。 该边栏选项卡中提供以下信息:

    • 当前分配到该组的服务许可证。 选择一个条目可以显示已启用的特定服务以及进行更改。

    • 最新许可证更改的状态更新,如果正在处理更改或所有用户成员的处理已经完成,则会显示这些状态更新。

    • 有关处于错误状态的用户许可证分配的信息。

    licensing errors and license status

  3. 可在“Azure Active Directory”>“用户和组”>“组名称”>“审核日志”下查看有关许可证处理的更多详细信息。 检查以下活动:

    • 活动:Start applying group based license to users。 当系统选取针对组所做的许可证分配更改并开始向所有用户成员应用该更改时,记录此活动。 其中包含有关所做的更改的信息。

    • 活动:Finish applying group based license to users。 当系统完成对组中所有用户的处理时,记录此活动。 它包含有关已成功处理多少个用户,以及无法为多少个用户分配组许可证的摘要。

步骤 3:检查和解决许可证问题

  1. 转到“Azure Active Directory”>“组”,并找到已将许可证分配到的组。

  2. 在该组页上,选择“许可证”。 页面顶部的通知显示无法为 10 个用户分配许可证。 打开此通知可以看到该组中处于许可错误状态的所有用户的列表。

  3. “失败的分配”列告知无法向这些用户分配这两个产品许可证。 “故障的首要原因”列包含失败的原因。 在此示例中,原因是冲突的服务计划

    licenses that couldn't be assigned

  4. 选择用户以打开该用户的“许可证”页。 此页显示当前已分配给该用户的所有许可证。 在此示例中,该用户具有从“网亭用户”组继承的 Office 365 企业版 E1 许可证。 这与系统尝试从 HR Department 组应用的 E3 许可证冲突。 因此,该组中的许可证均未分配给该用户。

    View all license conflicts for a user

  5. 若要解决此问题,请从“网亭用户”组中删除了该用户。 Azure AD 处理更改后,将正常分配“人力资源部”许可证。

后续步骤

若要详细了解使用组分配许可证的功能集,请参阅以下文章: