Massenhafte Lizenzentfernung und -aktualisierung in Office 365

Lizenzen in Office 365 verwalten Dies kann zu einem echten Problem werden, wenn das Unternehmen wächst, neue Abteilungen entstehen oder sich Arbeitsmodelle ändern. Häufig sammeln Nutzer im Laufe der Zeit Abonnements an, die sie nicht benötigen, verschiedene Tarife überschneiden sich oder Lizenzen bleiben für Personen aktiv, die keinen Zugriff mehr auf bestimmte Dienste haben sollten.

In diesem Zusammenhang die massenhafte Entfernung und Aktualisierung von Benutzerlizenzen in Office 365 Dies ist eine zentrale Aufgabe, um Kosten zu sparen, Doppelarbeit zu vermeiden und sicherzustellen, dass jeder Mitarbeiter nur das erhält, was er für seine Tätigkeit tatsächlich benötigt. In vielen Unternehmen wurden beispielsweise E3-Lizenzen wahllos vergeben, obwohl ein Großteil der Belegschaft mit einfacheren Tarifen wie F3, die speziell für Mitarbeiter im direkten Kundenkontakt konzipiert sind, besser bedient wäre.

Warum ist die Lizenzkontrolle in Office 365 so wichtig?

Lizenzen ordnungsgemäß zuweisen Es geht nicht nur um die interne Organisation; es hat auch direkte Auswirkungen auf die monatliche Microsoft 365-Rechnung. Werden Pläne falsch kombiniert oder unnötige Lizenzen gehalten, schnellt das IT-Budget in die Höhe, ohne dem Unternehmen einen Mehrwert zu bieten.

Typische Fälle sind solche, in denen Den Nutzern wird zusätzlich zu einer anderen Lizenz, die sie tatsächlich benötigen, eine E3-Lizenz zugewiesen.Beispielsweise F3 oder andere spezielle Tarife. Dies führt dazu, dass Nutzer redundante Dienste, Anwendungen, die sie nie nutzen werden, und Speicherplatz, den sie nicht benötigen, haben, während sich die Finanzabteilung wundert, warum die Abonnementgebühren Monat für Monat steigen.

Darüber hinaus, aus Sicht der Regierungsführung, zentral steuern, welche Lizenzen für welchen Benutzertyp gelten. Es hilft, die Umgebung zu standardisieren, anzuwenden einheitliche Sicherheitsrichtlinien und vereinfachen den technischen Support. Ein klar definiertes Profil für jede Rolle ermöglicht ein deutlich schnelleres Onboarding und Offboarding von Mitarbeitern.

Deshalb gründen viele Organisationen Container oder Gruppen in Azure Active Directory (AAD) Die Lizenzierung erfolgt automatisch. Je nach Abteilung, Position oder zugeordneter Gruppe erhält der Benutzer eine spezifische Kombination von Lizenzen. Dies vereinfacht die Einarbeitung neuer Mitarbeiter erheblich, macht aber auch Fehler in der Vergangenheit deutlicher sichtbar, die dann unternehmensweit korrigiert werden müssen.

Wenn beispielsweise festgestellt wird, Eine ganze Gruppe nutzt seit einiger Zeit E3-Lizenzen, obwohl sie eigentlich F3-Lizenzen benötigen.Die manuelle Entfernung und Hinzufügung von Lizenzen für jeden einzelnen Benutzer reicht nicht mehr aus. Es ist an der Zeit, Strategien für die Massenentfernung und -aktualisierung in Betracht zu ziehen und dabei Microsoft 365-Tools sowie Automatisierungsfunktionen wie PowerShell, gruppenbasierte Zuweisungsregeln oder ähnliche Tools zu nutzen. Copilot für das Management.

Typisches Szenario: Falsch zugewiesene E3- und F3-Lizenzen

Ein Problem, das in vielen Unternehmen immer wieder auftritt, ist folgendes: Seit einiger Zeit werden E3-Lizenzen standardmäßig an fast jeden vergeben.Ohne eine eingehende Analyse des tatsächlichen Bedarfs der einzelnen Mitarbeiter an Dienstleistungen. Jahre später, bei der Überprüfung der Kosten, stellte sich heraus, dass ein Großteil der Belegschaft mit F3-Lizenzen, die für Anwender im Kundenservice oder Mitarbeiter mit nur grundlegendem Dienstleistungsbedarf konzipiert sind, bestens ausgekommen wäre.

Parallel dazu wurden sie geschaffen Gruppen oder Container in Azure AD Um die automatische Lizenzvergabe nach Rolle oder Abteilung zu verbessern. Zum Beispiel eine Gruppe für Büros, eine andere für Filialmitarbeiter, eine weitere für die Logistik usw. Jeder dieser Gruppen ist eine spezifische Lizenz zugeordnet (E3, F3, Business Premium usw.), um die Benutzerregistrierung zu vereinfachen.

Das Ergebnis ist, dass es Personen mit doppelter Berechtigung: der alten E3-Lizenz und der neuen F3-Lizenz Dies wird automatisch basierend auf der Gruppenzugehörigkeit angewendet. Dies führt zu unnötigem Lizenzverbrauch und einer unsauberen Konfiguration, was nachfolgende Prüfungen oder Änderungen erschwert.

Die Frage, die sich viele an dieser Stelle stellen, ist klar: Kann die E3-Lizenz massenhaft von allen Benutzern entfernt werden, die dann nur noch über F3 verfügen sollten, und umgekehrt, falls das Gegenteil eingetreten ist? Die Antwort lautet ja, aber es müssen verschiedene Strategien und Instrumente in Betracht gezogen werden, um dies sicher und ohne dass jemand von wichtigen Dienstleistungen ausgeschlossen wird, durchzuführen.

Bevor man irgendetwas berührt, ist es unerlässlich Analysieren Sie detailliert, welche Gruppen welche Lizenzen vergeben.Wie die bestehenden Zuweisungen konfiguriert sind und welche Plankombinationen vorkommen. Eine kurze Überprüfung mithilfe des Admin-Portals, Azure AD und gegebenenfalls PowerShell-Abfragen hilft, Fehler zu vermeiden und einen systematischen Bereinigungsplan zu erstellen.

Native Optionen im Microsoft 365 Admin-Portal

Der Ausgangspunkt für viele Administratoren ist der Microsoft 365 Admin CenterHier können Benutzerlizenzen relativ einfach eingesehen und geändert werden. Es ist zwar nicht das leistungsstärkste Werkzeug für wirklich umfassende Änderungen, ermöglicht aber einen ersten Ansatz und ist für kleinere Anpassungen nützlich.

Aus dem Bereich „Aktive Nutzer“, Sie können nach Lizenztyp filtern. Sie können die Benutzer, die beispielsweise über E3 verfügen, in großen Mengen auswählen. Anschließend können Sie im Portal die Zuweisung ändern und bestimmte Tarife oder Dienste abwählen. Diese Vorgehensweise stößt jedoch an ihre Grenzen, wenn Sie eine umfassende Bereinigung durchführen oder Gruppenlizenzen mit direkt zugewiesenen Lizenzen kombinieren möchten.

Ein weiterer Aspekt, den Sie berücksichtigen sollten, ist der folgende Lizenzen, die über Gruppen in Azure AD vergeben werden, haben bei der Verwaltung Priorität.Wenn einem Benutzer eine Lizenz aufgrund seiner Gruppenzugehörigkeit zugewiesen wird, kann dieser spezifische Teil der Lizenz im Microsoft 365-Portal nicht manuell entfernt werden, ohne gleichzeitig seine Gruppenzugehörigkeit oder die Einstellungen der Gruppe zu ändern.

Für Organisationen mit vielen Nutzern ist das Webportal unzureichend. Echtes Massenmanagement erfordert den Einsatz von PowerShell und gruppenbasierten Zuweisungsfunktionen.Dennoch ist das Portal nützlich, um schnell die Ergebnisse von Änderungen zu überprüfen, den Status eines bestimmten Benutzers zu prüfen oder auf kleine Personengruppen mit sehr spezifischen Bedürfnissen einzugehen.

Kurz gesagt, obwohl Das Microsoft 365 Admin Center ist ein guter Kontrollpunkt.Dies reicht in der Regel nicht aus, um eine groß angelegte Lizenzentfernung und -aktualisierung durchzuführen, insbesondere wenn es notwendig ist, zwischen verschiedenen Zuteilungsquellen zu unterscheiden und verschiedene Planarten wie E3 und F3 zu kombinieren.

Azure AD-gruppenbasierte Lizenzzuweisung und -entfernung

Azure Active Directory (heute Microsoft Enter ID) Die Option der gruppenbasierten Lizenzvergabe ist seit Langem verfügbar. Diese Funktion ermöglicht es, Benutzern beim Hinzufügen zu einer Gruppe automatisch eine oder mehrere Lizenzen zuzuweisen und diese beim Entfernen aus der Gruppe wieder zu verlieren. Dies ist eine sehr effektive Methode, um Konfigurationen rollenbasiert zu standardisieren.

Wenn sie bereits erstellt wurden zwei Container oder Gruppen in Azure AD, um Lizenzen automatisch zuzuweisen (z. B. eine für E3-Benutzer und eine weitere für F3-Benutzer), entscheidend ist, zu überprüfen, welche Benutzer zu welcher Gruppe gehören und wie sich diese Zugehörigkeiten mit in der Vergangenheit manuell zugewiesenen Lizenzen überschneiden.

Die empfohlene Strategie umfasst in der Regel Folgendes: sich für ein klares, objektives Modell entscheidenDiese Zuordnung legt fest, welche Lizenzpläne den einzelnen Auftragstypen entsprechen, welche Gruppen diese Aufträge repräsentieren und welche Benutzer zu welcher Gruppe gehören. Sobald diese Zuordnung erstellt ist, werden die Gruppenzugehörigkeiten angepasst, und Azure AD wendet Lizenzen automatisch an bzw. entfernt sie.

Um das Problem des Doppelte Lizenzen zwischen E3 und F3Das Standardverfahren sieht vor, Benutzer mit F3-Lizenzen zu identifizieren, sie der richtigen Gruppe zuzuordnen und überzählige E3-Lizenzen zu entfernen. Umgekehrt werden Mitarbeiter, die von F3 auf E3 hochgestuft werden sollen, in die entsprechende Gruppe verschoben und ihre alten Zuordnungen entfernt.

Ein großer Vorteil dieses Ansatzes ist, dass Die Regeln bleiben über die Zeit gleich.Dies ist keine einmalige Änderung, sondern eine dauerhafte Maßnahme, um sicherzustellen, dass jede Neueinstellung, Kündigung oder jeder Jobwechsel automatisch im zugewiesenen Lizenztyp widergespiegelt wird. Dadurch wird die fortschreitende Anhäufung falscher Lizenzen verhindert, die wir häufig nach einigen Jahren der Nutzung der Plattform beobachten.

Verwendung von PowerShell für die Massenentfernung und Aktualisierung

Wenn die Anzahl der Nutzer groß ist Bei komplexen Szenarien erweist sich PowerShell als unverzichtbares Werkzeug für die Verwaltung von Office 365-Lizenzen im großen Stil. Mithilfe von Microsoft 365-, Azure AD- oder MSOnline-Modulen lassen sich Lizenzen für Hunderte oder Tausende von Benutzern mit wenigen, präzise formulierten Befehlen abfragen, zuweisen und entziehen.

Die typische Vorgehensweise besteht aus Stellen Sie über PowerShell eine Verbindung zur Microsoft 365-Umgebung her.Erstellen Sie eine Liste der Benutzer und ihrer aktuellen Lizenzen und entwickeln Sie anhand dieser Informationen Regeln zur Erkennung von Duplikaten. Beispielsweise können Sie einen Bericht mit allen Benutzern generieren, die über eine E3-Lizenz verfügen und gleichzeitig einer Gruppe angehören, die ihnen eine F3-Lizenz gewährt.

Auf Grundlage dieses Berichts wurde ein Skript entworfen, das Entfernen Sie die E3-Lizenz von allen Benutzern, die sie nicht benötigen.So wird sichergestellt, dass sie ihre F3-Lizenz behalten und somit keinen Zugriff auf die benötigten Dienste verlieren. Umgekehrt kann man Benutzer identifizieren, deren Funktionalität nicht ausreicht und die von F3 auf E3 upgraden sollten, ihnen die neue Lizenz zuweisen und die alte widerrufen.

PowerShell ermöglicht auch den gesamten Vorgang dokumentieren und prüfenEs ist möglich, die Daten vor und nach den Änderungen als CSV-Datei zu exportieren. So können Sie vergleichen, wie viele Lizenzen freigegeben wurden, wie viele Nutzer ihre Tarife geändert haben und welche wirtschaftlichen Auswirkungen die Bereinigung ungefähr hat. Diese Nachvollziehbarkeit ist unerlässlich, um die Maßnahmen gegenüber dem Management zu begründen und gegebenenfalls Änderungen rückgängig zu machen.

Bei der Arbeit mit Skripten, die Lizenzen massenhaft ändern, ist es jedoch entscheidend Testen Sie immer zuerst mit einer kleinen Gruppe von Nutzern.Eine kleine Pilotgruppe ermöglicht es uns zu überprüfen, ob die Skriptlogik korrekt ist, ob niemand von kritischen Diensten ausgeschlossen wird und ob sich die Änderungen wie erwartet im Administrationsportal und in der Benutzererfahrung widerspiegeln.

Bewährte Vorgehensweisen vor Massenlizenzänderungen

Bevor man sich Hals über Kopf in die Lizenzangelegenheiten stürzt und wie verrückt herumexperimentiertEs empfiehlt sich, einige Empfehlungen zu befolgen, um Risiken zu minimieren und unangenehme Überraschungen zu vermeiden. Auch wenn die Versuchung groß sein mag, Lizenzen freizugeben und Kosten zu senken, kann eine schlecht durchgeführte Bereinigung dazu führen, dass Mitarbeiter mitten im Arbeitstag keinen Zugriff mehr auf E-Mails, Teams oder andere wichtige Tools haben.

Die erste ist, Erstellen Sie eine vollständige Bestandsaufnahme der aktuellen LizenzenWelche Tarife werden genutzt (E3, F3, Business usw.), wie viele Lizenzen wurden von jedem Tarif erworben und wie viele werden tatsächlich genutzt? Dieser erste Überblick ist unerlässlich, um das Problem zu verstehen, das Einsparpotenzial abzuschätzen und das Endziel zu definieren.

Danach ist es ratsam Benutzer anhand ihrer Nutzungsprofile klassifizierenVerwaltungspersonal, Filialmitarbeiter, Techniker, Manager usw. Jede dieser Gruppen hat in der Regel unterschiedliche Bedürfnisse, was sich in den für sie optimalen Lizenzplänen widerspiegelt. Diese Klassifizierung bildet die Grundlage für die gruppenbasierte Zuweisung in Azure AD.

Es ist auch wichtig, Die Änderungen den betroffenen Abteilungen mitteilen.Idealerweise sollten die Nutzer nichts bemerken (da sie lediglich die Lizenzen wechseln und die wichtigsten Dienste weiterhin nutzen können), es besteht jedoch immer die Möglichkeit, dass der Zugriff auf eine weniger wichtige Anwendung verloren geht. Die Information der zuständigen Mitarbeiter hilft, etwaige Probleme zu beheben.

Abschließend empfiehlt es sich, Folgendes vorzubereiten: ein Umkehrplan: Kopien der vorherigen Lizenzlisten, Zuteilungsskripte, die es ermöglichen, bestimmte Lizenzen an eine Benutzergruppe zurückzugeben, falls etwas schiefgeht, und ein angemessenes Zeitfenster für erste Tests außerhalb der Spitzenzeiten der Organisation.

Durch die Anwendung dieser bewährten Verfahren Massenhafte Entfernung und Aktualisierung von Lizenzen in Office 365 Es hört auf, ein risikoreiches Unterfangen zu sein, und wird zu einem kontrollierten Projekt mit klaren Zielen und einer leicht messbaren Kapitalrendite.

Doppelarbeit vermeiden und Kosten optimieren mit E3 und F3

Eines der Hauptziele der Lizenzprüfung Es geht darum, sicherzustellen, dass jeder den passenden Tarif hat, ohne zu viel zu bezahlen. Insbesondere bei den Tarifen E3 und F3 besteht oft erhebliches Einsparpotenzial, da E3 ein deutlich umfassenderer und teurerer Tarif ist, während F3 eher auf Arbeitnehmer zugeschnitten ist, die nicht all diese erweiterten Funktionen benötigen.

Zur Optimierung ist es oft nützlich klare Kriterien festlegen, um zu entscheiden, wer die E3- und wer die F3-Position erhalten soll.Beispielsweise ist E3 für Mitarbeiter gedacht, die Desktop-Anwendungen intensiv nutzen, mehr Speicherplatz benötigen oder erweiterte Sicherheits- und Compliance-Funktionen benötigen; und F3 ist für Mitarbeiter im Außendienst, mobile Mitarbeiter, die nur auf E-Mails, Teams und einige grundlegende Anwendungen zugreifen.

Auf Grundlage dieser Kriterien wird die aktuelle Situation überprüft und Lizenzen massenhaft verlegenDabei wird E3 durch F3 für Nutzer ersetzt, die nicht den vollen Funktionsumfang benötigen. In vielen Fällen führt diese einfache Anpassung, sofern sie sorgfältig durchgeführt wird, dazu, dass zahlreiche E3-Lizenzen frei werden, die wichtigeren Profilen zugewiesen werden können oder – noch besser – die Anzahl der benötigten Lizenzen reduziert wird.

Der Schlüssel ist in Alte Lizenzen sollten nicht „unbenutzt“ bleiben.Wenn ein Benutzer nun von einer Azure AD-Gruppe verwaltet wird, die ihm die Rolle F3 zuweist, ist es nicht sinnvoll, dass er zusätzlich eine direkte Rolle E3 beibehält. Die Beseitigung dieser Inkonsistenzen führt zu echten Kostenoptimierungen.

Mit einer Kombination aus Erste Analyse, intelligente Nutzung von Gruppen und Automatisierung mit PowerShellEs ist durchaus möglich, die Office 365-Lizenzierungsumgebung deutlich übersichtlicher, einheitlicher und wirtschaftlicher zu gestalten, ohne Kompromisse bei der Produktivität der Benutzer oder der Sicherheit einzugehen.

Durch die Anwendung dieses strukturierten Ansatzes können Organisationen ein veraltetes Lizenzchaos in die Realität umsetzen In einem gut organisierten System, in dem jeder Benutzer genau das hat, was er braucht, führt dies zu weniger Störungen, einfacherer Verwaltung und kontinuierlichen Einsparungen bei den Microsoft 365-Kosten, die sich im Laufe der Zeit immer deutlicher bemerkbar machen.

Verwandte Artikel:

Wo man günstige und legale Microsoft Office- und Windows-Lizenzen findet

Holger

Leidenschaftlicher Autor über die Welt der Bytes und der Technologie im Allgemeinen. Ich liebe es, mein Wissen durch Schreiben zu teilen, und genau das werde ich in diesem Blog tun und Ihnen die interessantesten Dinge über Gadgets, Software, Hardware, technologische Trends und mehr zeigen. Mein Ziel ist es, Ihnen dabei zu helfen, sich auf einfache und unterhaltsame Weise in der digitalen Welt zurechtzufinden.