使用基于组的许可分配 Microsoft 365 许可证

管理和分配 Microsoft 365 许可证的最佳方法是什么？如果您的组织规模较小且只有少量用户，则可以将 Microsoft 365 许可证直接分配给用户。如果您管理大型环境并需要结构，最好的方法是使用基于组的许可分配 Microsoft 365 许可证。在本文中，您将了解如何配置 Microsoft 365 基于组的许可。

将 Microsoft 365 许可证直接分配给用户

如果组织中没有很多用户，您可以将 Microsoft 365 许可证直接分配给用户：

1. 登录 Microsoft 365 管理中心
2. 展开计费 > 许可证
3. 选择产品许可证

1. 点击用户
2. 点击+分配许可证

1. 按姓名或电子邮件地址搜索用户并选择它
2. 展开打开或关闭应用和服务，并仅选中您要分配的应用/服务
3. 点击分配

另一种方法是使用 PowerShell 分配 Microsoft 365 许可证。

更好的方法是创建组，并从那里管理 Microsoft 365 许可证。这将如何运作？让我们看看下一步。

Microsoft 365 基于组的许可

Microsoft 365 包括基于组的许可，允许您将一个或多个产品许可证分配给一个组。它确保将许可证分配给组的所有成员。加入该组的任何新成员都会被分配适当的许可证。当他们离开小组时，这些许可证将被删除。这种许可管理消除了通过 PowerShell 自动化许可证管理的需要，以反映每个用户的组织和部门结构的变化。

Microsoft 365 基于组的许可要求

您必须拥有以下许可证之一才能使用基于组的许可：

• Microsoft Entra ID P1 及以上版本的付费或试用订阅
• Microsoft 365 商业高级版或 Office 365 企业版 E3 或 Office 365 A3 或 Office 365 GCC G3 或适用于 GCCH 的 Office 365 E3 或适用于 DOD 及更高版本的 Office 365 E3 的付费或试用版

如何在 Microsoft 365 中配置基于组的许可

请执行以下步骤在 Microsoft 365 中设置基于组的许可：

1.本地创建安全组

我们建议您创建一个基础组，您将向其分配必备的 Microsoft 365 产品。为并非每个人都需要使用的产品创建其他组。

注意：如果您的所有内容都在云中，请在 Microsoft 365 中创建安全组。假设您有混合环境，请在本地 AD 中创建组。

在此示例中，我们将在 Active Directory 用户和计算机中创建两个组：

• M365_Licenses_E3_Base
• M365_Licenses_E3_Exchange

安全组如下所示。

2.将用户添加到安全组

要将用户添加到安全组，请按照以下步骤操作：

1. 启动Active Directory 用户和计算机
2. 将用户添加到群组 M365_License_E3_Base

1. 强制与 Microsoft Entra ID 同步

Start-ADSyncSyncCycle -PolicyType Delta

3. 将安全组同步到 Microsoft 365

要将本地安全组同步到 Microsoft 365，请按照以下步骤操作：

1. 登录 Microsoft Entra Connect 服务器
2. 启动 Microsoft Entra Connect 应用程序
3. 在 Microsoft Entra Connect 中验证您放置安全组的 OU 是否已启用同步

1. 最多等待 30 分钟，它将同步对象或加快进程并通过运行以下命令强制同步 Microsoft Entra Connect

Start-ADSyncSyncCycle -PolicyType Delta

4. 验证 Microsoft 365 中的安全组

要验证安全组是否显示在 Microsoft 365 中，请按照以下步骤操作：

1. 展开团队和群组 > 活跃团队和群组
2. 选择安全组

1. 搜索本地安全组并验证它们是否出现在列表中

5. 将 Microsoft 365 许可证分配给组

要将 Microsoft 365 许可证分配给组，请按照以下步骤操作：

1. 登录 Microsoft 365 管理中心
2. 展开计费 > 许可证
3. 选择产品许可证

1. 点击群组
2. 点击+分配许可证

1. 搜索组名称(M365_Licenses_E3_Base)
2. 展开打开或关闭应用和服务，并仅选中您要分配的应用/服务
3. 点击分配

1. 执行相同的操作，但这次添加其他组(M365_License_E3_Exchange)
2. 选择Exchange Online（计划 2）
3. 点击保存

6. 验证许可证分配

要验证许可证是否已分配给组，请执行以下步骤：

1. 点击刷新
2. 验证两个安全组均显示状态为已分配所有许可证

1. 单击安全组
2. 点击需要采取措施并验证一切是否正常

1. 单击成功分配并验证用户是否出现在列表中

注意：您如何知道用户是直接分配许可证还是通过组分配许可证？一个很好的方法是使用 PowerShell 脚本。

一切看起来都很棒！

您可以通过将所有用户添加到本地安全组来批量分配 Microsoft 365 许可证。

在下一篇文章中，我们将了解 Exchange 混合测试计划。

结论

您了解了如何使用基于组的许可分配 Microsoft 365 许可证。此设置将极大地帮助每个组织的用户管理和许可。分配许可证时不再有任何挑战，并且一切都按组进行组织。

您喜欢这篇文章吗？您可能还喜欢交换混合课程。不要忘记关注我们并分享这篇文章。