如何在 Microsoft 365 中设置基于组的许可

Microsoft 365 或 Azure Active Directory 中基于组的许可是管理用户许可证分配的快速有效的方法。这意味着当新用户（或现有用户）添加到具有基于组的许可的组时，该用户将自动分配许可证。这在管理大量用户时特别有用，例如在迁移和接管期间，甚至在通过简化入职流程进行持续用户管理期间。

在本教程中，我将向您展示如何在 Microsoft 365 中设置基于组的许可。

基于团体的许可的要求

要使用基于组的许可，您需要为每个将从中受益的用户至少拥有一个 Azure AD P1 许可证。虽然这看起来有点落后，但没有什么可担心的。添加单个 Azure AD P1 许可证后，这些功能就可用，因此您可以配置基于组的许可来分配您的 Azure AD P1 许可证和您想要的任何其他许可证。

您还应该意识到您仍然需要足够的可用（未分配的许可证）来分配给您的用户。例如，如果您创建一个新组，该组将自动向员工分配 M365 Dynamics 许可证，并向该组添加 10 个用户。您需要确保有 10 个可用许可证可供自动分配。

有什么好处？

不言而喻，主要好处之一是简单且简化的许可证管理，从而简化了入职和变更流程以及简化的管理，无需手动分配和删除许可证。

但是，在决定基于组的许可时，还应考虑一致性和安全性。通过确保明确定义的组结构，您可以清楚地忽略哪些许可证分配给了哪个用户。通过错误或过度许可用户，您将面临让他们直接或间接接触到他们不应该看到的数据的风险，这对于攻击者来说是完美的。

将许可证分配给组

在本教程中，我不会介绍如何在 Azure Active Directory 中创建组，但是，如果您想了解如何使用 Microsoft Graph PowerShell 创建安全组，那么您可以查看我的指南：如何创建组使用 Microsoft Graph PowerShell。

1. 首先登录 Azure Active Directory 管理中心，然后选择组。

2. 从列表中选择您的组，然后在左侧菜单中选择许可证。

3. 选择分配按钮并选中您要分配给该组的许可证（可以是单个许可证或多个许可证），然后单击保存。

将用户迁移到基于组的许可

将许可分配迁移到组非常简单，如果操作正确，将对最终用户产生零影响。

假设如果您要将用户迁移到基于组的许可，至少有些用户已经直接分配了许可证。幸运的是，Microsoft 使迁移变得非常简单，因此，您的用户可以直接分配相同的许可证，也可以通过组成员身份分配相同的许可证。例如，您可能拥有手动分配了您想要迁移的许可证的长期用户，您可以将他们添加到必要的许可组，然后手动删除他们的直接分配。

在双向分配许可证的中间期间，仅消耗一个许可证，因此您不必担心过度支出或过度使用许可证。此外，通过删除直接分配，用户将通过组成员身份保持“许可”，并且不会丢失用户的服务。

如果您想了解如何使用 PowerShell 批量删除许可证（例如，如果您有很多用户），请查看我的指南：如何使用 Microsoft Graph PowerShell 分配用户许可证并阅读删除多个许可证 部分。

查看组许可状态

迁移到基于组的许可的关键步骤是确保在删除直接分配之前由组正确分配许可证。

1. 首先登录Azure Active Directory > 用户并选择要迁移的用户之一。

2. 从左侧菜单中选择许可证。这将显示分配给用户的许可证列表。

3. 您可以从许可证列表中看到，您的目标许可证是从该组直接分配和继承的。

您还可以通过选择许可证并单击删除许可证来删除此处的直接分配。

通过刷新页面，您现在可以看到分配路径下仅列出了继承。

在批量删除所有用户的许可证之前，请先验证这对于几个用户是否正常工作。