- Kontroliranje masovne dodjele licenci u sustavu Office 365 sprječava dupliciranje i smanjuje troškove.
- Azure AD grupe omogućuju vam automatizaciju dodjeljivanja i opoziva licenci po ulogama.
- PowerShell je ključan za reviziju, uklanjanje i ažuriranje licenci za više korisnika odjednom.
- Definiranje jasnih profila između planova poput E3 i F3 pomaže u optimizaciji korištenja licenci.
Upravljanje licencama u sustavu Office 365 To može postati prava glavobolja kada organizacija raste, stvaraju se novi odjeli ili se mijenjaju modeli rada. Vrlo je uobičajeno da korisnici s vremenom akumuliraju pretplate koje im nisu potrebne, da se različiti planovi preklapaju ili da licence ostanu aktivne za ljude koji više ne bi trebali imati pristup određenim uslugama.
U tom kontekstu, masovno uklanjanje i ažuriranje korisničkih licenci u sustavu Office 365 To postaje ključni zadatak za uštedu troškova, izbjegavanje dupliciranja i osiguravanje da svaki zaposlenik ima samo ono što mu je zaista potrebno za njegovu ulogu. U mnogim tvrtkama, na primjer, E3 licence dodjeljuju se bez razlike, dok je u stvarnosti veliki dio osoblja bolje prilagođen osnovnijim planovima poput F3, dizajniranim za zaposlenike na prvoj liniji.
Zašto je ključno kontrolirati licence u sustavu Office 365
Pravilno dodijelite licence Nije riječ samo o internoj organizaciji; to također izravno utječe na mjesečni račun za Microsoft 365. Ako se planovi nepravilno kombiniraju ili se održavaju nepotrebne licence, IT proračun naglo raste bez pružanja ikakve dodatne vrijednosti tvrtki.
Tipični slučajevi su oni u kojima Korisnicima je dodijeljena E3 licenca uz još jednu licencu koja im je zapravo potrebna.kao što su F3 ili drugi specifični planovi. To rezultira time da korisnici imaju redundantne usluge, aplikacije koje nikada neće koristiti i pohranu koja im nije potrebna, dok se financijski odjel pita zašto se pretplata povećava iz mjeseca u mjesec.
Nadalje, s gledišta upravljanja, centralno kontrolirati koje se licence primjenjuju na svaku vrstu korisnika Pomaže u standardizaciji okruženja, u primjeni dosljedne sigurnosne politike i pojednostaviti tehničku podršku. Dobro definiran profil za svaku ulogu omogućuje puno brže uključivanje i isključivanje zaposlenika.
Zato mnoge organizacije stvaraju kontejneri ili grupe u Azure Active Directoryju (AAD) tako da je licenciranje automatsko. Ovisno o odjelu, poziciji ili dodijeljenoj grupi, korisnik dobiva određenu kombinaciju licenci. To uvelike pojednostavljuje uvođenje novih zaposlenika, ali i čini očitijim kada je nešto pošlo po zlu u prošlosti i treba to ispraviti u cijelosti.
Kada se otkrije da je npr. Cijela grupa već neko vrijeme koristi E3 licence, a trebale bi biti F3 licence.Više nije dovoljno ručno uklanjati i dodavati licence korisnika po korisnika. Vrijeme je da se razmotre strategije masovnog uklanjanja i nadogradnje, koristeći alate i automatizaciju sustava Microsoft 365 putem PowerShella, pravila dodjele temeljena na grupama ili alate poput Kopilot za upravljanje.
Tipičan scenarij: Licence E3 i F3 neispravno dodijeljene
Problem koji se ponavlja u mnogim tvrtkama je sljedeći: Već neko vrijeme E3 licence se daju "po defaultu" gotovo svima.bez ikakve dubinske analize o tome koje su usluge svakom zaposleniku zapravo potrebne. Godinama kasnije, prilikom pregleda troškova, otkriveno je da je veliki dio osoblja mogao savršeno dobro raditi s F3 licencama, dizajniranim za korisnike na prvoj liniji ili zaposlenike koji koriste samo osnovne usluge.
Paralelno s tim, stvoreni su grupe ili kontejneri u Azure AD-u Za poboljšanje automatske dodjele licenci prema ulozi ili odjelu. Na primjer, jedna grupa za urede, druga za osoblje trgovine, treća za logistiku itd. Svaka od njih ima određenu licencu povezanu s njom (E3, F3, Business Premium itd.) radi lakše registracije korisnika.
Rezultat je da postoje osobe s dvostrukim dodjelom: stara E3 dozvola i nova F3 dozvola Ovo se primjenjuje automatski na temelju članstva u grupi. To rezultira nepotrebnom potrošnjom licenci i nečistom konfiguracijom, što komplicira sve naknadne revizije ili promjene.
Pitanje koje mnogi ljudi postavljaju u ovom trenutku je jasno: Može li se E3 licenca masovno ukloniti svim korisnicima koji bi sada trebali imati samo F3, i obrnuto ako se dogodilo suprotno? Odgovor je da, ali potrebno je razmotriti nekoliko strategija i alata kako bi se to učinilo sigurno i bez ostavljanja bilo koga bez kritičnih usluga.
Prije nego što se bilo što dotakne, bitno je detaljno analizirati koje grupe dodjeljuju koje licenceKako su konfigurirane naslijeđene alokacije i koje se kombinacije planova događaju. Brza revizija pomoću administratorskog portala, Azure AD-a i, ako je potrebno, PowerShell upita pomaže u izbjegavanju pogrešaka i dizajniranju urednog plana čišćenja.
Izvorne opcije na administratorskom portalu za Microsoft 365
Polazna točka za mnoge administratore je Microsoft 365 centar za administratoregdje se korisničke licence mogu relativno lako pregledati i mijenjati. Iako nije najmoćniji alat za doista velike promjene, omogućuje prvi pristup i koristan je za manje prilagodbe.
Iz odjeljka aktivnih korisnika, Možete filtrirati po vrsti licence i skupno odabrati korisnike koji imaju, na primjer, E3. Od tamo vam portal omogućuje izmjenu dodjele i poništavanje odabira određenih planova ili usluga. Međutim, ovaj pristup ima jasna ograničenja kada želite izvršiti temeljito čišćenje ili kada kombinirate grupno dodijeljene licence s izravno dodijeljenim licencama.
Drugi aspekt koji treba imati na umu je taj Licence primijenjene putem grupa u Azure AD-u imaju prioritet u načinu upravljanja njima.Ako je korisniku dodijeljena licenca za pripadnost grupi, taj određeni dio licence ne može se ručno ukloniti na portalu Microsoft 365 bez izmjene članstva u grupi ili postavki grupe.
Za organizacije s mnogo korisnika, web portal nije dovoljan. Pravo upravljanje masama zahtijeva oslanjanje na PowerShell i mogućnosti alokacije temeljene na grupamaUnatoč tome, portal je koristan za brzu provjeru rezultata promjena, provjeru statusa određenog korisnika ili djelovanje na male skupine ljudi s vrlo specifičnim potrebama.
Ukratko, iako Administratorski centar za Microsoft 365 dobra je kontrolna točka.To obično nije dovoljno za rješavanje velikog uklanjanja i nadogradnje licenci, posebno kada je potrebno razlikovati različite izvore dodjele i kombinirati različite vrste planova kao što su E3 i F3.
Dodjela i uklanjanje licenci temeljenih na grupama Azure AD-a
Azure Active Directory (danas Microsoft Enter ID) Već dugo uključuje opciju dodjeljivanja licenci na temelju grupe. Ova funkcionalnost omogućuje korisnicima da automatski dobiju jednu ili više licenci kada se dodaju u grupu i da izgube te licence kada se uklone iz grupe. To je vrlo učinkovit način standardizacije konfiguracija prema ulogama.
Ako su već kreirani dva kontejnera ili grupe u Azure AD-u za automatsko dodjeljivanje licenci (na primjer, jedan za E3 korisnike i drugi za F3 korisnike), ključno je pregledati koji korisnici pripadaju svakoj grupi i kako se ta članstva preklapaju s licencama koje su ručno dodijeljene u prošlosti.
Preporučena strategija obično uključuje odlučiti se za jasan objektivni modelOva mapa definira koji planovi licenciranja odgovaraju svakoj vrsti posla, koje će grupe predstavljati te poslove i koji bi korisnici trebali biti u svakoj grupi. Nakon što je ova mapa definirana, sljedeći korak je prilagoditi članstvo u grupama i omogućiti Azure AD-u da automatski primjenjuje i uklanja licence.
Kako bi se riješio problem duplikati licenci između E3 i F3Standardni postupak je identificirati korisnike koji bi trebali imati F3 licence, osigurati da su u ispravnoj grupi i ukloniti sve viške E3 licence. Suprotno tome, ako postoje članovi osoblja koji bi trebali biti nadograđeni s F3 na E3, oni se premještaju u odgovarajuću grupu, a njihovi stari dodjeli se uklanjaju.
Velika prednost ovog pristupa je ta što Pravila ostaju ista tijekom vremena.Ovo nije jednokratna promjena, već trajan način osiguranja da se svako novo zapošljavanje, otkaz ili promjena posla automatski odražava u dodijeljenoj vrsti licence, čime se sprječava progresivno nakupljanje netočnih licenci koje često vidimo nakon nekoliko godina korištenja platforme.
Korištenje PowerShella za masovno uklanjanje i ažuriranja
Kada je broj korisnika velik Ili, ako je scenarij složen, PowerShell postaje nezamjenjiv alat za upravljanje licencama za Office 365 u velikim razmjerima. Putem modula Microsoft 365, Azure AD ili MSOnline moguće je upitati, dodijeliti i opozvati licence za stotine ili tisuće korisnika pomoću samo nekoliko dobro osmišljenih naredbi.
Tipičan pristup sastoji se od Povežite se s okruženjem Microsoft 365 putem PowerShellaIzdvojite popis korisnika i njihovih trenutnih licenci te na temelju tih informacija izradite pravila koja otkrivaju duplikate. Na primjer, možete generirati izvješće sa svim korisnicima koji imaju E3 licencu, a istovremeno pripadaju grupi koja im dodjeljuje F3 licencu.
Na temelju tog izvješća, osmišljen je scenarij koji Uklonite E3 licencu svim korisnicima koji je ne bi trebali imati.osiguravajući da zadrže svoju F3 licencu i stoga ne izgube pristup uslugama koje su im zaista potrebne. Slično tome, može se učiniti i suprotno: identificirati korisnike čija je funkcionalnost nedovoljna i koji bi trebali nadograditi s F3 na E3, dodijeliti novu licencu i opozvati staru.
PowerShell također omogućuje dokumentirati i revidirati cijelu operacijuMoguće je izvesti podatke u CSV prije i poslije promjena, što vam omogućuje usporedbu broja izdanih licenci, broja korisnika koji su promijenili planove i približnog ekonomskog utjecaja čišćenja. Ova sljedivost je ključna za opravdavanje rada upravi i za vraćanje promjena ako je potrebno.
Međutim, pri radu sa skriptama koje masovno mijenjaju licence, ključno je Uvijek prvo testirajte s malom skupinom korisnikaMala pilotna grupa omogućuje nam da potvrdimo da je logika skripte ispravna, da nitko ne ostaje bez ključnih usluga i da se promjene odražavaju kako se očekuje na administratorskom portalu i u korisničkom iskustvu.
Najbolje prakse prije masovnih promjena licenci
Prije nego što se požurio petljati s licencama kao ludPreporučljivo je slijediti niz preporuka kako biste smanjili rizike i izbjegli neugodna iznenađenja. Iako iskušenje za izdavanje licenci i smanjenje troškova može biti snažno, loše provedeno čišćenje može ostaviti ljude bez pristupa e-pošti, Teamsu ili drugim ključnim alatima usred radnog dana.
Prva je izvršiti potpuni popis postojećih licenciKoje se vrste planova koriste (E3, F3, Business itd.), koliko je licenci za svaki plan kupljeno i koliko se zapravo koristi? Ovaj početni pregled ključan je za razumijevanje problema, procjenu potencijalnih ušteda i definiranje krajnjeg cilja.
Nakon toga, preporučljivo je klasificirati korisnike prema profilima korištenjaAdministrativno osoblje, osoblje trgovine, tehničari, menadžeri itd. Svaka od ovih skupina obično ima različite potrebe, a to se odražava u planovima licenciranja koji im najbolje odgovaraju. Ova klasifikacija činit će osnovu za dodjelu na temelju grupa u Azure AD-u.
Također je važno obavijestiti o promjenama odjele koji su na to reagiraliIako bi idealno bilo da korisnici ne bi trebali ništa primijetiti (jer jednostavno mijenjaju licence uz održavanje bitnih usluga), uvijek postoji mogućnost gubitka pristupa manjoj aplikaciji koju je netko koristio. Obavještavanje relevantnog osoblja pomaže u upravljanju svim problemima.
Konačno, preporučljivo je pripremiti plan preokretakopije prethodnih popisa licenci, skripte za dodjelu koje omogućuju vraćanje određenih licenci skupini korisnika ako nešto pođe po zlu i razuman vremenski okvir za provođenje početnog testiranja izvan vršnih sati za organizaciju.
Primjenom ovih najboljih praksi, skupno uklanjanje i ažuriranje licenci u sustavu Office 365 Prestaje biti rizična operacija i postaje kontrolirani projekt, s jasnim ciljevima i lako mjerljivim povratom ulaganja.
Izbjegnite dupliciranje i optimizirajte troškove s E3 i F3
Jedan od glavnih ciljeva pregleda licenci Radi se o tome da se osigura da svi imaju pravi plan, bez preplaćivanja. Konkretno, s E3 i F3 često postoji značajan potencijal za uštedu, jer je E3 puno sveobuhvatniji i skuplji plan, dok je F3 više usmjeren na radnike kojima nisu potrebne sve te napredne značajke.
Za optimizaciju je često korisno definirati jasne kriterije za odlučivanje tko bi trebao imati E3, a tko F3Na primjer, E3 je za osoblje koje intenzivno koristi desktop aplikacije, treba proširenu pohranu ili zahtijeva napredne sigurnosne i značajke usklađenosti; a F3 je za radnike na prvoj liniji, mobilno osoblje koje pristupa samo e-pošti, Teamsu i nekim osnovnim aplikacijama.
Na temelju tih kriterija, preispituje se trenutna situacija i masovno premještati dozvoleTo uključuje zamjenu E3 s F3 za korisnike kojima nije potreban puni plan. U mnogim slučajevima, ova jednostavna prilagodba, kada se pažljivo izvede, oslobađa veliki broj E3 licenci koje se mogu preraspodijeliti kritičnijim profilima ili, još bolje, smanjuje broj kupljenih licenci.
Ključ je u Ne ostavljajte stare licence "viseće"Ako korisnika sada kontrolira Azure AD grupa koja mu dodjeljuje F3, nema smisla da održava i izravnu dodjelu E3. Uklanjanje tih nedosljednosti ono je što doista donosi rezultate optimizacije troškova.
Uz kombinaciju Početna analiza, inteligentno korištenje grupa i automatizacija pomoću PowerShellaSasvim je moguće učiniti okruženje za licenciranje sustava Office 365 puno čišćim, dosljednijim i ekonomičnijim, bez ugrožavanja produktivnosti ili sigurnosti korisnika.
Slijedeći ovaj strukturirani pristup, organizacije mogu pretvaranje naslijeđenog nereda s licenciranjem u stvarnost u organiziranom sustavu gdje svaki korisnik ima točno ono što mu treba. To se prevodi u manji broj incidenata, jednostavniju administraciju i dosljedne uštede na računu za Microsoft 365 koje s vremenom postaje teško zanemariti.
Strastveni pisac o svijetu bajtova i tehnologije općenito. Volim dijeliti svoje znanje pisanjem, a to je ono što ću učiniti na ovom blogu, pokazati vam sve najzanimljivije stvari o gadgetima, softveru, hardveru, tehnološkim trendovima i još mnogo toga. Moj cilj je pomoći vam da se snađete u digitalnom svijetu na jednostavan i zabavan način.