Hromadné odebrání a aktualizace licencí v Office 365

Správa licencí v Office 365 To se může stát skutečnou bolestí hlavy, když organizace roste, vznikají nová oddělení nebo se mění pracovní modely. Je velmi běžné, že uživatelé v průběhu času hromadí předplatné, které nepotřebují, že se různé tarify překrývají nebo že licence zůstávají aktivní pro lidi, kteří by již neměli mít přístup k určitým službám.

v tomto kontextu hromadné odebírání a aktualizace uživatelských licencí v Office 365 To se stává klíčovým úkolem pro úsporu nákladů, zamezení duplicity a zajištění toho, aby každý zaměstnanec měl k dispozici pouze to, co skutečně potřebuje pro svou roli. Například v mnoha společnostech byly licence E3 přidělovány bez rozdílu, zatímco ve skutečnosti je velká část zaměstnanců vhodnější pro základnější plány, jako je F3, určené pro zaměstnance v první linii.

Proč je důležité mít kontrolu nad licencemi v Office 365

Správné přiřazení licencí Nejde jen o vnitřní organizaci; má to také přímý dopad na měsíční účet za Microsoft 365. Pokud jsou plány nesprávně kombinovány nebo jsou udržovány nepotřebné licence, rozpočet na IT prudce vzroste, aniž by to společnosti poskytlo jakoukoli přidanou hodnotu.

Typickými případy jsou ty, ve kterých Uživatelé mají přiřazenou licenci E3 a navíc další licenci, kterou skutečně potřebují.například F3 nebo jiné specifické tarify. Výsledkem je, že uživatelé mají nadbytečné služby, aplikace, které nikdy nepoužijí, a úložiště, které nepotřebují, zatímco finanční oddělení se diví, proč se předplatné měsíc co měsíc zvyšuje.

Dále z hlediska správy a řízení, centrálně kontrolovat, které licence platí pro každý typ uživatele Pomáhá standardizovat prostředí, uplatňovat konzistentní bezpečnostní zásady a zjednodušit technickou podporu. Dobře definovaný profil pro každou roli umožňuje mnohem rychlejší nástup a odchod zaměstnanců.

Proto mnoho organizací vytváří kontejnery nebo skupiny v Azure Active Directory (AAD) takže licencování je automatické. V závislosti na oddělení, pozici nebo přiřazené skupině uživatel obdrží specifickou kombinaci licencí. To výrazně zjednodušuje nástup nových zaměstnanců, ale také to zřetelněji ukazuje, kdy se v minulosti něco pokazilo a je třeba to napravit napříč celým procesem.

Když se zjistí, že např. Celá skupina už nějakou dobu používá licence E3, ačkoli by měly být licencemi F3.Už nestačí ručně odebírat a přidávat licence uživatele po uživateli. Je čas zvážit strategie hromadného odebírání a upgradu s využitím nástrojů Microsoft 365 a automatizace prostřednictvím PowerShellu, pravidel přiřazování na základě skupin nebo nástrojů jako Kopilot pro management.

Typický scénář: Nesprávně přiřazené licence E3 a F3

Problém, který se v mnoha firmách opakuje, je následující: Licence E3 jsou už nějakou dobu „standardně“ udělovány téměř všem.bez jakékoli hloubkové analýzy toho, jaké služby každý zaměstnanec skutečně potřebuje. O několik let později, při kontrole nákladů, se zjistilo, že velká část zaměstnanců by mohla bez problémů pracovat s licencemi F3, určenými pro uživatele v první linii nebo pro zaměstnance, kteří využívají pouze základní služby.

Souběžně s tím byly vytvořeny skupiny nebo kontejnery v Azure AD Pro zlepšení automatického přidělování licencí podle role nebo oddělení. Například jedna skupina pro kanceláře, jiná pro zaměstnance prodejny, další pro logistiku atd. Ke každé z nich je přiřazena specifická licence (E3, F3, Business Premium atd.), což usnadňuje registraci uživatelů.

Výsledkem je, že existují osoby s dvojím přidělením: starým řidičským průkazem E3 a novým řidičským průkazem F3 Toto se aplikuje automaticky na základě členství ve skupině. To má za následek zbytečnou spotřebu licencí a nečistou konfiguraci, což komplikuje jakékoli následné audity nebo změny.

Otázka, kterou si v tomto okamžiku klade mnoho lidí, je jasná: Lze licenci E3 masivně odebrat všem uživatelům, kteří by nyní měli mít pouze F3, a naopak, pokud došlo k opaku? Odpověď zní ano, ale je třeba zvážit několik strategií a nástrojů, aby to bylo možné provést bezpečně a bez toho, aby kdokoli zůstal bez kritických služeb.

Než se čehokoli dotknete, je nezbytné podrobně analyzovat, které skupiny přiřazují které licenceJak jsou konfigurovány starší alokace a jaké kombinace plánů se vyskytují. Rychlý audit pomocí portálu pro správu, Azure AD a v případě potřeby dotazů PowerShellu pomáhá předcházet chybám a navrhnout plán řádného čištění.

Nativní možnosti na portálu pro správu Microsoft 365

Výchozím bodem pro mnoho administrátorů je Centrum pro správu Microsoft 365kde lze uživatelské licence relativně snadno kontrolovat a upravovat. I když se nejedná o nejvýkonnější nástroj pro skutečně rozsáhlé změny, umožňuje první přístup a je užitečný pro drobné úpravy.

V sekci aktivních uživatelů Můžete filtrovat podle typu licence a hromadně vybrat uživatele, kteří mají například E3. Odtud portál umožňuje upravit alokaci a zrušit výběr určitých plánů nebo služeb. Tento přístup má však jasná omezení, pokud chcete provést důkladné vyčištění nebo při kombinaci skupinově udělených licencí s přímo přiřazenými licencemi.

Dalším aspektem, který je třeba mít na paměti, je to Licence použité prostřednictvím skupin v Azure AD mají při správě prioritu.Pokud je uživateli přiřazena licence za příslušnost ke skupině, nelze tuto konkrétní část licence ručně odebrat na portálu Microsoft 365, aniž by se zároveň upravilo jeho členství ve skupině nebo nastavení skupiny.

Pro organizace s mnoha uživateli webový portál nedostačuje. Skutečná hromadná správa vyžaduje spoléhání se na PowerShell a možnosti alokace založené na skupinách.I tak je portál užitečný pro rychlé ověření výsledků změn, kontrolu stavu konkrétního uživatele nebo pro jednání s malými skupinami lidí s velmi specifickými potřebami.

Stručně řečeno, ačkoli Centrum pro správu Microsoft 365 je dobrým kontrolním bodem.To obvykle nestačí k řešení rozsáhlého odebírání a upgradu licencí, zejména pokud je nutné rozlišovat mezi různými zdroji alokace a kombinovat různé typy plánů, jako jsou E3 a F3.

Přidělování a odebírání licencí na základě skupin Azure AD

Azure Active Directory (dnes Microsoft Enter ID) Dlouhodobě zahrnuje možnost přiřazování licencí na základě skupin. Tato funkce umožňuje uživatelům automaticky přidělit jednu nebo více licencí po přidání do skupiny a tyto licence ztratit po odebrání ze skupiny. Je to velmi efektivní způsob standardizace konfigurací podle rolí.

Pokud již byly vytvořeny dva kontejnery nebo skupiny v Azure AD pro automatické přiřazení licencí (například jeden pro uživatele E3 a druhý pro uživatele F3), klíčem je zkontrolovat, kteří uživatelé patří do jednotlivých skupin a jak se tato členství překrývají s licencemi přiřazenými ručně v minulosti.

Doporučená strategie obvykle zahrnuje rozhodnout se o jasném objektivním modeluTato mapa definuje, které licenční plány odpovídají jednotlivým typům úloh, které skupiny budou tyto úlohy reprezentovat a kteří uživatelé by měli být v jednotlivých skupinách. Po definování této mapy je dalším krokem úprava členství ve skupinách a umožnění službě Azure AD automaticky aplikovat a odebírat licence.

