Licenties in Office 365批量 verwijderen en bijwerken

Beheer licenties in Office 365 Dit kan een flinke hoofdpijn opleveren wanneer de organisatie groeit, er nieuwe afdelingen worden opgericht of werkmodellen veranderen. Het komt vaak voor dat gebruikers in de loop der tijd abonnementen afsluiten die ze niet meer nodig hebben, dat verschillende abonnementen elkaar overlappen of dat licenties actief blijven voor mensen die geen toegang meer zouden moeten hebben tot bepaalde diensten.

In deze context, Het massaal verwijderen en bijwerken van gebruikerslicenties in Office 365 Dit wordt een cruciale taak om kosten te besparen, dubbel werk te voorkomen en ervoor te zorgen dat elke medewerker alleen beschikt over wat hij of zij echt nodig heeft voor de functie. In veel bedrijven worden bijvoorbeeld E3-licenties lukraak toegekend, terwijl een groot deel van het personeel in werkelijkheid beter af is met meer basale abonnementen zoals F3, die zijn ontworpen voor medewerkers in de frontlinie.

Waarom is het zo belangrijk om licenties in Office 365 te beheren?

Wijs licenties correct toe. Het gaat niet alleen om interne organisatie; het heeft ook een directe impact op de maandelijkse Microsoft 365-factuur. Als abonnementen onjuist worden gecombineerd of onnodige licenties worden aangehouden, schieten de IT-kosten omhoog zonder dat dit extra waarde voor het bedrijf oplevert.

Typische gevallen zijn die waarin Gebruikers hebben een toegewezen E3-licentie, naast een andere licentie die ze daadwerkelijk nodig hebben.zoals F3 of andere specifieke abonnementen. Dit resulteert erin dat gebruikers overbodige diensten hebben, applicaties die ze nooit zullen gebruiken en opslagruimte die ze niet nodig hebben, terwijl de financiële afdeling zich afvraagt ​​waarom de abonnementskosten maand na maand stijgen.

Bovendien, vanuit een bestuurlijk perspectief, Centraal beheer welke licenties van toepassing zijn op elk type gebruiker. Het helpt om de omgeving te standaardiseren en toe te passen. consistente beveiligingsbeleidsregels en vereenvoudig de technische ondersteuning. Een goed gedefinieerd profiel voor elke functie zorgt voor een veel snellere in- en uitdiensttreding van medewerkers.

Daarom creëren veel organisaties containers of groepen in Azure Active Directory (AAD) zodat de licentieverlening automatisch verloopt. Afhankelijk van de afdeling, functie of toegewezen groep ontvangt de gebruiker een specifieke combinatie van licenties. Dit vereenvoudigt de onboarding van nieuwe medewerkers aanzienlijk, maar maakt ook duidelijker wanneer er in het verleden iets mis is gegaan en dit over de hele linie moet worden gecorrigeerd.

Wanneer bijvoorbeeld wordt vastgesteld dat Een hele groep gebruikt al een tijdje E3-licenties, terwijl ze eigenlijk F3-licenties zouden moeten hebben.Het is niet langer voldoende om licenties handmatig per gebruiker te verwijderen en toe te voegen. Het is tijd om te kijken naar strategieën voor het massaal verwijderen en upgraden van licenties, waarbij gebruik wordt gemaakt van Microsoft 365-tools en automatisering via PowerShell, groepsgebaseerde toewijzingsregels of tools zoals Co-piloot voor management.

Typisch scenario: E3- en F3-licenties onjuist toegewezen

Een probleem dat zich in veel bedrijven herhaalt, is het volgende: E3-licenties worden al een tijdlang "standaard" aan vrijwel iedereen verstrekt.zonder enige diepgaande analyse van welke diensten elke medewerker daadwerkelijk nodig had. Jaren later, bij een herziening van de kosten, bleek dat een groot deel van het personeel prima had kunnen werken met F3-licenties, die ontworpen zijn voor gebruikers in de frontlinie of medewerkers die alleen basisdiensten gebruiken.

Tegelijkertijd zijn ze gecreëerd. groepen of containers in Azure AD Om de automatische toewijzing van licenties op basis van rol of afdeling te verbeteren. Bijvoorbeeld een groep voor kantoren, een andere voor winkelpersoneel, weer een andere voor logistiek, enzovoort. Aan elk van deze groepen is een specifieke licentie gekoppeld (E3, F3, Business Premium, enz.) om de gebruikersregistratie te vereenvoudigen.

