¿Cómo implementar licencias basadas en grupos de Azure AD para Office 365? – 2xsoftware

Administrar licencias para una gran cantidad de usuarios en Office 365 puede ser una tarea abrumadora. La asignación de licencias individualmente puede llevar mucho tiempo y ser propensa a errores. Pero Office 365 ofrece una solución a este problema con licencias grupales.

Las licencias basadas en grupos de Azure AD le permiten asignar licencias a un grupo de usuarios en lugar de individualmente. Las licencias grupales de Office 365 facilitan la administración de licencias para una gran cantidad de usuarios y garantizan que todos tengan acceso a las herramientas que necesitan para hacer su trabajo.

En esta publicación de blog, analizaremos los pasos para implementar licencias basadas en grupos en Office 365. Al final de esta publicación, podrá optimizar su proceso de administración de licencias y asegurarse de que sus usuarios tengan acceso a las herramientas que necesitan para se Productivo.

Requisitos

  • Un arrendatario de Microsoft 365 con licencia de Azure AD Premium P1 (o superior).
  • Licencias disponibles (de pago, gratuitas o de prueba).

Crear un grupo de seguridad de Azure AD

Antes de asignar licencias a grupos de anuncios de Azure, primero debe crear los grupos. Estos grupos tendrán miembros a quienes se les asignarán las licencias.

Inicie sesión en el Centro de administración de Microsoft Entranavegar a Grupos > Todos los gruposy haga clic en Nuevo grupo.

A continuación, configure las propiedades del nuevo grupo de la siguiente manera. En este ejemplo, planeo una licencia basada en grupos con un grupo de prueba de concepto cuyos miembros no tendrán los servicios de Yammer y Booking.

  • tipo de grupo: Seguridad
  • Nombre del grupo: . El nombre del grupo depende totalmente de usted para decidir. Puede basarse en un departamento, proyecto o conjunto de licencias.
  • Descripción del Grupo: . Proporcione una descripción del grupo para que otros administradores identifiquen rápidamente el propósito del grupo.
  • Los roles de Azure AD se pueden asignar al grupo.: No. El grupo es solo para asignar licencias, no roles.
  • Tipo de membresía: Asignado.

Después de configurar las propiedades del grupo, haga clic en Crear.

licencias basadas en grupos de Azure

Una vez creado, haga clic en el nuevo grupo de la lista.

oficina de licencias basadas en grupos 365

Agregar miembros al grupo de seguridad de Azure AD

En este entorno, tres usuarios serán los miembros del grupo. Esto garantiza que solo a estos tres usuarios se les asignará la licencia basada en grupo.

Uso del Portal

Siguiendo estas instrucciones, puede agregar usuarios al grupo usando el portal.

Dentro de la página del grupo, haz clic en miembros > Añadir miembros.

grupo dinámico azul basado en licencia

Hacer clic Añadir miembros.

azure asignar licencia al grupo

En el menú desplegable Agregar miembros, haga clic en los usuarios para que sean miembros del grupo y haga clic en Seleccionar.

azure asignar licencia al grupo

Y ahora son miembros del grupo.

licencias basadas en grupos de office 365

Uso de PowerShell

Si hay varios usuarios para agregar como miembros del grupo, hacerlo en PowerShell sería más eficiente que seleccionar miembros individualmente en el portal.

Hay varios módulos de PowerShell disponibles que le permiten agregar miembros a grupos mediante programación. Pero el más rápido de usar es el Módulo de Microsoft Azure Active Directory para Windows PowerShell.

Asegúrese de instalar primero el módulo PowerShell. Para hacerlo, abra Windows PowerShell y ejecute el siguiente comando.

Install-Module -Name MSOnline

Conéctese a Azure AD ejecutando este comando.

Connect-MsolService

asignación de licencia de grupo de anuncios de Azure

Simulando una actualización masiva de membresía de grupo, crearemos un nuevo archivo de texto que contiene el nombre de inicio de sesión de los usuarios.

azure ad asignar licencia al grupo

Ahora, obtenga el ID de objeto del grupo. Reemplazar «POC Grupo 1” con el nombre de tu grupo.

Get-MsolGroup -SearchString "POC Group 1"

Asegúrese de copiar el Id. de objeto valor.

oficina de asignación de licencia de grupo 365

Finalmente, ejecute el siguiente código para agregar los miembros en el miembros.txt archivo al grupo. Reemplace la -GroupObjectId valor del parámetro con el de su grupo Id. de objeto.

Get-Content .members.txt | ForEach-Object { 
# Get the user's ObjectID 
$userId = (Get-MsolUser -UserPrincipalName $_).ObjectId.ToString() 

# Add the user to the group 
Add-MsolGroupMember ` 
-GroupObjectId 'bce9a4a3-7deb-4e5b-9da7-7b4c842f9bb9' ` 
-GroupMemberObjectId $userId ` 
-GroupMemberType User 
}

Sin salida significa que no hay errores.

licencias basadas en grupos m365

Ejecute este comando para enumerar los miembros del grupo. Esto es para confirmar que los usuarios se agregaron como miembros del grupo.

Get-MsolGroupMember -GroupObjectId 'bce9a4a3-7deb-4e5b-9da7-7b4c842f9bb9'

licencias basadas en grupo de office 365 azul

Asignar licencias al grupo de seguridad de Azure AD

Ahora que creamos el grupo y agregamos los miembros, estamos listos para implementar las licencias basadas en grupos de Azure AD.

Navegue al centro de administración de Entra para Facturación > Licencias > Todos los productos.

Asignar licencias al grupo de seguridad de Azure AD

Seleccione la(s) licencia(s) que desea asignar y haga clic en Asignar.

azure asignar licencia a grupo office 365

Haga clic en el Agregar usuarios y grupos enlace, seleccione el grupo de la lista y haga clic en Seleccionar.

Office 365 asigna licencias a grupos de anuncios de Azure

Vaya a la pestaña Opciones de asignación, seleccione (activar o desactivar) licencias y haga clic en Siguiente: Revisar + asignar. En este ejemplo, estoy apagando Reservas de Microsoft y Empresa de Yammer.

azure ad asigne la licencia al grupo para office 365

Finalmente, haga clic en Asignar.

licencias basadas en grupos de anuncios de Azure para o365

Abra las propiedades del grupo y haga clic en Licencias. Verá el siguiente mensaje si la licencia basada en grupos de Azure AD se realizó correctamente.

oficina de licencias grupales 365 azure

Eliminar licencias directas

Antes de implementar las licencias basadas en grupos de Azure AD, a los usuarios se les han asignado previamente licencias directamente. Pero ahora que se han incluido en las licencias basadas en grupos, las licencias directas deben eliminarse, centralizando la gestión de licencias a través del grupo.

Por usuario

Por ejemplo, el usuario ****Chuckie Finster**** a continuación muestra que tiene dos rutas de asignación de licencia: Directo y Heredado (Nombre del grupo).

licencias basadas en grupos de Azure para Office 365

Haga clic en la licencia de la lista para mostrar la lista de servicios. Los botones de alternar atenuados significan que se asignaron a través de la licencia basada en grupos de Azure AD, mientras que los habilitados son de las asignaciones de licencias directas.

asignacion de licencias de grupo en office 365

Para eliminar la licencia directa, haga clic en el Quitar licencia botón y haga clic para confirmar.

asignación de licencia de grupo de anuncios de Azure en Office 365

La licencia directa ahora está eliminada.

licencias basadas en grupos de anuncios de Azure

Múltiples usuarios

También puede eliminar las licencias directas de varios usuarios. Para hacerlo, vaya a Facturación > Licencias y haga clic en el nombre de la licencia.

Asignación de licencias basadas en grupos para Office 365

En el Usuarios con licencia lista, seleccione los usuarios con Directo y Heredado rutas de asignación y haga clic en Quitar licencia.

licencias basadas en grupos de anuncios de Azure

Haga clic en Sí para confirmar la eliminación de la licencia.

Licencias basadas en grupos en Azure Active Directory

Y verás la siguiente notificación.

licencias basadas en grupos de microsoft

Y los usuarios ahora solo tienen una ruta de asignación de licencias heredada, lo que significa que ahora solo tienen licencias debido a las licencias grupales de Azure AD.

grupo dinámico azul basado en licencia

Conclusión

En conclusión, la implementación de licencias basadas en grupos de Azure AD para Office 365 puede brindar muchos beneficios a una organización, incluida la simplificación de la administración de licencias, la reducción de costos y la garantía del cumplimiento.

Siguiendo la guía paso a paso descrita en esta publicación de blog, puede configurar fácilmente esta función y aprovechar sus beneficios. Es importante tener en cuenta que las licencias basadas en grupos requieren una planificación cuidadosa y atención a los detalles, especialmente cuando se trata de asignar licencias a grupos específicos y administrar las asignaciones de licencias para usuarios que pertenecen a varios grupos.

Con una planificación y ejecución adecuadas, esta característica puede ser una valiosa adición a la estrategia de licencias de Office 365 de su organización.

Valora este artculo post

Deja una respuesta

Tu dirección de correo electrónico no será publicada. Los campos obligatorios están marcados con *