Aby se vyřešil problém duplicitní licence mezi E3 a F3Standardní postup spočívá v identifikaci uživatelů, kteří by měli mít licence F3, zajištění, aby byli ve správné skupině, a odstranění všech přebytečných licencí E3. Naopak, pokud existují zaměstnanci, kteří by měli být upgradováni z F3 na E3, jsou přesunuti do příslušné skupiny a jejich stará přiřazení jsou odstraněna.

Velkou výhodou tohoto přístupu je, že Pravidla zůstávají v průběhu času stejná.Nejedná se o jednorázovou změnu, ale o trvalý způsob, jak zajistit, aby se jakékoli nové přijetí, ukončení pracovního poměru nebo změna pracovního zaměstnání automaticky projevily v přiřazeném typu licence, a tím se zabránilo postupnému hromadění nesprávných licencí, ke kterému často dochází po několika letech používání platformy.

Použití PowerShellu pro hromadné odebrání a aktualizace

Když je objem uživatelů velký Nebo v případě složitějšího scénáře se PowerShell stává nepostradatelným nástrojem pro správu licencí Office 365 ve velkém měřítku. Prostřednictvím modulů Microsoft 365, Azure AD nebo MSOnline je možné dotazovat se na licence, přiřazovat je a rušit je pro stovky nebo tisíce uživatelů pomocí několika dobře navržených příkazů.

Typický přístup spočívá v Připojení k prostředí Microsoft 365 přes PowerShellExtrahujte seznam uživatelů a jejich aktuálních licencí a na základě těchto informací sestavte pravidla pro detekci duplikátů. Můžete například vygenerovat sestavu se všemi uživateli, kteří mají licenci E3 a zároveň patří do skupiny, která jim uděluje licenci F3.

Na základě této zprávy je navržen scénář, který Odeberte licenci E3 všem uživatelům, kteří by ji neměli mít.zajištění toho, aby si zachovali licenci F3 a neztratili tak přístup ke službám, které skutečně potřebují. Obdobně lze provést i opak: identifikovat uživatele, jejichž funkčnost je nedostatečná a kteří by měli upgradovat z F3 na E3, přidělit jim novou licenci a zrušit starou.

PowerShell také umožňuje dokumentovat a auditovat celou operaciData je možné exportovat do CSV před a po změnách, což vám umožní porovnat, kolik licencí bylo uvolněno, kolik uživatelů změnilo plány a přibližný ekonomický dopad vyčištění. Tato sledovatelnost je nezbytná pro zdůvodnění práce managementu a pro v případě potřeby vrácení změn.

Při práci se skripty, které hromadně upravují licence, je však zásadní Vždy nejprve otestujte s malou podmnožinou uživatelůMalá pilotní skupina nám umožňuje ověřit, zda je logika skriptu správná, zda nikdo nezůstává bez kritických služeb a zda se změny projevují očekávaným způsobem v administračním portálu a v uživatelském prostředí.

Nejlepší postupy před hromadnými změnami licencí

Než se pustím do šíleného babrání s licencemiJe vhodné dodržovat řadu doporučení, abyste minimalizovali rizika a vyhnuli se nepříjemným překvapením. I když pokušení uvolnit licence a snížit náklady může být silné, špatně provedené vyčištění může lidi uprostřed pracovního dne připravit o přístup k e-mailu, Teams nebo dalším klíčovým nástrojům.

První je provést kompletní inventuru aktuálních licencíJaké typy plánů se používají (E3, F3, Business atd.), kolik licencí k jednotlivým plánům bylo zakoupeno a kolik z nich se skutečně používá? Tento úvodní přehled je nezbytný pro pochopení problému, posouzení potenciálních úspor a definování konečného cíle.

