Atribuir licenças a usuários por associação de grupo do Microsoft Entra ID

  • Artigo

Observação

A partir de 1º de setembro, o Centro de Administração do Microsoft Entra ID e o portal do Microsoft Azure não aceitarão mais a atribuição de licenças por meio das interfaces de usuário. Os administradores devem usar o Centro de administração do Microsoft 365 para gerenciar a atribuição de licenças a usuários e grupos. Esta atualização foi projetada para simplificar o processo de gerenciamento de licenças no ecossistema da Microsoft. Essa alteração é limitada à interface do usuário. O acesso à API e ao PowerShell permanece inalterado. Para ver diretrizes detalhadas sobre como atribuir licenças usando o Centro de administração do Microsoft 365, consulte os seguintes recursos:

Este artigo orienta você na atribuição de licenças de produtos a um grupo de usuários e na verificação de que eles estão licenciados corretamente no Microsoft Entra ID, parte do Microsoft Entra.

Neste exemplo, a organização do Microsoft Entra contém um grupo de segurança chamado Departamento de RH. Esse grupo inclui todos os membros do departamento de recursos humanos (cerca de 1.000 usuários). Você deseja atribuir licenças do Office 365 Enterprise E3 para todo o departamento. O serviço Yammer Enterprise, que está incluído no produto, precisa ser desabilitado temporariamente até que o departamento esteja pronto para começar a usá-lo. Você também deseja implantar licenças do Enterprise Mobility + Security para o mesmo grupo de usuários.

Observação

Alguns serviços da Microsoft não estão disponíveis em todos os locais. Para que uma licença possa ser atribuída a um usuário, o administrador precisa especificar a propriedade “Local de uso” para o usuário.

Para a atribuição de licenças de grupo, qualquer usuário sem um local de uso especificado herdará o local do diretório. Se você tiver usuários em vários locais, recomendamos que sempre defina o local de uso como parte do seu fluxo de criação de usuários no Microsoft Entra ID. Por exemplo, defina a configuração do Microsoft Entra Connect para definir o local de uso. Essa recomendação garante que o resultado da atribuição de licença esteja sempre correto e os usuários não recebam serviços em locais que não são permitidos.

Etapa 1: Atribuir as licenças necessárias

Dica

As etapas neste artigo podem variar ligeiramente com base no portal do qual você começa.

  1. Entre no centro de administração do Microsoft Entra como, no mínimo, um Administrador de Licenças.

  2. Selecione ID do Microsoft Entra.

  3. Navegue até Licenças de>Cobrança de>Identidade para abrir uma página em que você possa ver e gerenciar todos os produtos licenciantes na organização.

  4. Em Todos os produtos, selecione o Office 365 Enterprise E5 e o Enterprise Mobility + Security E3 selecionando os nomes de produto. Para iniciar a atribuição, selecione Atribuir na parte superior da página.

    Captura de tela da seleção de produtos para atribuir licenças.

  5. Na página Atribuir licença, selecione Usuários e grupos para abrir uma lista de usuários e grupos.

    Observação

    Ao atribuir mais de uma licença de produto a um grupo, o Microsoft Entra ID tenta atribuir todas as licenças especificadas no grupo a cada usuário. Em alguns casos, a Microsoft não pode atribuir uma das licenças devido a um erro de lógica de negócios. Para obter mais informações, consulte Mais de uma licença de produto atribuída a um grupo.

  6. Selecione um usuário ou grupo e, em seguida, use o botão Selecionar na parte inferior da página para confirmar sua seleção.

    Observação

    Ao atribuir licenças a um grupo com planos de serviço que têm dependências em outros planos de serviço, ambas devem ser atribuídas em conjunto no mesmo grupo, caso contrário, o plano de serviço com a dependência será desabilitado.

  7. Na página Atribuir licença, clique em Opções de atribuição, que exibe todos os planos de serviço incluídos nos dois produtos que foram selecionados anteriormente. Localize Yammer Enterprise e desative para desabilitar esse serviço de licença do produto. Confirme clicando em OK na parte inferior das Opções de licença.

    Captura de tela dos planos de serviços selecionados para licenças.

  8. Para concluir a atribuição, na página Atribuir licença, clique em Atribuir na parte inferior.

  9. Uma notificação é exibida no canto superior direito mostrando o status e o resultado do processo. Se a atribuição para o grupo não pode ser concluída (por exemplo, devido a licenças já existentes no grupo), clique na notificação para exibir detalhes da falha.

Ao atribuir licenças a um grupo, o Microsoft Entra ID processa todos os membros existentes desse grupo. Esse processo pode levar algum tempo, variando de acordo com o tamanho do grupo. A próxima etapa descreve como verificar se o processo foi concluído e como determinar se atenção adicional é necessária para resolver problemas.

Etapa 2: Verificar se a atribuição inicial foi concluída

  1. Acesse Microsoft Entra ID>Grupos>Todos os grupos. Selecione o grupo ao qual as licenças foram atribuídas.

  2. Na página de grupo, selecione Licenças. Isso lhe permite confirmar rapidamente se as licenças foram totalmente atribuídas a usuários e se houve erros que exigem atenção. As informações a seguir estão disponíveis:

    • Licenças de serviço que estão atualmente atribuídas ao grupo. Selecione uma entrada para mostrar a serviços específicos que foram habilitada e fazer alterações.

    • Atualizações de status das alterações mais recentes de licença, disponíveis se as alterações estão sendo processadas ou o processamento foi concluído para todos os membros de usuário.

    • Informações sobre atribuições de licença de usuário que estão em estado de erro.

    Captura de tela dos erros de licenciamento e do status da licença.

  3. Confira informações mais detalhadas sobre a licença de processamento em Microsoft Entra ID>Grupos>Todos os grupos>nome do grupo>Logs de auditoria. Observe as seguintes atividades:

    • Atividade: Start applying group based license to users. Isso é registrado quando o sistema identifica a alteração de atribuição de licença no grupo e inicia a aplicá-la a todos os membros de usuário. Ele contém informações sobre a alteração foi feita.

    • Atividade: Finish applying group based license to users. Isso é registrado quando o sistema conclui o processamento de todos os usuários no grupo. Ele contém um resumo de quantos usuários foram processados com êxito e quantos usuários não puderam ter licenças de grupo atribuídas.

    Consulte Usar logs de auditoria para monitorar a atividade de licenciamento baseada em grupo para saber mais sobre como os logs de auditoria podem ser usados para analisar as alterações feitas pelo licenciamento baseado em grupo.

Etapa 3: verificar problemas de licença e resolvê-los

  1. Acesse Microsoft Entra ID>Todos os grupos>Grupos e localize o grupo ao qual as licenças foram atribuídas.

  2. Na página de grupo, selecione Licenças. A notificação na parte superior da página mostra que há 10 usuários cujas licenças não podem ser atribuídas. Abra-a para ver uma lista de todos os usuários com um estado de erro de licenciamento para esse grupo.

  3. A coluna Atribuições com falha informa que ambas as licenças de produtos não puderam ser atribuídas aos usuários. A coluna Principal motivo para falha contém a causa da falha. Nesse caso, Planos de serviço conflitante.

    Captura de tela das licenças que não puderam ser atribuídas.

  4. Selecione um usuário para abrir a página Licenças. Essa página mostra todas as licenças que atualmente estão atribuídas ao usuário. Neste exemplo, o usuário tem a licença Office 365 Enterprise E1 herdada do grupo Usuários do quiosque. Isso está em conflito com a licença E3 que o sistema tentou aplicar a partir do grupo Departamento de RH. Como resultado, nenhuma das licenças do grupo foram atribuídas ao usuário.

    Captura de tela da exibição de todos os conflitos de licença para um usuário.

  5. Para resolver este conflito, podemos remover o usuário do grupo Usuários do quiosque. Após o Microsoft Entra ID processar a alteração, as licenças do Departamento de RH serão atribuídas corretamente.

Próximas etapas

Para saber mais sobre o conjunto de recursos de atribuição de licenças usando grupos, consulte os seguintes artigos: