分配或移除许可证

许多 Microsoft Entra 服务要求针对该服务向每个用户或组(以及关联成员)授予许可。 只有具有活动许可证的用户才能访问和使用符合该要求的已许可 Microsoft Entra 服务。 许可证按租户应用,不能转让给其他租户。

可用许可计划

有几种 Microsoft Entra ID 许可计划:

  • Microsoft Entra ID Free
  • Microsoft Entra ID P1
  • Microsoft Entra ID P2

有关每个许可计划的特定信息和关联许可详细信息,请参阅需要哪个许可证?。 如需注册 Microsoft Entra ID P1 或 P2 许可计划,请参阅此处

并非所有 Microsoft 服务都可在所有位置使用。 必须先为所有成员指定“使用位置” ,然后才能将许可证分配给组。 可以在 Microsoft Entra 中转到“标识”>“用户”>“所有用户”>“选择用户”>“属性”来设置此值。

将许可证分配给组或批量更新(例如禁用组织的同步状态)时,未指定使用位置的任何用户都会继承租户的位置。

查看许可计划和计划详细信息

可以查看可用服务计划(包括个人许可证)、检查挂起的到期日期,以及查看可用分配数。

查找服务计划和计划详细信息的步骤

提示

本文中的步骤可能因开始使用的门户而略有不同。

  1. 至少以目录读取者身份登录到 Microsoft Entra 管理中心

  2. 浏览到“标识>计费>许可证”。

    Screenshot of Licenses page.

  3. 选择“所有产品”可查看“所有产品”页,以及查看许可计划的“总计”、“已分配”、“可用”和“即将到期”数。

    Screenshot of services page - with service license plans - associated license info.

    注意

    这些数字的定义为:

    • 总计:购买的许可证总数
    • 已分配:已分配给用户的许可证数
    • 可用:可供分配的许可证数(包括即将到期的许可证)
    • 即将到期:即将到期的许可证数
  4. 选择计划名称可查看其已许可的用户和组。

向用户或组分配许可证

任何需要使用许可的 Microsoft Entra 服务开展业务的人都必须拥有所需的许可证。 可将许可权添加到用户或整个组。

向用户分配许可证的步骤

  1. 至少以许可证管理员身份登录到 Microsoft Entra 管理中心

  2. 浏览到“标识>计费>许可证”。

  3. 选择要分配给用户的许可计划的名称。

  4. 选择许可证计划后,选择“分配”。

    Screenshot of services page, with highlighted license plan selection and Assign options.

  5. 在“分配” 页上,选择“用户和组” ,然后搜索并选择向其分配许可证的用户。

    Screenshot of the Assign license page, with highlighted search and Select options.

  6. 选择“分配选项” ,确保打开了相应的许可证选项,然后选择“确定” 。

    Screenshot of the License option page, with all options available in the license plan.

    “分配许可证” 页会进行更新,以显示选择了用户并且配置了分配。

    注意

    并非所有 Microsoft 服务都可在所有位置使用。 必须先指定“使用位置” ,然后才能将许可证分配给用户。 可以在“标识>用户>所有用户>选择用户>属性”中设置此值。 将许可证分配给组或批量更新(例如禁用组织的同步状态)时,未指定使用位置的任何用户都会继承租户的位置。

  7. 选择“分配”。

    用户会添加到已许可用户列表,并有权访问所包含的 Microsoft Entra 服务。

    注意

    也可以从用户的“许可证” 页将许可证直接分配给用户。 如果用户有一个通过组成员关系分配的许可证,并且你希望直接将相同的许可证分配给该用户,那么只能从步骤 1 中提到的“产品” 页进行分配。

向组分配许可证的步骤

  1. 至少以许可证管理员身份登录到 Microsoft Entra 管理中心

  2. 浏览到“标识>计费>许可证”。

  3. 选择要分配给组的许可计划的名称。

    Screenshot of the Products page, with highlighted product license plan.

  4. 在“产品”页上,选择“分配”。

    Screenshot of Products page, with highlighted Assign option.

  5. 在“分配” 页上,选择“用户和组” ,然后搜索并选择向其分配许可证的组。

    Screenshot of the Assign license page, with highlighted search and Select options 2.

  6. 选择“分配选项” ,确保打开了相应的许可证选项,然后选择“确定” 。

    Screenshot of the License option page, with all options available in the license plan 2.

    “分配许可证” 页会进行更新,以显示选择了用户并且配置了分配。

  7. 选择“分配”。

    组会添加到已许可组的列表,所有成员都有权访问所包含的 Microsoft Entra 服务。

删除许可证

可以从用户的 Microsoft Entra ID 用户页删除许可证、从组分配的组概览页进行删除,也可以从 Microsoft Entra ID 的“许可证”页开始查看许可证的用户和组。

从用户删除许可证的步骤

  1. 在服务计划的“许可的用户” 页上,选择应不再具有许可证的用户。 例如,Alain Charon

  2. 选择“删除许可证” 。

    Screenshot of the Licensed users page with Remove license option highlighted.

重要

无法直接删除用户从组继承的许可证。 而是必须从继承许可证的组删除用户。

从组删除许可证

  1. 在许可计划的“许可的组” 页上,选择应不再具有许可证的组。

  2. 选择“删除许可证” 。

    Screenshot of Licensed groups page with Remove license option 2 highlighted .

    注意

    当同步到 Microsoft Entra 的本地用户帐户超出了同步的范围,或者当同步被删除时,该用户将在 Microsoft Entra ID 中被软删除。 发生这种情况时,直接分配给用户或通过基于组的许可分配给用户的许可证将标记为“已挂起” ,而不是“已删除” 。

后续步骤

分配了许可证之后,可以执行以下过程: