Escenarios, limitaciones y problemas conocidos del uso de grupos para administrar las licencias en Azure Active DirectoryScenarios, limitations, and known issues using groups to manage licensing in Azure Active Directory

Use la información y los ejemplos siguientes para obtener una descripción más avanzada de las licencias basadas en grupos de Azure Active Directory (Azure AD).Use the following information and examples to gain a more advanced understanding of Azure Active Directory (Azure AD) group-based licensing.

Ubicación de usoUsage location

Algunos servicios de Microsoft no están disponibles en todas las ubicaciones.Some Microsoft services are not available in all locations. Antes de poder asignar una licencia a un usuario, el administrador tiene que especificar la propiedad Ubicación de uso en el usuario.Before a license can be assigned to a user, the administrator has to specify the Usage location property on the user. En Azure Portal, puede especificar la ubicación de uso en Usuario>Perfil>Configuración.In the Azure portal, you can specify usage location in User > Profile > Settings.

En el caso de la asignación de licencias de grupo, cualquier usuario sin una ubicación de uso especificada heredará la ubicación del directorio.For group license assignment, any users without a usage location specified inherit the location of the directory. Si hay usuarios en varias ubicaciones, asegúrese de reflejarlo correctamente en los recursos de usuario antes de agregar usuarios a grupos con licencias.If you have users in multiple locations, make sure to reflect that correctly in your user resources before adding users to groups with licenses.

Nota

La asignación de licencias de grupo no modificará nunca un valor de ubicación de uso existente para un usuario.Group license assignment will never modify an existing usage location value on a user. Se recomienda establecer la ubicación de uso siempre como parte del flujo de creación de usuarios en Azure AD (por ejemplo, mediante la configuración de AAD Connect), que garantizará que el resultado de la asignación de licencias siempre sea correcto y que los usuarios no reciban los servicios en ubicaciones que no están permitidas.We recommend that you always set usage location as part of your user creation flow in Azure AD (e.g. via AAD Connect configuration) - that will ensure the result of license assignment is always correct, and users do not receive services in locations that are not allowed.

Uso de licencias basadas en grupos con grupos dinámicosUse group-based licensing with dynamic groups

Puede usar licencias basadas en grupos con cualquier grupo de seguridad, lo que significa que se pueden combinar con grupos dinámicos de Azure AD.You can use group-based licensing with any security group, which means it can be combined with Azure AD dynamic groups. Los grupos dinámicos ejecutan reglas en los atributos de recurso de usuario para agregar y quitar usuarios automáticamente de los grupos.Dynamic groups run rules against user resource attributes to automatically add and remove users from groups.

Por ejemplo, puede crear un grupo dinámico para un conjunto de productos que desee asignar a los usuarios.For example, you can create a dynamic group for some set of products you want to assign to users. Cada grupo se rellena con una regla agregando los usuarios con sus atributos, y a cada grupo se le asignan las licencias que se desea que reciban.Each group is populated by a rule adding users by their attributes, and each group is assigned the licenses that you want them to receive. Puede asignar el atributo en el entorno local y sincronizarlo con Azure AD, o bien puede administrar el atributo directamente en la nube.You can assign the attribute on-premises and sync it with Azure AD, or you can manage the attribute directly in the cloud.

Las licencias se asignan al usuario poco después de haberlas agregado al grupo.Licenses are assigned to the user shortly after they are added to the group. Cuando se cambia el atributo, el usuario sale de los grupos y se quitan las licencias.When the attribute is changed, the user leaves the groups and the licenses are removed.

EjemploExample

Considere un ejemplo de solución local de administración de identidades que decide qué usuarios deben tener acceso a los servicios web de Microsoft.Consider the example of an on-premises identity management solution that decides which users should have access to Microsoft web services. Usa extensionAttribute1 para almacenar un valor de cadena que representa las licencias que el usuario debe tener.It uses extensionAttribute1 to store a string value representing the licenses the user should have. Azure AD Connect lo sincroniza con Azure AD.Azure AD Connect syncs it with Azure AD.

