Assegnare licenze agli utenti in base all'appartenenza ai gruppi in Azure Active DirectoryAssign licenses to users by group membership in Azure Active Directory

In questo articolo viene illustrata l'assegnazione delle licenze dei prodotti a un gruppo di utenti e la verifica della corretta concessione della licenza in Azure Active Directory (Azure AD).This article walks you through assigning product licenses to a group of users and verifying that they're licensed correctly in Azure Active Directory (Azure AD).

In questo esempio, l'organizzazione Azure AD contiene un gruppo di sicurezza denominato reparto risorse umane.In this example, the Azure AD organization contains a security group called HR Department. Il gruppo include tutti i membri del reparto Risorse umane, circa 1.000 utenti.This group includes all members of the human resources department (around 1,000 users). Si vogliono assegnare licenze di Office 365 Enterprise E3 all'intero reparto.You want to assign Office 365 Enterprise E3 licenses to the entire department. Il servizio Enterprise Yammer incluso nel prodotto deve essere temporaneamente disattivato finché il reparto è pronto per iniziare a usarlo.The Yammer Enterprise service that's included in the product must be temporarily disabled until the department is ready to start using it. Si prevede anche di distribuire le licenze Enterprise Mobility + Security allo stesso gruppo di utenti.You also want to deploy Enterprise Mobility + Security licenses to the same group of users.

Nota

Alcuni servizi Microsoft non sono disponibili in tutte le posizioni.Some Microsoft services are not available in all locations. Per poter assegnare una licenza a un utente, l'amministratore deve prima specificare la proprietà relativa alla località di utilizzo per l'utente.Before a license can be assigned to a user, the administrator has to specify the Usage location property on the user.

Per l'assegnazione di licenze ai gruppi, eventuali utenti per cui non è specificata una località d'uso ereditano la località della directory.For group license assignment, any users without a usage location specified inherit the location of the directory. Se gli utenti si trovano in località diverse, è consigliabile impostare sempre la località di utilizzo nell'ambito del flusso di creazione utente in Azure AD, ad esempio nella configurazione di AAD Connect. In questo modo si garantisce che il risultato dell'assegnazione delle licenze sia sempre corretto e che gli utenti non ricevano i servizi in località che non sono consentite.If you have users in multiple locations, we recommend that you always set usage location as part of your user creation flow in Azure AD (e.g. via AAD Connect configuration) - that ensures the result of license assignment is always correct and users do not receive services in locations that are not allowed.

Passaggio 1: assegnare le licenze necessarieStep 1: Assign the required licenses

  1. Accedere all'interfaccia di amministrazione di Azure ad con un account di amministratore delle licenze.Sign in to the Azure AD admin center with a license administrator account. Per gestire le licenze, l'account deve essere un amministratore di licenze, un amministratore utente o un amministratore globale.To manage licenses, the account must be a license administrator, user administrator, or global administrator.

  2. Selezionare licenze per aprire una pagina in cui è possibile visualizzare e gestire tutti i prodotti con licenza nell'organizzazione.Select Licenses to open a page where you can see and manage all licensable products in the organization.

  3. In tutti i prodotti selezionare Office 365 Enterprise E5 e Enterprise Mobility + Security E3 selezionando i nomi dei prodotti.Under All products, select both Office 365 Enterprise E5 and Enterprise Mobility + Security E3 by selecting the product names. Per avviare l'assegnazione, selezionare assegna nella parte superiore della pagina.To start the assignment, select Assign at the top of the page.

    Selezionare i prodotti per assegnare le licenze

  4. Nella pagina assegnazione licenza selezionare utenti e gruppi per aprire un elenco di utenti e gruppi.On the Assign license page, select Users and groups to open a list of users and groups.

  5. Selezionare un utente o un gruppo, quindi usare il pulsante Seleziona nella parte inferiore della pagina per confermare la selezione.Select a user or group, and then use the Select button at the bottom of the page to confirm your selection.

  6. Nella pagina assegnazione licenza fare clic su Opzioni di assegnazione per visualizzare tutti i piani di servizio inclusi nei due prodotti selezionati in precedenza.On the Assign license page, click Assignment options, which displays all service plans included in the two products that we selected previously. Trovare Yammer Enterprise e disattivarlo per disabilitare il servizio dalla licenza del prodotto.Find Yammer Enterprise and turn it Off to disable that service from the product license. Confermare facendo clic su OK nella parte inferiore delle Opzioni di licenza.Confirm by clicking OK at the bottom of License options.

    Selezionare i piani di servizio per le licenze

  7. Per completare l'assegnazione, nella pagina assegnazione licenza fare clic su assegna nella parte inferiore della pagina.To complete the assignment, on the Assign license page, click Assign at the bottom of the page.

  8. Verrà visualizzata una notifica nell'angolo in alto a destra per indicare lo stato e il risultato del processo.A notification is displayed in the upper-right corner that shows the status and outcome of the process. Se non è stato possibile completare l'assegnazione al gruppo, ad esempio a causa di licenze già esistenti nel gruppo, fare clic sulla notifica per visualizzare i dettagli dell'errore.If the assignment to the group couldn't be completed (for example, because of pre-existing licenses in the group), click the notification to view details of the failure.

Quando si assegnano licenze a un gruppo, Azure AD elabora tutti i membri esistenti del gruppo.When assign licenses to a group, Azure AD processes all existing members of that group. Questo processo potrebbe richiedere del tempo, variando con le dimensioni del gruppo.This process might take some time, varying with the size of the group. Nel passaggio successivo viene spiegato come verificare se il processo è stato completato e determinare se sono necessari altri interventi per la risoluzione dei problemi.The next step describes how to verify that the process has finished and determine if further attention is required to resolve problems.

Passaggio 2: verificare che l'assegnazione iniziale sia terminataStep 2: Verify that the initial assignment has finished

  1. Passare a Azure Active Directory > gruppi.Go to Azure Active Directory > Groups. Consente di selezionare il gruppo a cui sono state assegnate le licenze.Select the group that licenses were assigned to.

  2. Nella pagina gruppo selezionare licenze.On the group page, select Licenses. Questo consente di verificare rapidamente se le licenze sono state completamente assegnate agli utenti e se ci sono errori che richiedono attenzione.This lets you quickly confirm if licenses have been fully assigned to users and if there are any errors that you need to look into. Sono disponibili le informazioni seguenti:The following information is available:

    • Licenze di servizio attualmente assegnate al gruppo.Service licenses that are currently assigned to the group. Selezionare una voce per visualizzare i servizi specifici che sono stati abilitati e apportare modifiche.Select an entry to show the specific services that have been enabled and to make changes.

    • Aggiornamenti dello stato delle ultime modifiche della licenza, che sono disponibili se le modifiche vengono elaborate o se l'elaborazione è stata completata per tutti i membri utente.Status updates of the latest license changes, which are available if the changes are being processed or if processing has finished for all user members.

    • Informazioni sulle assegnazioni di licenze utente in stato di errore.Information about user license assignments that are in an error state.

    errori di licenza e stato delle licenze

  3. Per informazioni più dettagliate sull'elaborazione delle licenze, vedere Azure Active Directory > utenti e gruppi gruppi > nome del gruppo > log di controllo.See more detailed information about license processing under Azure Active Directory > Users and groups > group name > Audit logs. Controllare le attività seguenti:Check the following activities:

    • Attività: Start applying group based license to users .Activity: Start applying group based license to users. Viene registrato quando il sistema preleva la modifica dell'assegnazione della licenza per il gruppo e avvia l'applicazione a tutti i membri utente.This is logged when the system picks up the license assignment change on the group and starts applying it to all user members. Contiene informazioni sulla modifica apportata.It contains information about the change that was made.

    • Attività: Finish applying group based license to users .Activity: Finish applying group based license to users. Viene registrato quando il nostro sistema completa l'elaborazione di tutti gli utenti del gruppo.This is logged when the system finishes processing all users in the group. Contiene un riepilogo di quanti utenti sono stati elaborati correttamente e il numero di utenti a cui non è stato possibile assegnare le licenze di gruppo.It contains a summary of how many users were successfully processed and how many users couldn't be assigned group licenses.

    Leggere questa sezione per ulteriori informazioni su come usare i log di controllo per analizzare le modifiche apportate dalle licenze basate sui gruppi.Read this section to learn more about how audit logs can be used to analyze changes made by group-based licensing.

Passaggio 3: Controllare i problemi relativi alle licenze e risolverliStep 3: Check for license problems and resolve them

  1. Passare a Azure Active Directory > gruppi e individuare il gruppo a cui sono state assegnate le licenze.Go to Azure Active Directory > Groups, and find the group that licenses were assigned to.

  2. Nella pagina gruppo selezionare licenze.On the group page, select Licenses. La notifica nella parte superiore della pagina mostra che sono presenti 10 utenti a cui non è stato possibile assegnare le licenze.The notification on top of the page shows that there are 10 users that licenses couldn't be assigned to. Aprirlo per visualizzare un elenco di tutti gli utenti in uno stato di errore di licenza per questo gruppo.Open it to see a list of all users in a licensing error state for this group.

  3. La colonna N. assegnazioni con errori indica che non è stato possibile assegnare entrambe le licenze prodotto agli utenti.The Failed assignments column tells us that both product licenses couldn't be assigned to the users. La colonna Principali cause dell'errore contiene la causa dell'errore.The Top reason for failure column contains the cause of the failure. In questo caso si tratta di Piani di servizio in conflitto.In this case, it's Conflicting service plans.

    licenze che non è stato possibile assegnare

  4. Selezionare un utente per aprire la pagina licenze dell'utente.Select a user to open the user's Licenses page. In questa pagina vengono visualizzate tutte le licenze attualmente assegnate all'utente.This page shows all licenses that are currently assigned to the user. In questo esempio l'utente ha la licenza di Office 365 Enterprise E1 ereditata dal gruppo Kiosk users.In this example, the user has the Office 365 Enterprise E1 license that was inherited from the Kiosk users group. Questo genera un conflitto con la licenza E3 che il sistema ha provato ad applicare dal gruppo HR Department.This conflicts with the E3 license that the system tried to apply from the HR Department group. Nessuna licenza del gruppo è stata quindi assegnata all'utente.As a result, none of the licenses from that group has been assigned to the user.

    Visualizza tutti i conflitti di licenza per un utente

  5. Per risolvere questo conflitto, rimuovere l'utente dal gruppo Kiosk users.To solve this conflict, remove the user from the Kiosk users group. Dopo che Azure AD elabora la modifica, le licenze del Reparto risorse umane sono assegnate correttamente.After Azure AD processes the change, the HR Department licenses are correctly assigned.

Passaggi successiviNext steps

Per ulteriori informazioni sul set di funzionalità per l'assegnazione delle licenze tramite i gruppi, vedere gli articoli seguenti:To learn more about the feature set for license assignment using groups, see the following articles: