Массовое удаление и обновление лицензий в Office 365

Управление лицензиями в Office 365 Это может стать настоящей головной болью по мере роста организации, создания новых отделов или изменения моделей работы. Нередко пользователи со временем накапливают подписки, которые им больше не нужны, разные тарифные планы дублируются, или лицензии остаются активными для людей, которые больше не должны иметь доступ к определенным услугам.

В этом контексте массовое удаление и обновление пользовательских лицензий в Office 365 Это становится ключевой задачей для экономии средств, предотвращения дублирования и обеспечения того, чтобы у каждого сотрудника было только то, что действительно необходимо для его работы. Во многих компаниях, например, лицензии E3 распределяются без разбора, хотя на самом деле большая часть персонала лучше подходит для более простых планов, таких как F3, предназначенных для сотрудников, работающих непосредственно с клиентами.

Почему так важно контролировать лицензии в Office 365?

Правильно распределяйте лицензии. Речь идёт не только о внутренней организации; это также напрямую влияет на ежемесячный счёт за Microsoft 365. Если планы объединены неправильно или используются ненужные лицензии, ИТ-бюджет резко возрастает, не принося компании никакой дополнительной пользы.

Типичными случаями являются те, в которых Пользователям назначается лицензия E3 в дополнение к другой лицензии, которая им и нужна.например, тарифный план F3 или другие специализированные планы. В результате пользователи получают дублирующиеся сервисы, приложения, которые им никогда не понадобятся, и ненужное хранилище данных, а финансовый отдел недоумевает, почему абонентская плата растет месяц за месяцем.

Кроме того, с точки зрения управления, централизованно контролировать, какие лицензии применяются к каждому типу пользователей. Это помогает стандартизировать окружающую среду, применять... последовательные политики безопасности и упростить техническую поддержку. Четко определенный профиль для каждой роли позволяет значительно ускорить процесс приема и увольнения сотрудников.

Вот почему многие организации создают контейнеры или группы в Azure Active Directory (AAD) Таким образом, лицензирование происходит автоматически. В зависимости от отдела, должности или назначенной группы пользователь получает определенную комбинацию лицензий. Это значительно упрощает адаптацию новых сотрудников, но также делает более очевидным наличие проблем в прошлом, которые необходимо исправить повсеместно.

Когда обнаруживается, что, например, Целая группа людей уже довольно давно использует лицензии E3, хотя им следовало бы использовать лицензии F3.Уже недостаточно вручную удалять и добавлять лицензии для каждого пользователя отдельно. Пришло время рассмотреть стратегии массового удаления и обновления, используя инструменты Microsoft 365 и автоматизацию с помощью PowerShell, правил назначения на основе групп или таких инструментов, как... Второй пилот для управления.

Типичная ситуация: лицензии E3 и F3 назначены некорректно.

Проблема, которая повторяется во многих компаниях, заключается в следующем: Уже довольно давно лицензии E3 предоставляются «по умолчанию» практически всем участникам.без какого-либо углубленного анализа того, какие услуги действительно необходимы каждому сотруднику. Спустя годы, при пересмотре затрат, выяснилось, что значительная часть персонала могла бы прекрасно работать с лицензиями F3, предназначенными для рядовых пользователей или сотрудников, использующих только базовые услуги.

Параллельно с этим они были созданы. группы или контейнеры в Azure AD Для улучшения автоматического распределения лицензий по ролям или отделам. Например, одна группа для офисных сотрудников, другая для персонала магазинов, третья для логистики и т. д. Каждой из них будет присвоена определенная лицензия (E3, F3, Business Premium и т. д.), что упростит регистрацию пользователей.

В результате этого существуют Люди с двойной специализацией: старая лицензия E3 и новая лицензия F3. Это применяется автоматически в зависимости от членства в группе. Это приводит к ненужному расходу лицензий и некорректной конфигурации, что усложняет последующие проверки или изменения.

Вопрос, который задают многие в данный момент, очевиден: Можно ли массово удалить лицензию E3 у всех пользователей, у которых теперь должна быть только лицензия F3, и наоборот, если произошло обратное? Да, это так, но для безопасного выполнения этой задачи и обеспечения того, чтобы никто не остался без жизненно важных услуг, необходимо рассмотреть ряд стратегий и инструментов.

Прежде чем к чему-либо прикасаться, необходимо... детально проанализировать, какие группы назначают какие лицензии.Как настроены устаревшие распределения и какие комбинации планов используются. Быстрый аудит с использованием административного портала, Azure AD и, при необходимости, запросов PowerShell помогает избежать ошибок и разработать упорядоченный план очистки.

Встроенные параметры в административном портале Microsoft 365

Отправной точкой для многих администраторов является Центр администрирования Microsoft 365где пользовательские лицензии можно относительно легко просматривать и изменять. Хотя это не самый мощный инструмент для действительно масштабных изменений, он позволяет начать работу в первую очередь и полезен для небольших корректировок.

В разделе активных пользователей, Вы можете отфильтровать результаты по типу лицензии. и выбрать в пакетном режиме пользователей, у которых, например, есть лицензия E3. Оттуда портал позволяет изменить распределение и отменить выбор определенных планов или услуг. Однако этот подход имеет явные ограничения, когда необходимо провести тщательную очистку или объединить групповые лицензии с лицензиями, назначенными напрямую.

Еще один аспект, о котором следует помнить, заключается в том, что Лицензии, применяемые через группы в Azure AD, имеют приоритет в управлении.Если пользователю назначена лицензия за принадлежность к группе, то эту конкретную часть лицензии нельзя удалить вручную на портале Microsoft 365 без изменения членства пользователя в группе или настроек группы.

Для организаций с большим количеством пользователей веб-портал оказывается недостаточным. Для эффективного управления массовыми операциями необходимо использовать PowerShell и возможности распределения ресурсов на основе групп.Тем не менее, портал полезен для быстрой проверки результатов изменений, отслеживания статуса конкретного пользователя или работы с небольшими группами людей, имеющими очень специфические потребности.

Короче, хотя Центр администрирования Microsoft 365 — это хорошая точка управления.Обычно этого недостаточно для решения проблемы масштабного отзыва и обновления лицензий, особенно когда необходимо различать различные источники распределения и комбинировать разные типы планов, такие как E3 и F3.

Распределение и удаление лицензий на основе групп Azure AD

Azure Active Directory (сегодня Microsoft Enter ID) В систему давно включена возможность назначения лицензий на основе групп. Эта функция позволяет автоматически предоставлять пользователям одну или несколько лицензий при добавлении в группу и терять эти лицензии при удалении из группы. Это очень эффективный способ стандартизации конфигураций по ролям.

Если они уже созданы два контейнера или группы в Azure AD для автоматического назначения лицензий (например, одна группа для пользователей E3, а другая для пользователей F3), главное — проверить, какие пользователи относятся к каждой группе и как их членство пересекается с лицензиями, назначенными вручную в прошлом.

Рекомендуемая стратегия обычно включает в себя определить четкую целевую модельЭта карта определяет, какие планы лицензирования соответствуют каждому типу заданий, какие группы будут представлять эти задания и какие пользователи должны входить в каждую группу. После определения этой карты следующим шагом будет настройка членства в группах и автоматическое применение и удаление лицензий Azure AD.

Для решения проблемы дублирующие лицензии между E3 и F3Стандартная процедура заключается в определении пользователей, которым необходимы лицензии F3, проверке их принадлежности к соответствующей группе и удалении лишних лицензий E3. И наоборот, если есть сотрудники, которым необходимо обновить лицензии с F3 до E3, их переводят в соответствующую группу, а их прежние назначения удаляются.

Одним из главных преимуществ этого подхода является то, что Правила остаются неизменными с течением времени.Это не разовое изменение, а постоянный способ гарантировать, что любой новый сотрудник, увольнение или смена работы автоматически отразятся в назначенном типе лицензии, предотвращая тем самым постепенное накопление некорректных лицензий, которое мы часто наблюдаем после нескольких лет использования платформы.

Использование PowerShell для массового удаления и обновления.

Когда количество пользователей велико Или, если сценарий сложный, PowerShell становится незаменимым инструментом для управления лицензиями Office 365 в больших масштабах. С помощью модулей Microsoft 365, Azure AD или MSOnline можно запрашивать, назначать и отзывать лицензии для сотен или тысяч пользователей всего несколькими хорошо продуманными командами.

Типичный подход состоит в следующем: Подключитесь к среде Microsoft 365 через PowerShell.Получите список пользователей и их текущих лицензий и на основе этой информации создайте правила для обнаружения дубликатов. Например, вы можете сгенерировать отчет со всеми пользователями, имеющими лицензию E3 и одновременно входящими в группу, которая предоставляет им лицензию F3.

На основе этого отчета был разработан сценарий, который Удалите лицензию E3 у всех пользователей, которым она не нужна.обеспечение сохранения ими лицензии F3 и, следовательно, сохранение доступа к действительно необходимым им услугам. Аналогичным образом можно сделать и обратное: выявить пользователей, чья функциональность недостаточна и которым следует перейти с F3 на E3, назначить им новую лицензию и отозвать старую.

PowerShell также позволяет документировать и проверять всю операцию.Есть возможность экспортировать данные в CSV-файлы до и после изменений, что позволяет сравнить количество выпущенных лицензий, число пользователей, изменивших тарифные планы, и приблизительный экономический эффект от очистки. Такая отслеживаемость необходима для обоснования проделанной работы перед руководством и для отмены изменений в случае необходимости.

Однако при работе со скриптами, которые массово изменяют лицензии, это крайне важно. Всегда сначала проводите тестирование на небольшой группе пользователей.Небольшая пилотная группа позволяет нам убедиться в правильности логики скрипта, в том, что никто не остаётся без критически важных услуг, и что изменения отображаются должным образом в административном портале и в пользовательском интерфейсе.

Рекомендации перед внесением массовых изменений в лицензии.

Прежде чем бросаться в безумные игры с лицензиямиДля минимизации рисков и избежания неприятных сюрпризов рекомендуется следовать ряду рекомендаций. Хотя соблазн отказаться от лицензий и сократить расходы может быть велик, плохо проведенная очистка может привести к тому, что люди останутся без доступа к электронной почте, Teams или другим важным инструментам посреди рабочего дня.

Во-первых, это провести полную инвентаризацию действующих лицензийКакие типы тарифных планов используются (E3, F3, Business и т. д.), сколько лицензий каждого плана было приобретено и сколько из них фактически используется? Этот первоначальный обзор необходим для понимания проблемы, оценки потенциальной экономии и определения конечной цели.

После этого целесообразно классифицировать пользователей по профилям использованияАдминистративный персонал, сотрудники магазинов, технические специалисты, менеджеры и т. д. Каждая из этих групп, как правило, имеет разные потребности, и это отражается в планах лицензирования, которые им лучше всего подходят. Эта классификация ляжет в основу распределения ресурсов на основе групп в Azure AD.

Это также важно сообщить об изменениях соответствующим отделам.В идеале пользователи не должны ничего замечать (поскольку они просто меняют лицензии, сохраняя при этом доступ к основным сервисам), всегда существует вероятность потери доступа к второстепенному приложению, которое кто-то использовал. Информирование соответствующего персонала помогает предотвратить любые проблемы.

Наконец, целесообразно подготовиться. план разворота: копии предыдущих списков лицензий, скрипты распределения, позволяющие возвращать определенные лицензии группе пользователей в случае возникновения проблем, а также разумный временной промежуток для проведения первоначального тестирования в непиковые часы работы организации.

Применяя эти передовые методы, Массовое удаление и обновление лицензий в Office 365. Это перестаёт быть рискованной операцией и превращается в контролируемый проект с чёткими целями и легко измеримой окупаемостью инвестиций.

Избегайте дублирования и оптимизируйте затраты с помощью E3 и F3.

Одна из главных целей проверки лицензий Речь идёт о том, чтобы у всех был подходящий план, без переплаты. В частности, с планами E3 и F3 часто существует значительный потенциал для экономии, поскольку E3 — это гораздо более комплексный и дорогой план, в то время как F3 больше ориентирован на сотрудников, которым не нужны все эти расширенные функции.

Для оптимизации это часто бывает полезно. определить четкие критерии для принятия решения о том, кому следует назначать E3, а кому F3.Например, категория E3 предназначена для сотрудников, интенсивно использующих настольные приложения, нуждающихся в расширенном хранилище данных или требующих расширенных функций безопасности и соответствия нормативным требованиям; а категория F3 — для рядовых сотрудников и мобильных работников, имеющих доступ только к электронной почте, Teams и некоторым базовым приложениям.

На основании этих критериев проводится анализ текущей ситуации и массовое перемещение лицензийЭто предполагает замену E3 на F3 для пользователей, которым не требуется полный план. Во многих случаях эта простая корректировка, если её выполнить аккуратно, освобождает большое количество лицензий E3, которые можно переназначить более важным профилям, или, что ещё лучше, сокращает количество приобретаемых лицензий.

Ключ в Не оставляйте старые лицензии «висящими».Если пользователь в настоящее время управляется группой Azure AD, которая назначает ему права доступа F3, то нет смысла поддерживать для него также прямое назначение прав доступа E3. Устранение этих несоответствий — вот что действительно обеспечивает оптимизацию затрат.

С комбинацией Первичный анализ, разумное использование групп и автоматизация с помощью PowerShell.Вполне возможно сделать среду лицензирования Office 365 намного чище, согласованнее и экономичнее, не ставя под угрозу производительность пользователей или безопасность.

Следуя этому структурированному подходу, организации могут превращаем устаревшую систему лицензирования в реальность В организованной системе, где у каждого пользователя есть именно то, что ему нужно. Это приводит к уменьшению количества инцидентов, упрощению администрирования и стабильной экономии на счетах за Microsoft 365, которую со временем становится трудно игнорировать.

Связанная статья:

Где найти дешевые и легальные лицензии Microsoft Office и Windows

Исаак

Страстный писатель о мире байтов и технологий в целом. Мне нравится делиться своими знаниями в письменной форме, и именно этим я и займусь в этом блоге: покажу вам все самое интересное о гаджетах, программном обеспечении, оборудовании, технологических тенденциях и многом другом. Моя цель — помочь вам ориентироваться в цифровом мире простым и интересным способом.