Poté je vhodné třídit uživatele podle profilů používáníAdministrativní pracovníci, personál obchodu, technici, manažeři atd. Každá z těchto skupin má obvykle jiné potřeby, což se odráží v licenčních plánech, které jim nejlépe vyhovují. Tato klasifikace bude tvořit základ pro alokaci Azure AD na základě skupin.

Je to také důležité sdělit změny dotčeným oddělenímI když by si uživatelé v ideálním případě neměli ničeho všimnout (protože pouze mění licence a zároveň si zachovávají základní služby), vždy existuje riziko ztráty přístupu k méně významné aplikaci, kterou někdo používal. Informování příslušných pracovníků pomáhá řešit jakékoli problémy.

Nakonec je vhodné připravit plán obratukopie předchozích seznamů licencí, alokační skripty, které umožňují vrácení konkrétních licencí skupině uživatelů, pokud se něco pokazí, a přiměřený časový rámec pro provedení počátečního testování mimo špičku organizace.

Uplatňováním těchto osvědčených postupů hromadné odebírání a aktualizace licencí v Office 365 Přestává být rizikovou operací a stává se kontrolovaným projektem s jasnými cíli a snadno měřitelnou návratností investice.

Vyhněte se duplicitě a optimalizujte náklady s E3 a F3

Jedním z hlavních cílů kontroly licencí Jde o to zajistit, aby každý měl ten správný plán, aniž by musel přeplácet. Konkrétně u E3 a F3 existuje často značný potenciál pro úspory, protože E3 je mnohem komplexnější a dražší plán, zatímco F3 je spíše zaměřen na pracovníky, kteří nepotřebují všechny tyto pokročilé funkce.

Pro optimalizaci je často užitečné definovat jasná kritéria pro rozhodnutí, kdo by měl mít E3 a kdo F3Například E3 je určen pro zaměstnance, kteří intenzivně používají desktopové aplikace, potřebují rozšířené úložiště nebo vyžadují pokročilé funkce zabezpečení a dodržování předpisů; a F3 je určen pro pracovníky v první linii, mobilní zaměstnance, kteří mají přístup pouze k e-mailu, Teams a některým základním aplikacím.

Na základě těchto kritérií je aktuální situace přezkoumána a hromadně přemisťovat licenceTo zahrnuje nahrazení E3 licencí F3 pro uživatele, kteří nepotřebují plný plán. V mnoha případech tato jednoduchá úprava, pokud je provedena pečlivě, uvolní velké množství licencí E3, které lze přeřadit na důležitější profily, nebo, ještě lépe, sníží počet zakoupených licencí.

Klíč je v nenechávejte staré licence „visící“Pokud je uživatel nyní řízen skupinou Azure AD, která mu přiřazuje oprávnění F3, nedává smysl, aby si zároveň udržoval přímé přiřazení E3. Odstranění těchto nekonzistencí je to, co skutečně přináší výsledky optimalizace nákladů.

S kombinací Počáteční analýza, inteligentní využití skupin a automatizace pomocí PowerShelluJe naprosto možné, aby licenční prostředí Office 365 bylo mnohem čistší, konzistentnější a ekonomičtější, aniž by to ohrozilo produktivitu nebo zabezpečení uživatelů.

Dodržováním tohoto strukturovaného přístupu mohou organizace proměnit starý licenční chaos ve skutečnost v organizovaném systému, kde má každý uživatel přesně to, co potřebuje. To se promítá do menšího počtu incidentů, jednodušší správy a konzistentních úspor na účtech za Microsoft 365, které se časem stanou těžko ignorovatelnými.

Související článek:

Kde najít levné a legální licence pro Microsoft Office a Windows

Isaac

Vášnivý spisovatel o světě bytů a technologií obecně. Rád sdílím své znalosti prostřednictvím psaní, a to je to, co budu dělat v tomto blogu, ukážu vám všechny nejzajímavější věci o gadgetech, softwaru, hardwaru, technologických trendech a dalších. Mým cílem je pomoci vám orientovat se v digitálním světě jednoduchým a zábavným způsobem.