Het resultaat is dat er Personen met een dubbele bevoegdheid: het oude E3-rijbewijs en het nieuwe F3-rijbewijs. Dit wordt automatisch toegepast op basis van groepslidmaatschap. Dit leidt tot onnodig licentieverbruik en een onoverzichtelijke configuratie, wat latere controles of wijzigingen bemoeilijkt.

De vraag die veel mensen zich op dit punt stellen, is duidelijk: Kan de E3-licentie massaal worden ingetrokken voor alle gebruikers, zodat zij nu alleen nog de F3-licentie zouden moeten hebben, en omgekeerd als het tegenovergestelde is gebeurd? Het antwoord is ja, maar er moeten verschillende strategieën en instrumenten worden overwogen om dit veilig te doen en ervoor te zorgen dat niemand zonder essentiële diensten komt te zitten.

Voordat je iets aanraakt, is het essentieel Analyseer in detail welke groepen welke licenties toewijzen.Hoe oude toewijzingen zijn geconfigureerd en welke plancombinaties er voorkomen. Een snelle controle via de beheerdersportal, Azure AD en, indien nodig, PowerShell-query's, helpt fouten te voorkomen en een gestructureerd opschoonplan op te stellen.

Standaardopties in de Microsoft 365-beheerportal

Het uitgangspunt voor veel beheerders is de Microsoft 365-beheercentrumwaarbij gebruikerslicenties relatief eenvoudig kunnen worden bekeken en gewijzigd. Hoewel het niet de krachtigste tool is voor echt grote veranderingen, biedt het wel een eerste aanzet en is het nuttig voor kleine aanpassingen.

Vanuit het gedeelte met actieve gebruikers, U kunt filteren op licentietype. en selecteer in één keer de gebruikers die bijvoorbeeld E3 hebben. Van daaruit kunt u via het portaal de toewijzing wijzigen en bepaalde abonnementen of services deselecteren. Deze aanpak kent echter duidelijke beperkingen wanneer u een grondige opschoning wilt uitvoeren of wanneer u groepslicenties wilt combineren met direct toegewezen licenties.

Een ander aspect om in gedachten te houden is dat Licenties die via groepen in Azure AD worden toegepast, krijgen voorrang bij het beheer ervan.Als een gebruiker een licentie krijgt toegewezen op basis van zijn of haar lidmaatschap van een groep, kan dat specifieke onderdeel van de licentie niet handmatig worden verwijderd in de Microsoft 365-portal zonder ook het groepslidmaatschap of de groepsinstellingen aan te passen.

Voor organisaties met veel gebruikers schiet het webportaal tekort. Effectief massabeheer vereist het gebruik van PowerShell en op groepen gebaseerde toewijzingsmogelijkheden.Desondanks is het portaal handig om snel de resultaten van wijzigingen te controleren, de status van een specifieke gebruiker na te gaan of acties te ondernemen voor kleine groepen mensen met zeer specifieke behoeften.

Kortom, hoewel Het Microsoft 365-beheercentrum is een goed controlepunt.Dit is doorgaans niet voldoende om een ​​grootschalige verwijdering en upgrade van licenties af te handelen, vooral wanneer het nodig is om onderscheid te maken tussen verschillende toewijzingsbronnen en verschillende soorten abonnementen zoals E3 en F3 te combineren.

Toewijzing en verwijdering van Azure AD-licenties op basis van groepen.

Azure Active Directory (tegenwoordig Microsoft Voer ID in) Het biedt al lange tijd de mogelijkheid om licenties per groep toe te wijzen. Deze functionaliteit zorgt ervoor dat gebruikers automatisch één of meerdere licenties krijgen wanneer ze aan een groep worden toegevoegd, en dat deze licenties weer vervallen wanneer ze uit de groep worden verwijderd. Het is een zeer effectieve manier om configuraties per rol te standaardiseren.

Als ze al zijn aangemaakt twee containers of groepen in Azure AD waaraan licenties automatisch moeten worden toegewezen (bijvoorbeeld één voor E3-gebruikers en een andere voor F3-gebruikers), is het belangrijk om te controleren welke gebruikers tot elke groep behoren en hoe die lidmaatschappen overlappen met licenties die in het verleden handmatig zijn toegewezen.

De aanbevolen strategie omvat doorgaans het volgende: een duidelijk objectief model kiezenDeze kaart definieert welke licentieplannen overeenkomen met elk type taak, welke groepen die taken vertegenwoordigen en welke gebruikers in elke groep moeten worden opgenomen. Zodra deze kaart is gedefinieerd, is de volgende stap het aanpassen van de groepslidmaatschappen en het automatisch laten toepassen en verwijderen van licenties door Azure AD.

