在 Azure 中使用基于组的许可分配 Microsoft 365 许可证

无需在 Microsoft 365 管理中心中为每个用户手动分配或删除许可证。相反，为多个用户分配许可证的更简单方法是使用组。在本文中，你将了解如何在 Azure AD (AAD) 中使用基于组的许可来分配 Microsoft 365 许可证。

基于组的许可 Azure AD

在 Azure AD 中创建包含用户的组后，您可以分配一个或多个产品许可证。该组的所有成员都将分配有相同的许可证。当您向组添加新成员时，Azure AD 会应用相同的许可证。当成员离开群组时，他们的许可证将自动删除。

这种许可方法无需使用 PowerShell 根据组织或部门结构变化来管理个人用户的许可证。它使同时为多个用户分配和删除许可证的过程更加高效。

详细了解什么是 Azure Active Directory 中基于组的许可？

基于团体的许可要求

要使用基于组的许可，每个用户必须拥有以下许可之一：

• Azure AD Premium P1 及更高版本的付费或试用订阅。
• Microsoft 365 商业高级版、Office 365 企业版 E3 或 Office 365 A3 或 Office 365 GCC G3、适用于 GCCH 的 Office 365 E3 或适用于 DOD 及更高版本的 Office 365 E3 的付费或试用版。

在 Azure AD 中创建包含成员的新组

我们将创建一个组来将默认的 Microsoft 365 许可证分配给所有用户。然后，我们将创建另一个组来为某些用户添加付费 Microsoft 365 许可证（例如 Power BI 或 Visio）。

按照以下步骤创建新组，包括 Azure 中的成员：

1. 登录 Microsoft Azure 门户
2. 单击菜单 > Azure Active Directory

1. 点击群组

1. 点击新建群组

1. 选择安全
2. 输入群组名称 > M365_E5_Default

您可以在创建群组之前和之后添加成员。在我们的示例中，我们将在创建组之前添加成员。

1. 点击未选择任何成员
2. 搜索用户
3. 点击用户添加成员
4. 选择所有用户后点击选择

注意：当您选择用户时，请注意仅显示前 50 个结果。使用搜索栏可以获得更具体的结果。

1. 点击创建

注意：您需要刷新页面才能看到您在列表中创建的新组。

现在我们将创建一个新组来将其他（付费）许可证分配给一些成员。按照与上面所示相同的步骤创建一个新组。

在我们的示例中，我们将组命名为 M365_E5_EXO_P2 并选择了 5 个成员。

转到 AAD > 组 > 所有组以查找您创建的两个安全组。下一步是将许可证分配给 Azure AD 中的每个组。

将 Microsoft 365 许可证分配给 Azure AD 中的组

所需时间：10 分钟

我们将向您展示如何将 Microsoft 365 许可证分配给 Azure AD 中的组。

1. 转到 Azure AD 门户。

   通过管理员登录 Microsoft Azure凭据。
   

   

2. 在门户菜单中。

   从门户菜单中，单击“Azure Active”目录。
   

   

3. 您将被重定向到“概览”页面。

   点击“群组”。
   

   

4. 打开您创建的组。

   单击安全组类型列表。
   

   

5. 向该组分配新许可证。

   单击“许可证”。
   

   

6. 选择“作业”。

   单击“作业”。
   

   

7. 选择要分配给组的许可证。

   选择许可证 Microsoft 365 E5 开发人员。选择该组的许可服务。
   

   

8. 单击“保存”。

   单击“保存”并关闭许可证屏幕。

   

9. 许可证分配成功。

   等待几分钟以使许可证更改生效致所有用户。
   

   

还有另一种方法可以将许可证分配给组。您可以按照我们上面展示的相同步骤进行操作，或者学习其他方法。

按照以下步骤将许可证分配给我们创建的其他组：

1. 转到Azure Active Directory
2. 点击许可证 > 所有产品
3. 选中复选框Microsoft 365 E5 开发人员
4. 点击分配

1. 点击添加用户和组
2. 搜索并选择M365_E5_EXO_P2
3. 点击选择

1. 单击作业选项选项卡或下面的下一步：作业选项>

1. 选择您想要包含的作业选项
2. 单击下一步：审核+分配>

注意：对于其他组，您只能包含付费许可证，例如 Microsoft Power BI 或 Microsoft Visio。

1. 点击分配

您将收到一条通知，告知许可证已分配给该组。

验证 Azure AD 中基于组的许可

验证您在 AAD 中使用许可用户创建了安全组类型。

请按照以下步骤查找基于组的许可：

1. 转到Azure Active Directory > 许可证
2. 点击所有产品
3. 单击许可证Microsoft 365 E5 Developer

您可以看到我们为 20 名成员分配了 Microsoft 365 E5 Developer 许可证。在我们的示例中，M365_E5_Default 组的 15 名成员拥有所有许可证选项，M365_E5_EXO_P2 组的 5 名成员分配了 1 个许可证选项（Exchange Online 计划 2）。

1. 点击许可用户

您将找到拥有 Microsoft 365 E5 开发人员许可证的所有用户的列表。有些用户可以分配多个许可证，如下图所示。

注意：一些用户已手动分配 Microsoft 365 E5 Developer 许可证（直接），而另一些用户则通过基于组的许可（继承）分配。

注意：您可以删除每个用户的直接许可证分配。要删除继承的许可证，您必须从组中删除用户。

1. 点击许可群组

它显示两个组的状态均为活动。 已启用的服务显示您分配的许可证 (57/57) 的服务数量。对于组 M365_E5_EXO_P2，我们仅分配了 Exchange Online 计划 2 许可证 (1/57)。

您已在 Azure AD 中成功分配了具有基于组的许可的 Microsoft 365 许可证！

阅读更多内容：配置基于证书的身份验证以运行自动化 PowerShell 脚本 »

结论

您了解了如何在 Azure AD 中使用基于组的许可分配 Microsoft 365 许可证。在 AAD 中创建组时，可以更轻松地将 Microsoft 365 许可证批量分配给所有用户。这样，您就可以找到并管理用户的许可证。

您喜欢这篇文章吗？您可能还喜欢导出 Microsoft 365 用户许可证。不要忘记关注我们并分享这篇文章。