Los usuarios podrían necesitar una licencia pero no otra, o bien podrían tener ambas.Users might need one license but not another, or might need both. Este es un ejemplo, en el que va a distribuir licencias de Office 365 Enterprise E5 y Enterprise Mobility + Security (EMS) para los usuarios de los grupos:Here's an example, in which you are distributing Office 365 Enterprise E5 and Enterprise Mobility + Security (EMS) licenses to users in groups:

Office 365 Enterprise E5: servicios básicosOffice 365 Enterprise E5: base services

Captura de pantalla de los servicios básicos de Office 365 Enterprise E5

Enterprise Mobility + Security: usuarios con licenciaEnterprise Mobility + Security: licensed users

Captura de pantalla de los usuarios con licencia de Enterprise Mobility + Security

En este ejemplo, modifique un usuario y establezca el valor de extensionAttribute1 en EMS;E5_baseservices;, si desea que el usuario tenga ambas licencias.For this example, modify one user and set their extensionAttribute1 to the value of EMS;E5_baseservices; if you want the user to have both licenses. Puede hacer esta modificación en el entorno local.You can make this modification on-premises. Después de sincronizar el cambio con la nube, el usuario se agrega automáticamente a ambos grupos y se asignan las licencias.After the change syncs with the cloud, the user is automatically added to both groups, and licenses are assigned.

Captura de pantalla que muestra cómo establecer el extensionAttribute1 del usuario

Advertencia

Tenga cuidado al modificar la regla de pertenencia de un grupo existente.Use caution when modifying an existing group’s membership rule. Cuando se cambia una regla, se vuelve a evaluar la pertenencia del grupo y los usuarios que ya no coinciden con la nueva regla serán eliminados (los usuarios que todavía coincidan con la nueva regla no se verán afectados durante este proceso).When a rule is changed, the membership of the group will be re-evaluated and users who no longer match the new rule will be removed (users who still match the new rule will not be affected during this process). Durante el proceso se quitarán las licencias de esos usuarios, lo que puede dar lugar a la pérdida de servicio, o bien, en algunos casos, a la pérdida de datos.Those users will have their licenses removed during the process which may result in loss of service, or in some cases, loss of data.

Si tiene un grupo dinámico grande del que depende para la asignación de licencias, considere la posibilidad de validar los cambios importantes en un grupo de prueba más pequeño antes de aplicarlos al grupo principal.If you have a large dynamic group you depend on for license assignment, consider validating any major changes on a smaller test group before applying them to the main group.

Varios grupos y varias licenciasMultiple groups and multiple licenses

Un usuario puede ser miembro de varios grupos con licencias.A user can be a member of multiple groups with licenses. Estos son algunos aspectos que hay que tener en cuenta:Here are some things to consider:

  • Se pueden superponer varias licencias para el mismo producto y, como resultado, todos los servicios habilitados se aplican al usuario.Multiple licenses for the same product can overlap, and they result in all enabled services being applied to the user. En el ejemplo siguiente se muestran dos grupos de licencias: E3: servicios de base contiene los servicios fundamentales que debe implementar primero en todos los usuarios.The following example shows two licensing groups: E3 base services contains the foundation services to deploy first, to all users. Y, además, E3: servicios extendidos, que contiene los servicios adicionales (Sway y Planner) que se van a implementar solo en algunos usuarios.And E3 extended services contains additional services (Sway and Planner) to deploy only to some users. En este ejemplo, el usuario se agregó a los dos grupos:In this example, the user was added to both groups:

    Captura de pantalla de los servicios habilitados

    Como resultado, el usuario tiene habilitados 7 de los 12 servicios del producto, mientras que solo usa una licencia para este producto.As a result, the user has 7 of the 12 services in the product enabled, while using only one license for this product.

  • Al seleccionar la licencia E3 se muestran más detalles, incluida la información sobre qué servicios se habilitaron para el usuario con la asignación de licencias de grupo.Selecting the E3 license shows more details, including information about which services are enabled for the user by by the group license assignment.

Coexistencia de licencias directas con licencias de grupoDirect licenses coexist with group licenses

Cuando un usuario hereda una licencia de un grupo, no se puede quitar ni modificar esa asignación de licencias en las propiedades del usuario.When a user inherits a license from a group, you can't directly remove or modify that license assignment in the user's properties. Los cambios se deben realizar en el grupo y, después, propagarse para todos los usuarios.Changes must be made in the group and then propagated to all users.

Sin embargo, es posible asignar la misma licencia de producto directamente al usuario además de la licencia heredada.It is possible, however, to assign the same product license directly to the user, in addition to the inherited license. Puede habilitar servicios adicionales del producto solo para un usuario, sin que afecten a otros.You can enable additional services from the product just for one user, without affecting other users.

Las licencias asignadas directamente se pueden quitar sin que afecten a las licencias heredadas.Directly assigned licenses can be removed, and don’t affect inherited licenses. Considere un usuario que hereda una licencia de Office 365 Enterprise E3 de un grupo.Consider the user who inherits an Office 365 Enterprise E3 license from a group.

Inicialmente, el usuario hereda la licencia solo del grupo E3: servicios básicos, lo que habilita cuatro planes de servicio.Initially, the user inherits the license only from the E3 basic services group, which enables four service plans.

  1. Seleccione Asignar para asignar directamente una licencia E3 al usuario.Select Assign to directly assign an E3 license to the user. En este caso, deshabilitará todos los planes de servicio, excepto Yammer Enterprise.In this case, you are going to disable all service plans except Yammer Enterprise.

    Como resultado, el usuario sigue usando una sola licencia del producto E3,As a result, the user still uses only one license of the E3 product. pero la asignación directa habilita el servicio de Yammer Enterprise solo para ese usuario.But the direct assignment enables the Yammer Enterprise service for that user only. Puede ver qué servicios se habilitan por la pertenencia al grupo frente a la asignación directa.You can see which services are enabled by the group membership versus the direct assignment.

  2. Cuando usa la asignación directa se permiten las siguientes operaciones:When you use direct assignment, the following operations are allowed:

    • Yammer Enterprise puede desactivarse en el recurso de usuario directamente.Yammer Enterprise can be turned off on the user resource directly. El botón de alternancia Activado/Desactivado de la ilustración se habilitó en este servicio, al revés de lo que ocurre con los botones de alternancia de otros servicios.The On/Off toggle in the illustration was enabled for this service, as opposed to the other service toggles. Dado que el servicio se habilitó directamente en el usuario, se puede modificar.Because the service is enabled directly on the user, it can be modified.
    • Otros servicios pueden estar habilitados también, como parte de la licencia asignada directamente.Additional services can be enabled as well, as part of the directly assigned license.
    • El botón Quitar puede utilizarse para quitar la licencia directa del usuario.The Remove button can be used to remove the direct license from the user. Puede ver que el usuario ahora solo tiene la licencia de grupo heredada y solo los servicios originales permanecen habilitados:You can see that the user now only has the inherited group license and only the original services remain enabled:

Administración de servicios nuevos agregados a productosManaging new services added to products

Cuando Microsoft agrega un nuevo servicio al plan de licencia de un producto, se habilita de forma predeterminada en todos los grupos a los que se haya asignado la licencia del producto.When Microsoft adds a new service to a product license plan, it is enabled by default in all groups to which you have assigned the product license. Los usuarios de su inquilino que se suscriban a las notificaciones sobre cambios en el producto recibirán con antelación mensajes de correo electrónico que les informan sobre las próximas adiciones en los servicios.Users in your tenant who are subscribed to notifications about product changes will receive emails ahead of time notifying them about the upcoming service additions.

Como administrador, puede revisar todos los grupos afectados por el cambio y realizar acciones como deshabilitar el nuevo servicio en cada grupo.As an administrator, you can review all groups affected by the change and take action, such as disabling the new service in each group. Por ejemplo, si creó grupos destinados solo a servicios específicos para la implementación, puede volver a visitar esos grupos y asegurarse de que cualquier servicio recién agregado está deshabilitado.For example, if you created groups targeting only specific services for deployment, you can revisit those groups and make sure that any newly added services are disabled.

Este es un ejemplo cómo podría ser este proceso:Here is an example of what this process may look like:

  1. Originalmente, asignó el producto Office 365 Enterprise E5 a varios grupos.Originally, you assigned the Office 365 Enterprise E5 product to several groups. Uno de esos grupos, denominado Office 365 E5 (solo Exchange) , se diseñó para habilitar solamente el servicio Exchange Online (Plan 2) para sus miembros.One of those groups, called O365 E5 - Exchange only was designed to enable only the Exchange Online (Plan 2) service for its members.

  2. Recibió una notificación de Microsoft sobre que se extenderá el producto E5 con un nuevo servicio: Microsoft Stream.You received a notification from Microsoft that the E5 product will be extended with a new service - Microsoft Stream. Cuando el servicio esté disponible en el inquilino, puede hacer lo siguiente:When the service becomes available in your tenant, you can do the following:

  3. Vaya a la hoja Azure Active Directory > Licencias > Todos los productos y seleccione Office 365 Enterprise E5; a continuación, seleccione Licensed Groups (Grupos con licencia) para ver una lista de todos los grupos con ese producto.Go to the Azure Active Directory > Licenses > All products blade and select Office 365 Enterprise E5, then select Licensed Groups to view a list of all groups with that product.

  4. Haga clic en el grupo que desea revisar (en este caso, O365 E5 - Exchange only).Click on the group you want to review (in this case, O365 E5 - Exchange only). Se abrirá la pestaña Licencias. Al hacer clic en la licencia E5, se abrirá una hoja en la que se enumeran todos los servicios habilitados.This will open the Licenses tab. Clicking on the E5 license will open a blade listing all enabled services.

    Nota

    El servicio Microsoft Stream se ha agregado automáticamente y se ha habilitado en este grupo, además del servicio Exchange Online:The Microsoft Stream service has been automatically added and enabled in this group, in addition to the Exchange Online service:

    Captura de pantalla del nuevo servicio agregado a una licencia de grupo

  5. Si desea deshabilitar el nuevo servicio en este grupo, haga clic en el botón de alternancia Activado/Desactivado junto al servicio y haga clic en el botón Guardar para confirmar el cambio.If you want to disable the new service in this group, click the On/Off toggle next to the service and click the Save button to confirm the change. Azure AD ahora procesará todos los usuarios del grupo para aplicar el cambio; los nuevos usuarios agregados al grupo no tendrán habilitado el servicio Microsoft Stream.Azure AD will now process all users in the group to apply the change; any new users added to the group will not have the Microsoft Stream service enabled.

    Nota

    Los usuarios todavía pueden tener el servicio habilitado a través de otra asignación de licencias (de otro grupo del que sean miembros o con una asignación directa de licencia).Users may still have the service enabled through some other license assignment (another group they are members of or a direct license assignment).

  6. Si es necesario, realice los mismos pasos para otros grupos con este producto asignado.If needed, perform the same steps for other groups with this product assigned.

Uso de PowerShell para ver quién tiene licencias directas y heredadasUse PowerShell to see who has inherited and direct licenses

Puede usar un script de PowerShell para comprobar si los usuarios tienen una licencia asignada directamente o se hereda de un grupo.You can use a PowerShell script to check if users have a license assigned directly or inherited from a group.

  1. Ejecute el cmdlet connect-msolservice para autenticarse y conectar con el inquilino.Run the connect-msolservice cmdlet to authenticate and connect to your tenant.

  2. Get-MsolAccountSku se puede usar para detectar todas las licencias de producto aprovisionadas en el inquilino.Get-MsolAccountSku can be used to discover all provisioned product licenses in the tenant.

    Captura de pantalla del cmdlet Get-Msolaccountsku

  3. Use el valor AccountSkuId correspondiente a la licencia que le interesa con este script de PowerShell.Use the AccountSkuId value for the license you are interested in with this PowerShell script. Esto creará una lista de usuarios que tienen esta licencia con la información sobre cómo se asigna la licencia.This will produce a list of users who have this license with the information about how the license is assigned.

Usar registros de auditoría para supervisar la actividad de licencias basadas en gruposUse Audit logs to monitor group-based licensing activity

Puede usar los registros de auditoría de Azure AD para ver todas las actividades relacionadas con las licencias basadas en grupos, incluido:You can use Azure AD audit logs to see all activity related to group-based licensing, including:

  • quién cambió las licencias en los gruposwho changed licenses on groups
  • cuándo empezó el sistema a procesar un cambio de la licencia de grupo y cuándo terminówhen the system started processing a group license change, and when it finished
  • qué cambios de licencia se realizaron en un usuario como resultado de una asignación de licencia de grupo.what license changes were made to a user as a result of a group license assignment.

Nota

Los registros de auditoría están disponibles en la mayoría de las hojas de la sección Azure Active Directory del portal.Audit logs are available on most blades in the Azure Active Directory section of the portal. Dependiendo de dónde tenga acceso a ellas, se pueden aplicar filtros previos para mostrar solo la actividad pertinente para el contexto de la hoja.Depending on where you access them, filters may be pre-applied to only show activity relevant to the context of the blade. Si no ve los resultados esperados, examine las opciones de filtrado u obtenga acceso a los registros de auditoría sin filtrar en Azure Active Directory > Actividad > Registros de auditoría.If you are not seeing the results you expect, examine the filtering options or access the unfiltered audit logs under Azure Active Directory > Activity > Audit logs.

Averiguar quién ha modificado una licencia de grupoFind out who modified a group license

  1. Establezca el filtro Actividad en Establecer licencia de grupo y haga clic en Aplicar.Set the Activity filter to Set group license and click Apply.

  2. Los resultados incluyen todos los casos de licencias que se establecen o modifican en grupos.The results include all cases of licenses being set or modified on groups.

    Sugerencia

    También puede escribir el nombre del grupo en el filtro Destino para definir el ámbito de los resultados.You can also type the name of the group in the Target filter to scope the results.

  3. Seleccione un elemento de la lista para ver los detalles de lo que ha cambiado.Select an item in the list to see the details of what has changed. En Propiedades modificadas se muestran los valores antiguos y nuevos para la asignación de licencias.Under Modified Properties both old and new values for the license assignment are listed.

Este es un ejemplo de cambios recientes de la licencia de grupo, con detalles:Here is an example of recent group license changes, with details:

Captura de pantalla de cambios de licencia de grupo

Averiguar cuándo se inició y finalizó el procesamiento de los cambios de grupoFind out when group changes started and finished processing

Cuando cambia una licencia en un grupo, Azure AD comenzará a aplicar los cambios a todos los usuarios.When a license changes on a group, Azure AD will start applying the changes to all users.

  1. Para ver cuándo se inició el procesamiento en los grupos, establezca el filtro Actividad en Empezar a aplicar licencias basadas en grupo a los usuarios.To see when groups started processing, set the Activity filter to Start applying group based license to users. Tenga en cuenta que el actor para la operación es Microsoft Azure AD Group-Based Licensing (Licencias basadas en grupos de Microsoft Azure AD), una cuenta del sistema que se usa para ejecutar todos los cambios de licencia de grupo.Note that the actor for the operation is Microsoft Azure AD Group-Based Licensing - a system account that is used to execute all group license changes.

    Sugerencia

    Haga clic en un elemento en la lista para ver el campo Propiedades modificadas (muestra los cambios de licencia que se han seleccionado para el procesamiento).Click an item in the list to see the Modified Properties field - it shows the license changes that were picked up for processing. Esto es útil si ha realizado varios cambios en un grupo y no está seguro de cuál se ha procesado.This is useful if you made multiple changes to a group and you are not sure which one was processed.

  2. De forma similar, para ver cuándo finaliza el procesamiento de los grupos, use el valor de filtro Finalizar de aplicar licencias basadas en grupo a los usuarios.Similarly, to see when groups finished processing, use the filter value Finish applying group based license to users.

    Sugerencia

    En este caso, el campo Propiedades modificadas contiene un resumen de los resultados (esto es útil para comprobar rápidamente si se ha producido) algún error en el procesamiento.In this case, the Modified Properties field contains a summary of the results - this is useful to quickly check if processing resulted in any errors. Salida de ejemplo:Sample output:

    Modified Properties
    ...
    Name : Result
    Old Value : []
    New Value : [Users successfully assigned licenses: 6, Users for whom license assignment failed: 0.];
    
  3. Para ver el registro completo de cómo se procesa un grupo, incluidos todos los cambios de usuario, establezca los siguientes filtros:To see the complete log for how a group was processed, including all user changes, set the following filters:

    • Iniciado por (actor) : "Licencias basadas en grupos de Microsoft Azure AD"Initiated By (Actor): "Microsoft Azure AD Group-Based Licensing"
    • Intervalo de fechas (opcional): intervalo personalizado para cuando se sabe que un grupo específico inició y finalizó el procesamientoDate Range (optional): custom range for when you know a specific group started and finished processing

Esta salida de ejemplo muestra el inicio del procesamiento, todos los cambios de usuario resultantes y el fin del procesamiento.This sample output shows the start of processing, all resulting user changes, and the finish of processing.

Captura de pantalla de cambios de licencia de grupo

Sugerencia

Al hacer clic en elementos relacionados con Cambiar la licencia de usuario se mostrarán los detalles de los cambios de licencia aplicados a cada usuario individual.Clicking items related to Change user license will show details for license changes applied to each individual user.

Eliminación de un grupo con una licencia asignadaDeleting a group with an assigned license

No es posible eliminar un grupo con una licencia activa asignada.It is not possible to delete a group with an active license assigned. Un administrador podría eliminar un grupo sin darse cuenta de que hará que las licencias se quiten de los usuarios. Por este motivo, para poder eliminar las licencias, se requiere que se quiten primero del grupo.An administrator could delete a group not realizing that it will cause licenses to be removed from users - for this reason we require any licenses to be removed from the group first, before it can be deleted.

Al intentar eliminar un grupo en Azure Portal, puede ver una notificación de error similar a la siguiente: Captura de pantalla del error de eliminación de grupoWhen trying to delete a group in the Azure portal you may see an error notification like this: Screenshot group deletion failed

Vaya a la pestaña Licencias en el grupo y compruebe si hay licencias asignadas.Go to the Licenses tab on the group and see if there are any licenses assigned. Si es así, quite esas licencias e intente eliminar el grupo de nuevo.If yes, remove those licenses and try to delete the group again.

Puede ver errores similares al intentar eliminar el grupo a través de PowerShell o de Graph API.You may see similar errors when trying to delete the group through PowerShell or Graph API. Si usa un grupo sincronizado desde un entorno local, Azure AD Connect también puede informar de errores, si no puede eliminar el grupo en Azure AD.If you are using a group synced from on-premises, Azure AD Connect may also report errors if it is failing to delete the group in Azure AD. En todos estos casos, asegúrese de comprobar si hay licencias asignadas al grupo y quítelas primero.In all such cases, make sure to check if there are any licenses assigned to the group, and remove them first.

Limitaciones y problemas conocidosLimitations and known issues

Si usa licencias basadas en grupo, se recomienda que se familiarice con la siguiente lista de limitaciones y problemas conocidos.If you use group-based licensing, it's a good idea to familiarize yourself with the following list of limitations and known issues.

  • Actualmente, las licencias basadas en grupos no admiten grupos anidados que contengan otros grupos.Group-based licensing currently does not support groups that contain other groups (nested groups). Si aplica una licencia a un grupo anidado, solo se aplican a los usuarios miembros del primer nivel inmediato del grupo.If you apply a license to a nested group, only the immediate first-level user members of the group have the licenses applied.

  • La característica solo se puede usar con grupos de seguridad y grupos de Office 365 que tengan securityEnabled=TRUE.The feature can only be used with security groups, and Office 365 groups that have securityEnabled=TRUE.

  • El Centro de administración de Microsoft 365 no admite actualmente licencias basadas en grupo.The Microsoft 365 admin center does not currently support group-based licensing. Si un usuario hereda una licencia de un grupo, esta licencia aparece en el portal de administración de Office como una licencia de usuario normal.If a user inherits a license from a group, this license appears in the Office admin portal as a regular user license. Si intenta modificar esa licencia o quitarla, el portal devuelve un mensaje de error.If you try to modify that license or try to remove the license, the portal returns an error message. Las licencias de grupo heredadas no se pueden modificar directamente en un usuario.Inherited group licenses cannot be modified directly on a user.

  • Cuando se asignan o modifican licencias para un grupo grande (por ejemplo, con más de 100 000 usuarios), podría afectar el rendimiento.When licenses are assigned or modified for a large group (for example, 100,000 users), it could impact performance. En concreto, el volumen de cambios generado por la automatización de Azure AD podría afectar negativamente el rendimiento de la sincronización de directorios entre Azure AD y los sistemas locales.Specifically, the volume of changes generated by Azure AD automation might negatively impact the performance of your directory synchronization between Azure AD and on-premises systems.

  • Si usa grupos dinámicos para administrar la pertenencia de los usuarios, compruebe que el usuario forma parte del grupo, lo cual es necesario para la asignación de licencias.If you are using dynamic groups to manage your user’s membership, verify that the user is part of the group, which is necessary for license assignment. De lo contrario, compruebe el estado de procesamiento de la regla de pertenencia del grupo dinámico.If not, check processing status for the membership rule of the dynamic group.

  • En determinadas situaciones de carga elevada, los cambios en los grupos o en la pertenencia a grupos con las licencias existentes pueden tardar mucho tiempo en procesarse.In certain high load situations, it may take a long time to process license changes for groups or membership changes to groups with existing licenses. Si observa que los cambios tardan más de 24 horas en procesar un tamaño de grupo de 60 000 usuarios o menos, abra una incidencia de soporte técnico para que podamos investigar lo que ocurre.If you see your changes take more than 24 hours to process group size of 60K users or less, please open a support ticket to allow us to investigate.

  • La automatización de la administración de licencias no reacciona automáticamente a todos los tipos de cambios en el entorno.License management automation does not automatically react to all types of changes in the environment. Por ejemplo, es posible que se quede sin licencias, lo que haría que algunos usuarios tengan un estado de error.For example, you might have run out of licenses, causing some users to be in an error state. Para liberar el número de puestos disponibles, puede quitar algunas licencias asignadas directamente a otros usuarios.To free up the available seat count, you can remove some directly assigned licenses from other users. Sin embargo, el sistema no reacciona automáticamente a este cambio ni corrige el estado de error de los usuarios.However, the system does not automatically react to this change and fix users in that error state.

    Como alternativa a estos tipos de limitaciones, puede ir a la hoja Grupo en Azure AD y hacer clic en Reprocesar.As a workaround to these types of limitations, you can go to the Group blade in Azure AD, and click Reprocess. Este comando procesa a todos los usuarios de ese grupo y resuelve los estados de error, si es posible.This command processes all users in that group and resolves the error states, if possible.

Pasos siguientesNext steps

Para más información sobre otros escenarios de administración de licencias basadas en grupos, consulte:To learn more about other scenarios for license management through group-based licensing, see: