Wat is licentieverlening in Azure Active Directory op basis van groep?What is group-based licensing in Azure Active Directory?

Voor betaalde Microsoft-cloudservices, zoals Office 365, Enterprise Mobility + Security, Dynamics 365 en andere vergelijkbare producten, zijn licenties vereist.Microsoft paid cloud services, such as Office 365, Enterprise Mobility + Security, Dynamics 365, and other similar products, require licenses. Deze licenties worden toegewezen aan elke gebruiker die toegang tot deze services nodig heeft.These licenses are assigned to each user who needs access to these services. Om licenties te beheren gebruiken beheerders een van de beheerportals (Office of Azure) en PowerShell-cmdlets.To manage licenses, administrators use one of the management portals (Office or Azure) and PowerShell cmdlets. Azure AD (Azure Active Directory) is de onderliggende infrastructuur die ondersteuning biedt voor identiteitsbeheer in alle Microsoft-cloudservices.Azure Active Directory (Azure AD) is the underlying infrastructure that supports identity management for all Microsoft cloud services. In Azure AD wordt informatie opgeslagen over de statussen van licentietoewijzingen voor gebruikers.Azure AD stores information about license assignment states for users.

Tot nu toe konden licenties alleen worden toegewezen op het niveau van de individuele gebruiker, wat grootschalig beheer moeilijk maakt.Until now, licenses could only be assigned at the individual user level, which can make large-scale management difficult. Als u bijvoorbeeld gebruikerslicenties wilt toevoegen of verwijderen op basis van wijzigingen in de organisatie, zoals wanneer gebruikers toetreden tot de organisatie of tot een afdeling of deze verlaten, moet een beheerder vaak een complex PowerShell-script schrijven.For example, to add or remove user licenses based on organizational changes, such as users joining or leaving the organization or a department, an administrator often must write a complex PowerShell script. Met dit script worden afzonderlijke aanroepen naar de cloudservice gemaakt.This script makes individual calls to the cloud service.

Azure AD bevat nu licenties op basis van groepen om met dergelijke uitdagingen om te gaan.To address those challenges, Azure AD now includes group-based licensing. U kunt een of meer productlicenties toewijzen aan een groep.You can assign one or more product licenses to a group. De licenties worden in Azure AD toegewezen aan alle leden van de groep.Azure AD ensures that the licenses are assigned to all members of the group. Wanneer er nieuwe gebruikers lid worden van de groep, worden aan hen de juiste licenties toegewezen.Any new members who join the group are assigned the appropriate licenses. Wanneer zij de groep weer verlaten, worden deze licenties verwijderd.When they leave the group, those licenses are removed. Dit licentie beheer elimineert de nood zaak voor het automatiseren van licentie beheer via Power shell om wijzigingen in de organisatie-en afdelings structuur per gebruiker weer te geven.This licensing management eliminates the need for automating license management via PowerShell to reflect changes in the organization and departmental structure on a per-user basis.

Licentie vereistenLicensing requirements

U moet een van de volgende licenties hebben voor het gebruik van op groepen gebaseerde licentie verlening:You must have one of the following licenses to use group-based licensing:

  • Betaalde of proef abonnement voor Azure AD Premium P1 en hogerPaid or trial subscription for Azure AD Premium P1 and above

  • Betaalde of proef versie van Office 365 Enter prise E3 of Office 365 a3 of Office 365 GCC G3 en hogerPaid or trial edition of Office 365 Enterprise E3 or Office 365 A3 or Office 365 GCC G3 and above

Vereist aantal licentiesRequired number of licenses

Voor elke groep waaraan een licentie is toegewezen, moet u ook een licentie voor elk uniek lid hebben.For any groups assigned a license, you must also have a license for each unique member. Hoewel u niet elk lid van de groep een licentie hoeft toe te wijzen, moet u ten minste voldoende licenties hebben om alle leden op te nemen.While you don't have to assign each member of the group a license, you must have at least enough licenses to include all of the members. Als u bijvoorbeeld 1.000 unieke leden hebt die deel uitmaken van gelicentieerde groepen in uw Tenant, moet u ten minste 1.000 licenties hebben om te voldoen aan de licentie overeenkomst.For example, if you have 1,000 unique members who are part of licensed groups in your tenant, you must have at least 1,000 licenses to meet the licensing agreement.

FunctiesFeatures

Dit zijn de belangrijkste functies van licenties op basis van groepen:Here are the main features of group-based licensing:

  • Licenties kunnen worden toegewezen aan elke beveiligingsgroep in Azure AD.Licenses can be assigned to any security group in Azure AD. Beveiligingsgroepen kunnen worden gesynchroniseerd vanuit on-premises, met behulp van Azure AD Connect.Security groups can be synced from on-premises, by using Azure AD Connect. U kunt beveiligingsgroepen ook rechtstreeks in Azure AD maken (ook wel groepen met het kenmerk Alleen-cloud genoemd), of automatisch via de functie voor dynamische Azure AD-groepen.You can also create security groups directly in Azure AD (also called cloud-only groups), or automatically via the Azure AD dynamic group feature.

  • Wanneer een productlicentie is toegewezen aan een groep, kan de beheerder een of meer serviceplannen in het product uitschakelen.When a product license is assigned to a group, the administrator can disable one or more service plans in the product. Normaal gesp roken wordt deze toewijzing uitgevoerd wanneer de organisatie nog niet klaar is om te beginnen met het gebruik van een service die is opgenomen in een product.Typically, this assignment is done when the organization is not yet ready to start using a service included in a product. Zo kan de beheerder, bijvoorbeeld, Office 365 toewijzen aan een afdeling, maar de Yammer-service tijdelijk uitschakelen.For example, the administrator might assign Office 365 to a department, but temporarily disable the Yammer service.

  • Alle Microsoft-cloudservices waarvoor licenties op gebruikersniveau zijn vereist, worden ondersteund.All Microsoft cloud services that require user-level licensing are supported. Deze ondersteuning omvat alle Office 365-producten, Enterprise Mobility + Security en Dynamics 365.This support includes all Office 365 products, Enterprise Mobility + Security, and Dynamics 365.

  • Op groep gebaseerde licentie verlening is momenteel alleen beschikbaar via de Azure Portal.Group-based licensing is currently available only through the Azure portal. Als u voornamelijk andere beheer portals gebruikt voor gebruikers-en groeps beheer, zoals het Microsoft 365-beheer centrum, kunt u dit gewoon voortzetten.If you primarily use other management portals for user and group management, such as the Microsoft 365 admin center, you can continue to do so. U moet Azure Portal wel gebruiken om licenties op groepsniveau te beheren.But you should use the Azure portal to manage licenses at group level.

  • Wijzigingen in licenties die het resultaat zijn van wijzigingen in groepslidmaatschappen, worden automatisch beheerd in Azure AD.Azure AD automatically manages license modifications that result from group membership changes. Wijzigingen in licenties worden meestal binnen enkele minuten na een lidmaatschapswijziging van kracht.Typically, license modifications are effective within minutes of a membership change.

  • Een gebruiker kan lid zijn van meerdere groepen waarvoor licentiebeleid is opgesteld.A user can be a member of multiple groups with license policies specified. Een gebruiker kan ook een aantal licenties hebben die rechtstreeks zijn toegewezen, buiten een groep.A user can also have some licenses that were directly assigned, outside of any groups. De resulterende gebruikersstatus is een combinatie van alle toegewezen product- en servicelicenties.The resulting user state is a combination of all assigned product and service licenses. Als een gebruiker licentie uit meerdere bronnen toegewezen, kan de licentie wordt slechts één keer worden gebruikt.If a user is assigned same license from multiple sources, the license will be consumed only once.

  • In sommige gevallen kunnen er geen licenties worden toegewezen aan een gebruiker.In some cases, licenses cannot be assigned to a user. Bijvoorbeeld wanneer er niet voldoende licenties beschikbaar zijn in de tenant, of wanneer tegelijkertijd conflicterende services zijn toegewezen.For example, there might not be enough available licenses in the tenant, or conflicting services might have been assigned at the same time. Beheerders hebben toegang tot informatie over gebruikers voor wie de groepslicenties niet volledig zijn verwerkt in Azure AD.Administrators have access to information about users for whom Azure AD could not fully process group licenses. Ze kunnen vervolgens een herstelbewerking uitvoeren op basis van deze informatie.They can then take corrective action based on that information.

We stellen uw feedback op prijs!Your feedback is welcome!

Als u feedback of functie aanvragen hebt, kunt u deze met ons delen met behulp van het Azure AD-beheer forum.If you have feedback or feature requests, share them with us using the Azure AD admin forum.

Volgende stappenNext steps

Voor meer informatie over scenario’s voor licentiebeheer via licenties op basis van groepen, raadpleegt u:To learn more about other scenarios for license management through group-based licensing, see: