Assegnare licenze agli utenti in base all'appartenenza ai gruppi in Azure Active DirectoryAssign licenses to users by group membership in Azure Active Directory

Questo articolo spiega come assegnare licenze di prodotti a un gruppo di utenti in Azure Active Directory (Azure AD) e quindi verificare che le licenze siano state assegnate in modo corretto.This article walks you through assigning product licenses to a group of users in Azure Active Directory (Azure AD) and then verifying that they're licensed correctly.

In questo esempio il tenant contiene un gruppo di sicurezza denominato HR Department.In this example, the tenant contains a security group called HR Department. Il gruppo include tutti i membri del reparto Risorse umane, circa 1.000 utenti.This group includes all members of the human resources department (around 1,000 users). Si vogliono assegnare licenze di Office 365 Enterprise E3 all'intero reparto.You want to assign Office 365 Enterprise E3 licenses to the entire department. Il servizio Enterprise Yammer incluso nel prodotto deve essere temporaneamente disattivato finché il reparto è pronto per iniziare a usarlo.The Yammer Enterprise service that's included in the product must be temporarily disabled until the department is ready to start using it. Si prevede anche di distribuire le licenze Enterprise Mobility + Security allo stesso gruppo di utenti.You also want to deploy Enterprise Mobility + Security licenses to the same group of users.

Nota

Alcuni servizi Microsoft non sono disponibili in tutte le posizioni.Some Microsoft services are not available in all locations. Per poter assegnare una licenza a un utente, l'amministratore deve prima specificare la proprietà relativa alla località di utilizzo per l'utente.Before a license can be assigned to a user, the administrator has to specify the Usage location property on the user.

Per l'assegnazione di licenze ai gruppi, eventuali utenti per cui non è specificata una località di utilizzo ereditano la posizione della directory.For group license assignment, any users without a usage location specified will inherit the location of the directory. Se gli utenti si trovano in località diverse, è consigliabile impostare sempre la località di utilizzo nell'ambito del flusso di creazione utente in Azure AD, ad esempio nella configurazione di AAD Connect. In questo modo si garantisce che il risultato dell'assegnazione delle licenze sia sempre corretto e che gli utenti non ricevano i servizi in località che non sono consentite.If you have users in multiple locations, we recommend that you always set usage location as part of your user creation flow in Azure AD (e.g. via AAD Connect configuration) - that will ensure the result of license assignment is always correct and users do not receive services in locations that are not allowed.

Passaggio 1: assegnare le licenze necessarieStep 1: Assign the required licenses

  1. Accedere al portale di Azure con un account Administrator.Sign in to the Azure portal with an Administrator account. Per gestire le licenze, l'account deve essere un ruolo amministratore globale o amministratore dell'account utente.To manage licenses, the account must be a global administrator role or user account administrator.

  2. Fare clic su More Services (Altri servizi) nel riquadro di spostamento a sinistra e scegliere Azure Active Directory.Select More services in the left navigation pane, and then select Azure Active Directory. È possibile aggiungere questo pannello ai Preferiti o al dashboard del portale.You can add this blade to Favorites or pin it to the portal dashboard.

  3. Nel pannello Azure Active Directory selezionare Licenze.On the Azure Active Directory blade, select Licenses. Verrà aperto un pannello in cui si possono visualizzare e gestire tutti i prodotti del tenant a cui è possibile assegnare una licenza.This opens a blade where you can see and manage all licensable products in the tenant.

  4. In All products (Tutti i prodotti) selezionare sia Office 365 Enterprise E3 sia Enterprise Mobility + Security scegliendo i nomi di prodotto.Under All products, select both Office 365 Enterprise E3 and Enterprise Mobility + Security by selecting the product names. Per avviare l'assegnazione, selezionare Assegna nella parte superiore del pannello.To start the assignment, select Assign at the top of the blade.

    Tutti i prodotti, assegnare una licenza

  5. Nel pannelloAssegna licenza fare clic su Utenti e gruppi per aprire il pannello Utenti e gruppi.On the Assign license blade, click Users and groups to open the Users and groups blade. Cercare il nome del gruppo Reparto risorse Umane, selezionare il gruppo e quindi assicurarsi di confermare facendo clic su Seleziona nella parte inferiore del pannello.Search for the group name HR Department, select the group, and then be sure to confirm by clicking Select at the bottom of the blade.

    Selezionare un gruppo

  6. Nel pannello Assegna licenza fare clic su Opzioni di assegnazione (facoltativo) per visualizzare tutti i piani di servizio inclusi nei due prodotti selezionati in precedenza.On the Assign license blade, click Assignment options (optional), which displays all service plans included in the two products that we selected previously. Trovare Yammer Enterprise e impostarlo su Disattivato per disabilitare il servizio dalla licenza del prodotto.Find Yammer Enterprise and turn it Off to disable that service from the product license. Confermare facendo clic su OK nella parte inferiore di Opzioni di assegnazione.Confirm by clicking OK at the bottom of Assignment options.

    Opzioni di assegnazione

  7. Per completare l'assegnazione, fare clic su Assegna nella parte inferiore del pannello Assegna licenza.To complete the assignment, on the Assign license blade, click Assign at the bottom of the blade.

  8. Verrà visualizzata una notifica nell'angolo in alto a destra per indicare lo stato e il risultato del processo.A notification is displayed in the upper-right corner that shows the status and outcome of the process. Se non è stato possibile completare l'assegnazione al gruppo, ad esempio a causa di licenze già esistenti nel gruppo, fare clic sulla notifica per visualizzare i dettagli dell'errore.If the assignment to the group couldn't be completed (for example, because of pre-existing licenses in the group), click the notification to view details of the failure.

È stato specificato un modello di licenza nel gruppo del reparto risorse umane.We've now specified a license template for the HR Department group. È stato avviato un processo in background in Azure AD per elaborare tutti i membri esistenti di tale gruppo.A background process in Azure AD has been started to process all existing members of that group. L'operazione iniziale potrebbe richiedere molto tempo, in base alla dimensione corrente del gruppo.This initial operation might take some time, depending on the current size of the group. Nel passaggio successivo verrà illustrato come verificare se il processo è stato completato e determinare se sono necessari altri interventi per la risoluzione dei problemi.In the next step, we'll describe how to verify that the process has finished and determine if further attention is required to resolve problems.

Nota

È possibile avviare la stessa assegnazione da un percorso alternativo: Utenti e gruppi in Azure AD.You can start the same assignment from an alternative location: Users and groups in Azure AD. Passare ad Azure Active Directory > Utenti e gruppi > Tutti i gruppi.Go to Azure Active Directory > Users and groups > All groups. Per trovare il gruppo, selezionarlo e passare alla scheda Licenze. Con il pulsante Assegna nella parte superiore del pannello è possibile aprire il pannello di assegnazione delle licenze.Then find the group, select it, and go to the Licenses tab. The Assign button on top of the blade opens the license assignment blade.

Passaggio 2: verificare che l'assegnazione iniziale sia terminataStep 2: Verify that the initial assignment has finished

  1. Passare ad Azure Active Directory > Utenti e gruppi > Tutti i gruppi.Go to Azure Active Directory > Users and groups > All groups. Trovare quindi il gruppo HR Department a cui sono state assegnate le licenze.Then find the HR Department group that licenses were assigned to.

  2. Nel pannello del gruppo Reparto Risorse umane selezionare Licenze.On the HR Department group blade, select Licenses. Questo consente di verificare rapidamente se le licenze sono state completamente assegnate agli utenti e se ci sono errori che richiedono attenzione.This lets you quickly confirm if licenses have been fully assigned to users and if there are any errors that you need to look into. Sono disponibili le informazioni seguenti:The following information is available:

    • Elenco delle licenze di prodotto attualmente assegnate al gruppo.List of product licenses that are currently assigned to the group. Selezionare una voce per visualizzare i servizi specifici che sono stati abilitati e apportare modifiche.Select an entry to show the specific services that have been enabled and to make changes.

    • Stato delle modifiche più recenti delle licenze apportate al gruppo, se è in corso l'elaborazione delle modifiche o se l'elaborazione è stata completata per tutti i membri utente.Status of the latest license changes that were made to the group (if the changes are being processed or if processing has finished for all user members).

    • Informazioni sugli utenti con stato di errore perché non è stato possibile assegnare le licenze a tali utenti.Information about users who are in an error state because licenses couldn't be assigned to them.

    Opzioni di assegnazione

  3. Per informazioni più dettagliate sull'elaborazione delle licenze, vedere Azure Active Directory > Utenti e gruppi > nome gruppo > Log di controllo.See more detailed information about license processing under Azure Active Directory > Users and groups > group name > Audit logs. Si notino le attività seguenti:Note the following activities:

    • Attività: iniziare ad applicare agli utenti le licenze basate sui gruppi.Activity: Start applying group based license to users. Viene registrato quando il sistema preleva la modifica dell'assegnazione della licenza per il gruppo e inizia ad applicarla a tutti i membri utente.This is logged when the system picks up the license-assignment change on the group and starts applying it to all user members. Contiene informazioni sulla modifica apportata.It contains information about the change that was made.

    • Attività: finire di applicare agli utenti le licenze basate sui gruppi.Activity: Finish applying group based license to users. Viene registrato quando il nostro sistema completa l'elaborazione di tutti gli utenti del gruppo.This is logged when the system finishes processing all users in the group. Contiene un riepilogo di quanti utenti sono stati elaborati correttamente e il numero di utenti a cui non è stato possibile assegnare le licenze di gruppo.It contains a summary of how many users were successfully processed and how many users couldn't be assigned group licenses.

    Leggere questa sezione per ulteriori informazioni su come usare i log di controllo per analizzare le modifiche apportate dalle licenze basate sui gruppi.Read this section to learn more about how audit logs can be used to analyze changes made by group-based licensing.

Passaggio 3: Controllare i problemi relativi alle licenze e risolverliStep 3: Check for license problems and resolve them

  1. Passare ad Azure Active Directory > Utenti e gruppi > Tutti i gruppi, quindi trovare il gruppo HR Department a cui sono state assegnate le licenze.Go to Azure Active Directory > Users and groups > All groups, and find the HR Department group that licenses were assigned to.
  2. Nel pannello del gruppo Reparto Risorse umane selezionare Licenze.On the HR Department group blade, select Licenses. La notifica nella parte superiore del pannello indica che ci sono 10 utenti per cui non è stato possibile assegnare le licenze.The notification on top of the blade shows that there are 10 users that licenses couldn't be assigned to. Facendo clic su di essa viene aperto un elenco di tutti gli utenti che presentano un errore di licenza per questo gruppo.Clicking it opens a list of all users in a licensing-error state for this group.
  3. La colonna N. assegnazioni con errori indica che non è stato possibile assegnare entrambe le licenze prodotto agli utenti.The Failed assignments column tells us that both product licenses couldn't be assigned to the users. La colonna Principali cause dell'errore contiene la causa dell'errore.The Top reason for failure column contains the cause of the failure. In questo caso si tratta di Piani di servizio in conflitto.In this case, it's Conflicting service plans.

    N. assegnazioni con errori

  4. Selezionare un utente per aprire il pannello Licenze.Select a user to open the Licenses blade. Questo pannello mostra tutte le licenze attualmente assegnate all'utente.This blade shows all licenses that are currently assigned to the user. In questo esempio l'utente ha la licenza di Office 365 Enterprise E1 ereditata dal gruppo Kiosk users.In this example, the user has the Office 365 Enterprise E1 license that was inherited from the Kiosk users group. Questo genera un conflitto con la licenza E3 che il sistema ha provato ad applicare dal gruppo HR Department.This conflicts with the E3 license that the system tried to apply from the HR Department group. Nessuna licenza del gruppo è stata quindi assegnata all'utente.As a result, none of the licenses from that group has been assigned to the user.

    Visualizzare le licenze per un utente

  5. Per risolvere questo conflitto, rimuovere l'utente dal gruppo Kiosk users.To solve this conflict, remove the user from the Kiosk users group. Dopo che Azure AD elabora la modifica, le licenze del Reparto risorse umane sono assegnate correttamente.After Azure AD processes the change, the HR Department licenses are correctly assigned.

    Licenza assegnata correttamente

Passaggi successiviNext steps

Per altre informazioni sulle funzionalità disponibili per la gestione delle licenze con i gruppi, vedere i seguenti articoli:To learn more about the feature set for license management through groups, see the following articles: