Identifiera och lösa licenstilldelningsproblem för en grupp i Azure Active Directory

Gruppbaserad licensiering i Azure Active Directory (Azure AD) introducerar begreppet användare med licensfeltillstånd. I den här artikeln förklarar vi orsakerna till varför användare kan hamna i det här tillståndet.

När du tilldelar licenser direkt till enskilda användare, utan att använda gruppbaserad licensiering, kan tilldelningsåtgärden misslyckas. När du till exempel kör PowerShell-cmdleten i ett användarsystem kan cmdleten misslyckas av många orsaker som Set-MsolUserLicense är relaterade till affärslogik. Det kan till exempel finnas ett otillräckligt antal licenser eller en konflikt mellan två tjänstplaner som inte kan tilldelas samtidigt. Problemet rapporteras omedelbart tillbaka till dig.

När du använder gruppbaserad licensiering kan samma fel inträffa, men de inträffar i bakgrunden medan Azure AD-tjänsten tilldelar licenser. Därför kan felen inte meddelas till dig omedelbart. I stället registreras de på användarobjektet och rapporteras sedan via den administrativa portalen. Den ursprungliga avsikten att licensiera användaren går aldrig förlorad, men den registreras i ett feltillstånd för framtida undersökning och lösning.

Hitta licenstilldelningsfel

Så här hittar du användare med ett feltillstånd i en grupp

  1. Öppna gruppen på dess översiktssida och välj Licenser. Ett meddelande visas om det finns några användare i ett feltillstånd.

    Meddelande om grupp- och felmeddelanden

  2. Välj meddelandet för att öppna en lista över alla berörda användare. Du kan välja varje användare individuellt om du vill se mer information.

    lista över användare med feltillstånd för grupplicensiering

  3. Om du vill hitta alla grupper som innehåller minst ett fel väljer Azure Active Directorybladet Licenser och väljer sedan Översikt. En informationsruta visas när grupper kräver din uppmärksamhet.

    Översikt och information om grupper med feltillstånd

  4. Markera kryssrutan om du vill se en lista över alla grupper med fel. Du kan välja varje grupp för mer information.

    Översikt och lista över grupper med fel

Följande avsnitt innehåller en beskrivning av varje potentiellt problem och hur du löser det.

Det finns inte tillräckligt med licenser

Problem: Det finns inte tillräckligt med tillgängliga licenser för en av de produkter som anges i gruppen. Du måste antingen köpa fler licenser för produkten eller frigöra oanvända licenser från andra användare eller grupper.

Om du vill se hur många licenser som är tillgängliga går du till Azure Active Directory > Licenser > Alla produkter.

Om du vill se vilka användare och grupper som använder licenser väljer du en produkt. Under Licensierade användare visas en lista över alla användare som har tilldelats licenser direkt eller via en eller flera grupper. Under Licensierade grupper visas alla grupper som har tilldelats produkterna.

PowerShell: PowerShell-cmdlets rapporterar det här felet som CountViolation.

Motstridiga tjänstplaner

Problem: En av de produkter som anges i gruppen innehåller en tjänstplan som står i konflikt med en annan tjänstplan som redan har tilldelats användaren via en annan produkt. Vissa tjänstplaner konfigureras på ett sätt som gör att de inte kan tilldelas till samma användare som en annan relaterad tjänstplan.

Betänk följande exempel. En användare har en licens för Office 365 Enterprise E1 direkt, med alla planer aktiverade. Användaren har lagts till i en grupp som har tilldelats Office 365 Enterprise E3-produkt. E3-produkten innehåller tjänstplaner som inte kan överlappa de planer som ingår i E1, så grupplicenstilldelningen misslyckas med felet "Motstridiga tjänstplaner". I det här exemplet är de motstridiga tjänstplanerna:

  • Exchange Online (alternativ 2) konflikter med Exchange Online (alternativ 1).

För att lösa konflikten måste du inaktivera en av planerna. Du kan inaktivera E1-licensen som är direkt tilldelad till användaren. Du kan också behöva ändra hela grupplicenstilldelningen och inaktivera planerna i E3-licensen. Du kan också välja att ta bort E1-licensen från användaren om den är redundant i samband med E3-licensen.

Beslutet om hur du löser motstridiga produktlicenser tillhör alltid administratören. Azure AD löser inte automatiskt licenskonflikter.

PowerShell: PowerShell-cmdlets rapporterar det här felet som MutuallyExclusiveViolation.

Andra produkter är beroende av den här licensen

Problem: En av de produkter som anges i gruppen innehåller en tjänstplan som måste aktiveras för att en annan tjänstplan i en annan produkt ska fungera. Det här felet uppstår när Azure AD försöker ta bort den underliggande tjänstplanen. Detta kan till exempel inträffa när du tar bort användaren från gruppen.

För att lösa det här problemet måste du se till att den nödvändiga planen fortfarande tilldelas till användare via någon annan metod eller att de beroende tjänsterna är inaktiverade för dessa användare. När du har gjort det kan du ta bort grupplicensen från dessa användare.

PowerShell: PowerShell-cmdlets rapporterar det här felet som DependencyViolation.

Användningsplats tillåts inte

Problem: Vissa Microsoft-tjänster är inte tillgängliga på alla platser på grund av lokala lagar och föreskrifter. Innan du kan tilldela en licens till en användare måste du ange egenskapen Användningsplats för användaren. Du kan ange platsen under avsnittet > Redigera > användarprofil i Azure Portal.

När Azure AD försöker tilldela en grupplicens till en användare vars användningsplats inte stöds, misslyckas den och registrerar ett fel för användaren.

Lös problemet genom att ta bort användare från platser som inte stöds från den licensierade gruppen. Om värdena för den aktuella användningsplatsen inte representerar den faktiska användarplatsen kan du ändra dem så att licenserna tilldelas korrekt nästa gång (om den nya platsen stöds).

PowerShell: PowerShell-cmdlets rapporterar det här felet som ProhibitedInUsageLocationViolation.

Anteckning

När Azure AD tilldelar grupplicenser ärver alla användare utan en angiven användningsplats katalogens plats. Vi rekommenderar att administratörer anger rätt användningsplatsvärden för användarna innan de använder gruppbaserad licensiering för att följa lokala lagar och föreskrifter.

Duplicerade proxyadresser

Om du använder Exchange Online kan vissa användare i din organisation vara felaktigt konfigurerade med samma proxyadressvärde. När gruppbaserad licensiering försöker tilldela en licens till en sådan användare misslyckas den och visar "Proxyadressen används redan".

Tips

Om du vill se om det finns en dubblettproxyadress kör du följande PowerShell-cmdlet mot Exchange Online:

Get-Recipient -Filter "EmailAddresses -eq 'user@contoso.onmicrosoft.com'" | fl Name, RecipientType,Emailaddresses

Mer information om det här problemet finns i felmeddelandet "Proxyadressenanvänds redan" i Exchange Online . Artikeln innehåller även information om hur du ansluter till Exchange Online med fjärr-PowerShell.

När du har löst eventuella proxyproblem för de berörda användarna måste du tvinga fram licensbearbetning i gruppen för att se till att licenserna nu kan tillämpas.

Attributändring för Azure AD Mail och ProxyAddresses

Problem: När du uppdaterar licenstilldelningen för en användare eller en grupp kan du se att attributet Azure AD Mail och ProxyAddresses för vissa användare har ändrats.

Om licenstilldelningen uppdateras för en användare utlöses proxyadressberäkningen, vilket kan ändra användarattribut. Om du vill förstå den exakta orsaken till ändringen och lösa problemet kan du läsa den här artikeln om hur attributet proxyAddresses fylls i i Azure AD.

LicenseAssignmentAttributeConcurrencyException i granskningsloggar

Problem: Användaren har LicenseAssignmentAttributeConcurrencyException för licenstilldelning i granskningsloggar. När gruppbaserad licensiering försöker bearbeta samtidig licenstilldelning av samma licens till en användare registreras det här undantaget för användaren. Detta inträffar vanligtvis när en användare är medlem i fler än en grupp med samma tilldelade licens. Azure AD försöker bearbeta användarlicensen igen och löser problemet. Kunden behöver inte åtgärda problemet.

Mer än en produktlicens tilldelad till en grupp

Du kan tilldela mer än en produktlicens till en grupp. Du kan till exempel tilldela Office 365 Enterprise E3 och Enterprise Mobility + Security till en grupp för att enkelt aktivera alla inkluderade tjänster för användare.

Azure AD försöker tilldela alla licenser som anges i gruppen till varje användare. Om Azure AD inte kan tilldela en av produkterna på grund av affärslogikproblem tilldelar det inte heller de andra licenserna i gruppen. Ett exempel är om det inte finns tillräckligt med licenser för alla, eller om det finns konflikter med andra tjänster som är aktiverade för användaren.

Du kan se vilka användare som inte kunde tilldelas och kontrollera vilka produkter som påverkas av det här problemet.

När en licensierad grupp tas bort

Du måste ta bort alla licenser som tilldelats till en grupp innan du kan ta bort gruppen. Det kan dock ta tid att ta bort licenser från alla användare i gruppen. När du tar bort licenstilldelningar från en grupp kan det uppstå fel om användaren har tilldelats en beroende licens eller om det finns ett konfliktproblem med proxyadressen som förbjuder borttagning av licensen. Om en användare har en licens som är beroende av en licens som tas bort på grund av gruppborttagning konverteras licenstilldelningen till användaren från ärvd till direkt.

Tänk dig till exempel en grupp som har Office 365 E3/E5 med en aktiverad Skype för företag tjänstplan. Tänk dig också att några medlemmar i gruppen har licenser för ljudkonferenser direkt tilldelade. När gruppen tas bort kommer gruppbaserad licensiering att försöka ta bort Office 365 E3/E5 från alla användare. Eftersom ljudkonferens är beroende av Skype för företag konverterar gruppbaserad licensiering för alla användare med tilldelade ljudkonferenser Office 365 E3/E5-licenser till direkt licenstilldelning.

Hantera licenser för produkter med förhandskrav

Vissa Microsoft Online-produkter som du kanske äger är tillägg. Tillägg kräver att en nödvändig tjänstplan aktiveras för en användare eller grupp innan de kan tilldelas en licens. Med gruppbaserad licensiering kräver systemet att både de nödvändiga och tilläggstjänstplanerna finns i samma grupp. Detta görs för att säkerställa att alla användare som läggs till i gruppen kan ta emot den fullständigt fungerande produkten. Vi tittar på följande exempel:

Microsoft Workplace Analytics är en tilläggsprodukt. Den innehåller en enskild tjänstplan med samma namn. Vi kan bara tilldela den här tjänstplanen till en användare eller grupp när något av följande krav också har tilldelats:

  • Exchange Online (alternativ 1)
  • Exchange Online (alternativ 2)

Om vi försöker tilldela den här produkten på egen hand till en grupp returnerar portalen ett meddelande. Om vi väljer objektinformationen visas följande felmeddelande:

"Licensåtgärden misslyckades. Kontrollera att gruppen har nödvändiga tjänster innan du lägger till eller tar bort en beroende tjänst. Tjänsten Microsoft Workplace Analytics kräver Exchange Online (alternativ 2) måste också aktiveras."

Om du vill tilldela den här tilläggslicensen till en grupp måste vi se till att gruppen även innehåller den nödvändiga tjänstplanen. Vi kan till exempel uppdatera en befintlig grupp som redan innehåller hela Office 365 E3 och sedan lägga till tilläggsprodukten till den.

Det är också möjligt att skapa en fristående grupp som bara innehåller de produkter som minst krävs för att tillägget ska fungera. Den kan användas för att licensiera endast valda användare för tilläggsprodukten. Baserat på föregående exempel skulle du tilldela följande produkter till samma grupp:

  • Office 365 Enterprise E3 med endast Exchange Online (alternativ 2) tjänstplan aktiverad
  • Microsoft Workplace Analytics

Från och med nu använder alla användare som läggs till i den här gruppen en licens för E3-produkten och en licens för Workplace Analytics-produkten. Samtidigt kan dessa användare vara medlemmar i en annan grupp som ger dem den fullständiga E3-produkten och de använder fortfarande bara en licens för den produkten.

Tips

Du kan skapa flera grupper för varje nödvändig tjänstplan. Om du till exempel använder både Office 365 Enterprise E1 och Office 365 Enterprise E3 för dina användare kan du skapa två grupper för att licensiera Microsoft Workplace Analytics: en som använder E1 som en förutsättning och den andra som använder E3. På så sätt kan du distribuera tillägget till E1- och E3-användare utan att förbruka ytterligare licenser.

Tvinga bearbetning av grupplicens för att lösa fel

Beroende på vilka steg du har vidtagit för att lösa felen kan det vara nödvändigt att manuellt utlösa bearbetningen av en grupp för att uppdatera användartillståndet.

Om du till exempel frigör vissa licenser genom att ta bort direkt licenstilldelningar från användare måste du utlösa bearbetningen av grupper som tidigare inte kunde licensiera alla användarmedlemmar fullt ut. Om du vill bearbeta om en grupp går du till gruppfönstret, öppnar Licenser och väljer sedan knappen Ombearbeta i verktygsfältet.

Tvinga bearbetning av användarlicens för att lösa fel

Beroende på vilka steg du har vidtagit för att lösa felen kan det vara nödvändigt att manuellt utlösa bearbetningen av en användare för att uppdatera användartillståndet.

När du till exempel har löst problemet med en duplicerad proxyadress för en berörd användare måste du utlösa bearbetningen av användaren. Om du vill bearbeta om en användare går du till användarfönstret, öppnar Licenser och väljer sedan knappen Ombearbeta i verktygsfältet.

Nästa steg

Mer information om andra scenarier för licenshantering via grupper finns i följande: