Affecter des licences aux utilisateurs par appartenance aux groupes dans Microsoft Entra ID

  • Article

Cet article présente l’affectation de licences de produit à un groupe d’utilisateurs, puis la vérification que les licences ont été correctement reçues dans Microsoft Entra ID, qui fait partie de Microsoft Entra.

Dans cet exemple, l’organisation Microsoft Entra contient un groupe de sécurité appelé HR Department. Ce groupe inclut tous les membres du département des ressources humaines (environ 1 000 utilisateurs). Vous souhaitez attribuer des licences Office 365 Entreprise E3 à l’ensemble du département. Le service Yammer Enterprise inclus dans le produit doit être temporairement désactivé jusqu’à ce que le département soit prêt à l’utiliser. L’administrateur souhaite également déployer des licences Enterprise Mobility + Security vers le même groupe d’utilisateurs.

Notes

Certains services Microsoft ne sont pas disponibles dans tous les emplacements. Avant de pouvoir attribuer une licence à un utilisateur, l’administrateur doit spécifier la propriété Emplacement d’utilisation sur l’utilisateur.

Pour l’affectation d’une licence à un groupe, tous les utilisateurs sans emplacement d’utilisation spécifié héritent de l’emplacement du répertoire. Si vous avez des utilisateurs dans plusieurs emplacements, nous vous recommandons de toujours définir l’emplacement d’utilisation dans le cadre de votre flux de création d’utilisateur dans Microsoft Entra ID. Par exemple, configurez la configuration de Microsoft Entra Connect pour définir l’emplacement d’utilisation. Cette recommandation garantit que le résultat de l’attribution de licence est toujours correct et que les utilisateurs ne reçoivent pas de services dans des emplacements non autorisés.

Étape 1 : Affecter les licences requises

Conseil

Les étapes décrites dans cet article pourraient varier légèrement en fonction du portail de départ.

  1. Connectez-vous au centre d'administration Microsoft Entra au moins en tant qu'administrateur de licences.

  2. Sélectionnez Microsoft Entra ID.

  3. Accédez à Identité>Facturation>Licenses afin d’ouvrir une page vous permettant de voir et de gérer tous les produits sous licence dans l’organisation.

  4. Sous Tous les produits, sélectionnez Office 365 Enterprise E5 et Enterprise Mobility + Security E3 en sélectionnant les noms de produits. Pour démarrer l’affectation, sélectionnez Affecter en haut de la page.

    Screenshot of selecting products to assign licenses.

  5. Dans la page Affecter une licence, sélectionnez Utilisateurs et groupes pour ouvrir la liste des utilisateurs et groupes.

  6. Sélectionnez un utilisateur ou groupe, puis utilisez le bouton Sélectionner en bas de la page pour confirmer votre sélection.

    Notes

    Quand vous attribuez des licences à un groupe avec des plans de service qui présentent des dépendances sur d’autres plans de service, ils doivent tous les deux être affectés ensemble dans le même groupe. Dans le cas contraire, le plan de service avec la dépendance est désactivé.

  7. Dans la page Affecter une licence, cliquez sur Options d’affectation, ce qui affiche tous les plans de services inclus dans les deux produits que nous avons sélectionnés précédemment. Recherchez Yammer Enterprise et définissez-le sur Désactivé pour désactiver ce service à partir de la licence du produit. Confirmez en cliquant sur OK en bas des options de licence.

    Screenshot of select service plans for licenses.

  8. Pour procéder à l’affectation, au bas de la page Affecter une licence, cliquez sur Affecter.

  9. Une notification indiquant l’état et le résultat du processus s’affiche dans l’angle supérieur droit. Si l’affectation au groupe n’a pas pu être effectuée (par exemple en raison de licences existantes dans le groupe), cliquez sur la notification pour afficher les détails de l’échec.

Lorsque vous attribuez des licences à un groupe, Microsoft Entra ID traite tous les membres existants de ce groupe. Ce processus peut prendre un certain temps, en fonction de la taille du groupe. L’étape suivante décrit comment vérifier que le processus est terminé, et comment déterminer si une attention supplémentaire est requise pour résoudre des problèmes.

Étape 2 : Vérifier que l’affectation initiale est terminée

  1. Accédez à Microsoft Entra ID>Groupes>Tous les groupes. Sélectionnez le groupe auquel les licences ont été assignées.

  2. Dans la page du groupe, sélectionnez Licences. Cela vous permet de vérifier rapidement si les licences ont été entièrement affectées aux utilisateurs et s’il existe des erreurs que vous devez examiner. Les informations suivantes sont disponibles :

    • Licences de services actuellement affectées au groupe. Sélectionnez une entrée pour afficher les services spécifiques qui ont été activés et pour apporter des modifications.

    • Mises à jour de l’état des dernières modifications de licences, disponibles si les modifications sont en cours de traitement ou si le traitement a été effectué sur tous les membres utilisateurs.

    • Informations sur les affectations de licences utilisateur en état d’erreur.

    Screenshot of licensing errors and license status.

  3. Pour obtenir des informations plus détaillées sur le traitement des licences, consultez Microsoft Entra ID>Groupes>Tous les groupes>Nom du groupe>Journaux d’audit. Vérifiez les activités suivantes :

    • Activité : Start applying group based license to users. Elle est consignée lorsque le système sélectionne la modification d’affectation de licences sur le groupe et commence à l’appliquer à tous les membres de l’utilisateur. Elle contient des informations sur la modification qui a été apportée.

    • Activité : Finish applying group based license to users. Elle est consignée lorsque le système termine le traitement de tous les utilisateurs du groupe. Elle contient un résumé du nombre d’utilisateurs qui ont été traités avec succès et du nombre d’utilisateurs auxquels les licences du groupe n’ont pas pu être affectées.

    Lisez cette section pour en savoir plus sur l’utilisation des journaux d’audit pour analyser les modifications apportées par une gestion des licences basée sur un groupe.

Étape 3 : Rechercher des problèmes de licences et les résoudre

  1. Accédez à Microsoft Entra ID>Tous les groupes>Groupes, puis recherchez le groupe auquel les licences ont été attribuées.

  2. Dans la page du groupe, sélectionnez Licences. La notification en haut de la page indique que des licences n’ont pas pu être affectées à 10 utilisateurs. Ouvrez cette notification pour accéder à une liste de tous les utilisateurs associés à une erreur de licence pour ce groupe.

  3. La colonne Échec d’affectations indique que les deux licences de produit n’ont pas pu être affectées aux utilisateurs. La colonne Raison principale de l’échec contient la cause de l’échec. Dans ce cas, il s’agit de Plans de service en conflit.

    Screenshot of licenses that couldn't be assigned.

  4. Sélectionnez un utilisateur pour ouvrir la page Licences de l’utilisateur. Cette page montre toutes les licences actuellement affectées à l’utilisateur. Dans cet exemple, l’utilisateur a hérité de la licence Office 365 Enterprise E1 du groupe Kiosk users. Cette licence est en conflit avec la licence E3 que le système a tenté d’appliquer à partir du groupe HR Department. Par conséquent, aucune des licences de ce groupe n’a été assignée à l’utilisateur.

    Screenshot of the view of all license conflicts for a user.

  5. Pour résoudre ce conflit, nous supprimons l’utilisateur du groupe Kiosk users. Lorsque Microsoft Entra ID a traité la modification, les licences HR Department sont affectées correctement.

Étapes suivantes

Pour plus d’informations sur l’ensemble de fonctionnalités pour l’affectation des licences avec des groupes, consultez les articles suivants :