Om het probleem van de op te lossen dubbele licenties tussen E3 en F3De standaardprocedure is om gebruikers te identificeren die een F3-licentie zouden moeten hebben, ervoor te zorgen dat ze in de juiste groep zitten en overtollige E3-licenties te verwijderen. Omgekeerd worden medewerkers die van een F3- naar een E3-licentie zouden moeten worden geüpgraded, naar de juiste groep verplaatst en worden hun oude toewijzingen verwijderd.

Een groot voordeel van deze aanpak is dat De regels blijven door de tijd heen hetzelfde.Dit is geen eenmalige wijziging, maar een permanente manier om ervoor te zorgen dat elke nieuwe medewerker, beëindiging van een dienstverband of functieverandering automatisch wordt doorgevoerd in het toegewezen licentietype. Hiermee wordt de geleidelijke opeenhoping van onjuiste licenties voorkomen die we vaak zien na enkele jaren gebruik van het platform.

PowerShell gebruiken voor het批量 verwijderen en bijwerken van gegevens

Wanneer het aantal gebruikers groot is Of, als het scenario complex is, wordt PowerShell een onmisbaar hulpmiddel voor het grootschalig beheren van Office 365-licenties. Via Microsoft 365-, Azure AD- of MSOnline-modules is het mogelijk om licenties voor honderden of duizenden gebruikers op te vragen, toe te wijzen en in te trekken met slechts een paar goed ontworpen commando's.

De gebruikelijke aanpak bestaat uit: Maak via PowerShell verbinding met de Microsoft 365-omgeving.Verzamel een lijst met gebruikers en hun huidige licenties en stel op basis van die informatie regels op om duplicaten te detecteren. U kunt bijvoorbeeld een rapport genereren met alle gebruikers die een E3-licentie hebben en tegelijkertijd lid zijn van een groep die hen een F3-licentie verleent.

Op basis van dat rapport wordt een script ontworpen dat Verwijder de E3-licentie van alle gebruikers die deze niet zouden mogen hebben.ervoor zorgen dat ze hun F3-licentie behouden en dus geen toegang verliezen tot de diensten die ze echt nodig hebben. Het omgekeerde kan ook: gebruikers identificeren wiens functionaliteit ontoereikend is en die zouden moeten upgraden van F3 naar E3, de nieuwe licentie toewijzen en de oude intrekken.

PowerShell biedt ook de mogelijkheid om documenteer en controleer de gehele operatie.Het is mogelijk om gegevens van vóór en na de wijzigingen naar een CSV-bestand te exporteren. Zo kunt u vergelijken hoeveel licenties zijn vrijgegeven, hoeveel gebruikers van abonnement zijn veranderd en wat de geschatte economische impact van de opruiming is. Deze traceerbaarheid is essentieel om de werkzaamheden aan het management te verantwoorden en om wijzigingen indien nodig terug te draaien.

Bij het werken met scripts die licenties massaal wijzigen, is het echter cruciaal Test altijd eerst met een kleine groep gebruikers.Een kleine pilotgroep stelt ons in staat te controleren of de scriptlogica correct is, of niemand zonder essentiële diensten komt te zitten en of de wijzigingen zoals verwacht worden weergegeven in het beheerdersportaal en in de gebruikerservaring.

Aanbevelingen voorafgaand aan het massaal wijzigen van licenties

Voordat je halsoverkop met licenties gaat rommelen, ga je niet als een gek te werk.Het is raadzaam een ​​aantal aanbevelingen op te volgen om risico's te minimaliseren en onaangename verrassingen te voorkomen. Hoewel de verleiding groot kan zijn om licenties vrij te geven en kosten te besparen, kan een slecht uitgevoerde opruimactie ertoe leiden dat mensen midden op de werkdag geen toegang meer hebben tot e-mail, Teams of andere belangrijke tools.

Het eerste is Voer een volledige inventarisatie uit van de huidige licenties.Welke soorten abonnementen worden gebruikt (E3, F3, Business, enz.), hoeveel licenties van elk abonnement zijn aangeschaft en hoeveel worden er daadwerkelijk gebruikt? Dit eerste overzicht is essentieel om het probleem te begrijpen, de potentiële besparingen in te schatten en het uiteindelijke doel te bepalen.

Daarna is het raadzaam gebruikers classificeren op basis van gebruiksprofielenAdministratief personeel, winkelpersoneel, technici, managers, enzovoort. Elk van deze groepen heeft doorgaans andere behoeften, en dit wordt weerspiegeld in de licentieplannen die het beste bij hen passen. Deze classificatie vormt de basis voor groepsgebaseerde toewijzing van Azure AD-licenties.

Het is ook belangrijk Communiceer de wijzigingen aan de betrokken afdelingen.Hoewel gebruikers idealiter niets zouden moeten merken (omdat ze simpelweg van licentie wisselen terwijl essentiële diensten behouden blijven), bestaat er altijd een kans dat iemand de toegang tot een minder belangrijke applicatie verliest. Het is belangrijk om de relevante medewerkers op de hoogte te houden, zodat eventuele problemen kunnen worden voorkomen.

Tot slot is het raadzaam om je voor te bereiden een omkeerplan: kopieën van eerdere licentielijsten, toewijzingsscripts waarmee specifieke licenties aan een groep gebruikers kunnen worden teruggegeven als er iets misgaat, en een redelijke tijdsperiode om de eerste tests uit te voeren tijdens daluren voor de organisatie.

Door deze beste praktijken toe te passen, Het批量 verwijderen en bijwerken van licenties in Office 365 Het is geen risicovolle onderneming meer, maar een gecontroleerd project met duidelijke doelen en een gemakkelijk meetbaar rendement op de investering.

Voorkom dubbel werk en optimaliseer de kosten met E3 en F3.

Een van de belangrijkste doelstellingen van het beoordelen van vergunningen Het gaat erom dat iedereen het juiste abonnement heeft, zonder te veel te betalen. Met name bij E3 en F3 is er vaak een aanzienlijk besparingspotentieel, omdat E3 een veel uitgebreider en duurder abonnement is, terwijl F3 meer gericht is op werknemers die al die geavanceerde functies niet nodig hebben.

Om te optimaliseren is het vaak nuttig Definieer duidelijke criteria om te bepalen wie recht heeft op E3 ​​en wie op F3.E3 is bijvoorbeeld bedoeld voor medewerkers die intensief gebruikmaken van desktopapplicaties, meer opslagruimte nodig hebben of geavanceerde beveiligings- en compliancefuncties vereisen; en F3 is voor eerstelijnsmedewerkers, mobiele medewerkers die alleen e-mail, Teams en enkele basisapplicaties gebruiken.

Op basis van deze criteria wordt de huidige situatie beoordeeld en vergunningen massaal verplaatsenDit houdt in dat E3 wordt vervangen door F3 voor gebruikers die niet het volledige abonnement nodig hebben. In veel gevallen zorgt deze eenvoudige aanpassing, mits zorgvuldig uitgevoerd, ervoor dat een groot aantal E3-licenties vrijkomt die opnieuw kunnen worden toegewezen aan belangrijkere profielen of, nog beter, dat het aantal aangeschafte licenties wordt verminderd.

De sleutel is binnen Laat oude vergunningen niet zomaar rondslingeren.Als een gebruiker nu wordt beheerd door een Azure AD-groep die hem F3-toegang toewijst, is het niet logisch dat hij ook een directe E3-toegang behoudt. Het elimineren van deze inconsistenties is wat daadwerkelijk tot kostenoptimalisatie leidt.

Met een combinatie van Initiële analyse, slim gebruik van groepen en automatisering met PowerShell.Het is absoluut mogelijk om de licentieomgeving van Office 365 veel overzichtelijker, consistenter en voordeliger te maken, zonder dat dit ten koste gaat van de productiviteit of de beveiliging van de gebruiker.

Door deze gestructureerde aanpak te volgen, kunnen organisaties Een wirwar van verouderde licenties omzetten in de realiteit. In een georganiseerd systeem waar elke gebruiker precies heeft wat hij of zij nodig heeft. Dit resulteert in minder incidenten, eenvoudiger beheer en consistente besparingen op de Microsoft 365-factuur die na verloop van tijd moeilijk te negeren zijn.

Gerelateerd artikel:

Waar u goedkope en legale Microsoft Office- en Windows-licenties kunt vinden

Isaac

Gepassioneerd schrijver over de wereld van bytes en technologie in het algemeen. Ik deel mijn kennis graag door te schrijven, en dat is wat ik in deze blog ga doen: je de meest interessante dingen laten zien over gadgets, software, hardware, technologische trends en meer. Mijn doel is om u te helpen op een eenvoudige en onderhoudende manier door de digitale wereld te navigeren.