Assegnare le licenze agli utenti in base all'appartenenza al gruppo in Microsoft Entra ID

  • Articolo

Nota

A partire dal 1° settembre, l'interfaccia di amministrazione di Microsoft Entra ID e Microsoft portale di Azure non supporterà più l'assegnazione delle licenze tramite le interfacce utente. Per gestire le assegnazioni di licenze per utenti e gruppi, gli amministratori devono usare il centro Amministrazione Microsoft 365. Questo aggiornamento è progettato per semplificare il processo di gestione delle licenze all'interno dell'ecosistema Microsoft. Questa modifica è limitata all'interfaccia utente. L'accesso all'API e a PowerShell rimane invariato. Per indicazioni dettagliate sull'assegnazione di licenze tramite il Centro Amministrazione Microsoft 365, vedere le risorse seguenti:

Questo articolo illustra come assegnare licenze di prodotto a un gruppo di utenti e verificare che siano concessi in licenza correttamente in Microsoft Entra ID, parte di Microsoft Entra.

In questo esempio l'organizzazione Microsoft Entra contiene un gruppo di sicurezza denominato Reparto risorse umane. Il gruppo include tutti i membri del reparto Risorse umane, circa 1.000 utenti. Si vogliono assegnare licenze di Office 365 Enterprise E3 all'intero reparto. Il servizio Enterprise Yammer incluso nel prodotto deve essere temporaneamente disattivato finché il reparto è pronto per iniziare a usarlo. Si prevede anche di distribuire le licenze Enterprise Mobility + Security allo stesso gruppo di utenti.

Nota

Alcuni servizi Microsoft non sono disponibili in tutte le località. Per poter assegnare una licenza a un utente, l'amministratore deve prima specificare la proprietà relativa alla località di utilizzo per l'utente.

Per l'assegnazione di licenze di gruppo, tutti gli utenti senza una località di utilizzo specificata ereditano la posizione della directory. Se si dispone di utenti in più posizioni, è consigliabile impostare sempre la posizione di utilizzo come parte del flusso di creazione utente in Microsoft Entra ID. Ad esempio, configurare la configurazione di Microsoft Entra Connect per impostare la posizione di utilizzo. Questa raccomandazione assicura che il risultato dell'assegnazione delle licenze sia sempre corretto e che gli utenti non ricevano servizi in posizioni non consentite.

Passaggio 1: assegnare le licenze necessarie

Suggerimento

I passaggi descritti in questo articolo possono variare leggermente in base al portale da cui si inizia.

  1. Accedere all'interfaccia di amministrazione di Microsoft Entra come almeno un amministratore delle licenze.

  2. Selezionare Microsoft Entra ID.

  3. Passare a Identity Billing Licenses (Licenze di fatturazione>identità>) per aprire una pagina in cui è possibile visualizzare e gestire tutti i prodotti con licenza nell'organizzazione.

  4. In Tutti i prodotti selezionare sia Office 365 Enterprise E5 che Enterprise Mobility + Security E3 selezionando i nomi dei prodotti. Per avviare l'assegnazione, selezionare Assegna nella parte superiore della pagina.

    Screenshot della selezione di prodotti per assegnare licenze.

  5. Nella pagina Assegna licenza selezionare Utenti e gruppi per aprire un elenco di utenti e gruppi.

    Nota

    Quando si assegnano più licenze di prodotto a un gruppo, Microsoft Entra ID tenta di assegnare tutte le licenze specificate nel gruppo a ogni utente. In alcuni casi, Microsoft non può assegnare una delle licenze a causa di un errore della logica di business. Per altre informazioni, vedere Più licenze di prodotto assegnate a un gruppo.

  6. Selezionare un utente o un gruppo e quindi usare il pulsante Seleziona nella parte inferiore della pagina per confermare la selezione.

    Nota

    Quando si assegnano licenze a un gruppo con piani di servizio con dipendenze da altri piani di servizio, devono essere entrambi assegnati insieme nello stesso gruppo. In caso contrario, il piano di servizio con la dipendenza verrà disabilitato.

  7. Nella pagina Assegna licenza fare clic su Opzioni di assegnazione, che visualizza tutti i piani di servizio inclusi nei due prodotti selezionati in precedenza. Trovare Yammer Enterprise e impostarlo su Disattivato per disabilitare il servizio dalla licenza del prodotto. Confermare facendo clic su OK nella parte inferiore delle opzioni di licenza.

    Screenshot della selezione dei piani di servizio per le licenze.

  8. Per completare l'assegnazione, nella pagina Assegna licenza fare clic su Assegna nella parte inferiore della pagina.

  9. Verrà visualizzata una notifica nell'angolo in alto a destra per indicare lo stato e il risultato del processo. Se non è stato possibile completare l'assegnazione al gruppo, ad esempio a causa di licenze già esistenti nel gruppo, fare clic sulla notifica per visualizzare i dettagli dell'errore.

Quando si assegnano licenze a un gruppo, Microsoft Entra ID elabora tutti i membri esistenti di tale gruppo. Questo processo potrebbe richiedere del tempo, variando con le dimensioni del gruppo. Nel passaggio successivo viene spiegato come verificare se il processo è stato completato e determinare se sono necessari altri interventi per la risoluzione dei problemi.

Passaggio 2: verificare che l'assegnazione iniziale sia terminata

  1. Passare a Gruppi>ID Di Microsoft Entra>Tutti i gruppi. Selezionare il gruppo a cui sono state assegnate le licenze.

  2. Nella pagina del gruppo selezionare Licenze. Questo consente di verificare rapidamente se le licenze sono state completamente assegnate agli utenti e se ci sono errori che richiedono attenzione. Le informazioni seguenti sono disponibili:

    • Licenze di servizio attualmente assegnate al gruppo. Selezionare una voce per visualizzare i servizi specifici che sono stati abilitati e apportare modifiche.

    • Aggiornamenti dello stato delle modifiche di licenza più recenti, disponibili se le modifiche vengono elaborate o se l'elaborazione è stata completata per tutti i membri dell'utente.

    • Informazioni sulle assegnazioni di licenze utente in uno stato di errore.

    Screenshot degli errori di licenza e dello stato della licenza.

  3. Per altre informazioni dettagliate sull'elaborazione delle licenze, vedere Gruppi>di ID Entra Di Microsoft>Tutti i gruppi>Nome>gruppo Log di controllo. Controllare le attività seguenti:

    • Attività: Start applying group based license to users. Viene registrato quando il sistema preleva la modifica dell'assegnazione della licenza per il gruppo e avvia l'applicazione a tutti i membri utente. Contiene informazioni sulla modifica apportata.

    • Attività: Finish applying group based license to users. Viene registrato quando il nostro sistema completa l'elaborazione di tutti gli utenti del gruppo. Contiene un riepilogo di quanti utenti sono stati elaborati correttamente e il numero di utenti a cui non è stato possibile assegnare le licenze di gruppo.

    Per altre informazioni sull'uso dei log di controllo per analizzare le modifiche apportate dalle licenze basate sui gruppi, vedere Usare i log di controllo per monitorare le modifiche apportate dalle licenze basate sui gruppi.

Passaggio 3: Controllare i problemi relativi alle licenze e risolverli

  1. Passare a Microsoft Entra ID>Tutti i gruppi di gruppi> e trovare il gruppo a cui sono state assegnate le licenze.

  2. Nella pagina del gruppo selezionare Licenze. La notifica nella parte superiore della pagina mostra che sono presenti 10 utenti a cui non è stato possibile assegnare licenze. Aprirlo per visualizzare un elenco di tutti gli utenti in uno stato di errore di licenza per questo gruppo.

  3. La colonna N. assegnazioni con errori indica che non è stato possibile assegnare entrambe le licenze prodotto agli utenti. La colonna Principali cause dell'errore contiene la causa dell'errore. In questo caso si tratta di Piani di servizio in conflitto.

    Screenshot delle licenze a cui non è stato possibile assegnare.

  4. Selezionare un utente per aprire la pagina Licenze dell'utente. Questa pagina mostra tutte le licenze attualmente assegnate all'utente. In questo esempio l'utente ha la licenza di Office 365 Enterprise E1 ereditata dal gruppo Kiosk users. Questo genera un conflitto con la licenza E3 che il sistema ha provato ad applicare dal gruppo HR Department. Nessuna licenza del gruppo è stata quindi assegnata all'utente.

    Screenshot della visualizzazione di tutti i conflitti di licenza per un utente.

  5. Per risolvere questo conflitto, rimuovere l'utente dal gruppo Kiosk users. Dopo che Microsoft Entra ID elabora la modifica, le licenze del reparto risorse umane vengono assegnate correttamente.

Passaggi successivi

Per altre informazioni sul set di funzionalità per l'assegnazione di licenze tramite gruppi, vedere gli articoli seguenti: